Xác thực — tổng quan
Xác thực quyết định người dùng đăng nhập thế nào vào Tableau Server/Cloud. Chọn đúng phương thức ngay từ đầu vì một số lựa chọn ảnh hưởng lâu dài.
Identity store (nơi quản người dùng)
Phần tiêu đề “Identity store (nơi quản người dùng)”Khi khởi tạo, Tableau Server chọn identity store:
- Local: Tableau tự quản người dùng/mật khẩu.
- Active Directory / LDAP: đồng bộ người dùng/nhóm từ thư mục doanh nghiệp.
Phương thức đăng nhập (authentication)
Phần tiêu đề “Phương thức đăng nhập (authentication)”Trên nền identity store, có thể bật đăng nhập một lần (SSO):
- SAML — SSO phổ biến với nhiều IdP (Okta, Entra ID, OneLogin…).
- OpenID Connect (OIDC) — SSO dựa trên OAuth2/OIDC.
- Active Directory / Kerberos — tích hợp môi trường Windows.
Nguyên tắc chọn
Phần tiêu đề “Nguyên tắc chọn”- Doanh nghiệp đã có IdP/SSO → tích hợp SAML/OIDC để đăng nhập tập trung.
- Môi trường Windows/AD → cân nhắc AD + Kerberos.
- Luôn kết hợp với SSL/TLS để bảo vệ phiên đăng nhập.