Loading

Wird MFA von Azure Active Directory als Tool zur Benutzerbereitstellung unterstützt?

Veröffentlichungsdatum: Nov 15, 2023
Beschreibung
Nach der Aktivierung von MFA für den Site-Administrator in Tableau Cloud schlug die Anmeldung in Active Directory mit der folgenden Fehlermeldung aufgrund eines fehlenden persönlichen Zugangs-Tokens (PAT) fehl. Die folgende Fehlermeldung wird angezeigt:
 
You appear to have entered invalid credentials.  Please confirm you are using the correct information for an administrator account. (Sie haben anscheinend ungültige Anmeldeinformationen eingegeben. Bestätigen Sie, dass Sie die richtigen Informationen für ein Administratorkonto verwenden.)
 
Error code (Fehlercode): DiceCredentialValidationFailure

Details: We are unable to authorize access to Tableau Cloud.  Please ensure that the credentials provided are valid and are authorized to provision objects in the target system. (Details: Wir können den Zugriff auf Tableau Cloud nicht autorisieren. Stellen Sie sicher, dass die angegebenen Anmeldeinformationen gültig sind und die Berechtigung besteht, Objekte im Zielsystem bereitzustellen.)


Vom Benutzer hinzugefügtes Bild

Cause

​​​Die Tableau Cloud IdP-Benutzerverwaltung verwendet den Standard "System for Cross-Domain Identity Management" (SCIM), einen offenen Standard für die Automatisierung des Austauschs von Benutzeridentitätsinformationen. Derzeit unterstützt Tableau Cloud SCIM nur mit den folgenden IdPs:
  • Okta
  • OneLogin
Azure Active Directory verwendet die Rest API, um das Tool für die automatische Benutzerbereitstellung zu erstellen, ohne das Tableau-Team einzubeziehen.  Wie in der Dokumentation erwähnt, muss das persönliche Zugangs-Token (PAT) bei der Aktivierung von MFA gesendet werden. 
 
Nur Tableau Cloud:
Wenn die Multi-Faktor-Authentifizierung (MFA) mit der Tableau-Authentifizierung aktiviert ist, sind PATs erforderlich. Sie müssen ein PAT anstelle eines Benutzernamens und eines Kennworts verwenden, um eine REST API-Anmeldung bei Tableau Cloud vorzunehmen.
 
Azure Active Directory hat kein persönliches Zugangs-Token (PAT) vom Benutzerbereitstellungs-Tool an Tableau Cloud gesendet, was dazu führt, dass die Anmeldung von Site-Administratoren nach der Aktivierung von MFA fehlschlägt. Azure AD wird von Tableau Cloud nicht offiziell unterstützt.
Lösung
Wenden Sie sich an Azure Active Directory, um die Unterstützung für persönliche Zugangs-Token (PAT) zu beantragen. 
Nummer des Knowledge-Artikels

001474632

 
Laden
Salesforce Help | Article