Tableau Cloud（旧Tableau Online）- ユーザープロビジョニング

OneLogin から Tableau Cloud へのユーザープロビジョニング導入により、従業員の入社・退社手続きの自動化、アプリケーションを横断したユーザー管理の効率化を実現し、セキュリティの強化とコスト削減に貢献します。

目次

• 注意
• 前提条件
• ユーザープロビジョニングの設定
  1. Tableau Cloud側の設定
  2. OneLogin側の設定
  3. サイトロールのプロビジョニング設定
• ユーザープロビジョニングの動作確認
• ユーザープロビジョニングの自動化
• ユーザープロビジョニングの無効化

注意

Tableau Cloudを連携する際の注意点を以下に示します。ご利用ユーザーの業務に影響が出てしまう恐れがあるため、事前に必ずご一読ください

• TableauのユーザープロビジョニングではデフォルトでViewer権限が付与される仕様となっており、事前にサイトロールのプロビジョニング設定を行う必要があります。プロビジョニングを実行する前に、サイトロールのプロビジョニング設定を参考に設定を行ってください
• プロビジョニングにより生成されるユーザーは認証方式がSAMLとなります。SAML連携がお済みで無い方は、事前にこちらの手順を参考にSAML連携設定を行ってください

前提条件

• OneLoginのライセンスプラン が Professional または旧ライセンスプラン Unlimited のいずれかであること
• OneLoginの Super User または Account Owner 権限を持つアカウントを所有していること
• Tableau Cloud（旧Tableau Online）- SAML認証 が設定済みであること
• Tableau Cloudの サイト管理者 Explorer または サイト管理者 Creator の権限を所有していること

ユーザープロビジョニングの設定

1. Tableau Cloud側の設定

1. Tableau Cloudでサイト管理者 Explorerまたはサイト管理者 Creatorでログインし、［⚙］をクリックします
   
    
2. 認証 > 追加の認証方法を有効にする にチェックを入れます
   
   
    
3. 認証タイプ > SAML を選択します
   
    
4. ［続行］をクリックします
   
   
    
5. SAML > 接続の編集... をクリックします
   
   
    
6. 自動プロビジョニングとユーザー同期 (SCIM) > SCIM の有効化 にチェックを入れ、ベース URL と シークレット をクリップボードへコピーします

2. OneLogin側の設定

1. OneLoginに管理者でログインし、管理 を開きます
   
   
    
2. Applications > Applications を開きます
   
   
    
3. ［Add App］をクリックします
   
   
    
4. Tableau Cloud（旧Tableau Online）- SAML認証 で設定した Tableau Online SSO を検索し、選択します
   
    
5. Configuration タブに移動し、SCIM Base URL に 1. Tableau Cloud側の設定 で取得した ベースURL を貼り付け、API Conection >［Enable］をクリックします
   
   
    
6. SCIM Bearer Token に 1. Tableau Cloud側の設定 で取得した シークレット を貼り付けます
   
   
    
7. Parametersタブ > SCIM Username をクリックします
   
    
8. Value を Email に設定し、［Save］をクリックします
   
   
    
9. Provisioning タブに移動し、Enable provisioning にチェックを入れ、［Save］をクリックします
   

3. サイトロールのプロビジョニング設定

TableauのユーザープロビジョニングではデフォルトでViewer権限が付与される仕様となっており、事前にサイトロールのプロビジョニング設定を行う必要があります。OneLoginではRoleやメールアドレスなどのユーザー情報をもとにサイトロールを自動で割り当てることができます。プロビジョニング可能なサイトロールについては以下の表をご覧ください。

例として、"Tableau_Explorer"ロールに属するユーザーに"Explorer"サイトロールを割り当て、"Tableau_SiteAdministratorExplorer"ロールに属するユーザーに"サイト管理者Explorer"サイトロールを付与する手順を紹介します。

1. "Tableau_Explorer"ロールおよび"Tableau_SiteAdministratorExplorer"ロールを作成します
   
   
    
2. Rules タブに移動し、［Add Rule］をクリックします
   
    
3. 任意の Name を入力します
   
    
4. Conditionsを設定します
   ConditionsとはRuleをどのユーザーに割り当てるのかをRoleやEmailを用いて設定する項目です
   例えば、Tableau_ExplorerというRoleのユーザーに割り当てる場合は、下記のように設定します
   ＊Conditionsを設定しない場合はAccess権が付与された全ユーザーにRuleが適用されます
   
    
5. Actionsを設定します
   Actionsでは、Conditionsで割り当てられたユーザーに対して行う処理を設定します。今回はSite Roleを対象とするため、Set Site Role in Tableau Online SSO を選択します
   
    

6. Set Site Role to 以降は、Conditionsで割り当てられたユーザーにどのサイトロールを付与するのかを設定します。-Macro- を選択し、割り当てるサイトロールを入力します。
   ※サイトロールの詳細は下表をご覧ください

   Tableau 側で割当たるサイトロール	OneLogin側で入力する値
   Creator	Creator
   Explorer	Explorer
   Explorer（パブリッシュ可能）	ExplorerCanPublish
   サイト管理者Explorer	SiteAdministratorExplorer
   サイト管理者Creator	SiteAdministratorCreator
   Viewer	Viewer

   
   例)Explorer
   
    

7. ［Save］をクリックします
   
   
    
8. 別のサイトロールを付与させる場合は、手順3-手順8を同様に設定してください
   
    
9. 必要なRuleの設定を行い、［Save］をクリックします
   
   
    
10. More Actions > Reapply entitlement mappings を選択します
    
    
     
11. ［OK］をクリックします
    

ユーザープロビジョニングの設定は以上です。

ユーザープロビジョニングの動作確認

1. Users タブに移動し、対象ユーザーの Pending をクリックします
   
    
2. ［Approve］をクリックします
   
    
3. Provisioning State が Provisioned に変化することを確認します
   
    
4. Tableau Cloud側に該当ユーザーが追加されていることを確認します

ユーザープロビジョニングの動作確認は以上です。

ユーザープロビジョニングの自動化

1. Provisioning タブに移動し、自動実行したい操作のチェックを外し、［Save］をクリックします
   
   
    
2. More Actions > Reapply entitlement mappings を選択します
   
   
    
3. ［OK］をクリックします
   
   
    
4. Users タブに移動し、全ユーザーの Provisioning State が Provisioned に変化していることを確認します
   

ユーザープロビジョニングの自動化は以上です。

ユーザープロビジョニングの無効化

1. OneLoginに管理者でログインし、管理 を開きます
   
   
    
2. Applications > Applications を開きます
   
   
    
3. ご利用中の Tableau Online SSO を検索し、該当コネクタを選択します
   
   
    
4. Provisioning タブに移動後、Enable provisioning のチェックを外し、［Save］をクリックします
   

ユーザープロビジョニングの無効化は以上です。