Xác thực nguồn & metadata kết nối

Khi xuất bản nội dung lên Server/Cloud, Tableau cần biết đăng nhập tới nguồn dữ liệu thế nào để chạy live query và làm mới extract. Đây là phần xác thực nguồn (data source authentication).

Các phương thức

Nhúng credential (embedded): lưu sẵn tài khoản truy cập nguồn trong nội dung — tiện cho refresh tự động, nhưng cần quản lý quyền cẩn thận.
Yêu cầu nhập (prompt): người xem tự nhập thông tin khi truy cập.
OAuth: kết nối an toàn tới nhiều nguồn đám mây (Google, Salesforce, Snowflake…) không lộ mật khẩu.
Viva/Run As account: tài khoản dịch vụ chạy nền cho một số nguồn (tùy cấu hình).

Vì sao quan trọng

Refresh extract & live query chỉ chạy được nếu xác thực nguồn hợp lệ.
Nhúng nhầm tài khoản quyền cao có thể rò rỉ phạm vi dữ liệu — kết hợp permissions và RLS.
Quản lý tập trung tốt nhất qua Published Data Sources.

Metadata & lineage

Với Data Management (Catalog), Tableau ghi nhận metadata kết nối và lineage — biết nguồn nào nuôi nội dung nào, hỗ trợ đánh giá tác động khi nguồn thay đổi.