Loading

¿Azure Active Directory compatible con MFA es una herramienta de aprovisionamiento de usuarios?

Fecha de publicación: Nov 15, 2023
Descripción
Después de habilitar MFA para el administrador de sitio en Tableau Online, no se puede iniciar sesión en Active Directory y se muestra un mensaje de error sobre la ausencia de un token de acceso personal (PAT). Se muestra el siguiente mensaje de error:
 
Al parecer, introdujo credenciales no válidas.  Confirme que está usando la información correcta para una cuenta de administrador.
 
Error code: DiceCredentialValidationFailure

Detalles: No se puede autorizar el acceso a Tableau Online.  Verifique que las credenciales proporcionadas son válidas y asegúrese de tener autorización para aprovisionar objetos en el sistema de destino.


Imagen añadida por un usuario

Cause

​​​La administración de usuarios IdP de Tableau Online utiliza el estándar Cross-domain Identity Management (SCIM), el cual es un estándar abierto para automatizar el intercambio de información de identidad de los usuarios. Actualmente, Tableau Online solo admite SCIM con los siguientes IdP:
  • Okta
  • OneLogin
Azure Active Directory utiliza la API de REST para compilar la herramienta de aprovisionamiento automático de usuarios sin involucrar al equipo de Tableau.  Como se menciona en la documentación, se debe enviar el token de acceso personal (PAT) cuando se habilita MFA. 
 
Solo Tableau Online:
Si se habilita la autenticación multifactor (MFA) con la autenticación de Tableau, se requieren PAT. Se debe utilizar un PAT, en lugar de un nombre de usuario y una contraseña, para realizar una solicitud de inicio de sesión de la API de REST a Tableau Online.
 
Azure Active Directory no envió el token de acceso personal (PAT) de la herramienta de aprovisionamiento de usuarios a Tableau Online, lo que provocó un error en el inicio de sesión del administrador de sitio después de que se habilitó MFA. Azure AD no es oficialmente compatible con Tableau Online.
Solución
Comuníquese con Azure Active Directory para solicitar la incorporación de soporte para tokens de acceso personal (PAT). 
Número del artículo de conocimiento

001474632

 
Cargando
Salesforce Help | Article