概要
Tableau Serverにて、Azure ADアカウントによる認証を実施する手順を紹介します。
Tableauアカウントによる認証とAzure ADアカウントによる認証のいずれかしか利用できないことに注意してください。
DAP とローカルという、2 つの相互排他的なアイデンティティ ストア オプションがあります。
引用元：認証
Tableau Serverの環境構築手順については、下記を参考にしてください。
Tableau Onlineでの実施方法については、下記を参考にしてください。
バージョン
- Tablaeu Server 2020.02
- Widnows Server 2019
手順
1. Tabaleau Services Managerにて初期設定
1-1. Tableau Serverにて、Tablaeu Server管理者アカウントとするAzure ADアカウントを、下記のように設定します。
| 番号 | 項目 | 設定値 |
|---|---|---|
| 1 | ユーザー名 | Azure ADのメールアドレス |
| 2 | 表示名 | Tableau Serverでの表示名 |
| 3 | パスワード | 適当な値 |
| 4 | メール（オプション） | Azure ADのメールアドレス |
 |
1-2. CRTファイルとKEYファイルを作成します。作成方法については、下記記事を参考にしてください
引用元：Azureにて検証用Tableau Server（Windows Server）の構築手順（SSL設定あり）
1-3. Tabaleau Services Managerにて、"CONFIGURATION"→"User identity & Access"→"Authentication Method"→"Authentication Method"を"SAML"に変更し、"Enable SAML authentication for the server"にチェックを入れます。
1-4. "Step 1"にて、下記の設定を行います。
| 番号 | 項目 | 設定値 |
|---|---|---|
| 1 | Tableau Server return URL | Tableau Serverへの接続URL |
| 2 | SAML entity ID | 適当な値 |
| 3 | SAML certificate file | 作成したCRTファイル |
| 4 | SAML key file | 作成したKEYファイル |
1-5. "Step 2"にある"Download XML Metadata File"を選択し、ファイルをダウンロードします。
2. Azure Active Directoryにてアプリケーションの作成
2-1. Azure Active Directoryにある”エンタープライズアプリケーション”を選択し、”新しいアプリケーション”を選択します。
2-2. "ギャラリーから追加する"で”Tableau Server”を探し、適切な名前を設定した上で"追加"を選択します。
2-3. "シングルサインオン"→"SAML"を選択します。
2-4. "メタデータ ファイルをアップロードする"を選択して、1の手順でダウンロードしたXMLファイルを選択し、"追加"を選択します。
2-5. "サインオンURL"にTableau Serverへの接続URLを設定し、"保存"を選択します。
2-6. "ユーザー属性とクレーム"にある"編集"を選択します。
2-7. 下記表に示す設定を変更します。
| 番号 | 項目 | 設定値 |
|---|---|---|
| 1 | 一意のユーザー識別子(名前ID) | user.mail |
| 2 | username | user.mail |
| 3 | http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name | user.mail |
 |
||
 |
2-8. 上記表の項目に変更したことを確認します。
2-9. "フェデレーション メタデータ XML"の"ダウンロード"を選択し、ファイルをダウンロードします。
2-10. ”ユーザーとグループ”→”ユーザーの追加”を選択し、ログイン許可したいユーザーを登録します。
3. Tabaleau Services Managerにて追加設定
3-1. "Step 4"にて"Select File"を選択し、2の手順でダウンロードしたファイルをアップロードします。
3-2. "Save Pending Changes"を選択します。
3-3. 右上に表示された"Pending Changes"を選択します。
3-4. "Apply Changes and Restart"を選択します。
3-5. 処理が完了するまで待ちます。
3.6.クライアントのブラウザにて、Tableau Serverに接続できることを確認します。
よくあるエラー
問題1. Tableau ServerにてAzure ADアカウントのユーザーを作成せずに、SAML認証に設定変更してしまった。
解決策）"Enable SAML authentication for the server"のチェックを外することでSAML認証を無効、設定反映によるTableau Server再起動を実施してください。
