Configuration de l'authentification unique (SSO) depuis Salesforce vers Tableau Online
Vos utilisateurs peuvent se connecter directement à Tableau Online depuis votre organisation Salesforce en intégrant Tableau Online en tant que fournisseur de services.
Éditions requises
| Disponible avec : Lightning Experience et Salesforce Classic |
| Disponible avec : Enterprise Edition, Performance Edition, Unlimited Edition et Developer Edition |
| Autorisations utilisateur requises | |
|---|---|
| Pour définir et modifier des fournisseurs d'identité et des fournisseurs de services : | Personnaliser l'application |
Suivez les principales étapes ci-dessous pour configurer la SSO depuis votre Salesforce vers Tableau Online.
- Connectez-vous à votre site Tableau Online en tant qu'administrateur de site.
- Dans Paramètres, sélectionnez l'onglet Authentification, puis Activer une méthode d'authentification supplémentaire.
- Pour la méthode d'authentification supplémentaire, sélectionnez SAML.
-
Cliquez sur Modifier la connexion.
-
Sous Exporter les métadonnées depuis Tableau Online, copiez ces URL dans un éditeur de texte. Vous utilisez ces URL lors de la configuration de votre application connectée.
- ID d'entité Tableau Online
- Service consommateur de l'assertion (ACS)
Création d'une application connectée pour Tableau Online
- Dans Salesforce, créez une application connectée. Consultez Intégration de fournisseurs de services en tant qu’applications connectées avec SAML 2.0
-
Configurez les paramètres d’application Web de l’application connectée :
- Dans URL de départ, saisissez l'URL Tableau Online, par exemple, https://us-west-2b.online.tableau.com/#/site/your-site/home.
- Sélectionnez Activer SAML.
- Dans ID d'entité, saisissez l'ID d'entité de Tableau Online que vous avez copié dans Tableau Online, Par exemple, https://sso.online.tableau.com/public/sp/metadata?alias=xxx.
- Dans URL ACS, saisissez l'URL ACS que vous avez copiée dans Tableau Online, Par exemple, https://sso.online.tableau.com/public/sp/SSO/4f5ed53f-d0a0-4218-ac1b-b8675309d494a.
- Dans Type d'objet, sélectionnez Nom d'utilisateur.
- Laissez les valeurs par défaut de Format de l'ID de nom et Émetteur inchangées.
- Dans Certificate IdP, sélectionnez le certificat que vous avez généré en configurant votre organisation en tant que fournisseur d'identité.
- Dans Algorithme de signature pour les messages SAML, sélectionnez SHA256 pour sécuriser les messages SAML envoyés depuis votre organisation Salesforce.
- Cliquez sur Enregistrer.
Gestion de l'accès à l'application connectée Tableau Online
Pour autoriser les utilisateurs à se connecter à Tableau Online depuis votre organisation, gérez l'accès à votre application connectée en attribuant les profils et les ensembles d'autorisations appropriés. Pensez également à télécharger le fichier des métadonnées et à l'enregistrer à un endroit accessible pour l'étape suivante. Consultez Gestion des autres paramètres d'accès à une application connectée.
Saisie des métadonnées Salesforce dans Tableau Online
- Connectez-vous à votre site Tableau Online en tant qu'administrateur de site.
- Dans Paramètres, sélectionnez l'onglet Authentification, puis Activer une méthode d'authentification supplémentaire.
- Pour la méthode d'authentification supplémentaire, sélectionnez SAML.
- Cliquez sur Modifier la connexion.
- Sous Importer le fichier de métadonnées dans Tableau Online, cliquez sur Parcourir pour accéder au fichier de métadonnées que vous avez téléchargé à l'étape précédente.
- Cliquez sur Appliquer pour charger et enregistrer les métadonnées dans Tableau Online.
- Sous Options d'incorporation, sélectionnez Authentifier en utilisant un cadre en ligne (moins sécurisé, pas pris en charge par tous les IdP).
- Sous Type d'authentification par défaut pour les vues incorporées, sélectionnez SAML.
- Pour ajouter des utilisateurs tests à Tableau Online depuis votre organisation, sélectionnez Ajouter des utilisateurs pour l'authentification (SAML) salesforce.com. Le nom d'utilisateur dans votre organisation doit correspondre au nom d'utilisateur dans Tableau Online.
Test de la configuration SSO
Ouvrez le Lanceur d'application pour accéder à l'application connectée Tableau Online. Si l'authentification unique (SSO) est correctement configurée, Salesforce crée une session d’application.
Remarque Si l'application connectée Tableau Online n'est pas affichée dans le Lanceur d'application, assurez-vous que vous avez configuré le logo et l'icône Tableau Online de l'application connectée dans ses paramètres de base. Vérifiez également que l'application connectée est visible dans le Lanceur d'application.
Cet article a-t-il résolu votre problème ?
Dites-nous ce que nous pouvons améliorer !
