Tableau Cloud とIdpでユーザーを同期してみた

この記事は Tableau Cloudでシングルサインオンを設定してみたの続きになります。
Microsoft Entra(旧 Azure AD)に登録されたユーザー・グループ情報をTableau Cloudに自動で連携する手順を紹介します。
これにより、ユーザー・グループの管理をIdpに集約することができるため、作業の効率化やセキュリティのインシデントを防ぐことができます。

ユーザー同期の説明

Tableau CloudとIdpでシングルサインオンを設定した図を掲載します。
Idpに登録されたユーザー情報をTableau Cloudに登録することで、Tableau Cloudにサインインできるようになります。
このTableau Cloudへのユーザー登録をIdpから40分間隔で自動で行うことができます。

Tableau Cloud シングルサインオン説明図

準備事項

  • Tableau Cloud の管理者権限のアカウントを保有
  • Microsoft Entraの管理者アカウントを保有して、Microsoft Entra管理センターの設定が可能
  • グループの同期を行う場合はMicrosoft Entra ID P1以上の有料ライセンスを導入
      ユーザーの同期はMicrosoft Entra IDの無料版で可能です。
  • Tableau Cloud でシングルサインオンを導入済
      以下のブログ記事にシングルサインオンの設定手順を掲載しています。
      Tableau Cloudでシングルサインオンを設定してみた

    ユーザー同期の設定手順

    • ブラウザでMicrosoft Entra管理センターを開く
    • アプリケーションのエンタープライズアプリケーションから、設定を行ったシングルサインオンをクリック
    • 管理の「ユーザーとグループ」をクリック
    • ユーザーとグループの登録_1
    • 「ユーザーまたはグループの追加」をクリック
    • ユーザーとグループの登録_2
    • ユーザーの「選択されていません」をクリック
    • ユーザーの選択_1
    • Tableau Cloudに追加するユーザーをチェックして、選択をクリック
    • ユーザーの選択_2
    • ロールの「選択されていません」をクリック
    • ロールの選択_1
    • 以下のロールのどれかをクリックして、選択をクリック(画像ではExplorerを選択)
      ・Site Administrator Creator
      ・Site Administrator Explorer
      ・Creator
      ・Explorer (Can Publish)
      ・Explorer
      ・Viewer
      ・Unlicensed
    • ロールの選択_2
    • ユーザーとロールを選択後、割り当てをクリック
      クリック後に割り当てたユーザーが表示されます。
    • ユーザーの割当_1 ユーザーの割当_2
    • Tableau Cloudの設定画面で「SCIMの有効化」をクリック
    • SCIMの有効化_1
    • クリック後に表示されるシークレットトークンとテナントURL(ベースURL)をコピー
    • SCIMの有効化_2
    • Microsoft Entraの画面に戻り、管理の「プロビジョニング」をクリック
    • プロビジョニング_1
    • プロビジョニングのモードを自動にする
    • プロビジョニング_2
    • シークレットトークン、テナントURLを張り付け
    • プロビジョニング_3
    • テスト接続を実行して成功するか確認
    • プロビジョニング_4
    • 管理のプロビジョニングをクリックして、属性のマッピングの編集をクリック
    • プロビジョニング_5
    • グループとユーザーのプロビジョニングを有効に設定
    • プロビジョニング_6
    • プロビジョニング状態をオンにして保存
    • プロビジョニング_7
    • 上記の設定完了後、時間経過でTableau Cloudにユーザーが追加 プロビジョニング_8

    終わりに

    Tableau Cloudでユーザー同期の設定手順を説明しました。

    Tableau Cloudのシングルサインオン設定と同じく、Tableau CloudとMicrosoft Entraの管理画面の操作で完結するため、簡単に導入することができます。

    複数のSaaSを利用されている場合は、シングルサインオンとユーザー同期でアカウント管理がとても楽になります。

    セキュリティやアカウント管理で課題を感じている方はご検討いただければと思います。

    ShtockData
  • お問い合わせフォーム

    お問い合わせ項目を選択してください