Guide de l'administrateur Tableau Server. Version8.1.x

Transcription

1 Guide de l'administrateur Tableau Server Version8.1.x Dernière mise à jour :1 octobre 2013

2 Avant l'installation... Assurez-vous que l'ordinateur sur lequel vous installez Tableau Server respecte la configuration système suivante : Systèmes d'exploitation pris en charge : Tableau Server est disponible en versions 32 bits et 64 bits.vous pouvez installer Tableau Server sur Windows Server 2003 (SP1 ou version ultérieure), Windows Server 2008, Windows Server 2008 R2, Windows Server 2012, Windows Vista, Windows 7 ou Windows 8. Il est recommandé d utiliser la version 64 bits de Tableau Server sur un système d'exploitation 64 bits. Il est possible d'installer Tableau Server sur des plates-formes virtuelles ou physiques. Mémoire, cœurs et espace disque : la configuration requise pour Tableau Server dépend de nombreux facteurs. Voici des recommandations en fonction du nombre d'utilisateurs sur le serveur : Type de déploiement Évaluation (Tableau Server 32 bits uniquement) # Utilisateurs du serveur> Processeur RAM cœurs 4 Go Petit <25 4 cœurs 8 Go Moyen <100 8 cœurs 32 Go Entreprise > cœurs 32 Go ou plus L'exécution de la version 64 bits de Tableau Server nécessite au minimum 4 cœurs et 8 Go de RAM. Compte d'administration : le compte sous lequel vous installez Tableau Server doit disposer des autorisations nécessaires pour installer des logiciels et des services. Facultatif : Compte d'exécution : un compte d'exécution en tant qu'utilisateur pour l'exécution du service Tableau Server est utile si vous utilisez l'authentification NT avec des sources de données ou si vous prévoyez d'effectuer une simulation de SQL Server. Pour plus d'informations, reportez-vous à Exécuter en tant qu'utilisateur et Simulation de SQL Server. IIS et port 80 : la passerelle de Tableau Server écoute sur le port 80, également utilisé par les services IIS (Internet Information Services) par défaut. Si vous installez Tableau Server sur un ordinateur qui exécute également IIS, vous devez modifier le numéro du port de la passerelle de Tableau pour éviter tout conflit avec IIS. Consultez Ports TCP/IP et Modifier les ports par défaut pour en savoir plus. Informations sur la configuration Lors de l'installation et de la configuration de Tableau Server, les informations suivantes vous seront peut être demandées :

3 Option Compte du serveur Active Directory Ouverture du port dans le pare-feu Windows Description Vos informations Le serveur doit disposer d'un compte utilisateur pouvant être Nom utilisé par le service. Le paramètre par défaut est le compte d'utilisateur : Windows Network Service intégré. Si vous utilisez un Mot de passe : compte utilisateur spécifique, vous aurez besoin du nom de domaine, du nom d'utilisateur et du mot de passe. Domaine : Au lieu d'utiliser le système de gestion des utilisateurs intégré de Tableau, vous pouvez vous authentifier via Active Directory. Dans ce cas, vous aurez besoin du nom de domaine qualifié complet. Lorsqu'il est sélectionné, Tableau Server ouvrira le port utilisé pour les requêtes http dans le logiciel de pare-feu de Windows afin de permettre aux autres ordinateurs de votre réseau d'accéder au serveur. Domaine Active Directory : - Oui - Non Ports Par défaut, Tableau Server requiert la disponibilité de plusieurs ports TCP/IP pour le serveur. Consultez la rubrique Ports TCP/IP pour la liste complète, y compris les ports qui doivent être disponibles pour toutes les installations par rapport aux installations distribuées ou aux installations qui prennent en charge le basculement. Les ports par défaut peuvent être modifiés en cas de conflit. Reportez-vous à Modifier les ports par défaut pour plus d'informations. Pilotes Vous devrez peut-être installer des pilotes de base de données supplémentaires. Téléchargez les pilotes à l'adresse Installation et configuration Voici les principales étapes que vous devez suivre pour installer et configurer Tableau Server : Exécution de l installation du serveur Une fois que vous avez téléchargé le fichier d'installation de Tableau Server, suivez les instructions ci-dessous pour procéder à l'installation du serveur.

4 1. Double-cliquez sur le fichier d'installation. 2. Suivez les instructions à l écran pour effectuer la configuration et installer l'application. 3. Une fois l'installation terminée, cliquez sur Suivant pour ouvrir la fenêtre du gestionnaire de clés de produit. Si vous avez besoin de la prise en charge de caractères qui ne sont pas dans l'ensemble Latin-1, installez les packs de langues de Windows via Panneau de configuration > Options régionales et linguistiques. Les packs de langues devront être installés sur le serveur principal ainsi que sur les ordinateurs des utilisateurs. Activer Tableau Tableau Server nécessite au moins une clé de produit qui permet d'activer le serveur et qui indique le nombre de niveaux de licence que vous pouvez attribuer aux utilisateurs. Vous pouvez accéder à vos clés de produit à partir du Centre de compte client Tableau. Une fois le serveur installé et configuré, le gestionnaire des clés de produit s'ouvre automatiquement pour que vous puissiez saisir votre clé de produit et enregistrer le produit. Si vous avez besoin d'activer le produit sur un ordinateur qui est hors ligne, consultez Activation de Tableau hors ligne.

5 1. Sélectionnez Activer et collez votre clé produit : 2. Reportez-vous à la page d'aide pour le téléchargementsur le site Web pour obtenir des instructions détaillées. Activation de Tableau hors ligne Si vous travaillez hors ligne, vous pouvez suivre les étapes ci-dessous pour effectuer l'activation hors ligne. 1. Lorsque le gestionnaire de clés de produit s'ouvre, cliquez sur Activer le produit. Collez la clé de produit de votre serveur dans la zone de texte correspondante et cliquez sur Activer. Pour obtenir votre clé produit, accédez au Portail client Tableau.. 2. Lorsque vous êtes hors ligne, l'activation va échouer et il vous est proposé d enregistrer un fichier utilisable pour l'activation hors ligne. Cliquez sur Enregistrer. 3. Sélectionnez l'emplacement du fichier, puis cliquez sur Enregistrer. Le fichier est enregistré sous le nom offline.tlq. 4. Retournez dans Tableau et cliquez sur Quitter pour fermer la boîte de dialogue Activation. 5. À partir d'un ordinateur disposant d'un accès Internet, ouvrez un navigateur Web et consultez la page Activations de produits sur le site Web de Tableau. Pour envoyer votre fichier offline.tlq, suivez les instructions.

6 6. Tableau vous enverra un message électronique contenant un fichier nommé activation.tlf. Déplacez ce fichier sur l'ordinateur sur lequel vous installez Tableau Server. Si Tableau Desktop est installé sur l'ordinateur, vous pouvez doublecliquer sur le nouveau fichier pour terminer l'activation. Si Tableau Desktop n'est pas installé, passez à l'étape Sur l'ordinateur sur lequel vous installez Tableau Server, ouvrez une invite de commande en tant qu'administrateur et exécutez la commande suivante : cd "C:\Program Files\Tableau\Tableau Server\8.1\bin" 8. Tapez ensuite tabadmin activate --tlf <path>\activation.tlf, où <path> correspond à l'emplacement du fichier de réponse que Tableau vous a envoyé. Par exemple : tabadmin activate --tlf \Desktop\activation.tlf Laissez la fenêtre de l'invite de commande ouverte. 9. Une fois la licence initialisée, vous êtes invité à activer le produit à nouveau.sur Tableau Server, cliquez sur Démarrer > Tous les programmes > Tableau Server 8.1> Gérer les clés produit. 10. Cliquez sur Activer le produit. 11. Saisissez à nouveau votre clé produit (la même que celle saisie à l'étape 1). 12. Enregistrez le fichier.tlq. 13. À partir d'un ordinateur disposant d'un accès Internet, ouvrez un navigateur Web et consultez à nouveau la page Activations de produits sur le site Web de Tableau. Suivez les instructions. 14. Tableau vous enverra à nouveau un message électronique contenant un fichier nommé activation.tlf.déplacez ce fichier sur l'ordinateur sur lequel vous installez Tableau Server. 15. De retour dans la fenêtre de l'invite de commande sur Tableau Server, tapez tabadmin activate --tlf <path>\activation.tlf, où <path> correspond à l'emplacement du fichier de réponse que Tableau vous a envoyé. Par exemple : tabadmin activate --tlf \Desktop\activation.tlf Tableau Server est désormais activé.si vous avez besoin d'assistance supplémentaire, contactez le service client Tableau. Configuration de Tableau Server La boîte de dialogue de configuration s affiche lors de l installation. Vous pouvez l'ouvrir après l'installation en sélectionnant Tous les programmes > Tableau Server 8.1 > Configurer Tableau Server dans le menu Démarrer de Windows. Avant de modifier la configuration,

7 vous devez arrêter le serveur. Pour connaître les différentes étapes, reportez-vous à Reconfiguration de Tableau Server. Il y a deux éléments que vous devez garder à l esprit concernant les paramètres spécifiés dans la boîte de dialogue de configuration : Il s'agit de paramètres système : les paramètres entrés s appliquent à l ensemble du serveur. Si le serveur exécute plusieurs sites, ces paramètres affectent chaque site. L authentification utilisateur est «définitive» : tous les paramètres peuvent être modifiés après l installation. Il suffit d arrêter le serveur et de le reconfigurer. La seule exception concerne le paramètre Authentification utilisateur (onglet Général). Il est «définitif» au sens où, pour changer l option Utiliser l authentification locale en Utiliser Active Directory, vous devez désinstaller puis réinstaller le serveur. Consultez les rubriques ci-dessous pour en savoir plus sur les différents onglets de la boîte de dialogue de configuration : Général Suivez les étapes ci-dessous pour configurer les options de l onglet Général : 1. Par défaut, Tableau Server s'exécute sous le compte Network Service (Service réseau). Pour utiliser un compte qui adaptera l'authentification NT aux sources de données, indiquez un nom d'utilisateur et un mot de passe. Le nom d'utilisateur doit inclure le nom de domaine. Reportez-vous à Exécuter en tant qu'utilisateur pour en savoir plus sur l'utilisation d'un compte utilisateur spécifique. 2. Définissez si Active Directory doit être utilisé pour l'authentification des utilisateurs sur le serveur. Sélectionnez Utiliser l'authentification locale pour créer des utilisateurs et attribuer des mots de passe à l'aide du système de gestion des utilisateurs intégré de Tableau Server. Vous ne pourrez pas par la suite basculer entre Active Directory et l'authentification locale.

8 3. Si vous utilisez Active Directory : Si vous le souhaitez, vous pouvez Activer l'ouverture de session automatique, qui utilise Microsoft SSPI pour connecter automatiquement vos utilisateurs en fonction de leur nom d'utilisateur et mot de passe Windows. Ne sélectionnez pas Activer l'ouverture de session automatique si vous envisagez de configurer Tableau Server pour SAML ou pour l'authentification fiable. Assurez-vous de saisir le surnom ou nom de domaine qualifié complet (FQDN). Pour déterminer le FQDN : Sélectionnez Démarrer > Exécuter puis saisissez sysdm.cpl dans la zone de texte Exécuter. Dans la boîte de dialogue Propriétés système, sélectionnez l'onglet Nom de l'ordinateur. Le FQDN est affiché au milieu de la boîte de dialogue. Lors de leur première ouverture de session, vos utilisateurs devront utiliser le nom de domaine qualifié complet (par exemple, myco.lan\jsmith). Par la suite, ils peuvent utiliser le surnom (myco\jsmith). 4. Le port par défaut pour l'accès Web à Tableau Server (via HTTP) est le port 80. Vous devrez peut-être modifier le numéro de port si un autre serveur est exécuté sur le port 80 ou pour d'autres besoins liés au réseau. Par exemple, vous pouvez disposer d'un pare-feu ou d'un proxy matériel à l'avant de l'hôte Tableau Server, ce qui peut rendre l'exécution d'un logiciel d'exécution sur le port 80 non souhaitable. 5. Sélectionnez s'il est nécessaire d'ouvrir un port dans le pare-feu Windows. Si vous n'ouvrez pas ce port, les utilisateurs sur les autres ordinateurs ne pourront pas accéder au serveur.

9 6. Sélectionnez si vous souhaitez inclure les exemples de données et d'utilisateurs. Les exemples de données peuvent vous aider à vous familiariser avec Tableau Server, en particulier lorsque vous installez une version d'essai du produit. À l'origine, l'exemple d'utilisateur utilise une licence «Interactor». Vous pouvez modifier cet utilisateur pour qu'il ne dispose pas de licence afin de récupérer les niveaux de licence. Reportez-vous à Licences et droits utilisateur pour plus d'informations. Si vous choisissez d'inclure l'exemple d'utilisateur, un seul utilisateur est installé. Le nom d'utilisateur et le mot de passe sont affichés ci-dessous : Nom d'utilisateur Mot de passe Tableau Software test 7. Vous pouvez éventuellement passer à la page suivante pour configurer les options Mise en cache et SQL initial. Si vous ne souhaitez pas configurer ces options, cliquez sur OK. Domaines Lorsque vous utilisez l'authentification Active Directory pour le serveur, vous pouvez afficher la liste des domaines actuellement utilisés et modifier leurs noms et surnoms de domaines. Cette opération est utile, par exemple, pour s'assurer que Tableau Server utilise le surnom approprié pour l'authentification SSPI ou le nom de domaine correct. Modification de noms de domaines Pour modifier un nom de domaine : 1. Sélectionnez le lien Utilisateurs dans la zone Administration sur le côté gauche de la page. 2. Cliquez sur le lien Domaines en bas de la liste des utilisateurs. La liste de domaines indique le nombre d'utilisateurs et de groupes ayant été ajoutés au serveur à partir de chaque domaine. 3. Pour afficher la liste des utilisateurs appartenant à un domaine donné, cliquez sur le nom de ce dernier. 4. Pour modifier le nom ou le surnom du domaine, cliquez sur le lien Edition, entrez un nouveau nom ou surnom de domaine qualifié complet, puis cliquez sur Modifier.

10 5. Vous pouvez modifier le surnom de tous les domaines que le serveur utilise. De manière générale, il est possible de modifier le nom de domaine complet de n'importe quel domaine excepté celui utilisé pour vous connecter. Toutefois, si le nom d'utilisateur actuellement connecté existe à la fois dans le domaine actuel et dans le nouveau domaine, il est possible de modifier le nom complet du domaine actuel. Connexion de données Utilisez les options de l onglet Connexion de données pour configurer la mise en cache et spécifier comment gérer les instructions SQL initiales à partir des sources de données. Mise en cache Les vues publiées sur Tableau Server sont interactives et disposent parfois d'une connexion directe à une base de données. Lorsque les utilisateurs interagissent avec les vues dans un navigateur Web, les données qui sont demandées sont stockées dans une mémoire cache. Lors des visites suivantes, les données seront récupérées à partir de cette mémoire cache si elles sont disponibles. L'onglet Connexions de données vous permet de configurer les aspects de la mise en cache qui seront appliqués à l'ensemble des connexions de données :

11 Pour configurer la mise en cache, sélectionnez l'une des options suivantes : : Actualiser moins souvent : les données sont placées dans la mémoire cache et sont réutilisées à chaque fois qu'elles sont disponibles, quelle que soit la date de leur ajout dans la mémoire cache. Cette option permet de réduire le nombre des demandes envoyées à la base de données. Sélectionnez cette option lorsque les données ne changent pas souvent. Une actualisation moins fréquente permet souvent d'améliorer les performances. Équilibré : les données sont supprimées de la mémoire cache après un nombre défini de minutes. Si les données ont été ajoutées à la mémoire cache dans l'intervalle indiqué, les données mises en cache seront utilisées. Dans le cas contraire, de nouvelles données seront demandées à la base de données. Actualiser plus souvent : la base de données est interrogée à chaque fois que la page est chargée. Les données sont tout de même placées dans la mémoire cache et seront utilisées tant que l'utilisateur ne rechargera pas la page. Cette option permet aux utilisateurs de s'assurer que les données les plus récentes sont affichées, mais elle peut dégrader les performances. Quelle que soit la méthode de mise en cache configurée, l'utilisateur peut cliquer sur le bouton Actualiser les données de la barre d'outils pour forcer le serveur à envoyer une requête et à récupérer les nouvelles données. SQL initial Pour les vues qui se connectent à des sources de données Teradata, les créateurs de classeur peuvent indiquer une commande SQL qui sera exécutée une fois, lors du chargement du classeur dans le navigateur. Cette commande est appelée une instruction SQL initiale. Pour des raisons liées aux performances ou à la sécurité, certains administrateurs peuvent vouloir désactiver cette fonctionnalité. Pour ce faire, utilisez l'onglet Connexions de données :

12 Pour désactiver la fonctionnalité SQL initiale, cochez la case Ignorer les déclarations SQL initiales pour toutes les sources de données. Les classeurs créés avec des instructions SQL initiales s'ouvriront tout de même mais les commandes SQL initiales ne seront pas envoyées. Alertes et abonnements Tableau Server peut envoyer une alerte par en cas de panne du système et envoyer des abonnements par aux utilisateurs de Tableau Server, sous forme d instantanés de leurs vues favorites. L'onglet Alertes et abonnements sert à spécifier le serveur SMTP qu'utilise Tableau Server pour l'envoi de courriers électroniques. Que ce soit pour les alertes ou les abonnements, les connexions SMTP cryptées ne sont pas prises en charge. Configuration des alertes de messagerie Lors de la configuration des alertes, Tableau Server envoie un courrier électronique aux destinataires sous Envoyer un à à chaque fois que les processus du serveur du moteur, du référentiel ou de la passerelle de données s'arrêtent ou redémarrent ou à chaque fois que le serveur Tableau Server principal se comporte de même. Si vous exécutez une

13 installation sur un seul serveur (tous les processus sur le même ordinateur), les alertes DOWN signifient que le serveur entier s'est arrêté et les alertes UP qui suivent indiquent que le serveur est à nouveau en exécution. Si vous exécutez une installation distribuée configurée pour le basculement (consultez la rubrique Configurer le basculement et plusieurs passerelles), une alerte DOWN signifie que l'instance active du référentiel ou du moteur de données a échoué et les alertes UP qui suivent indiquent que l'instance inactive de ce processus a pris le relai et est désormais active. Pour configurer une alerte par 1. Sélectionnez Envoyer des alertes de messagerie pour les problèmes de santé du serveur. 2. Sous Serveur SMTP, entrez le nom de votre serveur SMTP. Entrez un nom d'utilisateur et un mot de passe pour votre compte serveur SMTP uniquement si celui-ci demande ces informations (dépend des configurations). La valeur par défaut du port SMTP est de 25. Sous Envoyer depuis, entrez l adresse de messagerie qui enverra une alerte en cas de panne du système. Si l adresse de messagerie entrée doit avoir une syntaxe valide (par exemple ITalerts@bigco.com or noreply@myco), elle ne doit pas nécessairement correspondre à une adresse de messagerie existante sur Tableau Server. 3. Sous Envoyer un à, entrez au moins une adresse de messagerie qui recevra les alertes. Si vous entrez plusieurs adresses , séparez-les par des virgules (pas de points-virgules).

14 4. Cliquez sur OK. Au démarrage du serveur, une alerte de messagerie est déclenchée, confirmant que vous avez correctement configuré les alertes. Configuration des abonnements par Pour configurer un serveur SMTP pour l envoi des abonnements : 1. Sélectionnez Permettre les abonnements par messagerie électronique. 2. Sous Serveur SMTP, entrez le nom de votre serveur SMTP. Entrez un nom d'utilisateur et un mot de passe pour votre compte serveur SMTP uniquement si celui-ci demande ces informations (dépend des configurations).la valeur par défaut du port SMTP est de 25. Sous Envoyer depuis, entrez l adresse de messagerie qui enverra les abonnements aux utilisateurs de Tableau Server. Si l adresse de messagerie entrée doit avoir une syntaxe valide (comme <text>@<text>, par exemple salesteam@bigco.com ou noreply@myco), elle ne doit pas nécessairement correspondre à une adresse de messagerie existante pour Tableau Server (certains serveurs SMTP peuvent néanmoins exiger qu elle corresponde à une adresse de messagerie réelle). Vous pouvez également ignorer le paramètre système Envoyer depuis pour les abonnements, au niveau de chaque site. Consultez Ajout ou modification de sites pour en savoir plus. 3. Sous URL de Tableau Server, entrez ou suivi du nom de Tableau Server. Ce nom sera utilisé pour le pied de page de l d abonnement. 4. Cliquez sur OK.

15 SSL Vous pouvez configurer Tableau Server pour qu'il utilise les communications SSL (Secure Sockets Layer) sur l'ensemble du trafic HTTP.Le paramétrage de SSL permet de garantir que l'accès à l'application Web est sûr et que les informations sensibles passées entre le navigateur Web et le serveur ou entre Tableau Desktop et le serveur sont protégées.les étapes permettant de configurer le serveur pour SSL sont décrites dans la rubrique cidessous ; toutefois, vous devez tout d'abord acquérir un certificat provenant d'une autorité de confiance et importer les fichiers du certificat dans Tableau Server. Pour configurer Tableau Server en vue de l utilisation de SSL : 1. Obtenez un certificat Apache SSL provenant d'une autorité de confiance (par exemple, Verisign, Thawte, Comodo, GoDaddy, etc.). Vous pouvez également utiliser un certificat interne émis par votre société. Les certificats des caractères génériques, qui vous permettent d'utiliser SSL avec de nombreux noms d'hôtes dans le même domaine, sont pris en charge. Certains navigateurs nécessiteront qu'une configuration supplémentaire soit effectuée afin d'accepter des certificats provenant de certains fournisseurs. Reportez-vous à la documentation fournie par votre autorité de certification. 2. Placez les fichiers du certificat dans un dossier nommé SSL, situé au même niveau que le dossier Tableau Server 8.1. Par exemple : C:\Program Files\Tableau\Tableau Server\SSL Cet emplacement accorde au compte qui exécute Tableau Server les autorisations nécessaires pour les fichiers. 3. Ouvrez l utilitaire de configuration de Tableau Server en sélectionnant Démarrer >Tous les programmes > Tableau Server 8.1 > Configurer Tableau Server dans le menu Démarrer. 4. Dans la boîte de dialogue de configuration de Tableau Server, sélectionnez l'onglet SSL.

16 5. Sélectionnez Utiliser le SSL pour la communication serveur et fournissez l'emplacement de chacun des fichiers du certificat suivants : Fichier de certificat SSL : doit être un certificat x509 PEM valide dont l'extension est.crt Fichier de clé de certificat SSL : doit être une clé RSA ou DSA valide non protégée par un mot de passe dont l'extension de fichier est.key Fichier de chaîne de certificat SSL (facultatif) : certains fournisseurs de certificats émettent deux certificats pour Apache. Le deuxième certificat est un fichier de chaîne, une concaténation de tous les certificats constituant la chaîne de certificats du certificat du serveur. Tous les certificats présents dans le fichier doivent être de type x509 PEM et l'extension du fichier doit être.crt (et non.pem).

17 6. Cliquez sur OK.. Les modifications prendront effet lors du prochain redémarrage du serveur. Lorsque le serveur est configuré pour SSL, il accepte les requêtes vers le port non SSL (la valeur par défaut est le port 80) et les redirige automatiquement vers le port SSL 443. Les erreurs SSL sont consignées dans le répertoire d'installation à l'emplacement suivant. Utilisez ce journal pour dépanner les problèmes de validation et de cryptage. C:\ProgramData\Tableau\Tableau Server\data\tabsvc\logs\httpd\error.log Tableau Server prend uniquement en charge le port 443 en tant que port sécurisé. Il n'est pas possible de l'exécuter sur un ordinateur sur lequel une autre application utilise le port 443. SAML Il est possible de configurer Tableau Server de sorte qu'il utilise un fournisseur d'identité externe (IdP) pour authentifier les utilisateurs de Tableau Server sur SAML. Toute authentification d'utilisateur est effectuée à l'extérieur de Tableau, que vous utilisiez une authentification Active Directory ou locale dans Tableau Server pour gérer vos comptes utilisateurs. Ceci vous permet de fournir une expérience ne nécessitant qu'une seule ouverture de session pour toutes les applications dans votre organisation. Avant de configurer Tableau Server pour SAML, assurez-vous de respecter la Exigences associées à l'authentification SAML. Configurer SAML Pour configurer Tableau Server pour SAML : 1. Placez les fichiers des certificats dans un dossier nommé SAML, parallèlement au dossier 8.1 de Tableau Server. Par exemple : C:\Program Files\Tableau\Tableau Server\SAML Cet emplacement accorde au compte qui exécute Tableau Server les autorisations nécessaires pour les fichiers. 2. La configuration de SAML est gérée sur l'onglet SAML, qui s'affiche pendant l'installation de Tableau Server. Si vous configurez SAML après l'installation, accédez à l'onglet SAML en ouvrant l'utilitaire de configuration de Tableau Server (Démarrer > Tous les programmes > Tableau Server 8.1 > Configurer Tableau Server) et en cliquant sur l'onglet SAML.

18 3. Sur l'onglet SAML, sélectionnez Utiliser SAML pour l'ouverture de session unique et indiquez l'emplacement de chaque élément suivant : URL de renvoi de Tableau Server : l'url à laquelle les utilisateurs de Tableau Server accèderont, par exemple L'utilisation de est déconseillée. ID d'entité SAML : l'id d'entité identifie votre installation Tableau Server sur l'idp de manière unique. Si vous le souhaitez, vous pouvez saisir l'url de votre Tableau Server ici, mais cela n'est pas indispensable. Fichier de certificat SAML : un certificat x509 encodé présentant l'extension.crt Fichier de clé de certificat SAML : une clé RSA ou DSA non protégée par un mot de passe et présentant l'extension de fichier.key. 4. Laissez la zone de texte Fichier de métadonnées IdP SAML vide pour le moment et cliquez sur Exporter le fichier des métadonnées. 5. Une boîte de dialogue vous permettant d'enregistrer les paramètres SAML de Tableau Server en tant que fichier XML s'ouvre. À ce stade, les métadonnées issues de votre IdP ne sont pas incluses. Enregistrez le fichier XML en lui donnant le nom de votre choix.

19 6. Sur le site Web de votre IdP ou dans son application : Ajoutez Tableau Server en tant que fournisseur de service. Pour connaître la procédure permettant de le faire, consultez la documentation de votre IdP. Dans ce cadre, vous importerez le fichier que vous avez enregistré à l'étape 5. Confirmez que votre IdP utilise le nom d'utilisateur en tant qu'élément d'attribut à vérifier. 7. Toujours dans votre IdP, exportez le fichier XML des métadonnées de votre IdP. 8. Copiez le fichier XML de métadonnées de votre IdP vers le dossier suivant sur votre ordinateur Tableau Server : C:\Program Files\Tableau\Tableau Server\SAML 9. Sur l'onglet SAML dans la boîte de dialogue Configuration de Tableau Server, saisissez l'emplacement du fichier dans la zone de texte Fichier de métadonnées IdP SAML : 10. Cliquez sur OK. Tableau Server est désormais configuré pour l'authentification SAML. Test de votre configuration Testez votre configuration SAML en ouvrant une instance du navigateur Web et en saisissant le nom Tableau Server dans la fenêtre de l'url :

20 Remarquez que l'invite de connexion qui apparaît est issue de votre IdP et non de Tableau Server : Ajout d un compte Administrateur La dernière étape pour activer Tableau Server consiste à ajouter un compte Administrateur. L'administrateur pourra accéder librement au serveur ; il pourra notamment gérer les utilisateurs, les groupes et les projets. L'ajout d un compte Administrateur peut différer selon que vous utilisez Active Directory ou l'authentification locale. Active Directory Si vous utilisez Active Directory, entrez un nom d'utilisateur et un mot de passe pour l'utilisateur Active Directory existant qui occupera le rôle d'administrateur. Cliquez ensuite sur Ajouter un utilisateur.

21 Remarque : Si le compte Administrateur se trouve dans le même domaine que le serveur, entrez simplement le nom d'utilisateur sans le domaine. Sinon, vous devez inclure le nom de domaine qualifié complet. Par exemple, test.lan\username. Authentification locale Si vous utilisez l'authentification locale, créez un compte Administrateur en entrant un nom d'utilisateur, un nom d'affichage et un mot de passe (deux fois) de votre choix. Cliquez ensuite sur Ajouter un utilisateur. Reconfiguration de Tableau Server La configuration de Tableau Server se fait en cours d'installation, mais vous pouvez ouvrir la boîte de dialogue Configuration après l'installation pour procéder à des modifications. Consultez les étapes ci-dessous pour en savoir plus. Vous pouvez également utiliser l'outil de ligne de commande tabadmin pour modifier la configuration. Quelle que soit la procédure suivie, les nouveaux paramètres sont consignés dans le fichier tabsvc.yml, situé dans le répertoire config. Remarque : Vous ne pouvez pas basculer entre Active Directory et l'authentification locale. Ces options peuvent uniquement être configurées lors de l'installation. Pour modifier un paramètre dans la boîte de dialogue Configuration de Tableau Server, procédez comme suit : 1. Arrêtez le serveur en sélectionnant Tous les programmes > Tableau Server 8.0 > Arrêter Tableau Server dans le menu Démarrer de Windows.

22 2. Sélectionnez ensuite Configurer Tableau Server dans le menu Démarrer de Windows. 3. Si votre compte Exécuter en tant qu'utilisateur du serveur est un compte Active Directory, entrez le mot de passe dans l'onglet Général. 4. Procédez aux modifications de configuration voulues. 5. Cliquez sur OK. 6. Démarrez le serveur en sélectionnant Tous les programmes > Tableau Server 8.0 > Démarrer Tableau Server dans le menu Démarrer de Windows. Reconfiguration des processus Suivez les étapes ci-dessous pour modifier la façon dont les processus sont configurés pour une installation sur un seul serveur. Si vous modifiez la façon dont les processus sont configurés pour un serveur Worker, reportez-vous à Installer et configure des serveurs Worker. 1. Ouvrez la boîte de dialogue de configuration de Tableau Server dans le menu Démarrer en sélectionnant Tous les programmes > Tableau Server 8.1 > Configurer Tableau Server. 2. Saisissez votre mot de passe, si nécessaire, dans l'onglet Général, puis sélectionnez l'onglet Serveurs.

23 3. Surlignez This Machine et cliquez sur Modifier : 4. La boîte de dialogue Modifier Tableau Server vous permet de modifier le nombre de processus :

24 5. Vous pouvez exécuter jusqu'à 8 instances des processus VizQL, serveur d'applications, serveur de données ou d'arrière-plan ; il est toutefois possible de modifier cette limite si nécessaire. Reportez-vous à À propos de la limite des processus du serveur pour obtenir plus d'informations. En outre, pour que Tableau Server fonctionne, il est indispensable qu'une instance du moteur de données et du référentiel soit active. Pour connaître les étapes permettant de les déplacer vers un autre ordinateur, consultez Déplacer les processus du moteur de données et du référentiel. Pour connaître les étapes permettant de configurer les instances inactives, reportez-vous à Disponibilité élevée. Après avoir effectué les modifications, cliquez sur OK, puis cliquez de nouveau sur OK pour quitter la boîte de dialogue de configuration. Les processus Tableau Server Vous pouvez modifier la configuration par défaut de six processus Tableau Server afin d'obtenir différents résultats. Les rubriques Amélioration des performances du serveur et Disponibilité élevée décrivent quelques approches à suivre. La page Maintenance du serveur affiche l'état de chaque processus et la rubrique Vues administratives donne des informations supplémentaires sur quelques processus, tels que le processus d'arrière-plan. Sur le plan architectural, la version 64 bits de Tableau Server utilise des processus 64 bits natifs ; la version 32 bits de Tableau Server utilise des processus 32 bits. La seule exception concerne le moteur de données. Lorsque la version 32 bits de Tableau Server est installée sur un système d'exploitation 64 bits, c'est la version 64 bits du processus moteur de données qui est utilisée. Processus Nom de fichier Objectif Multithread? serveur wgserver.exe d'applications arrière-plan Gère l'application Web, prend en charge la navigation et la recherche. Oui backgrounder.exe Exécute des Non tâches du serveur, y compris les actualisations d'extraits, les tâches «Exécuter Caractéristique des performances Consomme uniquement des ressources visibles lors d'opérations occasionnelles comme la publication d'un classeur avec un extrait ou la génération d'une image statique pour une vue. Son chargement peut être créé par une interaction basée sur un navigateur et par tabcmd. Processus d'un seul thread où les différents processus peuvent s'exécuter sur n'importe

25 Processus Nom de fichier Objectif Multithread? moteur de données tdeserver64.exe tdeserver.exe maintenant» et les tâches lancées depuis tabcmd. Stocke des extraits de données et répond aux requêtes. Oui Caractéristique des performances quel ordinateur ou sur tous les ordinateurs du cluster afin d'accroître la capacité. En temps normal, le backgrounder consomme peu de mémoire de traitement mais il peut consommer des ressources processeur, E/S ou réseau, en fonction de la nature de la charge de travail qui lui est présentée. Par exemple, l'actualisation d'un extrait volumineux peut utiliser la bande passante réseau pour récupérer des données. Les ressources processeur peuvent être consommées par la récupération des données ou des tâches tabcmd complexes. La charge de travail du moteur de données est générée par des requêtes du processus VizQL Server. Le composant charge les extraits dans la mémoire et effectue des requêtes sur ces derniers. La consommation de mémoire est principalement basée sur la taille des extraits de données chargés. Le binaire 64 bits est utilisé par défaut sur les

26 Processus Nom de fichier Objectif Multithread? serveur de données dataserver.exe Gère les connexions aux sources de données Tableau Server. référentiel postgres.exe Base de données de Tableau Caractéristique des performances systèmes d'exploitation 64 bits, même si Tableau Server est installé en version 32 bits. Le moteur de données est multithread, car il gère plusieurs requêtes à la fois. En cas de charge élevée, il peut consommer des ressources processeur, E/S et réseau. En charge, ces ressources peuvent constituer un goulot d'étranglement au niveau des performances. En charge élevée, une seule instance du moteur de données peut consommer toutes les ressources processeur afin de traiter les requêtes. Oui En tant que proxy, il est normalement lié par le réseau, mais il peut être lié par le processeur avec un nombre suffisant de sessions utilisateurs simultanées. Son chargement est généré par l'interaction basée sur le navigateur et sur Tableau Desktop, ainsi que par l'actualisation d'extraits pour les sources de données Tableau Server. - Consomme généralement peu de

27 Processus Nom de fichier Objectif Multithread? VizQL Server vizqlserver.exe Server, stocke les métadonnées classeur et utilisateur. Charge et affiche des vues, calcule et exécute des requêtes. Oui Caractéristique des performances ressources. Il peut devenir un goulot d'étranglement, dans de rares cas, pour les déploiements très importants (des milliers d'utilisateurs) au cours d'opérations telles que l'affichage de tous les classeurs par utilisateur ou la modification des autorisations. Consomme des ressources significatives pendant le chargement des vues et l'utilisation interactive à partir d'un navigateur Web. Peut utiliser le processeur, l'e/s ou le réseau de manière intensive. Le chargement du processus peut être créé uniquement par l'interaction basée sur le navigateur. La mémoire de traitement peut devenir insuffisante. À propos de la limite des processus du serveur Les processes wgserver, du moteur de données, du serveurs de données et du serveur VizQL sont conçus de manière à être multithread et à traitement multiple. Il est possible d exécuter une seule instance de processus sur 16 threads. Par défaut, Tableau Server s installe avec au maximum deux instances de chaque processus du serveur. Si vous exécutez la version 64 bits de Tableau Server (disponible à partir de la version 8.1), il n'est possible d'exécuter qu'un maximum de deux instances d'un processus. Si vous exécutez la version 32 bits de Tableau Server et que les paramètres par défaut ne sont pas suffisants, il est possible de les modifier pour gérer jusqu'à huit instances pendant l'installation (valavle uniquement pour les mises à niveau) ou après l'installation. Pour ce faire, utilisez la boîte de dialogue Configuration. Huit instances de processus est la limite maximale par défaut. Si votre machine est dotée d'une mémoire RAM ou de cœurs de processeur en

28 suffisance, vous pouvez modifier cette limite maximale à l'aide du paramètre tabadmin service.max_procs. Dans Tableau, il est recommandé que, pour chaque instance de processus, la machine exécutant le processus dispose d'au moins 1 Go de RAM et un cœur de processeur logique. Pour modifier le nombre maximal de processus autorisés : 1. Au terme de l'installation, arrêtez le serveur. 2. Toujours dans le répertoire de compartiment de Tableau Server, entrez la commande suivante, où number est le nombre maximal d'instances de processus à autoriser : tabadmin set service.max_procs number Par exemple : tabadmin set service.max_procs Démarrez le serveur pour que les modifications prennent effet. Mise à niveau vers 8.1 Utilisez les rubriques suivantes pour mettre à niveau votre logiciel Tableau Server vers la version 8.1. Si vous effectuez une mise à niveau d une version antérieure à la version 8.0, reportez-vous à la Base de connaissances Tableau. Liste de contrôle avant mise à niveau Voici les éléments que vous devez localiser et les étapes que vous devez effectuer avant de mettre à niveau Tableau Server vers la version 8.1.x. Données d'identification, fichiers d'installation et personnalisations Avant d'effectuer la mise à niveau, vérifiez que vous disposez des éléments suivants : Informations d'identification du compte utilisateur : Pour chaque machine que vous mettez à niveau, vous avez besoin des données d'identification d'un compte utilisateur disposant de droits d'administration locaux. Informations d'identification du compte Exécuter en tant que : Confirmez que vous disposez du nom d'utilisateur et du mot de passe pour le compte Exécuter en tant que de Tableau Server. Si vous utilisez NT AUTHORITY\NetworkService (valeur par défaut), aucun mot de passe n'est requis. Version appropriée en nombre de bits : depuis la version 8.1, Tableau Server est proposé sous forme d'application native 64 bits (ainsi que sous forme d'application 32 bits). Si vous utilisiez précédemment la version 32 bits de Tableau Server sur un système d'exploitation 64 bits, nous vous recommandons de procéder à une mise à niveau vers la version 64 bits de Tableau Server. Consultez Avant l'installation... pour connaître la configuration minimale requise pour l'exécution de la version 64 bits de Tableau Server.

29 Fichiers d'installation : En plus de disposer du fichier.exe pour la mise à niveau que vous allez effectuer, vous devez localiser ou retélécharger le fichier.exe d'installation de la version serveur que vous utilisez actuellement (consultez Downloading Tableau Products (Téléchargement des produits Tableau)). Si un événement inattendu se produit au cours de la mise à niveau, cette procédure peut vous aider à récupérer plus rapidement. Bien que Tableau conserve les paramètres de configuration au cours d'une mise à niveau, il est également conseillé de noter toutes les personnalisations que vous avez effectuées de façon à pouvoir les vérifier par la suite. Celles-ci comprennent la configuration de SSL, la modification des valeurs de port et de délai d'attente par défaut de Tableau, de même que l'utilisation des logos personnalisés. De plus, si vous avez ajouté votre session Tableau Server actuelle à votre environnement de variable PATH Windows, vous devrez mettre cette entrée à jour après la mise à niveau pour qu'elle renvoie à la version la plus récente de Tableau Server. Vérifier l'état de maintenance du produit Si vous tentez de mettre à niveau Tableau Server à partir d'un serveur dont le contrat de maintenance a expiré, vous disposerez d'une instance sans licence de Tableau Server. Pour vérifier si le contrat de maintenance de votre serveur a expiré : Sélectionnez Démarrer > Tous les programmes > Tableau Server > Gérer les clés de produits et regardez sous la colonne Expiration du contrat de maintenance. Si votre contrat de maintenance a expiré, contactez le service d'assistance à la clientèle Tableau. La réactivation de la clé du produit fait partie intégrante de la procédure d'installation. Consultez Activer Tableau pour en savoir plus. Si votre serveur n'a pas accès à Internet, reportez-vous à Activation de Tableau hors ligne. Créer un fichier de sauvegarde «sain» En plus de vos sauvegardes habituelles de Tableau Server, il est conseillé de créer une copie de sauvegarde juste avant d'effectuer la mise à niveau. Avant de créer cette copie de sauvegarde, exécutez la commande tabadmin cleanup pour supprimer les fichiers non essentiels à votre sauvegarde. Consultez Exécution de Cleanup et Sauvegarder les données Tableau pour connaître les différentes étapes.

30 Installations distribuées uniquement : Il est possible de supprimer des utilisateurs avant de créer la sauvegarde. Le fichier de sauvegarde de Tableau (.tsbak) comprend les informations de configuration ainsi que les données. Ainsi, la sauvegarde d'une installation distribuée de Tableau Server contiendra des informations de configuration sur les travailleurs, y compris leurs adresses IP. Si vous ne souhaitez pas que cette information figure dans votre sauvegarde (par exemple, parce que vous faites passer des travailleurs sur un nouveau matériel dans le cadre de votre mise à niveau), vous pouvez faire l'une des deux choses suivantes : retirer les travailleurs de la configuration de Tableau Server avant de créer la sauvegarde, ou utiliser l'option --noconfig lorsque vous restaurez le fichier de sauvegarde sur votre nouvelle installation. Notez qu avec la dernière option, aucune information de configuration n est restaurée y compris le Tableau Server principal. Si vous exécutez une installation distribuée de Tableau Server et qu'un poste utilisateur s'exécute sous Windows XP, vous devez la supprimer de la configuration avant de procéder à la mise à niveau. Windows XP n est pas pris en charge dans la version 8.1. Pour supprimer un poste utilisateur de votre configuration Tableau Server : 1. Arrêtez le serveur sur le Tableau Server principal. 2. Sur le serveur principal, ouvrez l'utilitaire de configuration en sélectionnant Tableau Server <version> > Configurer Tableau Server sur le menu Démarrer. 3. Dans la boîte de dialogue de configuration, sélectionnez l'onglet Serveurs. 4. Si l utilisateur héberge des extraits et/ou le référentiel, déplacez ces services vers une autre machine. Consultez Déplacer les processus du moteur de données et du référentiel pour connaître les différentes étapes. 5. Ensuite, surlignez l utilisateur et cliquez sur Supprimer. 6. Cliquez sur OK. 7. Démarrez le serveur. Exécution de Cleanup L'exécution de la commande tabadmin cleanup permet de supprimer de votre système Tableau Server les fichiers dont vous n'avez pas besoin dans votre fichier de sauvegarde. Vous devez exécuter la commande cleanup pendant l'exécution du serveur, ce qui lui permet d'agir sur la base de données Tableau, et une fois le serveur arrêté, ce qui lui permet de supprimer les fichiers journaux. Pour exécuter tabadmin cleanup :

31 1. Ouvrez une invite de commande en tant qu'administrateur : 2. Accédez au répertoire bin de Tableau Server. Par exemple : cd C:\Program Files (x86)\tableau\tableau Server\8.0\bin 3. Confirmez que le serveur est en cours d'exécution. tabadmin status 4. Exécutez cleanup en entrant la commande suivante : tabadmin cleanup 5. Arrêtez le serveur : tabadmin stop 6. Réexécutez cleanup : tabadmin cleanup Laissez le serveur à l'arrêt pour créer une sauvegarde (suivante). Créer le fichier de sauvegarde La commande tabadmin backup crée un fichier.tsbak contenant les données de votre référentiel, les extraits de données et la configuration du serveur. Une fois le fichier créé, stockez-le sur un ordinateur distinct. Consultez Sauvegarder les données Tableau pour connaître les différentes étapes. Installations distribuées uniquement : Si vous avez supprimé des utilisateurs de la configuration de votre serveur avant de créer la sauvegarde et que vous effectuez la mise à niveau d une version 8.1.x vers 8.1.x, vous pouvez maintenant ajouter les utilisateurs à votre configuration. Mettre à niveau le Tableau Server principal permettra aux utilisateurs de disposer des mises à jour. Dans le cas où vous effectuez la mise à

32 niveau d une version 8.0 vers 8.1.x, laissez les utilisateurs hors de la configuration. Consultez Mise à niveau 8.1 pour en savoir plus. Mise à niveau 8.1 Une fois que vous avez terminé les étapes décrites dans la Liste de contrôle avant mise à niveau, mettez à niveau votre version existante de Tableau Server vers la version 8.1 en suivant la procédure ci-dessous. Si, dans le cadre de votre mise à niveau, vous migrez vers un nouveau matériel, reportez-vous en lieu et place à la Migration vers un nouveau matériel. Si vous procédez à une mise à niveau depuis une version 32 bits de Tableau Server vers la version 64 bits, vous n'avez aucune mesure spéciale à prendre. Suivez simplement la procédure ci-dessous. 1. Utilisez Ajout/Suppression de programmes dans votre Tableau Server (ou le Tableau Server principal, si vous avez une installation distribuée) pour désinstaller la version précédente. Le programme de désinstallation supprime le logiciel serveur mais laisse vos paramètres de données et de configuration intacts. 2. Installez Tableau Server. Si vous avez une installation distribuée, cette étape s'effectue sur votre Tableau Server principal. Le programme d'installation de Tableau Server gère l'importation des paramètres de données et de configuration de votre version antérieure. Déplacer les processus du moteur de données et du référentiel Si vous avez besoin de supprimer un utilisateur de la configuration de Tableau Server et que cet utilisateur héberge la seule instance du référentiel ou du moteur de données (qui héberge les extraits), vous devez tout d abord déplacer le processus vers une autre machine. Cela est dû au fait qu une instance des processus du référentiel et du moteur de données doit être active en permanence. Pour déplacer les processus du moteur de données ou du référentiel, procédez comme suit : 1. Si cela n a pas déjà été fait, arrêtez le Tableau Server principal et ouvrez la boîte de dialogue de configuration de Tableau Server (Démarrer > Tableau Server 8.1 > Configurer Tableau Server) dans le Tableau Server principal. 2. Sur l'onglet Serveurs, surlignez l'adresse IP ou le nom de l'ordinateur vers lequel vous souhaitez déplacer le processus. Il peut s'agir d'un autre serveur de travail ou du serveur principal (This Computer (Primary)). 3. Cliquez sur Modifier.

33 4. Dans la boîte de dialogue Modifier Tableau Server, sélectionnez la case à cocher du processus que vous déplacez : Moteur de données, Référentiel ou les deux, et cliquez sur OK. 5. Cliquez sur OK dans la boîte de dialogue de configuration de Tableau Server. 6. Démarrez le Tableau Server principal pour que les modifications prennent effet. 7. Arrêtez le serveur et ouvrez la boîte de dialogue de configuration de Tableau Server. 8. Sur l'onglet Serveurs, surlignez l'adresse IP ou le nom de l'ordinateur sur lequel se trouve le processus que vous supprimez et cliquez sur Modifier. 9. Décochez la case du processus que vous avez déplacé et cliquez sur OK. 10. Cliquez à nouveau sur OK et démarrez le serveur principal pour que les modifications prennent effet. Si vous effectuez cette procédure dans le cadre de la suppression d un utilisateur de la configuration de Tableau Server (comme décrit dans Liste de contrôle avant mise à niveau), arrêtez le serveur à nouveau avant de continuer. À propos de la limite des processus du serveur Les processes wgserver, du moteur de données, du serveurs de données et du serveur VizQL sont conçus de manière à être multithread et à traitement multiple. Il est possible d exécuter une seule instance de processus sur 16 threads. Par défaut, Tableau Server s installe avec au maximum deux instances de chaque processus du serveur. Si vous exécutez la version 64 bits de Tableau Server (disponible à partir de la version 8.1), il n'est possible d'exécuter qu'un maximum de deux instances d'un processus. Si vous exécutez la version 32 bits de Tableau Server et que les paramètres par défaut ne sont pas suffisants, il est possible de les modifier pour gérer jusqu'à huit instances pendant l'installation (valavle uniquement pour les mises à niveau) ou après l'installation. Pour ce faire, utilisez la boîte de dialogue Configuration. Huit instances de processus est la limite maximale par défaut. Si votre machine est dotée d'une mémoire RAM ou de cœurs de processeur en suffisance, vous pouvez modifier cette limite maximale à l'aide du paramètre tabadmin service.max_procs. Dans Tableau, il est recommandé que, pour chaque instance de processus, la machine exécutant le processus dispose d'au moins 1 Go de RAM et un cœur de processeur logique. Pour modifier le nombre maximal de processus autorisés : 1. Au terme de l'installation, arrêtez le serveur. 2. Toujours dans le répertoire de compartiment de Tableau Server, entrez la commande suivante, où number est le nombre maximal d'instances de processus à autoriser : tabadmin set service.max_procs number Par exemple :

34 tabadmin set service.max_procs Démarrez le serveur pour que les modifications prennent effet. Migration vers un nouveau matériel Utilisez la procédure suivante pour migrer Tableau Server vers un autre ordinateur. Plus spécifiquement, ces étapes indiquent comment déplacer les paramètres de données et de configuration de Tableau Server depuis votre ordinateur en production vers un nouvel ordinateur sur lequel la version 8.1 de Tableau Server est installée. Avant de commencer, assurez-vous d'avoir suivi les étapes décrites dans la Liste de contrôle avant mise à niveau, et notamment d'avoir créé un fichier.tsbak. 1. Installez Tableau Server sur le nouvel ordinateur. 2. Copiez votre fichier.tsbak dans le dossier bin de votre nouveau Tableau Server (par exemple, C:\Program Files\Tableau\Tableau Server\8.1\bin). 3. Ensuite, arrêtez Tableau Server. 4. Restaurez les informations de données et de configuration en production vers la nouvelle installation Tableau Server en entrant tabadmin restore <filename>, où <filename>est le nom du fichier.tsbak. Par exemple : tabadmin restore mybackup.tsbak Pour restaurer uniquement vos données en production de Tableau Server, et non les informations de configuration, entrez la commande suivante : tabadmin restore --no-config mybackup.tsbak 5. Démarrez le serveur. 6. Installations distribuées uniquement : Exécutez le programme d'installation de Tableau Worker sur tous les ordinateurs supplémentaires que vous souhaitez ajouter à votre cluster Tableau Server. Pour connaître la procédure, consultez la section Installer et configure des serveurs Worker. 7. Une fois la nouvelle installation testée, vous devez désactiver la version précédente de Tableau Server avant de la désinstaller. Pour désactiver la version précédente : - Sélectionnez Démarrer > Tous les programmes > Tableau Server > Gérer les clés produit. - Sélectionnez une clé produit et cliquez sur Désactiver. Faites de même pour chaque clé produit. Si vous ne disposez pas d'une connexion Internet, vous êtes invité à créer un fichier de retour hors-ligne pour terminer le processus de désactivation. Pour connaître la procédure, consultez la section Activation de Tableau hors ligne.

35 Environnements distribués La rubrique ci-dessous vous permet d'en apprendre davantage sur l'exécution d'une installation distribuée de Tableau Server : Installer et configure des serveurs Worker Après avoir terminé la configuration initiale, il est possible de configurer Tableau Server de sorte qu'il s'exécute sur plusieurs ordinateurs. On parle alors d'une installation distribuée, ou cluster. L'exécution d'une installation distribuée utilise des ports supplémentaires sur le serveur Tableau Server principal et nécessite la disponibilité de certains ports pour les liaisons pendant l'installation sur le serveur Tableau Worker. Reportez-vous à Ports TCP/IP pour obtenir plus d'informations. Voici certains autres éléments à garder à l'esprit : Tableau Server et Tableau Worker Server sont disponibles en version 32 et 64 bits. Tous les ordinateurs d'une installation distribuée doivent exécuter la même version en bits du logiciel Tableau Server. En d'autres termes, les serveurs de travail et principal doivent tous exécuter soit une version 32 bits, soit une version 64 bits de Tableau Server. Tous les ordinateurs d'un environnement réparti doivent être membres du même domaine. Le compte Exécuter en tant qu'utilisateur du serveur, spécifié sur le serveur Tableau Server principal, doit être un compte de domaine dans ce même domaine. Tous les ordinateurs d'un environnement réparti doivent disposer d'adresses IP statiques. Pour installer et configurer un serveur Tableau Worker Server : 1. Assurez-vous d'avoir installé Tableau Server sur l'ordinateur principal. 2. Arrêtez le serveur sur le serveur principal (consultez la section Tableau Server Monitor pour connaître la procédure). 3. Téléchargez le logiciel Tableau Server Worker à partir du Centre de compte client Tableau. 4. Exécutez l'installation de Tableau Server Worker sur tous les ordinateurs supplémentaires que vous souhaitez ajouter au cluster Tableau Server. Pendant l'installation de Worker, vous devrez fournir l'adresse IPv4 ou le nom de l'ordinateur du serveur principal. Si un poste d'utilisateur s'exécute sous Windows 7 lorsque le pare-feu Windows est activé, reportez-vous à la Base de connaissances Tableau avant de continuer.

36 5. Une fois le logiciel Worker installé sur les ordinateurs de travail et le serveur Tableau Server principal arrêté, revenez au serveur principal et ouvrez l'utilitaire de configuration en sélectionnant Tableau Server 8.1 > Configurer Tableau Server sur le menu Démarrer. 6. Dans l'utilitaire de configuration, saisissez votre mot de passe dans l onglet Général, puis sélectionnez l'onglet Serveurs et cliquez sur Ajouter.

37 7. Dans la boîte de dialogue suivante, entrez l'adresse IPv4 ou le nom d'ordinateur de l'un des ordinateurs de travail et spécifiez le nombre de processusvizql, Serveur d'applications, Serveur de données, Arrière-plan et Moteur de données à attribuer à l'ordinateur. Il est possible d'attribuer jusqu'à huit instances d'un processus à un serveur utilisateur (ou principal). Par défaut, le moteur et le référentiel de données, ainsi que la passerelle, sont hébergés sur le serveur principal. L'exécution de ces processus sur un serveur supplémentaire ou leur suppression du serveur principal font partie de la configuration de la disponibilité élevée. Consultez la section Disponibilité élevée pour obtenir plus d'informations. 8. Cliquez sur OK. Les mises à jour peuvent prendre plusieurs minutes. 9. Répétez cette procédure pour chaque ordinateur à ajouter à l'environnement réparti. Lorsque vous avez terminé d'ajouter des serveurs de travail, cliquez à nouveau sur OK pour enregistrer les modifications, puis démarrez le serveur Tableau Server principal. Pilotes de base de données Les programmes d'installation de Tableau Server et de Tableau Server Worker installent automatiquement des pilotes pour des bases de données Oracle et Oracle Essbase. Si vous envisagez de publier des classeurs et des sources de données qui se connectent à d'autres bases de données, assurez-vous que le serveur principal et celui de travail disposent des pilotes correspondants. Les utilisateurs exécutant des processus VizQL, de serveur d'application, de serveur de données ou d'arrière-plan ont besoin de ces pilotes de base de données. Par exemple, si vous disposez d'un serveur de travail dédié en tant que serveur VizQL et d'un autre ordinateur

38 dédié au stockage des extractions, il ne sera nécessaire d'installer des pilotes que sur l'ordinateur exécutant le processus de serveur VizQL. Processus du serveur VizQL Serveur d'application Serveur de données Arrière-plan Moteur de données (stockage des extraits) Référentiel Passerelle Requiert un pilote de base de données? oui oui oui oui non non non Maintenance d'un environnement réparti Après avoir configuré un serveur principal et un ou plusieurs serveurs de travil pour une installation distribuée, il est possible d'effectuer toutes les configurations et mises à jour suivantes à partir du serveur principal. Pour ce faire, utilisez les outils de ligne de commande et l'utilitaire de configuration sur le serveur principal. Les mises à jour seront automatiquement portées à la connaissance des utilisateurs. Lors de l'installation de serveurs de travail, vous avez spécifié l'adresse IPv4 ou le nom d'ordinateur du serveur principal. Si cette adresse IP ou ce nom d'ordinateur change, il est nécessaire de réinstaller les serveurs de travail. Il est possible de surveiller l'état du cluster Tableau Server sur la page Maintenance du serveur. Consultez Maintenance du serveur pour en savoir plus sur la gestion du serveur. Disponibilité élevée La rubrique ci-dessous vous permet d'en apprendre davantage sur la prise en charge de la disponibilité élevée de Tableau Server : Présentation de la disponibilité élevée Si vous configurez un système Tableau Server avec une disponibilité élevé (réduisant ainsi les temps morts potentiels de votre serveur), les étapes que vous effectuez consistent à créer de la redondance. Quatre zones nécessitent une redondance : les processus du moteur, du référentiel et des passerelles de données, ainsi que le serveur Tableau Server principal, qui

39 exécute le composant d'octroi de licence du serveur. Étant donné qu'il est nécessaire de disposer d'au moins une instance des processus du moteur et du référentiel de données active, la configuration du cluster est une procédure en plusieurs étapes qui nécessite l'arrêt et le redémarrage du serveur Tableau Server principal à certains moments. Cela permet aux paramètres d'être appliqués. Consultez Configurer le basculement et plusieurs passerelles et Configurer un serveur principal de sauvegarde pour connaître les étapes exactes. Consultez également Prérequis pour la disponibilité élevée. Les rubriques ci-dessous résument la façon dont la topologie de votre serveur évolue quand vous le configurez en disponibilité élevée. La configuration minimum recommandée pour la disponibilité élevée est un système à trois nœuds. Cela inclut un serveur principal pour exécuter l'octroi de licence et deux serveurs de travail pour héberger les processus principaux. Pour améliorer la fiabilité du système, ajoutez un quatrième ordinateur en tant que serveur principal de sauvegarde. Si vous exécutez un processus de passerelle sur tous les nœuds, il est logique d'utiliser un équilibreur de charge pour les passerelles. Un système disposant d'un seul serveur Après avoir installé le Tableau Server principal, il exécute au moins une instance pour chaque processus. C'est l'outil de configuration de Tableau Server le plus basique. Il n'est pas redondant. Pour un système disposant d'un seul serveur, la table des états sur la page Maintenance devrait ressembler à ce qui suit :

40 Pour créer de la redondance, vous avez besoin d'ajouter des serveurs supplémentaires pour héberger les processus actifs et en attente du moteur de données et de référentiel. En outre, pour réduire la vulnérabilité du système, il est possible d'exécuter plusieurs passerelles. Le serveur principal devrait être isolé et disposer de son propre mode, exécutant idéalement aussi peu de processus de serveurs que possible. Pour atteindre cet objectif, il faut disposer d'au moins trois ordinateur (consultez la section Système à trois nœuds) ; toutefois, il est possible d'atteindre une certaine redondance avec deux ordinateurs. Un système à trois nœuds Si vous êtes soumis à des contraintes matérielles et que vous ne disposez pas d'un cluster à trois nœuds, il est possible de gagner en redondance en utilisant deux ordinateurs et un hôte externe à votre cluster Tableau Server. Dans le système ci-dessus, le serveur Tableau Server principal et un serveur de travail exécutent les instances actives et en veille du moteur et du référentiel de données, ainsi que les passerelles. Un troisième ordinateur, extérieur au cluster Tableau Server est utilisé en tant que troisième point de contact pour les deux passerelles. Voici pourquoi :Lorsqu'un serveur Tableau qui exécute le moteur ou le référentiel de données perd la connectivité avec les autres nœuds, il détermine, à l'aide d'un processus de passerelle extérieur (mais bien dans le cluster Tableau Server), le nœud qui a échoué et s'il est nécessaire de passer un processus de veille à actif. Dans un cluster à deux nœuds, si la connectivité est perdue, il n'est pas possible d'atteindre cet autre processus de passerelle Tableau. Dans ce cas-là, il est possible

41 d'utiliser un site Web ou un ordinateur extérieur au cluster Tableau Server. Consultez la section Confirmer le basculement en externe pour en savoir plus sur la configuration. Voici la table des états correspondant à la configuration ci-dessus. Le troisième ordinateur n'étant pas un serveur Tableau, il n'est pas répertorié dans la table. Système à trois nœuds Tandis que le système à deux nœuds décrit ci-dessus fournit une certaine prise en charge du basculement pour les processus du moteur et du référentiel de données, un système à trois nœuds permettrait de réduire la vulnérabilité du serveur principal : La table des états sur la page Maintenance ressemble à ce qui suit :

42 Dans un cluster à trois nœuds, les processus du moteur et du référentiel de données ont été déplacés du serveur principal vers un serveur de travail, le premier n'exécutant que le processus des passerelles. Les fonctionnalités de recherche et d'octroi de licence faisant partie intégrante du serveur principal et ne pouvant être supprimées, elles n'apparaissent pas dans la table État. Dans cette configuration, si votre serveur de travail actif échoue, le serveur de travail en veille devient automatiquement actif. Le fichier Configurer le basculement et plusieurs passerelles décrit exactement la procédure de création de ce cluster à trois nœuds, y compris la procédure d'ajout des serveurs de travail et de suppression des processus du serveur principal. Pour améliorer ce cluster à trois nœuds, deux solutions s'offrent à vous : 1) ajoutez un équilibreur de charge à l'interface avec les trois passerelles actives et 2) créez une sauvegarde pour traiter le seul point d'échec : le serveur principal. Consultez les rubriques cidessous pour en savoir plus. Ajouter un équilibreur de charge À ce stade, les trois nœuds disposent de passerelles qui servent à router des requêtes vers les processus du serveur disponibles. Contrairement au processus du référentiel, il ne s'agit pas de passerelles active et en veille. Toutes les passerelles sont actives. Pour réduire plus encore le risque de temps d'arrêt de votre cluster, configurez un équilibreur de charge. Ajouter un serveur principal de sauvegarde L'ajout d'un serveur principal de sauvegarde fournit une protection à votre système. Le serveur principal de sauvegarde est un serveur supplémentaire ajouté au système dont la tâche est de se tenir prêt en cas de panne du serveur principal. Bien qu'il ne soit pas un serveur actif, après avoir suivi ces étapes Configurer un serveur principal de sauvegarde, il est prêt à être activé. Voici à quoi ressemble le système avec un serveur principal de sauvegarde :

43 La table des états de la configuration ci-dessus ressemble exactement à celle d'un système à trois nœuds. Si le serveur principal échoue et que suivez la procédure pour que le serveur principal de sauvegarde prenne le relais, votre système est à nouveau en ligne à l'aide du nouveau serveur principal : Prérequis pour la disponibilité élevée Avant de commencer la configuration d'un cluster prenant en charge le basculement et la disponibilité élevée, assurez-vous de satisfaire les exigences suivantes. Matériel À l'exception de la passerelle, les systèmes utilisés pour le basculement et la disponibilité élevée doivent satisfaire les exigences décrites dans Avant l'installation... sans toutefois être obligatoirement identiques :

44 Basculement : deux ou trois ordinateurs : Pour configurer un cluster qui fournit la prise en charge du basculement pour les processus du moteur et du référentiel de données, il est nécessaire de disposer d'au moins deux ordinateurs ou VM : un pour le serveur Tableau Server principal et un pour le serveur Tableau de travail. Dans cette configuration, un site Web ou un ordinateur qui n'exécute pas Tableau peut être également nécessaire (en savoir plus). La configuration de basculement recommandée nécessite trois ordinateurs ou VM : un pour le serveur Tableau Server principal et deux pour les serveurs de travail. Prise en charge du basculement et plusieurs passerelles : trois ordinateurs et un équilibreur de charge : Pour configurer un cluster qui fournit les éléments cidessus ainsi que la prise en charge de plusieurs passerelles, il est nécessaire de disposer de trois ordinateurs ou VM et d'un équilibreur de charge à l'avant du cluster. Disponibilité élevée : quatre ordinateurs et un équilibreur de charge : Pour configurer la disponibilité élevée, il est nécessaire de disposer des ressources décrites ci-dessus ainsi que d'un ordinateur supplémentaire servant de serveur principal de sauvegarde pour votre serveur Tableau Server principal. Ordinateurs principaux : Si vous configurez la disponibilité élevée, le serveur Tableau Server principal et le serveur principal de sauvegarde peuvent exécuter peu ou pas de processus Tableau Server. Par conséquent, les ordinateurs qui exécutent le serveur principal et le serveur principal de sauvegarde n'ont pas besoin d'autant de cœurs que ceux qui exécutent les serveurs de travail. Cependant, vous aurez besoin de l espace disque nécessaire pour les sauvegardes. Le serveur principal est utilisé de manière temporaire pendant les processus de sauvegarde et de restauration de la base de données. Logiciel Les logiciels Tableau sont disponibles en versions 32 et 64 bits. Si vous exécutez un cluster Tableau Server, tous les ordinateurs doivent exécuter la même version (soit 64 bits, soit 32 bits). Par exemple, si le serveur Tableau Server principal exécute la version 64 bits de Tableau Server, les serveurs de travail du cluster doivent exécuter la version 64 bits de Tableau Server Worker. Ils ne peuvent pas exécuter la version 32 bits de Tableau Server Worker. L'utilisation de la même version n'est pas un problème entre Tableau Desktop et Tableau Server. Il est possible de publier un classeur d'un version 64 bits de Tableau Server depuis une version 32 bits de Tableau Desktop, et inversement. Réseau et ports Comme dans tout système distribué, les ordinateurs ou machines virtuelles utilisés doivent pouvoir communiquer entre eux. Consultez Ports TCP/IP pour obtenir une liste des ports devant être disponibles sur les passerelles et postes utilisateurs. Meilleures pratiques

45 Voici quelques informations à garder à l'esprit avant de commencer l'installation et la configuration : Adresses IP ou noms d'ordinateurs : Notez les adresses IPv4 ou les noms d'ordinateur de chaque ordinateur ou VM que vous allez utiliser. Vous en aurez besoin lors de l'installation et de la configuration de Tableau Worker. Chaque ordinateur du cluster doit utiliser une adresse IP statique, même si vous utilisez le nom de l'ordinateur pour l'identifier pendant la configuration. Enregistrement CNAME : Si vous configurez la disponibilité élevée et que vous n'utilisez pas d'équilibreur de charge, assurez-vous que votre serveur Tableau Server principal et que votre serveur principal de sauvegarde disposent du même enregistrement CNAME et configurez l'autre de sorte qu'il prenne le relais. Ainsi, les utilisateurs de Tableau Server seront sereins en cas de panne d'un serveur principal. Si vous utilisez un équilibreur de charge, les utilisateurs se serviront de son nom en tant qu'url de Tableau Server, quelle que soit la passerelle qui gère en fait la requête. Informations d'identification du compte utilisateur : Pour chaque ordinateur,, vous avez besoin des informations d'identification d'un compte utilisateur disposant de droits d'administration locaux. Si vous configurez la disponibilité élevée, le compte Exécuter en tant que servant à votre serveur Tableau Server principal doit être le même que celui que vous utilisez pour votre serveur Tableau Server principal de sauvegarde. Sauvegarde : Il est conseillé de créer une sauvegarde avant d'apporter toute modification importante au système. Consultez Sauvegarder les données Tableau pour connaître les différentes étapes. Configurer le basculement et plusieurs passerelles Pour configurer un cluster à trois ordinateur qui fournit la prise en charge de plusieurs passerelles et du basculement, procédez comme suit. Notez que l'exécution de plusieurs passerelles n'a de sens que si vous envisagez d'utiliser aussi un équilibreur de charge. 1. Installez Tableau Serveur sur votre ordinateur principal. 2. Une fois l'installation terminée, vérifiez la table des états sur la page Maintenance. Tous les processus doivent avoir l'état «en attente d'une requête» indiqué en vert : 3. Arrêtez le serveur sur le principal.

46 4. Ensuite, exécutez l'installation de Tableau Worker sur les deux ordinateurs ou VM supplémentaires qui fourniront la prise en charge du basculement ou des passerelles supplémentaires. Pendant l'installation de Worker, vous devrez fournir l'adresse IPv4 ou le nom de l'ordinateur du serveur Tableau Server principal : Il est nécessaire d'attribuer une adresse IP statique au serveur principal, même si vous utilisez le nom de l'ordinateur du serveur principal pour l'identifier. 5. Pendant que le serveur principal est à l'arrêt, ouvrez sa boîte de dialogue de configuration : Démarrer > Tous les programmes > Tableau Server > Configurer Tableau Server. Sur l'onglet Général, entrez le mot de passe Exécutez en tant que. 6. Sur l'onglet Serveurs, cliquez sur Ajouter pour ajouter un utilisateur.

47 7. Entrez l'adresse IPv4 ou le nom de l'ordinateur du serveur de travail, saisissez 1 comme Moteur de données et sélectionnez la case à cocher Référentiel. Sélectionnez la case à cocher Passerelle si vous envisagez d'utiliser aussi un équilibreur de charge. Si vous voulez voir le poste utilisateur exécuter d'autres processus du serveur, entrez le nombre d'instances que vous voulez exécuter (1 ou 2). 8. Cliquez sur OK pour fermer la boîte de dialogue Ajouter un serveur Tableau Server, puis cliquez à nouveau sur Ajouter sur l'onglet Serveurs pour ajouter un autre serveur de travail.

48 9. Entrez l'adresse IPv4 ou le nom de l'ordinateur du deuxième serveur de travail, saisissez au moins 1 pour chaque processus, excepté le Moteur de données (définissez celui-ci sur 0). Décochez la case Référentiel et sélectionnez Passerelle. Il n'est pas nécessaire de spécifier quel poste utilisateur est actif ou inactif pour le moteur de données et le référentiel. 10. Démarrez le serveur sur le serveur principal de sorte que vos modifications puisse prendre effet (ceci peut nécessiter quelques minutes), puis arrêtez le serveur sur le serveur principal. 11. Ouvrez à nouveau la boîte de dialogue Configuration sur l'onglet Serveurs, surlignez This Computer (Primary) et cliquez sur Modifier.

49 12. Dans la boîte de dialogue Modifier Tableau Server, définissez Moteur de données sur 0 et décochez la case Référentiel. Laissez Passerelle sélectionnée. Si vous voulez que le Tableau Serveur principal n'exécute que Apache (donc pas de processus Tableau Server), vous pouvez supprimer les processus restants en entrant 0 dans chaque zone de texte : Cliquez sur OK. 13. Sur l'onglet Serveurs, sélectionnez le deuxième serveur de travail et cliquez sur Modifier.

50 14. Définissez Moteur de données sur 1 et sélectionnez la case à cocher Référentiel. Cliquez sur OK. L'onglet Serveurs devrait désormais se présenter comme suit : 15. Vous pouvez également paramétrer des Alertes de messagerie afin d'être mis au courant lors de pannes de serveur ou de changements d'état des processus de votre moteur de données et de votre référentiel. Pour ce faire, cliquez sur l'onglet Alertes et abonnements dans la boîte de dialogue Configuration et suivez la procédure dans la section Configuration des alertes de messagerie. 16. Cliquez sur OK pour fermer la boîte de dialogue Configuration.

51 17. Démarrez le serveur sur le poste principal (les modifications peuvent mettre quelques minutes pour prendre effet). Votre serveur est maintenant configuré pour prendre en charge le basculement pour les processus du moteur de données et du référentiel. La configuration vaut également en cas de plusieurs passerelles. Vous pouvez désormais utiliser un équilibreur de charge pour vous assurer de la disponibilité du cluster en cas de panne d'une passerelle (et pour distribuer la charge de travail du cluster). La table des états sur la page Maintenance devrait ressembler à ce qui suit : Une marque de validation verte clair indique qu'un processus est en attente, prêt à prendre le relai si le processus actif (marque de validation vert foncé) venait à tomber en panne. Confirmer le basculement en externe Après avoir ajouté un deuxième serveur à votre configuration Tableau Server qui exécute le moteur ou le référentiel de données, utilisez la case à cocher Utiliser des hôtes externes pour confirmer le basculement sur l'onglet Serveurs. Cette option vous permet de répertorier un ou plusieurs ordinateurs ou sites Web extérieurs à votre cluster Tableau Server qui serviront à vérifier l'état de la connectivité du cluster en cas de basculement. L'utilisation d'un hôte ou d'un site Web externe pour confirmer le basculement est plus utile dans un système Tableau Server à deux nœuds, comme par exemple :

52 Dans le système ci-dessus, le serveur Tableau Server principal et un serveur de travail exécutent les instances actives et en veille du moteur et du référentiel de données, ainsi que les passerelles. Le troisième ordinateur, extérieur au cluster Tableau Server est utilisé en tant que troisième point de contact pour les deux passerelles. Voici pourquoi :Lorsqu'un serveur Tableau qui exécute le moteur ou le référentiel de données perd la connectivité avec les autres nœuds, il détermine, à l'aide d'un processus de passerelle extérieur (mais bien dans le cluster Tableau Server), le nœud qui a échoué et s'il est nécessaire de passer un processus de veille à actif. Dans un cluster à deux nœuds, si la connectivité est perdue, il n'est pas possible d'atteindre cet autre processus de passerelle Tableau. Dans pareille situation, un ordinateur qui n'exécute pas Tableau peut servir à effectuer une connexion TCP simple. Si le serveur de travail du diagramme ci-dessus perd la connectivité avec le serveur principal, mais qu'il peut toujours se connecter à l'hôte externe, il trouvera là un déclencheur pour commencer à exécuter les instances actives du moteur et du référentiel de données. Ajouter un équilibreur de charge Pour améliorer la fiabilité d'un cluster Tableau Server, exécutez plusieurs passerelles et configurez un équilibreur de charge pour distribuer les requêtes dans les passerelles. Contrairement au processus du référentiel, qui peut être actif ou en veille, tous les processus des passerelles sont actifs. Si l'un des passerelles d'un cluster devient non disponible, l'équilibreur de charge arrête de lui envoyer des requêtes. L'algorithme de l'équilibreur de charge choisi détermine la façon dont les passerelles routent les requêtes client.

53 Lorsqu'un équilibreur de charge est devant un cluster Tableau Server, l'url servant aux utilisateurs de Tableau Server appartient à l'équilibreur de charge et non au serveur Tableau Server principal. Configurer un serveur principal de sauvegarde Avant de suivre les procédures de cette rubrique, suivez les étapes de Configurer le basculement et plusieurs passerelles. Après avoir suivi cette procédure, vous disposez de deux serveurs de travail qui fournissent la prise en charge du basculement. Chaque serveur exécute également une passerelle, pour laquelle il est possible de configurer un équilibreur de charge. Le serveur Tableau Server principal exécute un processus de passerelle et un octroi de licence, qui n'est ni exposé ni attribuable en tant que processus. Maintenant que vous disposez de la redondance pour le moteur, le référentiel et la passerelle de données, vous devez intégrer une redondance à votre serveur Tableau Server principal. Pour ce faire, créez une sauvegarde de celui-ci. La première procédure ci-dessous décrit la création d'une sauvegarde de votre serveur principal. La deuxième procédure décrit la démarche en cas de panne de votre serveur principal actuel. Création d'un serveur principal de sauvegarde Pour créer un serveur principal de sauvegarde, procédez comme suit : 1. Arrêtez le serveur sur votre serveur Tableau Server principal. 2. Sur le serveur principal, ouvrez une invite de commande en tant qu'administrateur et accédez au répertoire du compartiment de Tableau Server : C:\Program Files\Tableau\Tableau Server\8.1\bin 3. Entrez la commande suivant, dans laquelle <primary1> est l'adresse IPv4 ou le nom de l'ordinateur du serveur principal actuel et <primary2> est l'adresse IPv4 ou le nom de l'ordinateur du serveur principal de sauvegarde : ttabadmin failoverprimary --primary <primary1> --secondary <primary2> 4. Ensuite, créez une copie du fichier tabsvc.yml du serveur principal (situé dans ProgramData\Tableau\Tableau Server\config) et placez-la dans un emplacement temporaire sur l'ordinateur de votre serveur principal de sauvegarde. Le fichier tabsvc.yml contient les paramètres de configuration du serveur. Il est édité lorsque vous modifiez vos paramètres de configuration dans la boîte de dialogue de configuration Tableau Server ou via tabadmin. Si tabsvc.yml change, vous devrez mettre à jour la copie de celui-ci sur votre serveur principal de sauvegarde.

54 5. Sur votre serveur principal de sauvegarde, ouvrez le fichier tabsvc.yml et remplacez l'adresse IP ou le nom de l'ordinateur du serveur principal sur la ligne worker.hosts par l'adresse IP ou le nom de l'ordinateur du serveur principal de sauvegarde (l'ordinateur que vous utilisez actuellement) : 6. Sur votre serveur principal de sauvegarde, installez Tableau Server. Utilisez le même compte Exécuter en tant que et les mêmes paramètres de configuration que ceux utilisés lors de l'exécution de l'installation de Tableau Server sur votre serveur principal.

55 7. Une fois l'installation terminée, arrêtez le serveur sur le serveur principal de sauvegarde. 8. Toujours sur votre serveur principal de sauvegarde, entrez la commande suivant pour désactiver son service Tableau Server : sc config tabsvc start= disabled Vous avez terminé de créé un serveur principal de sauvegarde. Pour savoir quoi faire en cas de panne de votre serveur principal actuel, consultez la procédure suivante. Si vous travaillez dans un environnement de test, cela peut être le bon moment pour tester votre configuration en mettant votre serveur principal actuel hors tension pour simuler une panne du système. Configuration du serveur principal de sauvegarde En cas de panne du serveur principal, effectuez la deuxième procédure. Chaque étape doit être réalisée sur l'ordinateur du serveur principal de sauvegarde. 1. Sur votre serveur principal de sauvegarde, utilisez le fichier tabsvc.yml que vous avez modifié à l'étape 5 du la procédure précédente pour écraser celui qui est installé en local dans ProgramData\Tableau\Tableau Server\config. 2. Ouvrez une invite de commande en tant qu'administrateur et accédez au répertoire de compartiment Tableau Server : C:\Program Files\Tableau\Tableau Server\8.1\bin 3. Entrez la commande suivante, dans laquelle primary2 est l'adresse IP ou le nom de l'ordinateur de votre serveur principal de sauvegarde (qui sera bientôt votre nouveau serveur principal) et primary1 est l'adresse IP ou le nom de l'ordinateur de votre serveur principal précédent (qui sera bientôt votre serveur de sauvegarde) : tabadmin failoverprimary --primary <primary2> --secondary <primary1> 4. Entrez la commande suivante : sc config tabsvc start= auto 5. Démarrez le serveur. Votre serveur principal de sauvegarde est désormais votre serveur principal. Si vous observez le tableau État sur la page Maintenance, vous devriez remarquer que l'adresse IP ou le nom de l'ordinateur du serveur principal a changé :

56 6. Pour que votre serveur principale précédent se comporte désormais comme un serveur principal de sauvegarde, effectuez la procédure suivante : Utilisez Ajouter/supprimer des programmes pour supprimer Tableau Server de votre serveur principal précédent. Vous recevrez une erreur de sauvegarde à la fin du programme de désinstallation, ignorez-là. Supprimez les dossiers Tableau de votre serveur principal précédent sous Program Files et ProgramData. Répétez les étapes de cette rubrique en commençant par l'étape 4 de la «Création d'une passerelle de sauvegarde». Utilisation du serveur Les rubriques suivantes vous guident lors de l'installation à l'aide de l'interface utilisateur Tableau Server. Utilisateurs et licences Toutes les personnes qui souhaitent accéder à Tableau Server, que ce soit pour publier, parcourir ou administrer, doivent être ajoutées en tant qu'utilisateurs. De plus, un niveau de licence doit être affecté à tous les utilisateurs. Utilisateurs Tous ceux qui doivent disposer d'un accès à Tableau Server que ce soit pour publier, naviguer ou administrer doivent être ajoutés en tant qu'utilisateurs. Si Tableau Server exécute plusieurs sites, les administrateurs système effectuent cette opération sur la page Tous les utilisateurs.. Dans le cas contraire, si Tableau Server exécute un seul site, les administrateurs système et les administrateurs de site peuvent ajouter des utilisateurs sur la page Utilisateurs. Une fois les utilisateurs ajoutés, vous pouvez les modifier et les supprimer, les ajouter ou les supprimer des sites, et leur attribuer des niveaux de licence et des droits utilisateur. Consultez les rubriques ci-dessous pour en savoir plus. Ajout d utilisateurs Tant les administrateurs système que les administrateurs de site, à condition qu'ils disposent des autorisations adéquates, peuvent ajouter des utilisateurs à partir de la page Utilisateurs :

57 Il existe deux manières différentes d'ajouter des utilisateurs à partir de la page Utilisateurs : De manière interactive (comme présenté ci-dessous), ou par lots en utilisant la commande Importer, qui s'appuie sur un fichier CSV (expliqué dans Importation d utilisateurs depuis un fichier CSV). Pour ajouter un utilisateur : Dans la page Utilisateurs, cliquez sur le lien Ajouter au-dessus de la liste des utilisateurs : 1.

58 2. Entrez un Nom d'utilisateur. Authentification locale : Si le serveur est configuré pour l'authentification locale, spécifier une adresse de messagerie en guise de Nom d'utilisateur est le meilleur moyen d'éviter les conflits de noms d'utilisateurs (par exemple, jsmith@my .com au lieu de jsmith). Après avoir saisi le Nom d utilisateur, cliquez sur Ajouter un utilisateur. Active Directory : Si vous ajoutez un utilisateur provenant du même domaine Active Directory dans lequel s'exécute le serveur, il vous suffit d'entrer le Nom de l'utilisateur concerné sans le domaine. Le domaine du serveur sera supposé. En cas de définition de confiance réciproque entre le domaine du serveur et un autre domaine, vous pouvez ajouter des utilisateurs provenant de ces deux domaines. Lors du premier ajout d un utilisateur à partir du domaine n appartenant pas au serveur, utilisez le nom de domaine qualifié complet avec le nom d utilisateur. Les utilisateurs suivants peuvent être ajoutés à l aide du surnom de domaine. Par exemple, si mybiz.lan est un domaine n appartenant pas au serveur, nommez le premier utilisateur de ce domaine user1@mybiz.lan ou mybiz.lan\user1 L utilisateur suivant pourra également être saisi en utilisant le surnom de domaine, tel que user2@mybiz ou mybiz\user2. Remarque : Assurez-vous de ne pas saisir le Nom complet de l utilisateur dans ce champ, cela peut générer des erreurs lors du processus d importation. 3. Pour l authentification locale uniquement, renseignez ce qui suit : Nom complet Entrez un nom d'affichage pour l'utilisateur (par exemple, John Smith). Mot de passe Entrez un mot de passe pour l'utilisateur. Confirmer Ressaisissez le mot de passe. 4. Niveau de licence : Sélectionnez un niveau de licence. Consultez Licences et droits utilisateur et Autorisations pour en savoir plus. 5. Droits utilisateur : Choisissez si l'utilisateur peut publier des classeurs et affecter des droits administrateur. Pour en savoir plus, reportez-vous à la rubrique Autorisation ou refus de droits utilisateur. 6. Cliquez sur Ajouter. Remarque relative aux serveurs multisite : Un administrateur de site peut modifier le compte d'un utilisateur existant à condition que ce dernier appartienne uniquement à des sites que l'administrateur contrôle. Prenons par exemple l'utilisateur Joe qui fait partie des sites A et B. Si l'administrateur de site n'administre que le site B, il ne peut ni modifier le nom complet de Joe ni réinitialiser son mot de passe. Ajout d'utilisateurs à un site Lorsque vous ajoutez un site à Tableau Server, le système devient multisite. Vous ne disposez plus d une page Utilisateurs mais de deux pages : Tous les utilisateurs et Utilisateurs du

59 site. En tant qu administrateur système, vous seul pouvez accéder à la page Tous les utilisateurs, qui s applique à l ensemble du système serveur. C est uniquement à partir de celle-ci qu il est possible d ajouter des utilisateurs simultanément à plusieurs sites, de supprimer des utilisateurs et, si le serveur utilise l authentification locale, de réinitialiser les mots de passe des utilisateurs. La page Utilisateurs du site vous permet de voir rapidement quels sont les utilisateurs présents sur le site auquel vous êtes actuellement connecté. Vous pouvez ajouter des utilisateurs depuis cette page, mais ils seront uniquement ajoutés à ce site.

60 La procédure suivante décrit comment ajouter des utilisateurs depuis la page Tous les utilisateurs. Il existe deux manières de procéder : Un par un (voir la procédure décrite cidessous) ou par lots au moyen de la commande Importer, qui s appuie sur un fichier CSV (voir la procédure décrite dans Importation d utilisateurs depuis un fichier CSV).. Pour ajouter un utilisateur : 1. Dans la page Tous les utilisateurs, cliquez sur le lien Ajouter en haut de la liste des utilisateurs.

61 2. Entrez un nom d'utilisateur : Authentification locale Si le serveur utilise l'authentification locale, spécifier une adresse de messagerie en guise de nom d'utilisateur est le meilleur moyen d'éviter les conflits de noms d'utilisateurs (par exemple, jsmith@myco.com au lieu de jsmith). Active Directory Si vous ajoutez un utilisateur provenant du même domaine Active Directory que celui dans lequel s exécute le serveur, il vous suffit d entrer le Nom de l utilisateur concerné sans le domaine. Le domaine du serveur sera supposé. En cas de définition de confiance réciproque entre le domaine du serveur et un autre domaine, vous pouvez ajouter des utilisateurs provenant de ces deux domaines. Lors du premier ajout d un utilisateur à partir du domaine n appartenant pas au serveur, utilisez le nom de domaine qualifié complet avec le nom d utilisateur. Les utilisateurs suivants peuvent être ajoutés à l aide du surnom de domaine. Par exemple, si mybiz.lan est un domaine n appartenant pas au serveur, nommez le premier utilisateur de ce domaine par user1@mybiz.lan ou mybiz.lan\user1 L utilisateur suivant pourra également être saisi en utilisant le surnom de domaine, tel que user2@mybiz ou mybiz\user2. Remarque : Assurez-vous de ne pas saisir le Nom complet de l utilisateur dans ce champ, cela peut générer des erreurs lors du processus d importation. 3. Si le serveur utilise l'authentification locale, indiquez les informations suivantes : Nom complet Entrez un nom d'affichage pour l'utilisateur (par exemple, John Smith). Mot de passe Entrez un mot de passe pour l'utilisateur. Confirmer Ressaisissez le mot de passe. 4. Adhésion au site Sélectionnez le ou les sites dont l'utilisateur doit faire partie. Par défaut, le site auquel vous êtes connecté est sélectionné. 5. Niveau de licence et droits utilisateur Choisissez un niveau de licence, un rôle d'administration et si l'utilisateur peut publier des classeurs et des sources de données. Un utilisateur qui appartient à plusieurs sites peut avoir différents niveaux de licence et droits utilisateur sur chaque site. Consultez À propos des niveaux de licence, Autorisations et À propos des droits utilisateur pour en savoir plus. 6. Cliquez sur Ajouter un utilisateur. Importation d utilisateurs depuis un fichier CSV Vous pouvez automatiser le processus d'ajout d'utilisateurs au moyen d'un fichier CSV. Exigences

62 Le fichier CSV doit être enregistré au format UTF-8, avec l'indicateur d'ordre des octets (BOM). Les encodages de caractères autres que UTF-8, tels que BIG-5, doivent être convertis. Pour ce faire, cliquez sur «Enregistrer sous». N utilisez pas d en-têtes de colonne. Si vous utilisez des en-têtes de colonne (Username, Password, etc.), Tableau Server essaiera de les importer comme informations de connexion littérales pour le premier utilisateur dans le fichier. Les deux colonnes ci-dessous doivent toujours être remplies : Username Password: Si Tableau Server est configuré pour utiliser l authentification utilisateur Active Directory, il doit y avoir une colonne Password, mais la colonne elle-même doit être vide. Si le serveur utilise l'authentification locale, vous devez fournir des mots de passe pour les nouveaux utilisateurs. Pour plus d'informations, reportez-vous également à «Mode multisite et sources de l'importation». Le fichier CSV peut également comporter les colonnes facultatives suivantes, dans l'ordre affiché ci-dessous (après les colonnes Username et Password) : Full Name License Level (Interactor, Viewer ou Unlicensed) Administrator (System, Site ou None) Publisher (yes/true/1 ou no/false/0) Address L'ordre des colonnes est pertinent.la première colonne est traitée comme Username, la seconde comme Password, la troisième comme Full Name, etc., indépendamment du contenu des colonnes. Mode multisite et sources de l'importation Si le serveur exécute plusieurs sites et que vous êtes un administrateur système, vous pouvez effectuer une importation d utilisateurs depuis un fichier CSV à partir de deux pages. À chaque page sont associées des fonctionnalités différentes concernant des comptes utilisateur du serveur existants. Page Tous les utilisateurs : Cette page indique si un serveur exécute plusieurs sites. Seuls les administrateurs système peuvent y accéder.

63 Les importations à partir d'un fichier CSV effectuées depuis cette page vous permettent de mettre à jour des comptes utilisateur du serveur et d'en ajouter de nouveaux. Par exemple, si vous effectuez une importation depuis un fichier CSV où chaque utilisateur existant possède un nouveau mot de passe, les mots de passe existants seront réinitialisés.

64 La page Utilisateurs du site : Si un administrateur système utilise cette page, il a accès aux mêmes fonctionnalités qu un administrateur de site. En d'autres termes, lors de l'importation à partir d'un fichier CSV, il peut ajouter de nouveaux comptes utilisateur et, si celle-ci inclut des utilisateurs existants, les champs Mot de passe et Nom complet doivent soit correspondre, soit être vides. Si de nouveaux mots de passe ou noms complets sont utilisés, l'importation échouera. Si vous êtes un administrateur de site d un serveur exécutant plusieurs sites, vous devez effectuer une importation d utilisateurs depuis un fichier CSV à partir de la page Utilisateurs.

65 Un utilisateur peut appartenir à plus d'un site sur le même serveur, mais il doit utiliser les mêmes informations de connexion sur chaque site. Cette condition est importante si vous ajoutez des utilisateurs qui n'existaient pas dans votre site mais qui étaient peut-être présents sur votre serveur (c'est-à-dire s'ils appartenaient à un autre site du serveur). Si vous pensez que ce peut être le cas, essayez de laisser la colonne Password vide (tout en conservant l'en-tête de colonne Password, qui est requis). Si le serveur est configuré pour utiliser l'authentification locale et qu'un nouvel utilisateur de site n'était pas présent sur le serveur, la fenêtre d'importation à partir d'un fichier CSV affiche un message vous invitant à fournir un mot de passe pour cet utilisateur. Ajout d'utilisateurs à partir d'un fichier CSV Pour ajouter des utilisateurs à partir d'un fichier CSV : 1. À partir de la page Utilisateurs ou Tous les utilisateurs, cliquez sur le lien Importer : 2. Cliquez sur Parcourir, accédez au fichier et cliquez sur Vérifier fichier : 3. Affichage des résultats préliminaires. Pour afficher des informations propres aux comptes, sélectionnez Afficher les détails :

66 4. Pour continuer, cliquez sur Importer les utilisateurs puis cliquez sur Quitter dans la boîte de dialogue finale. Ajout d utilisateurs à un groupe Assigner des utilisateurs à des groupes est une manière de les gérer plus simplement. De cette manière, vous pouvez affecter des autorisations à l'ensemble d'un groupe, et non à chaque utilisateur individuellement. Pour ajouter un utilisateur à un groupe, ce dernier doit déjà exister. Pour plus d'informations, consultez Créer des groupes. Pour ajouter un utilisateur à un groupe : 1. Dans l onglet Admin, sélectionnez la page Utilisateurs : Si vous êtes un administrateur système d un serveur multisite, vous devez effectuer cette action en fonction de chaque site, à partir de la page Utilisateurs du site :

67 2. Sélectionnez un ou plusieurs utilisateurs. 3. Cliquez sur le lien Groupe + au-dessus de la liste des utilisateurs, puis sélectionnez un groupe auquel vous souhaitez ajouter les utilisateurs : Affichage, modification et suppression d'utilisateurs Utilisez cette rubrique pour apprendre à afficher, modifier, et supprimer des utilisateurs Tableau Server. Affichage des utilisateurs Si Tableau Server exécute plusieurs sites, le lien Tous les utilisateurs répertorie tous les utilisateurs du serveur et le lien Utilisateurs du site affiche tous les utilisateurs du site auquel vous êtes actuellement connecté :

68 Remarque : Par défaut, cette liste d'utilisateurs est privée et peut uniquement être consultée par les administrateurs. Vous pouvez rendre la liste d'utilisateurs publique en sélectionnant Liste des utilisateurs publique, dans la zone Paramètres de la page Maintenance. Si le serveur exécute plusieurs sites, l'activation de ce paramètre permettra uniquement de montrer aux utilisateurs le nom des utilisateurs de leur site. La liste des utilisateurs peut s'étendre sur plusieurs pages. Lorsque vous sélectionnez des utilisateurs dans la liste, ils sont ajoutés à une liste rapide dans l angle supérieur gauche. La liste rapide vous permet de savoir combien d utilisateurs vous avez sélectionné et de les supprimer facilement de la sélection. Dans la liste rapide, cliquez sur le bouton «x» en regard du nom de l'utilisateur pour supprimer une personne de la sélection.

69 Vous pouvez également utiliser Rechercher sous Filtres à gauche pour trouver rapidement un utilisateur spécifique dans la liste. Saisissez une partie ou l intégralité du nom de l utilisateur et appuyez sur la touche Entrée. Vous pouvez utiliser l'astérisque comme caractère générique pour votre recherche. Par exemple, si vous entrez John*, tous les noms commençant par John s'afficheront. Modification des utilisateurs Si le serveur est configuré pour utiliser le système interne de gestion des utilisateurs (Authentification locale), vous pouvez modifier le nom d'affichage et le mot de passe pour les utilisateurs après leur ajout. Si vous apportez beaucoup de modifications, il est plus simple de les importer à partir d'un fichier CSV. Pour en savoir plus, reportez-vous à Ajout d utilisateurs. Pour modifier les informations relatives aux utilisateurs :

70 1. Sélectionnez un utilisateur dans la liste des utilisateurs. 2. Cliquez sur le lien Modifier situé en haut de la liste. 3. Saisissez un nouveau Nom d'affichage et un nouveau Mot de passe dans les zones de texte correspondantes. 4. Cliquez sur Envoyer. Remarque relative aux serveurs multisite : Un administrateur de site peut modifier le compte d'un utilisateur existant à condition que ce dernier appartienne uniquement à des sites que l'administrateur contrôle. Prenons par exemple l'utilisateur Joe qui fait partie des sites A et B. Si l'administrateur de site n'administre que le site B, il ne peut ni modifier le nom complet de Joe ni réinitialiser son mot de passe. Suppression des utilisateurs Pour supprimer des utilisateurs :

71 1. Sélectionnez un ou plusieurs utilisateurs à supprimer. 2. Cliquez sur Supprimer en haut de la liste. 3. Cliquez sur Oui dans la boîte de dialogue de confirmation. Vous pouvez uniquement supprimer un utilisateur Tableau Server si celui-ci ne possède aucun contenu (classeurs, sources de données, etc.). Si vous utilisez la procédure précédente pour supprimer un utilisateur qui possède du contenu, l'utilisateur en question sera configuré comme Sans licence, mais ne sera pas supprimé. Votre page de préférences utilisateur Les options figurant sur votre page de préférences de l'utilisateur ont un impact sur vos sessions Web Tableau Server individuelles. Utilisez-les pour gérer vos paramètres d'abonnement, spécifier votre page de démarrage, changer la langue et les paramètres régionaux que vous voyez dans Tableau Server, effacer les cookies pour les mots de passe de connexion aux données ou changer votre mot de passe Tableau Server. Vous pouvez également utiliser cette page pour parcourir rapidement les éléments que vous avez publiés. Pour accéder à votre page de préférences utilisateur, cliquez sur votre nom d utilisateur en haut de la page et sélectionnez Préférences utilisateur dans le menu déroulant :

72 Modification de votre adresse de messagerie Si vous disposez d'un abonnement pour une vue ou un classeur Tableau Server, le compte e- mail qui a reçu l'abonnement est mentionné dans la page des préférences de l'utilisateur : Pour saisir ou modifier l'adresse à laquelle Tableau Server envoie les abonnements, saisissez la nouvelle adresse dans la zone de texte , saisissez-la une seconde fois dans la zone Confirmer l' , puis sélectionnez Configurer : Gestion de vos paramètres d abonnement Utilisez les options d abonnement pour modifier la programmation de vos abonnements. C est également avec ces options que vous pouvez résilier l abonnement à une vue. Pour connaître les étapes à suivre, consultez Résiliation de l abonnement à une vue et Modification des paramètres d abonnement.

73 Personnalisation de votre page de démarrage Tableau Servers'installe par défaut avec des Vues en tant que page de démarrage pour tous les utilisateurs. Cependant, l'administrateur peut spécifier une page de démarrage différente. Pour trouver quelle est votre page de démarrage, cliquez sur Accéder à la page d'accueil : Vous pouvez choisir une page de démarrage différente. Il vous suffit de naviguer jusqu à la page de serveur de votre choix, par exemple Classeurs, puis de sélectionner la commande Faire de cette page ma page de démarrage dans le menu déroulant situé dans l angle supérieur droit : Pour rétablir la page de démarrage désignée par votre administrateur, cliquez sur Réinitialiser la valeur par défaut sur votre page de préférences utilisateur : Paramètres de langue et locaux Les contrôles du réglage de la langue qui concernent l'interface utilisateur Tableau Server et les paramètres régionaux ont un impact sur les éléments des vues, comme le format des nombres ou la devise utilisée. Votre administrateur peut configurer ces paramètres pour l ensemble des utilisateurs du serveur, mais il vous est possible de les modifier pour votre propre utilisation. Si vous modifiez les paramètres, notez que ces changements prendront effet uniquement s'il s'agit d'une langue prise en charge. Pour plus d informations, consultez Paramètres de langue et locaux. Après avoir effectué les sélections Langue et Paramètres locaux, cliquez sur Définir.

74 La prochaine fois que vous vous connecterez, les réglages s'appliqueront à vos sessions serveur. Modifier votre mot de passe Tableau Server Si le serveur est configuré pour utiliser le système de gestion de l'utilisateur interne (Authentification locale) au lieu d'active Directory, vous pouvez modifier votre mot de passe Tableau Server en cliquant sur Modifier mot de passe. Lorsque vous cliquez sur ce lien, vous devez entrer votre Mot de passe actuel et le Nouveau mot de passe (deux fois). Après avoir entré les informations requises, cliquez sur Modifier pour enregistrer les changements. Suppression de vos mots de passe de connexion de données enregistrés Si vous accédez à une vue ou un classeur qui dispose d une connexion à une base de données en direct et requiert votre authentification, Tableau propose d enregistrer votre mot de passe pour vous. Si vous acceptez, Tableau stocke vos informations de connexion dans un cookie. Cliquez sur Tout supprimer sous Mots de passe de connexion de données enregistrés pour supprimer le cookie de Tableau Server : Accès à vos éléments publiés Votre page de compte utilisateur répertorie tous les classeurs, balises et commentaires que vous avez publiés. Utilisez cette page pour accéder rapidement à vos propres activités sur le serveur.

75 Licences et droits utilisateur Le niveau de licence et les droits que vous attribuez aux utilisateurs déterminent leurs marges de manœuvre dans Tableau Server. À propos des niveaux de licence Pour ouvrir la page Licences, cliquez sur le lien Licences dans l onglet Admin :

76 Tous les utilisateurs de Tableau Server bénéficient d'un niveau de licence, même si le niveau en question est Sans licence.les niveaux de licence Tableau Server ne correspondent pas aux licences utilisateur Tableau Server que vous avez achetées auprès de Tableau (si vous utilisez une licence serveur basée sur l utilisateur au lieu d une licence basée sur les principaux composants). Ces licences vous permettent d autoriser un certain nombre d utilisateurs à utiliser le serveur. Les niveaux de licence permettent aux administrateurs d'avoir le contrôle sur les restrictions des utilisateurs sur le site. Voici les niveaux de licence disponibles : Niveau de licence Sans licence Visualiseur Interaction Description L'utilisateur ne peut pas se connecter au serveur. Par défaut, tous les utilisateurs sont ajoutés comme étant sans licence. L'utilisateur peut se connecter et voir les vues publiées sur le serveur, mais ne peut pas interagir avec les vues. Les utilisateurs disposant de ce niveau ne peuvent être autorisés qu'à procéder à un affichage, ainsi qu'à ajouter et afficher des commentaires. Ils ne peuvent ni utiliser de filtres rapides, ni trier de données pour un affichage. L'utilisateur peut se connecter, naviguer sur le serveur et interagir avec les vues publiées. Il est important de noter que des vues, des classeurs et des projets spécifiques peuvent avoir été ajoutés avec des autorisations limitant les fonctionnalités d un utilisateur. Les paramètres d autorisation

77 Niveau de licence Invité Description peuvent être modifiés par l auteur du classeur ou un administrateur. Le niveau de licence Invité permet aux utilisateurs ne disposant d'aucun compte sur le serveur de voir et d'interagir avec une vue intégrée. En cas d'activation, l'utilisateur peut charger une page Web contenant une visualisation intégrée sans devoir se connecter. Cette option est uniquement disponible avec un serveur basé sur les principaux composants. La page Licences vous permet d'examiner la manière dont ces niveaux ont été distribués : Changement des niveaux de licence Lorsque vous créez un nouvel utilisateur, vous devez généralement lui attribuer un niveau de licence.afin de changer le niveau de licence d'un ou plusieurs utilisateurs, veuillez suivre les étapes suivantes :

78 1. Dans l onglet Admin, cliquez sur Utilisateurs. 2. Sélectionnez un ou plusieurs utilisateurs. 3. Cliquez sur Utilisateur de la licence en haut de la liste. 4. Pour ces utilisateurs, sélectionnez Sans licence, Visualiseur, ou Interaction. La colonne Niveau de licence de la liste des utilisateurs est mise à jour pour afficher les modifications. À propos des droits utilisateur Outre les niveaux de licence, les privilèges des utilisateurs de Tableau Server sont également affectés en fonction des droits dont ils bénéficient :

79 Droit utilisateur Publier Admin Description Permet aux utilisateurs de se connecter à Tableau Server depuis Tableau Desktop afin de publier et de télécharger des sources de données et de classeurs. Transforme l'utilisateur en administrateur. Il existe deux types d'administrateurs :les administrateurs de site et les administrateurs système. Les administrateurs de site peuvent gérer des groupes, des projets, des classeurs et des connexions de données. Par défaut, les administrateurs de site sont également autorisés à ajouter des utilisateurs et à attribuer des droits utilisateur ainsi que des niveaux de licence, mais l administrateur système peut désactiver cette autorisation (reportez-vous à sites_edit.htm).

80 Droit utilisateur Description Les administrateurs système possèdent tous les droits d un administrateur de site. En plus de cela, ils peuvent ajouter une licence aux utilisateurs sans licence, déterminer si les administrateurs de site sont autorisés ou non à ajouter des utilisateurs, créer d autres administrateurs système et administrer le serveur. Cela inclut la gestion de la maintenance, des paramètres, des programmations et de l'index de recherche. Le droit Admin peut uniquement être attribué aux utilisateurs qui bénéficient du niveau de licence Interaction et du droit de publication. Autorisation ou refus de droits utilisateur Lorsque vous créez un utilisateur, vous devez généralement lui attribuer des droits utilisateur. Afin de changer les droits d'un ou plusieurs utilisateurs existants, veuillez suivre les étapes suivantes :

81 1. Dans l onglet Admin, cliquez sur Utilisateurs. 2. Sélectionnez un ou plusieurs utilisateurs. 3. En haut de la liste, cliquez sur Publication ou sur Admin. 4. Sélectionnez Autoriser ou Refuser pour modifier le droit Publication pour le ou les utilisateurs sélectionnés. 5. Dans Admin, sélectionnez Système, Site ou Aucun pour modifier le droit Admin pour les utilisateurs sélectionnés. Les colonnes Admin et Publier de la liste des utilisateurs sont mises à jour pour afficher les modifications. Groupes et projets Les Groupes et les Projets vous aident à organiser vos classeurs et vos utilisateurs sur Tableau Server.

82 Groupes Vous pouvez classer les utilisateurs de Tableau Server en groupes afin de faciliter la gestion de plusieurs utilisateurs. Vous pouvez créer des groupes en local sur le serveur ou procéder à une importation à partir d'active Directory. Vous pouvez créer et gérer des groupes sur la page Groupes, qui recense l'ensemble des groupes sur le serveur ou le site, si le serveur héberge plusieurs sites. Créer des groupes Selon la configuration du serveur, vous pouvez ajouter des groupes à l'aide du système interne de gestion des utilisateurs (authentification locale) ou encore procéder à une importation à partir d'active Directory. Création d un groupe local Un groupe local désigne un groupe créé dans Tableau Server à l'aide du système interne de gestion des utilisateurs. Une fois que vous avez créé un groupe, vous pouvez ajouter et supprimer des utilisateurs. Pour créer un groupe local : 1. Cliquez sur Nouveau en haut de la liste des groupes. 2. Entrez le nom du groupe, puis cliquez sur Ajouter le groupe : 3. Cliquez sur Revenir aux groupes pour revenir à la liste des groupes.

83 Création d un groupe via Active Directory Les groupes peuvent également être importés à partir d'active Directory. Lorsque vous importez des groupes Active Directory, un groupe correspondant est créé sur le serveur et un utilisateur l'est également pour chaque membre du groupe. Aucun utilisateur ne dispose d'une licence et n'est autorisé à procéder à une publication. Si l'utilisateur existe déjà sur le serveur, il est ajouté au nouveau groupe et ses autorisations restent inchangées. Consultez Licences et droits utilisateur pour en savoir plus sur les niveaux de licence et les droits utilisateur 1. Cliquez sur Importer un groupe Active Directory au bas de la liste de groupes. 2. Entrez le nom du groupe Active Directory à importer, puis cliquez sur Importer 3. Si vous ne connaissez pas le nom exact de ce groupe, vous pouvez le rechercher en entrant la totalité ou une partie du nom dans la zone de texte Rechercher. Cliquez ensuite sur Rechercher. Vous pouvez utiliser l'astérisque (*) comme caractère générique. 4. Sélectionnez le groupe de votre choix dans la liste des résultats de la recherche.

84 5. Le nom du groupe est automatiquement ajouté à la zone de texte Importer. Cliquez sur Importer pour ajouter le groupe dans Tableau Server. Vous ne pouvez pas modifier le nom des groupes importés à partir d'active Directory. En effet, vous ne pouvez effectuer cette opération que dans Active Directory. Synchronisation d'un groupe Active Directory Vous pouvez à tout moment synchroniser un groupe Active Directory via Tableau Server de sorte que tous les nouveaux utilisateurs d'active Directory soient également ajoutés au serveur. Vous pouvez synchroniser des groupes individuels ou plusieurs groupes simultanément.

85 1. Dans la page Groupes, sélectionnez un ou plusieurs groupes. 2. Cliquez sur Synchroniser. Si vous ajoutez un groupe provenant du même domaine Active Directory dans lequel s'exécute le serveur, il vous suffit d'entrer le nom du groupe concerné. De plus, en cas de définition de confiance réciproque entre le domaine qu'utilise le serveur et un autre domaine, vous pouvez ajouter des groupes provenant de ces deux domaines. Lorsque vous ajoutez pour la première fois un groupe provenant d'un domaine différent de celui qu'utilise le serveur, vous devez inclure le nom de domaine qualifié complet avec le nom du groupe. Par exemple, domain.lan\group ou Tous les groupes suivants peuvent être ajoutés à l'aide du surnom du domaine. Reportez-vous à Modification de noms de domaines pour en savoir plus sur la gestion des noms de domaines. Suppression de groupes Vous pouvez supprimer n'importe quel groupe du serveur. Lorsque vous supprimez un groupe, les utilisateurs sont supprimés de celui-ci mais pas du serveur. 1. Dans la page Groupes, sélectionnez un ou plusieurs groupes à supprimer. 2. Cliquez sur Supprimer au-dessus de la liste des groupes :

86 Projets Un projet est constitué d une liste de classeurs associés. En tant qu administrateur, vous pouvez voir la liste des Projets à deux emplacements : dans l onglet Contenu et dans l onglet Admin. Si vous voulez créer de nouveaux projets, attribuer des autorisations ou supprimer des projets, utilisez la page Projets dans l onglet Admin : Seuls les administrateurs peuvent créer des projets, mais il est possible d'affecter l'autorisation Chef de projet aux utilisateurs et aux groupes. Cette autorisation permet à un utilisateur ou un groupe de spécifier des autorisations de projet et de déplacer des classeurs dans des projets. Consultez les rubriques suivantes pour obtenir des procédures et des informations supplémentaires sur l'utilisation des projets : Ajout de projets Pour ajouter un ou plusieurs projets :

87 1. Cliquez sur le lien Ajouter. 2. Saisissez un nom et une description pour le projet et cliquez sur Ajouter. Vous pouvez inclure des mises en forme et des hyperliens dans la description du projet. Déplacement de classeurs dans des projets Tous les classeurs doivent faire partie d'un projet.par défaut, les classeurs sont ajoutés au projet Default. Une fois que vous avez créé vos propres projets, vous pouvez déplacer les classeurs d'un projet à l'autre. Vous pouvez déplacer des classeurs dans des projets si vous disposez du niveau de licence «Interactor» et que l'une des conditions suivantes au moins est vérifiée : L'autorisation nécessaire pour écrire dans le projet vous a été accordée. L'autorisation Chef de projet vous a été accordée. Vous disposez des droits administrateur. Pour déplacer un classeur dans un projet :

88 1. Sélectionnez un ou plusieurs classeurs et cliquez sur le lien Déplacer en haut de la liste des classeurs. 2. Sélectionnez un projet dans lequel déplacer le classeur. Tous les classeurs doivent appartenir à un projet. Ainsi, si vous souhaitez supprimer le classeur d'un projet, vous pouvez le déplacer dans le projet Default. Chaque classeur ne peut appartenir qu'à un seul projet. Suppression de projets Seuls les administrateurs peuvent supprimer des projets. Lorsque vous supprimez un projet, l'ensemble des classeurs et des vues qui appartiennent au projet sont également supprimés du serveur. Pour supprimer un projet :

89 1. Sélectionnez le projet dans la liste des projets. 2. Cliquez sur Supprimer au-dessus de la liste des projets. 3. Cliquez sur Oui dans la boîte de dialogue de confirmation. Impossible de supprimer le projet Défaut. Programmation des actualisations et des abonnements L'actualisation des extraits et les enregistrements des abonnements sont des tâches exécutées par Tableau Server, et les programmations permettent de contrôler le moment de leur exécution. En tant qu'administrateur du serveur, vous bénéficiez du plus haut niveau de contrôle sur les tâches et les programmations du serveur. Toutefois, il existe deux types de tâches que les utilisateurs Tableau Server peuvent programmer. Les auteurs des classeurs peuvent programmer les actualisations des extraits au moment où ils publient un classeur ou une source de données, et les utilisateurs de Tableau Server peuvent s'abonner à des vues qui leurs sont livrées en fonction d'un programme défini. En tant qu administrateur, vous pouvez modifier la programmation d un extrait ou d un abonnement, créer des programmations et tâches d actualisation et les supprimer. Vous pouvez également contrôler si les auteurs de classeur sont autorisés à programmer (consultez Activation de la programmation) et si le serveur est configuré pour envoyer des abonnements (consultez Gestion des abonnements). Toutes les modifications apportées à la programmation d'un extrait apparaîtront dans la boîte de dialogue Programmation de Tableau Desktop la prochaine fois qu'un auteur effectuera une publication. De même, si vous créez une programmation d abonnement ou si vous en supprimez une, cette action se reflète dans les choix de programmation qu un utilisateur de Tableau Server peut voir lorsqu il s abonne à une vue. Consultez les rubriques ci-dessous pour en savoir plus :

90 À propos des extraits et des programmations Tableau Desktop permet aux auteurs de créer un extrait de données, lequel est une copie ou un sous-ensemble de données issu de la source de données d'origine. Les classeurs utilisant des extraits de données sont généralement plus rapides que ceux utilisant des connexions de base de données en direct car les données extraites sont importées dans le moteur de données rapide et intégré de Tableau. Les extraits peuvent également améliorer la fonctionnalité. Une fois qu'un classeur ou une source de données a été publié(e) avec un extrait, cet extrait fait partie de Tableau Server. Actualiser directement les extraits avec Tableau Server : Navigateur Web : En tant qu'administrateur, vous pouvez peuvent utiliser les options présentes sur l'interface utilisateur afin de modifier ou de réattribuer des programmations d'actualisation des extraits ; même si une programmation d'actualisation avait été définie au moment de la publication du classeur ou de la source de donnée qui contient l'extrait. Toutes les modifications qui sont effectuées par l'administrateur dans Tableau Server apparaissent dans la boîte de dialogue Programmation de Tableau Desktop lorsque le classeur ou la source de données est publié(e) une nouvelle fois. Vous pouvez également actualiser immédiatement un extrait grâce à l'option Exécuter maintenant. Pour en savoir plus, consultez les rubriques Gestion des tâches d'actualisationet Création ou modification d une programmation. Notez que vous devez activer la programmation sur le serveur avant de pouvoir créer des actualisations programmées. Consultez Activation de la programmation pour en savoir plus. Utilitaire de ligne de commande tabcmd : L'utilitaire de ligne de commande tabcmd propose une commande refreshextracts que vous pouvez utiliser à partir de la ligne de commande ou incorporer dans votre propre script. Consultez la rubrique Automatiser les tâches d'actualisation pour en savoir plus. Actualiser des extraits avec Tableau Desktop : Au moment de la publication : Lorsqu'un auteur publie un classeur ou une source de données qui utilise un extrait, il peut lui attribuer une programmation d'actualisation dans Tableau Server. L L'actualisation peut être complète ou incrémentielle.l'actualisation incrémentielle fait référence à une colonne de l'extrait qui possède des données de type date, date/heure ou un nombre entier, comme un horodatage. Tableau utilise cette colonne pour identifier de nouvelles lignes à ajouter à votre extrait.pour plus d'informations, consultez les rubriques Actualisation des extraits et Programmations dans l'aide de Tableau Desktop.

91 Interface utilisateur : Pour télécharger un complément d'extrait ou pour l'actualiser dans Tableau Server, vous pouvez utiliser les options Actualiser depuis la source et Ajouter à partir du fichier dans Tableau Desktop.Procédez ainsi si Tableau Server ne dispose pas des informations d'identification suffisantes pour actualiser les données à partir de la source de données d origine. Consultez Mise à jour d extraits dans Tableau Server dans l aide en ligne de Tableau Desktop pour en savoir plus sur le téléchargement. Utilitaire de ligne de commande Extrait de données : L'utilitaire de ligne de commande Extrait de données s'installe avec Tableau Desktop. Vous pouvez l'utiliser afin de télécharger un complément d'extrait dans Tableau Server ou pour l'actualiser. Pour en savoir plus sur les téléchargements, consultez la rubrique Utilitaire de ligne de commande d extrait de données Tableau dans l'aide en ligne de Tableau Desktop. C Activation de la programmation Vous devez activer la programmation sur le serveur avant de pouvoir planifier l'actualisation d'un extrait. Une fois que vous avez activé la planification, vous pouvez ajouter des classeurs et des sources de données aux programmations, créer et modifier des programmations, gérer des tâches planifiées et modifier des paramètres de programmation afin de permettre aux éditeurs d'affecter des classeurs à des programmations. Ce paramètre n affecte pas la programmation pour les abonnements. Pour activer la planification, cochez la case Planification sous Paramètres sur la page Maintenance du serveur : Étant donné que les mots de passe de base de données peuvent être nécessaires pour actualiser l'extrait, vous devez activer les Informations de connexion intégrées afin de permettre la planification. Création ou modification d une programmation La page Programmations affiche une liste des programmations, notamment leur nom, type, but (objet), nombre de tâches, comportement (traitement simultané ou en série), ainsi que le moment planifié de leur exécution.

92 1. Pour créer une programmation, cliquez sur Nouveau : 2. Pour modifier une programmation existante, sélectionnez-la puis cliquez sur Modifier : 3. Indiquez un Nom descriptif pour la programmation (par exemple, Tous les samedis matin, Fin du mois). 4. Choisissez un Objet de programmation, c est-à-dire ce que la programmation va traiter : une actualisation d extrait ou un envoi d abonnements. 5. Vous pouvez également définir une Priorité par défaut allant de 0 à 100. Il s'agit de la priorité qui sera affectée aux tâches par défaut. Lorsque deux tâches se trouvent dans la file d'attente, celle ayant la priorité la plus élevée sera exécutée en premier. Reportez-vous à Gestion des tâches d'actualisation pour en savoir plus sur la modification de la priorité d'une tâche. 6. Choisissez si les tâches de la programmation seront exécutées au même moment (simultanément, valeur par défaut) ou l'une après l'autre (consécutivement).

93 7. Terminez la définition ou la modification de la programmation. Vous pouvez définir une programmation horaire, quotidienne, hebdomadaire ou mensuelle. 8. Cliquez sur Créer la programmation s il s agit d une nouvelle programmation ou sur Enregistrer la programmation si vous en avez modifié une. Ajout d une source de données ou d un classeur à une programmation Une fois que vous avez activé la programmation vous pouvez ajouter un classeur à une programmation à partir de la liste des classeurs. Vous pouvez aussi ajouter une source de données à une programmation à partir de la liste des sources de données. Par défaut, Tableau Server dispose de trois programmations prédéfinies pour l'actualisation des extraits. Vous pouvez également créer la vôtre. Consultez Création ou modification d une programmation pour en savoir plus. 1. Si vous programmez un classeur pour une actualisation d extrait, sélectionnez-en un ou plusieurs dans la page Classeurs et cliquez sur Tâches programmées :

94 Si vous programmez une source de données pour une actualisation d extrait, sélectionnez-en une ou plusieurs dans la page Sources de données et cliquez sur Tâches programmées : 2. Sélectionnez Ajouter une actualisation complète ou Ajouter une actualisation incrémentielle, puis choisissez une programmation dans la liste : L'option Ajouter une actualisation complète est disponible uniquement lorsque la source de données sélectionnée se connecte à un extrait. Ajouter une actualisation incrémentielle est disponible uniquement si la source de données sélectionnée se connecte à la source d'extraits de données pour laquelle vous avez défini une actualisation incrémentielle. Tableau Server ne peut pas actualiser les sources de données qui se connectent à un fichier de source de données local sur un lecteur mappé. Mettez à jour la connexion afin d'utiliser le chemin complet de la source de données.

95 Gestion des tâches d'actualisation La page Tâches contient toutes les tâches d actualisation d extrait complète et incrémentielle gérées par le serveur. Administrateurs système et de site peuvent utiliser cette page pour modifier la priorité d'une tâche, la déplacer dans une autre programmation, l'exécuter ou la supprimer. Vous pouvez ouvrir la page Tâches en cliquant sur Tâches dans l onglet Admin : Modification d une programmation de tâche Pour déplacer une tâche d actualisation d extrait d une programmation vers une autre, procédez comme suit : 1. Sur la page Tâches, sélectionnez une ou plusieurs tâches à modifier. 2. Cliquez sur Modifier la programmation. Sélectionnez une nouvelle programmation dans la liste des programmations : Vous pouvez supprimer et exécuter des tâches en sélectionnant une ou plusieurs tâches dans la liste et en choisissant une option dans la barre d'outils.

96 Exécuter une tâche maintenant Il est possible de forcer l'actualisation immédiate d'une tâche, comme une tâche d'actualisation d'extrait, à l'aide de l'option Exécuter maintenant. 1. Sur la page Tâches, sélectionnez-en une à exécuter. 2. Cliquez sur Exécuter maintenant. Modification de la priorité d une tâche Pour modifier la priorité d une tâche d actualisation d extrait : 1. Sur la page Tâches, sélectionnez une ou plusieurs tâches à modifier. 2. Cliquez sur Modifier la priorité. 3. Indiquez une nouvelle priorité, comprise entre 0 et 100, puis cliquez sur Envoyer. Automatiser les tâches d'actualisation Vous pouvez associer des tâches d'actualisation d'extraits avec des tâches de programmations dans Tableau Server afin d'automatiser l'actualisation des extraits de données. Il est également possible d'automatiser les actualisations d'extraits à l'aide de tabcmd, un utilitaire de ligne de commande livré avec Tableau Server qu'il est possible d'installer sur un autre ordinateur que celui hébergeant Tableau Server. En particulier, vous pouvez utiliser la commande refreshextracts en association avec d'autres commandes dans votre propre script. Par exemple : tabcmd login - -u jsmith -p P@ssw0rd! refreshextracts --datasource salesq4

97 Gestion des alertes d'actualisation des extraits Si des actualisations d'extraits programmées échouent, Tableau affiche un menu Alertes dans le coin supérieur droit : Le menu Alertes ne s'affiche que si une actualisation d'extrait a échoué et que vous êtes : un administrateur système ou site. L'auteur du classeur ou de la source de données qui n'a pas être actualisé. L'auteur d'un classeur qui se connecte à une source de données n'ayant pas pu être actualisée. L'ouverture du menu Alertes permet de consulter plus d'informations sur les échecs d'actualisation :

98 Lorsqu'une Source de données est répertoriée en tant qu' Intégrée, cela signifie que la définition de la source de données (qui inclut des éléments tels que les informations d'identification de la source de données ou le nom de la base de données) est intgrée ou réside dans le classeur lui-même. Cela signifie également que le problème doit être résolu dans Tableau Desktop. Par exemple, le problème peut s'expliquer par le fait qu'il est nécessaire d'intégrer les informations d'identifications dans le classeur. Lorsque le nom d'une source de données ou d'un classeur est répertorié en tant que Source de données (par exemple, Source de données : sales_data), cela signifie que la source de données est une Source de données Tableau Server. La définition de la source de données réside sur Tableau Server. Lorsqu'un classeur ou une source de données ont été créés dans Tableau Desktop, une icône Tableau remplace l'icône de base de données en regard de la source de données dans la fenêtre Données : Il est parfois possible de résoudre un problème d'actualisation d'extrait en cliquant sur Modifier les infos de connexion, en saisissant les informations manquantes et en cliquant sur Enregistrer : Gestion des abonnements Un abonnement est une vue ou un classeur de Tableau Server que les utilisateurs peuvent recevoir sous forme d'instantané via . Lorsqu'ils cliquent sur l'instantané reçu par courrier électronique, la vue ou le classeur s'ouvre dans Tableau Server. Pour gérer vos abonnements, cliquez sur Abonnements dans l'onglet Admin.

99 Exigences Les éléments ci-après doivent être en place pour que les utilisateurs de Tableau Server reçoivent leurs abonnements : Configuration des paramètres de messagerie électronique : En tant qu'administrateur système, vous pouvez configurer les paramètres SMTP de base du serveur en matière d'abonnements en accédant à l'onglet Alertes/abonnements d adresse de messagerie dans la boîte de dialogue Configuration. Il s'agit du compte "de" que Tableau Server utilise pour envoyer les abonnements par courrier électronique aux utilisateurs du serveur. Vous pouvez accéder à cet onglet après l'installation. Consultez Reconfiguration de Tableau Server et Configuration des abonnements par pour connaître les différentes étapes. Informations de connexion intégrées ou non requises : En ce qui concerne Tableau Server, un abonnement inclut un classeur, des données et une programmation. Afin d'être en mesure d'expédier des données, Tableau Server doit pouvoir accéder aux données sans avoir à passer par l'utilisateur final. Il est possible d'y parvenir en utilisant un classeur avec des informations de connexion intégrées à la base de données ou une source de données Tableau Server, ou encore en utilisant des données qui ne nécessitent pas d'informations de connexion, comme un fichier inclus avec le classeur au moment de sa publication. Il est impossible de s'abonner aux classeurs qui vous demandent vos informations de connexion afin de vous connecter à une base de données en direct. Conditions requises pour les utilisateurs : Si un utilisateur peut voir une vue ou un classeur sur Tableau Server et que cet élément est lié à une icône d'abonnement ( ) en haut à droite, il peut s'y abonner.la possibilité de voir ou non une vue ou un classeur dépend des autorisations de Vue. Tout utilisateur doit également disposer d'une adresse de messagerie électronique. Si Tableau Server ne connait pas déjà l'adresse de messagerie électronique de l'utilisateur qui souhaite souscrire à un abonnement, ce dernier est invité à fournir cette information au moment de sa demande. Depuis la page Préférences utilisateur, les utilisateurs peuvent modifier leurs options de livraison, se désabonner ou mettre à jour leur adresse de messagerie électronique. Bloquer l'authentification fiable : Les abonnements sont désactivés si Tableau Server est configuré en authentification fiable. Combinée à l'authentification locale de Tableau, l'authentification fiable permet à l'utilisateur final de se connecter automatiquement sans avoir à retenir ses informations de connexion. Pour que les abonnements soient possibles tout en profitant de cet avantage, utilisez Active Directory (avec l'option Activer la connexion automatique ) comme type d'authentification utilisateur. Vous pouvez choisir le type d'authentification utilisateur au moment de l'installation. Consultez la rubrique Configuration de Tableau Server pour en savoir plus. Paramètres d'abonnement supplémentaires Dans la mesure où les abonnements sont configurés dans l onglet Alertes et abonnements et où Tableau Server utilise ses paramètres par défaut, les utilisateurs peuvent s abonner aux vues et aux classeurs qui sont affichés. Pour empêcher les utilisateurs de s'abonner ou de

100 personnaliser leurs modalités d'abonnement, vous trouverez les informations nécessaires ciaprès : page Sites : Les abonnements sont activés par défaut pour tous les sites. Vous pouvez toutefois désactiver les abonnements ou les personnaliser site par site en allant sur la Page des sites. Entrez par exemple une adresse personnalisée pour l option Depuis l adresse pour les abonnements, au lieu de celle que vous avez spécifiée dans la boîte de dialogue de configuration. Vous pouvez également créer votre propre pied de page pour les s d abonnement adressés à vos utilisateurs. Page des programmations : Vos utilisateurs devront choisir au moins un type de programmation au moment de leur abonnement. Tableau en propose deux par défaut. En tant qu administrateur système, vous pouvez créer des programmations supplémentaires ou supprimer celles par défaut. Consultez Création ou modification d une programmation pour en savoir plus. page Abonnements : Cette page répertorie tous les abonnements existants sur le serveur ou, si vous êtes un administrateur de site, sur le site. Les administrateurs système peuvent utiliser cette page pour supprimer l'abonnement d'un utilisateur du serveur ou pour modifier la programmation relative à son abonnement. Consultez les rubriques ci-dessous pour en savoir plus. Si vous souhaitez connaître la procédure à suivre afin de tester la qualité de la configuration de vos abonnements, consultez la rubrique Testez la configuration de votre abonnement. Si vous rencontrez des problèmes au moment de la souscription à un abonnement, consultez la rubrique Résolution des problèmes liés aux abonnements. Suppression d un abonnement Pour supprimer un abonnement, sélectionnez l abonnement concerné puis cliquez sur Supprimer : Modification d une programmation d abonnement Pour modifier la programmation d un abonnement, sélectionnez ce dernier, puis cliquez sur Modifier la programmation et sélectionnez une programmation.

101 Testez la configuration de votre abonnement En tant qu'administrateur, vous pouvez tester la qualité de la configuration de vos abonnements comme suit : 1. Abonnez-vous à une vue. 2. Depuis la page Programmations, sélectionnez la programmation de votre abonnement. 3. Cliquez sur Exécuter maintenant : 4. Vous devez recevoir rapidement un courrier électronique dans la boîte de réception de votre messagerie. Résolution des problèmes liés aux abonnements "L'instantané de la vue reçu dans ce courrier électronique ne fonctionne pas normalement". Plusieurs raisons peuvent expliquer la réception d'un abonnement avec ce message d'erreur : Données d'identification manquantes : Certaines vues sont publiés avec des données d'identification intégrées. Le message d'erreur ci-dessus peut vous être envoyé si les données d'identification intégrées sont obsolètes ou si la vue a été publiée sans les données d'identification. Base de données temporairement inactive : Si la vue dispose d'une connexion à la base de données en direct et que cette dernière était temporairement inactive lors de la génération de l'abonnement, il est possible que vous receviez l'erreur ci-dessus.

102 Expiration du processus d'arrière-plan : Par défaut, le processus d'arrière-plan qui gère les abonnements expire après 30 minutes. Dans la plupart des cas, cette durée est largement suffisante. Toutefois, si le processus d'arrière-plan gère un tableau de bord particulièrement grand et complexe, cela peut ne pas être suffisant. Pour vérifier si c'est le cas, vérifiez la vue d'administrateur Tâches d'arrière-plan. Pour augmenter la temporisation d'expiration, utilisez l'option tabadmin subscriptions.timeout. Impossible de s'abonner Si vous visualisez une vue sur Tableau Server et que celle-ci dispose d'une icône d'abonnement ( ) dans le coin supérieur droit, vous pouvez vous y abonner. Deux éléments doivent être en place avant que vous puissiez vous abonner à une vue : Tableau Server doit être configuré correctement (voir Gestion des abonnements) et la vue à laquelle vous souhaitez vous abonner doit disposer de données d'identification intégrées pour sa source de données, ou ne pas avoir de données d'identification du tout. Un classeur qui se connecte à un extrait qui n'a pas été actualisé, par exemple, ou un classeur dont les données sont dans un fichier qui lui a été incorporé au moment de sa publication. L'intégration des données se passe au niveau de Tableau Desktop (consultez l'aide de Tableau Desktop pour en savoir plus). Aucune icône d'abonnement Il est possible de voir une vue dans Tableau Server sans pouvoir s'y abonner. C'est le cas des vues avec connexions aux bases de données en direct, où vos informations d'identification vous sont demandées lorsque vous cliquez sur la vue. Tout abonnement inclut une vue (ou un classeur), des données et une programmation. Afin d'être en mesure d'expédier des données, Tableau Server doit disposer de leurs données d'identification, sauf si elles n'en exigent pas.tableau Server ne dispose pas de données d'identification pour les connexions de base de données en direct, seuls les utilisateurs en ont. C'est pour cette raison que vous pouvez vous abonner uniquement aux vues qui ne demandent pas de données d'identification ou qui les ont intégrées. Si Tableau Server est configuré en authentification fiable, il est également possible qu'une vue soit visible sans que vous puissiez vous y abonner (pas d'icône d'abonnement). Pour plus d'informations, consultez la rubrique Exigences d'abonnement. Réception d'abonnements Invalides ou "Brisés" Si vous avez configuré des abonnements sur des instances de test ou de développement de Tableau Server en plus de votre instance en cours de production, désactivez les abonnements sur vos instances de non production. Le fait de conserver des abonnements activés sur toutes les instances peut entraîner la réception d'abonnements en apparence valides, mais qui ne fonctionnent pas, ou la réception d'un abonnement même si l'utilisateur s'est désabonné de la vue ou du classeur. Abonnements non remis ("Erreur d'envoi de l' . Impossible d'envoyer la commande à l'hôte SMTP.") L'Observateur d'événements Windows peut afficher le message ci-dessus si vous avez bien envoyé votre demande d'abonnement (selon la vue d'administrateur Tâches d'arrière-plan), que vos abonnements n'arrivent pas, et que votre serveur SMTP utilise des sessions cryptées

103 (SSL). Les abonnements sont uniquement pris en charge par les connexions SMTP non cryptées. La solution est d'utiliser un serveur SMTP non crypté. Abonnement à des vues Si vous pouvez voir une vue dans Tableau Server et que cette vue a une icône d'abonnement ( ) en haut à droite, cela signifie que votre administrateur a configuré les abonnements de votre site de telle sorte que vous pouvez vous abonner à cette vue. En d'autres termes, vous recevrez un instantané de cette vue dans votre messagerie électronique, automatiquement et à intervalles réguliers, sans avoir à vous connecter à Tableau Server. Vous pouvez aussi vous abonner à des classeurs. Au lieu de recevoir une seule vue, vous recevez toutes les vue dans un classeur, dans un seul . Vous pouvez modifier la programmation d abonnement utilisée, ou vous désabonner. Voir ci-dessous pour en savoir plus. Abonnement à une vue Pour s abonner à une vue ou un classeur : 1. Sélectionnez la page Vues ou Classeurs : 2. Cliquez sur une vue ou un classeur.

104 3. Cliquez sur l icône d abonnement dans l angle supérieur droit : 4. Si vous n avez pas encore d adresse de messagerie associée à votre compte Tableau Server, vous êtes invité à en fournir une. Entrez votre adresse de messagerie et cliquez sur Suivant.

105 5. Dans la boîte de dialogue suivante, sélectionnez une programmation d abonnement. Par défaut, Tableau Server propose une programmation pour tous les matins de la semaine et une pour les lundis matin. L administrateur Tableau Server peut également créer des programmations d abonnement personnalisées.

106 6. Choisissez ensuite un abonnement à une vue unique (Cette feuille) ou un classeur entier (Feuilles du classeur), puis cliquez sur S abonner.

107 7. Ensuite, lorsque vous recevez votre abonnement par courrier électronique, cliquez sur l'instantané pour qu'il s'ouvre dans Tableau Server: Résiliation de l abonnement à une vue Pour résilier l abonnement à une vue ou un classeur : 1. Cliquez sur le lien qui se trouve à la fin de votre d'abonnement pour accéder à votre page Préférences utilisateur de Tableau Server :

108 Vous pouvez également accéder à cette page via le menu déroulant de Tableau Server :

109 2. Sélectionnez l option Désabonner en regard de la vue concernée. 3. Cliquez sur Mettre à jour. Modification des paramètres d abonnement Pour modifier votre programmation d abonnement : 1. Ouvrez votre page de préférences utilisateur : 2. Sous Programmation, sélectionnez une programmation différente : 3. Cliquez sur Mettre à jour.

110 Sites Utilisez la page Sites pour créer des sites indépendants pour différents groupes ou entreprises sur un système disposant d'un seul serveur. Les classeurs, données et listes utilisateur de chaque site sont isolés de ceux des autres sites. En tant qu'administrateur système, vous êtes le seul à pouvoir voir tous les sites et réaliser des actions telles que la création de sites ou les modifications à l'échelle du système. Consultez les rubriques cidessous pour en savoir plus : Utilisation des sites Les rubriques ci-dessous décrivent les aspects de l'utilisation multisite, tels que le type d'authentification utilisé, mais également les informations que vous devriez connaître sur les licences utilisateur et les rôles administrateur. Authentification et informations de connexion Tous les sites d'un serveur utilisent les mêmes compte Serveur exécuté en tant que et mode d'authentification utilisateur. La sélection de ces deux paramètres se fait lors de l'installation de Tableau Server. Pour plus d informations, reportez-vous à Général. Les utilisateurs appartenant à plus d'un site sur le même serveur utilisent les mêmes informations de connexion sur chaque site. Par exemple, si le nom d'utilisateur de Jane Smith est jsmith et si son mot de passe est «MonMotdepasse» sur le site A, elle utilise ces mêmes informations de connexion sur le site B. Lorsqu'elle se connecte à Tableau Server, elle peut choisir le site auquel elle souhaite accéder. Le site par défaut Pour vous aider à passer en douceur d'un serveur à site unique à un serveur multisite, Tableau Server est installé avec un site nommé Par défaut. Si vous êtes en mode site unique, il n'est pas nécessaire d'utiliser de manière explicite le site Par défaut ; cela se fait automatiquement. En revanche, si vous ajoutez un ou plusieurs sites, le site Par défaut devient l'un des sites auxquels vous pouvez vous connecter lorsque vous vous connectez à Tableau Server. Le site Par défaut diffère des sites que vous ajoutez au système, et ce, de la manière suivante : Il n'est pas possible de le supprimer. Il est toutefois possible de le renommer, à l'instar des sites que vous ajoutez. Il enregistre les exemples et connexions de données fournis avec Tableau Server. L'URL utilisée pour le site Par défaut ne possède pas de dossier Web correspondant nommé «par défaut». Par exemple, l'url d'une vue nommée Profits sur un site appelé Sales est L'URL pour cette même vue sur le site Par défaut serait

111 Rôles des administrateurs de site et des administrateurs système Il existe deux types d administrateurs dans Tableau Server : les administrateurs système et les administrateurs de site. Les administrateurs système peuvent décider si les administrateurs de site sont autorisés à ajouter ou à supprimer des utilisateurs à l aide de la boîte de dialogue Ajouter un nouveau site (ou Modifier le site) : Si l option Administrateurs système uniquement est sélectionnée, les administrateurs de site ne peuvent ni ajouter ni supprimer des utilisateurs. Toutefois, ils ont toujours la possibilité de gérer des groupes, des projets, des classeurs et des connexions de données au sein de leur site. Si l option Administrateurs système et de site est sélectionnée (paramètre par défaut), ils peuvent effectuer toutes les opérations précitées, ainsi qu ajouter et supprimer des utilisateurs. Licence et limites en termes d'utilisateurs Les utilisateurs peuvent appartenir à plusieurs sites, avec différents droits utilisateur et niveaux de licence sur chaque site. Toutefois, un utilisateur appartenant à plusieurs sites n'a pas besoin de licence pour chaque site. Chaque utilisateur a besoin d'une licence uniquement. Les administrateurs système peuvent recourir au paramètre Nombre maximum d utilisateurs du site<n> pour spécifier le nombre limite d utilisateurs pour un site. Seuls les utilisateurs avec licence sont pris en compte ; les administrateurs système sont exclus. Ainsi, si un site compte 90 utilisateurs avec licence, 20 utilisateurs sans licence et un administrateur système, le nombre d'utilisateurs est de 90. Si Nombre maximum d'utilisateurs du site a pour valeur 100, il est possible d'ajouter 10 autres utilisateurs avec licence.

112 Ajout ou modification de sites Si vous êtes un administrateur système, vous pouvez ajouter un site à Tableau Server ou en modifier un, en procédant comme suit : 1. Ouvrez la page Sites en cliquant sur Sites sous Admin, puis cliquez sur Ajouter : Si vous modifiez un site, sélectionnez celui de votre choix et cliquez sur Modifier. Si vous n avez pas ajouté de site à Tableau Server, un seul site est disponible pour la sélection : Default (le site par défaut). 2. Entrez un Nom de site et un ID de site pour le site (si vous modifiez le site par défaut, vous ne pouvez pas modifier l ID de site) : Le «t» dans l'url (par exemple, ne peut pas être modifié. Sur les serveurs multisite, il apparaît dans les URL des sites différents du site par défaut.

113 3. Les classeurs, extraits et sources de données consomment tous de l espace de stockage sur le serveur. Sélectionnez Aucune limite ou Quota, et entrez le nombre de Go de votre choix. Si vous définissez un quota et que le site dépasse ce quota, les éditeurs ne pourront pas télécharger de nouveau contenu tant que le site ne sera pas repassé sous cette limite. Les administrateurs système peuvent contrôler où en est le site par rapport au quota fixé, en utilisant les colonnes Quota de stockage et % du quota utilisé sur la page Sites 4. Indiquez si vous seul, en tant qu administrateur système, pouvez ajouter ou supprimer des utilisateurs (Administrateurs système uniquement) ou si les deux types d'administrateurs (Administrateurs système et de site) y sont autorisés. Si vous autorisez les administrateurs de site à ajouter des utilisateurs, précisez le nombre d utilisateurs qu ils peuvent ajouter au site en sélectionnant l une des options suivantes : Jusqu'au maximum de la capacité du serveur : Pour un serveur utilisant un modèle de licence basée sur l'utilisateur, la limite correspond au nombre de licences serveur disponibles.pour un serveur utilisant un modèle de licence concernant les principaux composants, le nombre d'utilisateurs pouvant être ajoutés n'est pas limité. Nombre maximum d'utilisateurs du site <n> : Cette option permet d autoriser les administrateurs de site à ajouter des utilisateurs jusqu à la limite que vous spécifiez. Pour plus d informations sur le mode de licence et le nombre limite d utilisateurs, reportez-vous à Utilisation de sites. 5. Sélectionnez Autoriser l enregistrement des performances pour permettre aux utilisateurs du site de collecter des mesures sur la performance des classeurs, par exemple la rapidité de chargement, etc. Outre la sélection de cette option pour le site, les utilisateurs doivent ajouter un paramètre à l URL du classeur pour lancer l enregistrement. Consultez Création d un enregistrement de performances pour plus d informations.

114 6. Dans les paramètres d abonnement au site, l option Permettre les abonnements doit être cochée pour permettre aux utilisateurs du site de s abonner à des vues. Cette option est visible uniquement si vous avez également des paramètres d abonnement configurés dans la boîte de dialogue Configuration. Vous pouvez également entrer une adresse personnalisée pour l option Depuis l adresse, pour l envoi des abonnements. Si l adresse de messagerie que vous entrez doit avoir une syntaxe valide (comme bizdev@bigco.com ou noreply@sales), elle ne doit pas nécessairement correspondre à une adresse de messagerie existante pour Tableau Server (certains serveurs SMTP peuvent néanmoins exiger qu elle corresponde à une adresse de messagerie existante). 7. Pour Pied de page de l , sélectionnez Personnalisé et entrez le texte que vous souhaitez voir apparaître au-dessus de l URL de Tableau Server dans les pieds de page de l abonnement. Par exemple, si vous entrez ce texte : Le pied de page l qui s'affiche est similaire à celui-ci : 8. Cliquez sur OK. Si vous ajoutez votre premier site à Tableau Server, l onglet Admin est modifié. Utilisateurs devient Tous les utilisateurs, car la page concerne tous les utilisateurs du serveur, et une catégorie Utilisateurs du site apparaît.

115 Ajout d'utilisateurs à un site Lorsque vous ajoutez un site à Tableau Server, le système devient multisite. Vous ne disposez plus d une page Utilisateurs mais de deux pages : Tous les utilisateurs et Utilisateurs du site. En tant qu administrateur système, vous seul pouvez accéder à la page Tous les utilisateurs, qui s applique à l ensemble du système serveur. C est uniquement à partir de celle-ci qu il est possible d ajouter des utilisateurs simultanément à plusieurs sites, de supprimer des utilisateurs et, si le serveur utilise l authentification locale, de réinitialiser les mots de passe des utilisateurs.

116 La page Utilisateurs du site vous permet de voir rapidement quels sont les utilisateurs présents sur le site auquel vous êtes actuellement connecté. Vous pouvez ajouter des utilisateurs depuis cette page, mais ils seront uniquement ajoutés à ce site. La procédure suivante décrit comment ajouter des utilisateurs depuis la page Tous les utilisateurs. Il existe deux manières de procéder : Un par un (voir la procédure décrite cidessous) ou par lots au moyen de la commande Importer, qui s appuie sur un fichier CSV (voir la procédure décrite dans Importation d utilisateurs depuis un fichier CSV)..

117 Pour ajouter un utilisateur : 1. Dans la page Tous les utilisateurs, cliquez sur le lien Ajouter en haut de la liste des utilisateurs. 2. Entrez un nom d'utilisateur : Authentification locale Si le serveur utilise l'authentification locale, spécifier une adresse de messagerie en guise de nom d'utilisateur est le meilleur moyen d'éviter les conflits de noms d'utilisateurs (par exemple, jsmith@myco.com au lieu de jsmith). Active Directory Si vous ajoutez un utilisateur provenant du même domaine Active Directory que celui dans lequel s exécute le serveur, il vous suffit d entrer le Nom de l utilisateur concerné sans le domaine. Le domaine du serveur sera supposé. En cas de définition de confiance réciproque entre le domaine du serveur et un autre domaine, vous pouvez ajouter des utilisateurs provenant de ces deux domaines. Lors du premier ajout d un utilisateur à partir du domaine n appartenant pas au serveur, utilisez le nom de domaine qualifié complet avec le nom d utilisateur. Les utilisateurs suivants peuvent être ajoutés à l aide du surnom de domaine. Par exemple, si mybiz.lan est un domaine n appartenant pas au serveur, nommez le premier utilisateur de ce domaine par user1@mybiz.lan ou mybiz.lan\user1 L utilisateur suivant pourra également être saisi en utilisant le surnom de domaine, tel que user2@mybiz ou mybiz\user2. Remarque : Assurez-vous de ne pas saisir le Nom complet de l utilisateur dans ce champ, cela peut générer des erreurs lors du processus d importation. 3. Si le serveur utilise l'authentification locale, indiquez les informations suivantes : Nom complet Entrez un nom d'affichage pour l'utilisateur (par exemple, John Smith). Mot de passe Entrez un mot de passe pour l'utilisateur. Confirmer Ressaisissez le mot de passe.

118 4. Adhésion au site Sélectionnez le ou les sites dont l'utilisateur doit faire partie. Par défaut, le site auquel vous êtes connecté est sélectionné. 5. Niveau de licence et droits utilisateur Choisissez un niveau de licence, un rôle d'administration et si l'utilisateur peut publier des classeurs et des sources de données. Un utilisateur qui appartient à plusieurs sites peut avoir différents niveaux de licence et droits utilisateur sur chaque site. Consultez À propos des niveaux de licence, Autorisations et À propos des droits utilisateur pour en savoir plus. 6. Cliquez sur Ajouter un utilisateur. Suppression de sites Les administrateurs système peuvent supprimer des sites ajoutés à Tableau Server. La suppression d'un site supprime également les classeurs et sources de données publiés sur le site, ainsi que les utilisateurs. Si un utilisateur appartient à d'autres sites, il n'est pas supprimé. Afin de supprimer définitivement un utilisateur, vous devez utiliser la page Tous les utilisateurs. Pour supprimer un site : 1. Ouvrez la page Sites située sous Serveur :

119 2. Sélectionnez le site que vous souhaitez supprimer et cliquez sur Supprimer : 3. Cliquez sur Oui dans la boîte de dialogue de confirmation qui s affiche. Navigation multisite Voici quelques conseils sur la façon de naviguer d un site à l autre et d identifier le site que vous utilisez. Connexion à un site Si vous êtes membre de plusieurs sites, vous êtes invité à en sélectionner un lors de votre connexion au serveur : Navigation sur d'autres sites Si vous appartenez à plusieurs sites, un menu Site s affiche en haut de la page :

120 Pour vous connecter à un autre site, cliquez sur le menu Site, puis sélectionnez le site de votre choix : Identification de votre site Si le serveur exécute plusieurs sites mais que vous n appartenez qu à un seul site, vous n êtes pas invité à choisir votre site lors de la connexion au serveur. Après la connexion, vous ne voyez pas le menu Site s afficher en haut de la page : Toutefois, l URL de votre navigateur Web affiche un t suivi de l ID de site de votre site : Si le serveur n exécute pas plusieurs sites, l URL de votre navigateur Web ressemble à ce qui suit (pas de t ni d ID de site). Dans ce cas là, vous utilisez le site intégré de Tableau, nommé «Default». Maintenance du serveur En tant qu'administrateur système, vous souhaiterez vérifier l'état du serveur, analyser et contrôler l'activité sur le serveur, gérer les tâches planifiées ou effectuer certaines activités de maintenance, telles que la reconstitution de l'index de recherche. En outre, il existe de nombreux paramètres que vous souhaiterez définir afin de personnaliser l'expérience des utilisateurs du serveur. Vous pouvez effectuer l'ensemble de ces tâches sur la page Maintenance. Afficher l'état des processus du serveur Vous pouvez utiliser la table des états sur la page Maintenance pour afficher l'état des processus Tableau sur chaque serveur Tableau :

121 Pour plus d'informations sur l état sans licence d un processus VizQL Server, reportezvous à Gérer un processus VizQL Server sans licence. Pour afficher une version lisible par les ordinateurs des informations ci-dessus, accédez à la page Maintenance, remplacez le mot «status» dans votre adresse URL par «systeminfo» (par exemple, Une page Web identique à la page suivante s'affiche : Les états possibles pour le service Tableau sont OK, Occupé, Eteint et Veille. Accès aux états à distance En tant qu'administrateur Tableau, vous seul pouvez voir les outils sur la page Maintenance, notamment la table des états. Vous pouvez toutefois rendre disponible la version lisible par les ordinateurs de la table des états pour les utilisateurs non administrateurs et les ordinateurs autres que celui qui héberge Tableau Server, par exemple dans le cadre du processus de surveillance à distance. Pour accorder l'accès distant aux états de Tableau Service :

122 1. Depuis l'ordinateur qui héberge Tableau Server, ouvrez le fichier de configuration Tableau Server : ProgramData\Tableau\Tableau Server\config\tabsvc.yml 2. Ajoutez la ligne wgserver.systeminfo.allow_referrer_ips: <IP address or name> au fichier tabsvc. yml, où <IP address or name> désigne l'adresse IPv4 ou le nom de l'ordinateur que vous souhaitez ajouter. Si vous accordez l'accès à l'état du service à plusieurs ordinateurs, utilisez des virgules (sans espaces) pour séparer chacune des entrées. Par exemple : 3. Enregistrez et fermez le fichier tabsvc.yml. 4. Ouvrez une invite de commande en tant qu'administrateur et tapez : cd "C:\Program Files\Tableau\Tableau Server\8.1\bin" 5. Utilisez ensuite la commande suivante pour redémarrer les processus de Tableau Server : tabadmin restart Désormais, les utilisateurs des ordinateurs dont l'adresse IP ou le nom d'ordinateur a été ajouté(e) à tabsvc.yml peuvent afficher les états de processus de Tableau en entrant l'adresse URL dans un navigateur ou à partir d'une ligne de commande (par exemple, curl Cette fonctionnalité peut également être utilisée dans le cadre d'un processus de surveillance à distance automatisé. Reconstituer l'index de recherche Si, pour une raison quelconque, l'index de recherche cesse de renvoyer des résultats corrects ou que des résultats sont absents, il est possible que vous deviez reconstituer l'index de recherche. Vous devriez également reconstituer l'index de recherche si l'indexeur reste inactif sur une longue période. 1. Pour reconstituer l'index de recherche, cliquez sur le lien Maintenance sur l'onglet Admin.

123 2. Cliquez sur Reconstituer l'index de recherche pour lancer le processus. Suppression de mots de passe de connexion de données enregistrés En tant qu'administrateur, si vous activez le paramètre Mots de passe enregistrés, les utilisateurs du serveur peuvent enregistrer les mots de passe des sources de données pour les prochaines visites et sur différents navigateurs. Vous pouvez réinitialiser tous les mots de passe pour l'ensemble des utilisateurs de Tableau Server, ce qui les obligera à se connecter aux sources de données la prochaine fois qu'ils visiteront une vue nécessitant l'authentification de la base de données. Les utilisateurs du serveur peuvent également supprimer leurs mots de passe de connexion de données enregistrés à l'aide de leur page Préférences utilisateurs. Pour supprimer les mots de passe de connexion de données enregistrés de tous les utilisateurs du serveur : 1. Cliquez sur le lien Maintenance dans la section Administration sur le côté gauche de la page :

124 2. Sous Activités, cliquez sur Supprimer tous les mots de passe de connexion de données enregistrés de tous les utilisateurs. Paramètres de maintenance Les paramètres suivants sont disponibles dans la section Paramètres de la page Maintenance du serveur : Paramètre Informations de connexion intégrées Programmation Description Permet aux éditeurs de joindre les mots de passe aux classeurs publiés de sorte que les utilisateurs Web soient automatiquement authentifiés lors de la connexion aux sources de données. Les mots de passe sont attachés aux classeurs et il est uniquement possible d'y accéder sur le serveur. Cela signifie que les utilisateurs devront toujours entrer un nom d'utilisateur et un mot de passe afin de se connecter à la source de données lors de l'ouverture du classeur dans Tableau Desktop. Lorsque ce paramètre est désactivé, tous les mots de passe intégrés existants sont enregistrés, mais ils ne sont pas utilisés pour l'authentification. De cette manière, si vous activez à nouveau ce paramètre, les utilisateurs n'auront pas à réintégrer les mots de passe. Permet aux éditeurs d'affecter des classeurs à des programmations.

125 Mots de passe enregistrés Activer Invité Page de démarrage par défaut Paramètres de langue et locaux par défaut Rétablir la valeur par défaut de tous les paramètres Cette option est uniquement disponible si l'option Informations de connexion intégrées est activée. Lorsque ce paramètre est activé, les éditeurs pourront accéder aux options de programmation dans la boîte de dialogue Publication. Permet aux utilisateurs d'enregistrer des mots de passe de sources de données pour plusieurs visites et navigateurs. Par défaut, les utilisateurs peuvent choisir de «Mémoriser mon mot de passe jusqu'à déconnexion», ce qui leur permet d'enregistrer leur mot de passe lors d'une session unique du navigateur. Lorsque le paramètre Mots de passe enregistrés est sélectionné, un utilisateur peut choisir de mémoriser le mot de passe, ce qui permet d'enregistrer le mot de passe pour les prochaines visites et sur différents navigateurs de sorte que les utilisateurs seront automatiquement authentifiés quel que soit l'ordinateur utilisé. En tant qu'administrateur, vous pouvez à tout moment supprimer tous les mots de passe enregistrés. De plus, les utilisateurs peuvent supprimer leurs propres mots de passe enregistrés. Permet aux utilisateurs d'afficher et d'interagir avec des vues intégrées sans devoir se connecter à un compte Tableau Server. Des autorisations peuvent être attribuées au compte utilisateur Invité afin de contrôler l'interactivité autorisée pour chaque vue. Cette option est uniquement disponible si vous disposez d'une licence serveur concernant les principaux composants de l'application. Elle peut être utilisée avec l'option Activer la connexion automatique, que vous pouvez sélectionner lors de la configuration. Affiche la page de démarrage par défaut actuelle du serveur pour tous les utilisateurs. Pour connaître la procédure de modification, consultez la rubrique Définir la page de démarrage par défaut pour tous les utilisateurs. Chaque utilisateur pourra remplacer ce paramètre (pour plus d'informations, consultez la rubrique Votre page de préférences utilisateur). Contrôle le choix de la langue utilisée pour l'interface utilisateur du serveur, et les paramètres locaux utilisés pour les vues. Chaque utilisateur peut ignorer ce paramètre sur sa page Préférences utilisateur. De plus, les paramètres du navigateur Web sont les premiers éléments utilisés pour déterminer quelle langue et quels paramètres locaux sont utilisés. Reportez-vous à Paramètres de langue et locaux pour obtenir plus d'informations. Tous les paramètres du serveur qui ont été modifiés depuis l'installation retrouvent leur état initial.

126 Définir la page de démarrage par défaut pour tous les utilisateurs Par défaut, Tableau Server s installe avec Vues comme page de démarrage par défaut pour tous les utilisateurs. En tant qu administrateur système, vous pouvez la modifier et choisir une autre page à laquelle tous les utilisateurs ont accès, comme la page Classeurs. Chaque utilisateur pourra remplacer votre paramètre (pour plus d'informations, consultez la rubrique Votre page de préférences utilisateur). Pour définir la page de démarrage par défaut pour tous les utilisateurs, procédez comme suit : 1. Accédez à la page que vous souhaitez définir comme page par défaut. 2. Cliquez sur votre nom dans le coin supérieur droit de la page. 3. Sélectionnez Définir comme page de démarrage pour tous les utilisateurs. Tableau Server Monitor Tableau Server Monitor est installé en même temps que Tableau Server. Vous pouvez y accéder à partir de la barre d'état système de Windows. Grâce à cet outil, vous pouvez démarrer et arrêter le serveur, ouvrir Tableau Server et afficher l'état du serveur. Ouvrir le serveur Cette commande permet de lancer Tableau Server dans votre navigateur Web. Vous pouvez ainsi facilement accéder à l'application Web et aux outils de maintenance associés.

127 Démarrer/Arrêter le serveur Ces commandes vous permettent de démarrer et d'arrêter le serveur. Lorsque vous arrêtez le serveur, il devient indisponible pour l'ensemble des utilisateurs et les sessions en cours sont arrêtées. Si un utilisateur est en train de publier un classeur lors de l'arrêt du serveur, le processus est abandonné. C'est pourquoi, il est possible que seules certaines feuilles de calcul du classeur soient publiées sur le serveur. Il est possible que l'arrêt du serveur perturbe vos utilisateurs, c'est pourquoi vous devez vous assurer de les prévenir avant cette opération ou planifier la maintenance pendant les heures de fermeture. Redémarrer le serveur Cette commande permet de redémarrer le serveur. Aucun utilisateur n'a accès au serveur pendant son redémarrage. Assurez-vous de prévenir vos utilisateurs de l'arrêt du fonctionnement avant d'effectuer cette opération. Vous devrez redémarrer le serveur si vous apportez des modifications à la configuration de Tableau Server. Afficher l'état Cette commande permet d'ouvrir une info-bulle contenant l'état de chaque processus. Pour obtenir des états plus détaillés, utilisez la page Maintenance. Gérer les clés de produits Cette commande ouvre le gestionnaire des clés de produits, qui vous permet d'ajouter et de supprimer des clés de produits. Quitter Cette commande ferme Tableau Server Monitor. Elle n'arrête pas Tableau Server. Vous pouvez rouvrir l application en sélectionnant Tous les programmes > Tableau Server 8.1 > Tableau Server Monitor dans le menu Démarrer de Windows. Sources de données Une source de données Tableau Server consiste en une connexion de données réutilisable. Elle peut inclure un extrait de données ou des informations pour un passage direct à une base de données directe et relationnelle.elle inclut également une couche de personnalisations, comme des calculs, des groupes ou des ensembles.tableau Serverles utilisateurs disposant des autorisations appropriées peuvent utiliser une source de données pour créer un classeur à partir de rien, sur le serveur. Consultez Création d'un classeur et création d'une vue pour en savoir plus. Les administrateurs peuvent effectuer les tâches suivantes sur la page Sources de données : Modifier et consulter les autorisations des sources de données : Utilisez les autorisations pour spécifier quels utilisateurs ou quels groupes peuvent se connecter aux sources de données, les modifier et les télécharger.reportez-vous à la rubrique Définition d'autorisations pour une source de données pour en savoir plus.

128 Programmer l'actualisation des extraits de sources de données : Si la source de données comprend un extrait, vous pouvez le programmer pour actualisation. Reportez-vous à la rubrique Programmation de tâches pour en savoir plus. Bien que la personne ayant publié la source de données puisse effectuer ces tâches dans Tableau Desktop, les administrateurs peuvent également modifier ces paramètres. Vous pouvez également utiliser la page Sources de données pour supprimer une source de données ou lui ajouter des balises. Consultez les rubriques ci-dessous pour en savoir plus. Gestion des sources de données Pour que les utilisateurs puissent travailler avec des sources de données Tableau Server, ils doivent disposer des autorisations appropriées pour la source de données. Les sources de données utilisées comme connexions proxy requièrent une méthode d'authentification spécifique auprès de la base de données ainsi que l'installation des pilotes appropriés sur Tableau Server. Pour obtenir plus d'informations, consultez ce qui suit. Définir des autorisations pour une source de données Pilotes de base de données Sécurité des données À propos de Tableau Data Server Le serveur de données de Tableau est un composant du serveur qui vous permet de gérer et stocker de manière centralisée vos sources de données Tableau Server.Une source de données consiste en une connexion de données réutilisable. Les données sont disponibles dans le moteur de données Tableau, sous forme d'extrait, ou dans une base de données relationnelle directe (les cubes ne sont pas pris en charge). Dans ce cas, les informations stockées dans la source de données sont accessibles via une connexion directe. La source de données peut également comporter des personnalisations effectuées au niveau des champs de Tableau Desktop, telles que des calculs, des alias de dimensions, des groupes ou des ensembles. Pour les administrateurs, il existe de nombreux avantages à utiliser des sources de données Tableau Server.Parce que vous pouvez utiliser un extrait de source de données avec plusieurs classeurs, vous pouvez faire des économies en termes d'espace serveur et de temps de traitement. Les actualisations d'extrait peuvent être programmées par extrait plutôt que par classeur et lorsqu'un classeur utilisant une source de données Tableau Server est téléchargé, l'extrait de données reste sur le serveur, ce qui permet de réduire le trafic réseau. Enfin, si une connexion requiert un pilote de base de données, il vous suffit alors d'installer ce dernier une seule et unique fois sur Tableau Server, au lieu de plusieurs sur tous les Bureaux de l'utilisateur. Pour utiliser le serveur de données, les auteurs n'ont qu'à se connecter aux données dans Tableau Desktop, soit en créant un extrait ou une connexion à une base relationnelle en direct et en la publiant dans Tableau Server.Une fois publiées, ces sources de données réutilisables ainsi que le serveur contiennent tout ce dont les auteurs de classeur ont besoin pour se

129 connecter rapidement aux données et commencer à créer des éléments.pour modifier une source de données publiée, téléchargez-la dans Tableau Desktop, effectuez vos changements, puis republiez-la en écrasant votre source de données originale.notez que tous les nouveaux membres ajoutés à un paramètre ou les changements apportés à l'ordre de tri par défaut ne font pas partie de la source de données (ils appartiennent au classeur). Si vous exécutez une installation distribuée de Tableau Server et pensez utiliser fréquemment les sources de données, vous pouvez optimiser le déploiement de votre serveur de différentes façons. Reportez-vous à la rubrique Environnements distribués pour en savoir plus. Utilisation des sources de données Si vous êtes un auteur de classeur, l'utilisation d'une source de données Tableau Server représente simplement un moyen de s'y connecter depuis Tableau Desktop.Dans Tableau Desktop, sur la page Se connecter aux données, cliquez sur Tableau Server, puis entrez vos informations de connexion : Une fois connecté à Tableau Server, les sources de données disponibles sont répertoriée à droite. La personne ayant publié la source de données doit définir l'autorisation Connexion pour vous Autoriser à y accéder en tant qu'utilisateur. Par défaut, tous les utilisateurs disposent de cette autorisation. Sélectionnez une source de données pour qu'elle soit chargée dans la fenêtre Données du classeur. Tableau Server les sources de données possèdent une icône Tableau au lieu d'une icône base de données :

130 Pour en savoir plus sur la création et l'utilisation des sources de données, consultez Publier des sources de données dans l'aide en ligne de Tableau Desktop. Résolution des problèmes liés aux sources de données Jusqu'à trois conditions sont nécessaires pour pouvoir travailler avec une source de données Tableau Server. Autorisations affectées à une source de données : Tout utilisateur se connectant à une source de données doit obtenir les autorisations Connexion et Afficher correspondantes. Cela s'applique également aux utilisateurs accédant à des vues qui se connectent à des sources de données. Toute personne publiant et modifiant des sources de données doit être en possession d'une licence de publication et des autorisations Écrire/Enregistrer sous et Télécharger/Enregistrer sur le Web sous. Reportez-vous aux rubriques Utiliser des autorisations et Définir des autorisations pour une source de données pour en savoir plus. Authentification à la base de données : il existe différentes façons de se connecter aux données Tableau et d'en contrôler l'accès. Toute entité qui se connecte à la base de données doit pouvoir s'authentifier. L'entité Tableau Server peut par exemple procéder à l'actualisation d'un extrait. Ou un utilisateur Tableau Desktop peut se connecter à une source de données qui à son tour se connecte à une base de données en direct. Ou encore, un utilisateur Tableau Server peut accéder à une vue qui elle se connecte à une base de données en direct. Reportez-vous à la rubrique Sécurité des données pour en savoir plus sur les options disponibles.

131 Pilotes de base de données : si la création et la publication de la source de données dans Tableau Desktop requièrent l'installation de pilotes de base de données supplémentaires, il se peut que vous deviez également les installer sur Tableau Server.Si vous exécutez une installation distribuée de Tableau Server sur laquelle le processus de serveur de données est en cours d'exécution sur un serveur Worker, vous devrez alors installer les pilotes de base de données requis sur ce serveur ainsi que sur le serveur principal. D'autres processus requièrent également l'installation de pilotes. Reportez-vous à la rubrique Pilotes de base de données pour en savoir plus. Messages d'erreur liés aux sources de données Les auteurs de classeur et autres utilisateurs peuvent être confrontés à ces erreurs lorsqu'ils utilisent des sources de données et des vues : Vous n'êtes pas autorisé à accéder à cette source de données Tableau Server : La connexion à une source de données requiert une autorisation Connexion.Reportez-vous aux rubriques Utiliser des autorisations et Définir des autorisations pour une source de données pour en savoir plus. Source de données introuvable :toute personne utilisant une vue peut voir cette erreur si une source de données est supprimée de Tableau Server ou si la page Se connecter aux données nécessite une mise à jour. Pour mettre à jour la page Se connecter aux données dans Tableau Desktop, cliquez sur l'icône Actualiser : Impossible de se connecter à cette source de données Tableau Server :cette erreur peut s'afficher en cas de modification des informations de connexion à la source de données, comme c'est le cas par exemple lorsque le nom du serveur de base de données est modifié. Vérifiez les informations de connexion de données associées à la source de données et confirmez les paramètres. Impossible de répertorier les sources de données Tableau Server : cette erreur se produit lorsqu'un utilisateur tente d'accéder aux sources de données Tableau Server et en cas de problèmes de connectivité entre Tableau Server et Tableau Desktop. Impossible de se connecter à une source de données de type cube : Les connexions à des sources de données de type cube (telles que MSAS) ne sont pas prises en charge. Les données doivent consister en un extrait ou en une connexion à une base de données relationnelle directe.

132 Connexion de données Chaque classeur publié dans Tableau Server contient une ou plusieurs connexions.ces connexions sont répertoriées sur la page Connexions de données de l onglet Admin : Différence entre connexions de données et sources de données Les connexions de données sont différentes des sources de données dans la mesure où chaque connexion est associée à un classeur unique et décrit les attributs requis pour la connexion à une source de données (c'est-à-dire, le nom du serveur, le nom de la base de données, etc.). Cela signifie que si vous disposez de trois classeurs qui se connectent à la même source de données, trois connexions seront tout de même répertoriées sur la page des connexions. Recherche des connexions de données La zone de recherche, située en haut de la page Connexions de données, vous permet de trouver des connexions par nom de serveur de base de données, nom d utilisateur, port, type de connexion général et en fonction de l intégration ou non des informations de connexion de la base de données. Pour utiliser cette zone afin de rechercher une connexion, renseignez une ou plusieurs zones, puis cliquez sur Rechercher :

133 Quelles connexions puis-je modifier? Vous pouvez modifier les informations de connexion pour n'importe quelle source de données cloud, comme Google BigQuery ou Amazon Redshift et pour les extraits basés sur des sources de données cloud comme Google Analytics ou Salesforce.com, que vous pouvez actualiser directement à partir de Tableau Online.Vous pouvez modifier les informations de connexion pour les connexions à la base de données en direct et pour les extraits qui n'ont pas besoin d'être actualisés par Tableau Server. Par exemple, vous disposez peut-être d un grand nombre de classeurs qui se connectent à une base de données sur un serveur de base de données spécifique. Si le nom du serveur change, vous pouvez mettre à jour l'ensemble des classeurs en une seule fois pour qu'ils fassent référence au nouveau nom du serveur. Un autre exemple est la connexion d un classeur à une base de données à l aide d un nom d utilisateur et d un mot de passe spécifiques. Vous pouvez rapidement mettre à jour tous les classeurs pour qu'ils utilisent un ensemble différent d'informations d'authentification. Pour obtenir des informations supplémentaires sur la modification des connexions de données, consultez la rubrique ci-dessous. Modification des connexions de données Utilisez la page Connexions de données pour gérer les informations de connexion pour tous les classeurs publiés sur le serveur ou sur un site. Pour modifier les attributs de connexion : 1. Si vous exécutez plusieurs sites sur le serveur, connectez-vous au site présentant les connexions de données que vous souhaitez modifier. Accédez à la page Connexions de données.

134 2. Utilisez la zone de recherche située en haut de la liste des connexions pour rechercher les connexions à modifier. Vous pouvez lancer des recherches par Serveur, Type de connexion, Port du serveur, Nom d'utilisateur de la base de données, mais également en indiquant si elles possèdent un Mot de passe intégré. Les valeurs que vous saisissez dans les champs Serveur et Nom d'utilisateur de la base de données sont traitées comme des expressions régulières. 3. Sélectionnez les connexions à modifier dans la liste des résultats de la recherche : 4. Saisissez une nouvelle valeur pour un ou plusieurs des attributs de connexion. Si une base de données ou un pilote de base de données ne prend pas en charge la connexion par adresse IP, vous devez saisir le nom de la base de données dans le champ Server. Tous les attributs sélectionnés sous la colonne Modifier? seront mis à jour. Si vous cochez la case Modifier? et que vous laissez vide le champ Nouvelle valeur, l'attribut sera également défini sur une valeur vide. 5. Cliquez sur Envoyer.

135 6. Actualisez la page du serveur (appuyez sur la touche F5) pour que les modifications soient prises en compte. Contrôler l'avancement Une boîte de dialogue de contrôle s'ouvre automatiquement et vous permet de surveiller l'avancement des modifications. Si vous fermez la boîte de dialogue de contrôle, les modifications seront effectuées en arrière-plan jusqu'à ce qu'elles soient toutes terminées. Tableau Servereffectuera autant de changements que possible.les erreurs seront ignorées, mais cela n'empêchera pas les autres modifications d'être effectuées. Par exemple, si vous essayez de modifier le nom du serveur et que vous ajoutez un mot de passe à plusieurs connexions, les noms de serveur et les mots de passe sur les classeurs seront modifiés, mais les mots de passe pour les sources de données ne seront pas modifiés étant donné qu'il n'est pas possible d'ajouter un mot de passe à une source de données. Il existe une vue d'administration qui vous permet d'examiner les détails des tâches terminées et en attente. Pour plus d informations, consultez Tâches d'arrière-plan. Personnalisation de Tableau Server Vous pouvez personnaliser l'apparence de Tableau Server afin de l'adapter à votre société ou groupe. Vous pouvez, par exemple, modifier le nom qui apparaît dans les messages et les infobulles, ainsi que le logo qui apparaît sur la plupart des pages du serveur. Vous pouvez également personnaliser l'interaction des utilisateurs avec le serveur. Vous pouvez, par exemple, autoriser les éditeurs de classeur à intégrer les informations d'authentification de leurs sources de données de sorte que les utilisateurs qui cliquent sur une vue publiée et qui disposent d'une connexion à une source de données en direct accèdent immédiatement à la vue sans avoir besoin de fournir au préalable les informations d'authentification de leur base de données. Vous pouvez également contrôler quelle langue est utilisée pour l'interface utilisateur du serveur, et quels paramètres locaux sont utilisés pour les vues. Consultez les rubriques suivantes pour obtenir des informations supplémentaires relatives à la personnalisation de Tableau Server : Modification du nom ou du logo Vous pouvez personnaliser les aspects suivants de l'apparence et de la convivialité de Tableau Server : Modification du nom Vous pouvez personnaliser l'expérience utilisateur de Tableau Server en personnalisant le nom qui apparaît dans les infobulles et les messages.par exemple, si vous modifiez le nom en MyCo, le texte qui apparaît sur la page Connexion du serveur devient «Entrez votre nom d'utilisateur et votre mot de passe MyCo pour vous connecter» et l'infobulle de l'icône de navigation d'accueil indique Accueil MyCo en lieu et place d'accueil Tableau Server :

136 Les informations de copyright en bas de chaque page du serveur incluront toujours Tableau (par exemple, 2013, Tableau Software, Incorporated et ses concédants. Tous droits réservés.) Pour modifier le nom qui apparaît dans les infobulles et les messages, procédez comme suit : 1. Ouvrez une invite de commande en tant qu'administrateur et entrez les éléments suivants : cd "C:\Program Files\Tableau\Tableau Server\8.1\bin" 2. Modifiez le nom en entrant la commande suivante : tabadmin customize name "new_name" Dans la ligne ci-dessus, remplacez "new_name" par le texte que vous souhaitez voir apparaître en tant que nom sur le serveur. Exemple : tabadmin customize name "Company Server" 3. Redémarrez le serveur pour appliquer les modifications en entrant la commande suivante : tabadmin restart Modification du logo Vous pouvez personnaliser l'expérience utilisateur de Tableau Server en personnalisant le grand logo qui apparaît sur la page de connexion Tableau Server et dans la colonne de gauche des principales pages du serveur (comme la page Projets, la page Classeurs, la page Maintenance, etc.). La taille maximale supportée du grand logo est de 160 x 160 px. Ce dernier peut être appliqué en exécutant la commande tabadmin customize logo. Vous pouvez également personnaliser le petit logo qui apparaît dans la partie supérieure gauche de chaque classeur et chaque vue. La taille maximale supportée du petit logo est de 32 x 32 px. Ce dernier peut être appliqué en exécutant la commande tabadmin customize smalllogo.

137 Si une image est supérieure à 160 x 160 px (grand logo) ou 32 x 32 px (petit logo), elle apparaîtra déformée. Le fichier image que vous utilisez doit être au format GIF, JPEG, ou PNG. Il est impossible de modifier le logo Tableau qui apparaît sur l'onglet du navigateur Web du serveur et à gauche de l'adresse URL. Pour modifier le logo : 1. Ouvrez une invite de commande en tant qu'administrateur et entrez les éléments suivants : cd "C:\Program Files\Tableau\Tableau Server\8.1\bin"

138 2. Pour afficher le logo de grande taille (jusqu'à 160 x 160 px, mais plus grand que 32 x 32 px), saisissez la commande suivante : tabadmin customize logo "C:\My Pictures\logo.png" Si la dimension de votre logo est de 32 x 32 px maximum, utilisez la commande suivante : tabadmin customize smalllogo "C:\My Pictures\logo.png" 3. Redémarrez le serveur pour appliquer les modifications en entrant la commande suivante : tabadmin restart Restauration du nom ou logo par défaut Pour restaurer l'apparence et la convivialité par défaut de Tableau Server, procédez comme suit : 1. Ouvrez une invite de commande en tant qu'administrateur et entrez les éléments suivants : cd "C:\Program Files\Tableau\Tableau Server\8.1\bin" 2. Modifiez le logo en entrant la commande suivante : tabadmin customize <parameter> -d Dans la ligne ci-dessus, remplacez <parameter> par l'élément que vous souhaitez restaurer (name ou logo). 3. Redémarrez le serveur pour appliquer les modifications en entrant la commande suivante : tabadmin restart Paramètres de langue et locaux Tableau Server est localisé dans plusieurs langues et comporte des paramètres locaux et de langue que vous pouvez configurer selon l utilisateur (consultez Votre page de préférences utilisateur) et les exigences du système (consultez Paramètres de maintenance). Le paramètre Langue commande les éléments de l'interface utilisateur tels que les menus et les messages. Le paramètre Local commande les éléments des vues tels que la mise en forme des nombres et la devise. Paramètres par défaut Tableau Server reçoit son paramètre de langue par défaut lors de l'installation. Si l'ordinateur hôte est défini sur une langue prise en charge par Tableau Server, l'installation s'effectue dans cette langue. Dans le cas contraire, l'installation s'effectue en anglais. Mode de détermination des paramètres locaux et de langue

139 Le navigateur Web influence également l'affichage de ces paramètres lorsque l'utilisateur clique sur une vue. Si l'utilisateur d'un serveur n'a pas spécifié de paramètre Langue sur sa page de compte utilisateur et que son navigateur Web est défini sur une langue prise en charge par Tableau Server, c'est la langue du navigateur qui est utilisée, même si Tableau Server est lui-même défini sur une langue différente. En voici un exemple : Supposez que Tableau Server soit paramétré sur l'anglais à l'échelle du système, qui sera alors utilisé comme la langue de tous les utilisateurs. Claude, utilisateur du serveur, n'a pas spécifié de langue sur sa page de compte utilisateur Tableau Server. Le navigateur de Claude utilise l'allemand (Allemagne) comme paramètre de langue/local. Lorsque Claude se connecte à Tableau Server, l'interface utilisateur du serveur s'affiche en allemand, et lorsqu'il clique sur la vue A, elle utilise les paramètres locaux allemands pour les nombres et la devise. Si Claude avait défini la langue et les paramètres locaux de son compte utilisateur sur Français (France ), l'interface utilisateur et la vue se seraient affichées en français. Le paramètre de son compte utilisateur est prioritaire sur celui de son navigateur, et ces deux paramètres l'emportent sur le paramètre système de Tableau Server. Il faut également prendre en compte les paramètres locaux dans Tableau Desktop (Fichier > Paramètres locaux du classeur). Ce paramètre permet de déterminer les paramètres locaux des données de la vue, tels que la nature de la devise ou la mise en forme des nombres. Par défaut, les paramètres locaux de Tableau Desktop sont définis sur Automatique. Cependant, un auteur peut ignorer ce paramètre et sélectionner un paramètre local spécifique. En reprenant l'exemple ci-dessus, si l'auteur de la vue A définit les paramètres locaux sur Grec (Grèce), certains aspects des données de la vue A vont s'afficher avec les paramètres locaux grecs (Grèce). Les paramètres utilisés par Tableau pour déterminer la langue et les paramètres locaux sont les suivants, par ordre de priorité : 1. Paramètres locaux du classeur (définis dans Tableau Desktop) 2. Paramètres locaux/de langue de l'utilisateur de Tableau Server 3. Paramètres locaux/de langue du navigateur Web 4. Paramètres locaux/de langue de la page Maintenance de Tableau Server 5. Paramètres locaux/de langue de l'ordinateur hôte Vues administratives Tableau Server est équipé de plusieurs vues destinées aux administrateurs, afin de les aider à surveiller l'activité sur Tableau Server.Les vues administratives sont situées dans le tableau Analyse de la page Maintenance :

140 Pour obtenir davantage d'informations, consultez ce qui suit : Activité du site du La vue administrative Activité du site du donne un instantané de l'activité de Tableau Server au cours des 30 derniers jours. Dans Total des vues sur la période, vous pouvez déplacer votre souris sur n'importe quel point de la ligne et consulter une infobulle qui indique le nombre de vues ouvertes ce jour là, ainsi que d'autres informations. Cliquez sur un point de la ligne pour mettre à jour les graphiques à barres en dessous et afficher les classeurs consultés ce jour-là, ainsi que les utilisateurs qui les ont le plus consultés :

141 Le fait de sélectionner un repère dans Total des vues sur la période permet également de filtrer le Modèle de visualisation total sur 24 heures afin d'afficher le modèle de visualisation pour un jour particulier. Si aucun repère n'est sélectionné dans Total des vues sur la période, le Modèle de visualisation total sur 24 heures additionne les données dans le Total des vues sur la période et affiche le résultat sur une période de 24 heures. Vous pouvez ainsi voir des modèles typiques sur une journée : Activité de l'utilisateur La vue Activité de l'utilisateur peut vous aider à déterminer le degré d'exploitation de votre installation Tableau Server et s'il est préférable que vous achetiez des licences supplémentaires. De manière spécifique, cette vue montre les utilisateurs connectés à

142 Tableau Server, leur localisation et indique le moment de leur dernière interaction avec le serveur. Si un utilisateur est connecté à partir de plusieurs navigateurs, l'information apparaît également.par exemple, si un utilisateur se connecte à partir d'internet Explorer, puis de Mozilla Firefox, son nom apparaît deux fois.si un utilisateur se connecte deux fois à partir de Mozilla Firefox, son nom n'apparaît qu'une seule fois. Actuellement actif signifie que l'utilisateur a interagi avec le serveur au cours des cinq dernières minutes. Récemment actif indique que l'utilisateur était actif lors des dernières 5-15 minutes, tandis qu'inactif signifie qu'aucune activité n'a été recensée de la part de l'utilisateur au cours des 15 dernières minutes.par défaut, après quatre d'inactivité, les utilisateurs sont déconnectés de Tableau Server. Définir les options avec tabadminvous pouvez modifier ce paramètre à l'aide de l'option tabadmin Définir les options avec tabadmin. Dans la vue Activé détaillée de l'utilisateur, les ronds indiquent une action, telle qu'une connexion ou l'utilisation de filtres sur une vue. Les barres s'étendent sur la période totale au cours de laquelle une activité a été détectée. Pour en savoir plus, il vous suffit de passer la souris sur une zone afin d'afficher une infobulle :

143 Historique des performances Utilisez Afficher l'historique des performances pour afficher les vues qui sont les plus gourmandes en termes de performances du serveur. Deux types de demandes différentes sont associés aux vues :les demandes de chargement initial, en orange, et les demandes de calcul, en bleu.ces dernières ont pour conséquence de Tableau Server recalculer ce que voit l'utilisateur.ces éléments incluent les requêtes d'actualisation, ainsi que la sélection et le filtrage des éléments dans une vue. Les repères des données atypiques représentent les requêtes ayant le plus grand impact sur les performances du serveur

144 Tâches d'arrière-plan La vue Tâches d'arrière-plan affiche les tâches exécutées par le serveur. Les tâches les plus courantes sont celles associées aux actions de l'utilisateur. Celles-ci sont sélectionnées par défaut sous Type de tâche : Les statuts des tâches peuvent être terminée avec succès, erreur, en cours et en attente : Icône Description Erreur : le serveur n'a pas réussi à terminer la tâche. Réussite : le serveur a terminé la tâche. En cours : le serveur exécute actuellement la tâche. En attente : tâche que le serveur n'a pas encore commencée.

145 Pour en savoir plus sur une tâche, pointez la souris sur son icône : Tableau Server peut exécuter plusieurs processus d'arrière-plan en parallèle.les adresses IP sous ID d'arrière-plan dans la vue Tâches d'arrière-plan vous indiquent les ordinateurs qui sont chargés d'exécuter les processus d'arrière-plan : Un ordinateur multicœur exécutant plusieurs processus d'arrière-plan est répertorié avec <IP address>:0 pour le premier processus, <IP address>:1 pour le deuxième, etc. Utilisation de l'espace La vue Utilisation de l'espace peut vous aider à identifier quels sont les classeurs et les sources de données qui requièrent le plus d'espace disque sur le serveur.les données relatives à l'utilisation de l'espace disque sont affichées par utilisateur, projet et taille du classeur ou de la source de données. Le chiffre est arrondi :

146 Déplacez votre curseur sur une barre de taille pour afficher les détails d'utilisation : Vous pouvez également naviguer entre les liens dans l'infobulle. Par exemple, vous pouvez accéder aux détails de l'utilisateur ou voir le classeur. Vues personnalisées Les personnes travaillant avec des vues peuvent utiliser l'option Se souvenir de mes modifications pour enregistrer leurs vues personnalisées et les éditeurs peuvent autoriser ou empêcher le partage des vues personnalisées.

147 La vue d'administration Vues personnalisées répertorie toutes les vues sur le serveur qui ont été personnalisées avec l'option Se souvenir de mes modifications. Elle peut être utilisée comme un indicateur de la popularité ou de l'importance d'une vue : Création de vues administratives personnalisées Outre les vues administratives intégrées disponibles sur la page Maintenance du serveur, vous pouvez également utiliser Tableau Desktop pour interroger ou créer vos propres analyses de l'activité du serveur. Le référentiel Tableau Server dispose de plusieurs vues de base de données définies auxquelles vous pouvez vous connecter et que vous pouvez interroger. L'option tabadmin auditing.enabled contrôle la collecte de l'activité historique de l'utilisateur et d'autres informations dans le référentiel par Tableau Server. Elle est activée par défaut. L'option tabadmin wgserver.audit_history_expiration_days contrôle le nombre de jours pendant lesquels l'historique des événements est conservé dans le référentiel. Par défaut, elle est définir sur 183 jours. Il faut noter que la collecte des événements de l'historique n'a pas de conséquences sur la taille du fichier de sauvegarde de Tableau Server (.tsbak). Pour accéder à ces vues, vous devez tout d'abord utiliser l'outil de ligne de commande pour activer l'accès externe à la base de données Tableau Server. Ensuite, vous devez vous connecter à la base de données Tableau Server et l'interroger. Activation de l'accès externe à la base de données Tableau Server Le référentiel Tableau Server dispose de plusieurs vues de base de données définies auxquelles vous pouvez vous connecter et que vous pouvez interroger dans le cadre de la création de vos propres analyses de l'activité de Tableau Server. Pour accéder à ces vues, vous devez tout d'abord utiliser l'utilitaire de ligne de commande tabadmin pour activer l'accès externe à la base de données.

148 1. Ouvrez une invite de commande en tant qu'administrateur et tapez : cd "C:\Program Files\Tableau\Tableau Server\8.1\bin" 2. Utilisez ensuite la commande suivante pour activer l'accès externe à la base de données pour l'utilisateur «tableau» avec un mot de passe que vous indiquez. tabadmin dbpass [password] Remplacer l'option [password] par votre propre mot de passe.par exemple : tabadmin dbpass P@ssw0rD! 3. Redémarrer Tableau Server. Après que vous avez activé l'accès externe à la base de données, Tableau autorise toutes les adresses IP à accéder à la base de données, sous réserve que le bon mot de passe soit fourni. Suivez les étapes de la rubrique Connexion à la base de données Tableau Server pour vous connecter. Pour désactiver ultérieurement l'accès externe à la base de données, exécutez tabadmin dbpass --disable, puis redémarrez le serveur. Connexion à la base de données Tableau Server Une fois que vous avez activé l'accès externe à la base de données Tableau Server, suivez les étapes ci-dessous pour vous y connecter et l'interroger. 1. Dans Tableau Desktop, sélectionnez Données > Se connecter aux données, puis PostgreSQL comme base de données à laquelle se connecter. Vous devrez peut-être installer les pilotes de la base de données PostgreSQL.Vous pouvez télécharger les pilotes à l'adresse 2. Dans la boîte de dialogue Connexion PostgreSQL, tapez le nom ou l'url de Tableau Server. Si vous disposez d'une installation de serveur distribuée et qu'un poste utilisateur héberge le référentiel, entrez le nom du poste à la place. Vous devez vous connecter à l'aide du port que vous avez défini pour pgsql.port, qui est 8060 par défaut. Pour plus d informations sur les ports, consultez Ports TCP/IP. 3. Saisissez workgroup comme base de données à laquelle vous connecter. 4. Connectez-vous à l'aide du nom d'utilisateur et du mot de passe suivants : Nom d'utilisateur : tableau Mot de passe : Le mot de passe que vous avez spécifié au moment d'activer l'accès à la base de données Tableau Server. 5. Cliquez sur Se connecter.

149 6. Sélectionnez une ou plusieurs tables auxquelles vous connecter.l'utilisateur «tableau» a accès à toutes les tables dont le nom commence par un trait de soulignement (_) et hist_. Par exemple, vous pouvez vous connecter à _background_tasks et _ datasources. Les tables qui commencent par historical_ pointent vers les tables hist_. Les tables hist_ incluent des informations sur les utilisateurs du serveur qui ne sont actuellement pas présentées dans la vue Activité de l'utilisateur. 7. Cliquez sur OK. Modification et création de vues Les utilisateurs disposant des informations d'identification adaptées à l'environnement de modification Web peuvent modifier les classeurs existants et en créer de nouveaux.

150 Lorsque vous vous connectez à Tableau Server, la section Vues apparaît par défaut. Les vues auxquelles vous avez accès apparaissent ici dans les cas suivants : Un utilisateur Tableau Desktop publie le classeur qui contient la vue sur Tableau Server. Un utilisateur crée la vue et enregistre directement le classeur dans l'environnement de modification Web Tableau Server. Qui peut créer, modifier et enregistrer des vues Les administrateurs sont toujours autorisés à modifier et enregistrer les classeurs existants, ou à en créer de nouveaux. Ils peuvent également accorder aux autres utilisateurs et groupes l'autorisation de modifier et d'enregistrer des vues dans les classeurs, ainsi que d'exécuter d'autres actions sur le serveur. Définition des niveaux de licence utilisateur et de publication Les administrateurs attribuent un niveau de licence et des droits utilisateur lorsqu ils créent ou modifient des utilisateurs. Pour permettre aux utilisateurs de modifier les classeurs, commencez par attribuer les autorisations de la manière suivante aux utilisateurs : L'utilisateur doit disposer du niveau de licence Interactor. L'utilisateur doit disposer du droit utilisateur Publish. Pour plus d'informations, reportez-vous à Utilisateurs et Licences et droits utilisateur. Autoriser la modification et l'enregistrement de classeurs Après avoir configuré les utilisateurs ou les groupes, défini les niveaux de licence et attribué les droits de publication, vous devez définir les autorisations aux niveaux projet et classeur, en fonction du type de modification que vous souhaitez autoriser. Voici les principales autorisations de modification et d'enregistrement des vues pouvant être accordées ou interdites par les administrateurs au niveau de la tâche : Modification sur le Web détermine si l'utilisateur peut modifier les vues des classeurs via création Web. Télécharger/Enregistrer sur le Web sous détermine si l'utilisateur a accès aux commandes Enregistrer et Enregistrer sous lorsqu'il modifie une vue, ou s'il peut enregistrer ses modifications dans un nouveau classeur. Cette option permet également de déterminer si les utilisateurs peuvent ouvrir un classeur sur le serveur en utilisant Tableau Desktop. Enregistrer/Écrire sur le Web détermine si les utilisateurs peuvent enregistrer leurs modifications dans un classeur existant sur le serveur (écraser un classeur). Pour autoriser un utilisateur ou un groupe à enregistrer ses modifications dans des classeurs existants ou dans des nouveaux classeurs, définissez ces trois autorisations au niveau de la tâche en fonction des tableaux présents dans les sections suivantes.

151 Autoriser les utilisateurs à enregistrer leurs modifications dans des classeurs existants et des nouveaux classeurs Autorisation Pour le projet Modification sur le Web Autoriser Autoriser Télécharger/Enregistrer Autoriser Autoriser sous Écrire/Enregistrer Autoriser Autoriser Pour les classeurs appropriés dans le projet Dans ce scénario, les autorisations sont définies de la même façon pour les projets et les classeurs. Si vous souhaitez appliquer des modifications aux autorisations au niveau du projet à l'ensemble des classeurs du projet, vous pouvez sélectionner Attribuer des autorisations aux contenus lorsque vous vous trouvez sur la page Autorisations : Projet. Autoriser les utilisateurs à enregistrer de nouveaux classeurs, mais pas à écraser les classeurs existants Autorisation Pour le projet Modification sur le Web Autoriser Autoriser Télécharger/Enregistrer Autoriser Autoriser sous Écrire/Enregistrer Autoriser Refuser Pour les classeurs appropriés dans le projet Important : Dans ce scénario, les autorisations doivent être définies manuellement sur chaque classeur. Si vous sélectionnez Attribuer les autorisations aux contenus comme décrit dans Autoriser les utilisateurs à enregistrer leurs modifications dans des classeurs existants et des nouveaux classeurs, les autorisations au niveau du projet écrasent les autorisations au niveau du classeur et par conséquent, les utilisateurs peuvent enregistrer leurs modifications dans les classeurs existants. Autorisations des vues dans les classeurs Les autorisations pour les vues dans les classeurs sont héritées des autorisations du classeur lorsqu'un utilisateur publie un classeur à partir de Tableau Desktop. Si un utilisateur sélectionne Afficher les feuilles sous forme d'onglets lors de la publication d'un classeur à partir de Tableau Desktop ou de l'enregistrement sur Tableau Server, les autorisations du classeur remplacent les autorisations des vues individuelles, jusqu'à ce que le classeur soit réenregistré sans onglets.

152 Pour plus d'informations, consultez Autorisations, ainsi que l'article de la base de connaissances Création d'autorisations basées sur le projet. Si vous n'êtes pas administrateur, pour savoir si vous êtes autorisé à modifier une vue, il vous suffit de l'ouvrir puis de vérifier si la commande Modifier s affiche au-dessus de la zone du visualiseur : Création d'un classeur et création d'une vue Pour créer une nouvelle vue, créez une nouvelle feuille dans un classeur existant ou créez un nouveau classeur. Cette rubrique vous indique comment créer une vue dans un nouveau classeur. La procédure suivante utilise l'exemple de source de données Superstore fournie avec Tableau Desktop. Elle est publiée dans Tableau Server, de manière à créer une vue qui incorpore des informations sur les ventes par catégorie et par région.si vous avez accès à l'exemple de source de données Superstore, vous pouvez effectuer les actions de la procédure.

153 1. Dans l'onglet Contenu, sélectionnez Sources de données. 2. Dans la liste des sources de données, cochez la case située à côté de la source de données que vous souhaitez visualiser, puis sélectionnez Nouveau classeur. Une nouvelle vue, vide, s'ouvre dans l'environnement de création Tableau Server.

154 3. Faites glisser Ventes depuis le volet Mesures et déposez-le sur l'étagère Colonnes.

155 4. Depuis le volet Dimensions, développez Produit pour afficher ses sous-catégories, puis faites glisser Catégorie sur l'étagère Lignes. Tableau dispose désormais de suffisamment d'informations pour convertir les données en visualisation (vue). Dans ce cas, il s'agit d'un graphique à barres horizontales. 5. Faites glisser Région depuis le volet Dimensions sur l'étagère Lignes. La vue contient désormais une autre couche de données : les catégories sont réparties par région. Supposons désormais que vous souhaitiez afficher et comparer les ventes par catégorie dans une région unique. Vous pouvez y parvenir en utilisant un filtre.

156 6. Faites glisser Région depuis le volet Dimensions sur l'étagère Filtres. Lorsque vous pointez la souris sur l'étagère Filtres, un petit triangle apparaît à la gauche du champ. Il indique que vous pouvez faire glisser Région sur l'étagère. Une commande Filtre apparaît sur le bord droit de la page. 7. Décochez les cases de toutes les régions, sauf pour celle que vous souhaitez analyser, puis sélectionnez-les à nouveau.

157 8. Vous pouvez améliorer la visualisation à l'aide des couleurs. Faites glisser Région sur la propriété Couleurs de la fiche Repères. Vous disposez désormais d'une vue utile qui vous permet de comparer les ventes de différentes catégories de produits selon les régions : Astuce : Pour en savoir plus sur la sélection d'une palette de couleurs différente pour les barres ou pour les redimensionner, consultez Fiche Repères.

158 9. Plutôt que de vous concentrer sur les ventes régionales pour chaque produit, vous pouvez opter pour une vue qui vous permette d'analyser plus facilement les ventes de produit globales dans une région. Faites glisser Région à gauche de Catégorie sur l'étagère Lignes. La vue est actualisée de manière à afficher les ventes de tous les produits par région. 10. Si vous décidez que vous préférez la version précédente de la vue, vous pouvez cliquer sur Annuler dans la barre d'outils.

159 11. Si vous souhaitez créer une seconde feuille de calcul, sélectionnez l'onglet Nouvelle feuille de calcul situé en bas de la vue. Sélectionnez l'onglet de la feuille de calcul, puis sélectionnez Renommer la feuille de calcul afin de lui attribuer un nom plus descriptif. 12. Cliquez sur Enregistrer pour enregistrer le classeur. Dans la boîte de dialogue Enregistrer la feuille de calcul, procédez de la manière suivante : Spécifiez le nom du classeur et laissez Projet défini sur Par Défaut. Sélectionnez Afficher les feuilles sous forme d'onglets si vous avez créé plusieurs feuilles et que vous souhaitez que leurs onglets apparaissent en bas de la vue. Sélectionnez Incorporer mot de passe pour source de données si vous souhaitez que les utilisateurs qui ne possèdent pas de compte sur la base de données puissent visualiser la vue. Lorsque vous avez terminé, cliquez sur Enregistrer. Modification d une vue Dans la section Vues, vous pouvez ouvrir une vue pour la modifier de l'une des manières suivantes : Cliquez sur Modifier dans l'infobulle qui apparaît lorsque vous passez la souris sur une vue.

160 Sélectionnez une vue pour l'afficher, puis cliquez sur Modifier en haut de la vue. Si le classeur dispose d'une connexion à la base de données en direct, vous êtes invité à vous authentifier. Tableau ServerModification de l'environnement Le serveur Web qui permet de modifier l'environnement est similaire à celui de Tableau Desktop. La fenêtre Données apparaît à gauche, indiquant le nom des sources de données incluses dans le classeur, ainsi que les champs, paramètres et ensembles inclus dans la source de données active. De même, dans la zone principale, une barre d'outils apparaît en haut, une fiche Repères et des étagères Pages et Filtres apparaissent à gauche de la vue et des étagères Colonnes et Lignes apparaissent au-dessus de la vue. Chaque onglet de vue inclus dans le classeur apparaît en bas de la vue.

161 Lorsque vous ouvrez une vue pour la modifier, vous pouvez modifier d'autres vues du même classeur, mais pas les tableaux de bord. Vous pouvez également sélectionner l'onglet Nouvelle feuille pour commencer à créer une nouvelle vue. Pour obtenir plus d'informations sur l'utilisation de ces composants pour modifier les vues, consultez les rubriques listées en bas de cette rubrique. Enregistrer ou effacer les modifications Lorsque vous travaillez sur une vue, vous pouvez enregistrer ou effacer les modifications à tout moment, en utilisant les liens situés au-dessus de la zone d'affichage. Lorsque vous enregistrez votre travail, même si vous êtes entré dans l'environnement de modification à partir d'une vue unique, l'ensemble du classeur est enregistré, y compris les autres vues, qu'elles aient été modifiées ou non.

162 Enregistrer remplace le classeur d'origine. Enregistrer sous crée un nouveau classeur dans le même projet. Pour conserver à la fois la version d'origine et votre version modifiée d'une vue, utilisez Enregistrer sous pour créer un nouveau classeur. Rétablir permet d'effacer les modifications et renvoie à la dernière version enregistrée d'une vue. Terminé permet de quitter l'environnement de modification. Si des modifications n'ont pas été enregistrées, vous êtes invité à le faire. Si vous décidez de ne pas le faire, les modifications non enregistrées demeurent présentes aussi longtemps que vous restez connecté à la session du serveur actuelle. Vous les retrouverez en retournant dans le mode édition pour la vue. La façon dont vous enregistrez les classeurs dépend des autorisations accordées par votre administrateur. Pour plus d'informations, consultez Qui peut créer, modifier et enregistrer des vues. Barre d'outils Lorsque vous modifiez une vue, vous pouvez utiliser la barre d'outils située en haut de la vue pour effectuer des actions communes. Annuler/Rétablir Annuler et rétablir une action ou une série d'actions.vous pouvez annuler et rétablir n'importe quel type de modification apporté à la vue en sélectionnant les boutons de cette barre d'outils. Suspendre les mises à jour Lorsque vous placez un champ sur une étagère, Tableau génère la vue en envoyant une requête à la source de données. Si les mises à jour vous paraissent lentes lorsque vous modifiez la vue, vous pouvez les suspendre puis les réactiver après avoir effectué une série de modifications. Permuter Cette action permet de déplacer les champs de l étagère Lignes vers l étagère Colonnes, et inversement. Elle est généralement utilisée avec des types de vue basés sur les axes x et y. Totaux Vous pouvez calculer automatiquement des totaux généraux et sous-totaux pour les données d'une vue. Sélectionnez Totaux pour afficher quatre options : Afficher les totaux généraux des colonnes Ajoute une ligne affichant les totaux de toutes les colonnes de la vue. Afficher les totaux généraux des lignes Ajoute une colonne affichant les totaux de toutes les lignes de la vue.

163 Ajouter tous les sous-totaux Insère des lignes et/ou colonnes de sous-totaux dans la vue, si une ligne ou une colonne contient plusieurs dimensions. Supprimer tous les sous-totaux Supprime les lignes ou les colonnes de sous-totaux. Afficher/Masquer les étiquettes Sélectionnez cette option pour afficher ou masquer des étiquettes de la vue. Taille de la vue Utilisez les options sous Taille de la vue pour modifier les proportions de votre vue dans la fenêtre du navigateur, puis faites des allers-retours entre la vue détaillée et l'intégralité de l'image. Les commandes Taille de cellule ont différents effets, en fonction du type de visualisation. Feuille de calcul Contient des options permettant d'apporter des modifications au niveau de la feuille de calcul. Créez des feuilles de calcul, modifiez le nom des feuilles, effacez la mise en forme, voire l'intégralité de la feuille. Exporter Utilisez les options sous Exporter pour récupérer certaines parties de votre vue afin de les réutiliser dans d autres applications. Image : Affiche la vue ou le tableau de bord en tant qu image dans un nouvel onglet de navigateur. Données : Affiche les données de la vue dans une nouvelle fenêtre de navigateur composée de deux onglets : Résumé, qui montre les données agrégées pour les champs affichés dans la vue, et Sous-jacentes, qui montre les données sous-jacentes pour les repères sélectionnés dans la visualisation. Si la nouvelle fenêtre ne s ouvre pas, désactivez le bloqueur de fenêtres publicitaires de votre navigateur. Tableau à double entrée : Enregistre les données sous-jacentes pour les repères sélectionnés de la visualisation dans un fichier CSV (valeurs séparées par des virgules), que vous pouvez ensuite ouvrir dans Microsoft Excel. PDF : Ouvre la vue actuelle au format PDF dans une nouvelle fenêtre de navigateur. Vous pouvez l enregistrer dans un fichier à partir de cette fenêtre. Si la nouvelle fenêtre ne s ouvre pas, désactivez le bloqueur de fenêtres publicitaires de votre navigateur. Montre-moi Ouvre une commande montrant une plage de types de visualisation que vous pouvez utiliser dans Tableau. Lorsque vous affichez la liste Montre-moi, les données utilisées dans la vue permettent de déterminer les types de visualisation que vous pouvez sélectionner.vous pouvez également passer votre souris sur un type de visualisation pour afficher les types de champ requis pour rendre ce type de visualisation disponible. Fenêtre Données La partie supérieure de la fenêtre Données contient une liste de toutes les sources de données disponibles pour le classeur. Si vous modifiez un classeur existant, plusieurs sources de données peuvent être disponibles. Sélectionnez une source de données pour voir les

164 dimensions et mesures associées à cette source de données. Si vous créez un nouveau classeur, vous voyez uniquement la source de données à partir de laquelle vous l avez créé. Toutes les sources de données contiennent des champs. Ces champs apparaissent sous la liste des sources de données dans la fenêtre Données. Les champs Dimensions et Mesures sont toujours affichés. D autres types de champ apparaissent s ils sont présents dans la source de données. Les Dimensions sont des champs qui contiennent des données qualitatives discrètes. Il peut s'agir de dates, de noms de clients ou de segments clients. Les Mesures sont des champs qui contiennent des données numériques pouvant être agrégées. Il peut s'agir de ventes, d'un profit, d'un nombre d'employés, d'une température, d'une fréquence ou d'une pression. Les ensembles sont des champs personnalisés qui définissent un sous-ensemble de données sur la base de certaines conditions. Un ensemble peut être basé sur une condition calculée, qui est mise à jour lorsque les données sont modifiées, ou sur une liste constante de valeurs. Des ensembles peuvent être présents dans les classeurs que vous modifiez, mais vous ne pouvez pas créer d ensembles. Les Paramètressont des valeurs dynamiques qui peuvent remplacer des valeurs constantes dans les calculs, les filtres et les lignes de référence. Les paramètres peuvent être présents dans les classeurs que vous modifiez, mais vous ne pouvez pas créer de paramètres. Pour créer des visualisations, faites glisser des champs de la fenêtre Données vers les étagères Lignes et Colonnes, la fiche Repères ou l une des autres étagères disponibles. Pour voir une démonstration, consulter la section Création d'un classeur et création d'une vue. Étagères des colonnes et des lignes Faites glisser des champs vers l étagère Colonnes pour créer les colonnes d une table, ou vers l étagère Lignes pour créer les lignes d une table. Vous pouvez faire glisser plusieurs champs vers l une ou l autre des étagères. Les valeurs discrètes (généralement, les dimensions) s affichent en bleu sur les étagères Colonnes et Lignes, tandis que les valeurs continues (généralement, les mesures) s affichent en vert. Un menu déroulant apparaît à l extrémité droite du champ que vous placez sur l étagère Colonnes ou Lignes. Il sert à configurer la dimension ou la mesure :

165 Les options disponibles dépendent du type de champ. La liste complète des options est la suivante : Inclure dans l'infobulle Par défaut, tous les champs des étagères Colonnes et Lignes sont inclus dans les infobulles qui apparaissent lorsque vous faites passer le curseur de la souris sur un ou plusieurs repères de la vue. Décochez cette option pour supprimer un champ des infobulles. Afficher le filtre Choisissez cette option afin d ajouter un filtre pour ce champ dans la vue. Les utilisateurs pourront alors indiquer quelles données inclure et exclure pour cette dimension ou mesure. Discret/Continu Utilisez ces options pour convertir une plage continue de valeurs en ensemble de valeurs discrètes, ou inversement. Dimension/Attribut/Mesure Utilisez ces options pour convertir une dimension en mesure, ou inversement. Vous pouvez également définir l option en tant qu attribut, qui renvoie la valeur de l expression donnée si elle comporte une seule valeur pour toutes les lignes du groupe. Dans le cas contraire, un astérisque (*) s affiche. Les valeurs nulles sont ignorées. Calcul de table rapide Fournit un ensemble d options permettant de redéfinir la signification des repères pour la valeur.

166 Supprimer Supprime la valeur de l étagère Colonnes ou Lignes. Options de dimension de date Un ensemble d options supplémentaire est disponible pour les dimensions de date : Choisissez l une des options du groupe ci-dessus pour définir la granularité des données en tant que valeurs discrètes. Par exemple, si vous choisissez Mois, votre vue combinera les données pour chaque mois apparaissant dans vos données sur l ensemble des années :

167 Il y a exactement douze repères dans les données, un pour chaque mois. Le repère novembre combine les données de novembre 2008, novembre 2009, etc. Choisissez l une des options du groupe ci-dessous pour définir la granularité des données en tant que valeurs continues. Par exemple, si vous choisissez Mois, votre vue affichera les données de manière consécutive, pour l ensemble des mois disponibles. Dans ce cas, il y a 48 repères dans les données, un pour chaque mois depuis novembre Fiche Repères Lorsque vous faites glisser des champs vers la vue, les données sont affichées à l'aide de repères. Chaque repère représente l'intersection de toutes les dimensions de la vue. Par exemple, dans une vue disposant de dimensions Region et Year, il existe un repère pour chaque combinaison de ces deux champs (East 2011, East 2012, West 2011, West 2012). Il est possible d'afficher les repères de nombreuses manières : avec des lignes, des formes, des barres, des cartes, etc. Pour afficher des informations supplémentaires sur les données, utilisez des propriétés de repères telles que la couleur, la taille, la forme, les étiquettes, etc. Le type de repère utilisé et les propriétés de repères sont contrôlés par la fiche Repères. Faites glisser des champs vers la fiche Repères pour afficher plus de données. Par exemple, la vue

168 précédente est présentée de nouveau ci-dessous avec Profit sur l'étagère Couleur. Ces informations supplémentaires permettent facilement de voir que la région Southern n'était pas rentable en Servez-vous de la fiche Repères pour contrôler les repères dans la vue. Utilisez le menu déroulant pour préciser le type de repères à afficher. Faites glisser des champs vers la fiche Repères et utilisez les menus déroulants pour ajouter plus d'informations à la vue et pour contrôler la couleur, la forme, la taille, les étiquettes et le nombre de repères dans la vue. Types de repères Les types de repères sont disponibles dans le menu déroulant de la fiche Repères. Propriétés des repères Vous pouvez déterminer les couleurs, la taille, la forme ainsi que diverses autres propriétés des repères de la vue. Faites glisser un champ vers une propriété sur la fiche Repères pour encoder les repères en utilisant vos données.

169 Les propriétés disponibles varient selon les types de repères. Par exemple, la propriété Forme est disponible uniquement pour le type de repère Forme. De même, la propriété Angle n'est disponible que pour le type de repère Camembert. Les propriétés sont les suivantes : Propriété Description Encode les données en attribuant différentes couleurs aux repères d'une vue de données en fonction des valeurs d'un champ. Les palettes de couleurs quantitatives s'appliquent aux champs continus, comme une mesure Profit. Les palettes catégoriques s'appliquent aux champs discrets (par ex. : un champ représentant des régions géographiques). Modifiez la palette de couleurs ou la transparence en sélectionnant Couleur, puis utilisez la commande palette et le curseur. Couleur Taille Distingue les repères en fonction des membres d'une dimension, puis affecte une taille unique à chaque membre. Dans la mesure où

170 la taille possède un ordre inhérent (du plus petit au plus grand), les tailles de catégorie sont plus adaptées à des données telles que les années ou les trimestres. Pour modifier la taille générale des repères de la vue, sélectionnez Taille, puis faites glisser le curseur. Étiquette/Texte Encode des données en affectant des étiquettes de texte aux repères. Lorsque vous travaillez avec un tableau texte, cette propriété est appelée Texte. Elle affiche les nombres associés à une vue de données. Pour afficher ou masquer les étiquettes sur les repères, sélectionnez Étiquette, puis sélectionnez ou désélectionnez la case. Détail Infobulle Chemin Lorsque vous placez une dimension sur l'étagère Lignes ou Colonnes, les membres de catégorie créent des en-têtes de table. Les en-têtes représentent les niveaux de détail car ils classent les lignes des sources de données dans des catégories spécifiques. Vous pouvez identifier chaque catégorie grâce au nom de membre. La propriété Détail vous permet de distinguer les repères dans une vue de données en fonction des membres (niveau de détail) d'une dimension. Toutefois, contrairement aux étagères Lignes et Colonnes, cette propriété ne modifie pas la structure de la table. Ajoute le nom de champ et la valeur à l'infobulle de chaque repère. Permet d'encoder des données en reliant des repères dans un ordre de tracé spécifique. Vous pouvez attribuer un code de chemin à vos données à l'aide d'une dimension ou d'une mesure. Lorsque vous

171 Forme placez une dimension sur Chemin, Tableau relie les repères en fonction des membres de la dimension. Si la dimension est une date, l'ordre de tracé est défini par l'ordre des dates. Si la dimension contient des mots (noms de clients ou types de produits, par exemple), l'ordre de tracé est défini en fonction de l'ordre des membres dans la source de données. Lorsque vous placez une mesure sur Chemin, Tableau relie les repères en fonction des valeurs de la mesure. La propriété Chemin est disponible uniquement lorsque vous sélectionnez le type de repère de ligne ou de polygone dans le menu Repère. Distingue les repères en fonction des membres de la dimension, puis affecte une forme unique à chaque membre. Étagère des filtres Utilisez l étagère Filtres pour indiquer quelles données inclure et exclure pour une dimension ou une mesure. Par exemple, vous souhaiterez peut-être analyser le profit pour chaque segment client, mais uniquement pour certains conteneurs d'expédition et certains délais de livraison. Vous pouvez placer la dimension Conteneur sur l étagère Filtres pour spécifier les conteneurs à inclure. De même, vous pouvez placer le champ Date de livraison sur l étagère Filtres pour définir les délais de livraison à inclure. Lorsque vous faites glisser une dimension ou une mesure sur l étagère Filtres, Tableau insère automatiquement une commande de filtre dans la vue pour sélectionner les valeurs à afficher. Par exemple : Pour les dimensions, la commande de filtre affiche des valeurs discrètes, comme ci-dessus. Pour les mesures, la commande affiche une plage continue : Pointez votre souris vers la droite du titre pour que la commande de filtre indique le mode d affichage des valeurs dans la commande.

172 Étagère des pages Faites glisser une dimension ou une mesure vers l étagère Pages pour diviser une vue en une série de pages, de façon que vous puissiez mieux analyser la manière dont un champ spécifique affecte le reste des données de la vue. Le déplacement d une dimension vers l étagère Pages s apparente à l ajout d une nouvelle ligne pour chaque membre de la dimension. Le déplacement d une mesure vers l étagère Pages convertit automatiquement la mesure en une mesure discrète qui peut être divisée en plusieurs pages. Lorsque vous faites glisser une dimension ou une mesure sur l étagère Pages, Tableau insère automatiquement une commande dans la vue pour vous permettre d accéder aux pages de votre vue. Par exemple : Vous pouvez parcourir manuellement la série de pages en procédant de l une des manières suivantes : Utilisez le menu déroulant pour sélectionner une valeur. Utilisez les boutons Suivant et Précédent situés de chaque côté de la liste déroulante pour parcourir les pages une par une. Utilisez le curseur de la page pour faire défiler rapidement la série de pages vers l avant ou l arrière. Sélectionnez Afficher l historique pour afficher les repères des pages précédentes en plus de ceux de la page actuelle. Infobulles Placez votre curseur sur un repère de la vue pour afficher l infobulle correspondante.

173 Les infobulles fournissent des informations sur les valeurs des dimensions et mesures du repère sélectionné : Les infobulles fournissent aussi les options suivantes : Conserver uniquement Excluez tous les repères de la vue, à l exception de celui-ci. Exclure Excluez uniquement ce repère. Grouper les membres Sélectionnez l icône en forme de papier pour créer un nouveau groupe (une dimension) à partir du repère sélectionné. En règle générale, vous sélectionnez plusieurs repères pour créer un groupe. Par exemple, si vous avez la dimension Région et les valeurs Nord, Sud, Est et Ouest, vous pouvez sélectionner Sud et Ouest et créer un groupe à partir de ces valeurs. Afficher les données Sélectionnez l icône en forme de tableau pour ouvrir une nouvelle fenêtre de navigateur afin d afficher deux onglets : Résumé, qui affiche uniquement les données du repère actuel, et Sous-jacentes, qui affiche les données pour l ensemble de la vue. Utiliser des autorisations Votre marge de manœuvre sur les vues, les classeurs, les projets et les sources de données de Tableau Server dépend à la fois de votre niveau de licence (attribué par un administrateur) et des autorisations qui ont été définies par l'auteur de la vue ou de la source de données. Vous pouvez modifier les autorisations pour un élément si vous disposez du niveau de licence «Interactor» et qu'au moins l'une des conditions suivantes est vérifiée : Vous êtes le propriétaire du classeur ou de la source de données (vous l'avez publié(e) sur le serveur). Vous disposez de l'autorisation Définir des autorisations. Vous disposez de l'autorisation Chef de projet sur le projet contenant l'élément. Vous disposez des droits administrateur. Consultez les rubriques suivantes pour en savoir plus :

174 Définition des autorisations La figure ci-dessous illustre le mode d'évaluation des autorisations. Si un classeur est configuré pour afficher les feuilles sous forme d'onglets, toutes les vues héritent des autorisations du classeur concerné même si des autorisations différentes sont spécifiées chaque vue. Définir les autorisations pour les classeurs et les vues Procédez comme suit pour définir les autorisations affectées à un classeur ou à une vue : 1. Sur une page affichant un ou plusieurs classeurs ou une ou plusieurs vues, sélectionnez des classeurs ou des vues, puis cliquez sur Autorisations :

175 2. Dans Autorisations, cliquez sur Ajouter/Modifier des autorisations. Classeur ou autorisations : Page Vue : L'option Attribuer des autorisations au contenu est affiché pour les classeurs mais pas pour les vues.

176 3. Dans la fenêtre Ajouter/Modifier des autorisations, sélectionnez un utilisateur ou un groupe dans la liste de gauche : Il est possible de configurer cette liste de sorte qu'elle répertorie les utilisateurs, les groupes ou les deux.

177 4. Dans le menu déroulant Rôle, sélectionnez un rôle prédéfini ou spécifiez chaque autorisation dans la zone ci-dessous. La liste des autorisations et les rôles prédéfinis varient légèrement selon que la configuration des autorisations concerne un classeur ou une vue. Pour voir un tableau qui définit les différentes autorisations et les éléments auxquels elles s'appliquent, consultez la rubrique Autorisations. Les rôles disponibles pour les classeurs et les vues sont les suivants : Rôle Visualiseur Interaction Editeur Connecteur de source de données Editeur de source de données S'applique à classeurs vues classeurs vues classeurs vues vues vues Description Permet à l'utilisateur ou au groupe de voir le classeur ou la vue sur le serveur. Permet à l'utilisateur ou au groupe de consulter le classeur ou la vue sur le serveur, d'appliquer des filtres, de consulter les données sousjacentes, d'exporter l'image et d'exporter les données. Les autres autorisations proviennent des autorisations du projet de l'utilisateur ou du groupe. Permet à l'utilisateur ou au groupe de disposer de toutes les autorisations. Permet à l'utilisateur ou au groupe de se connecter à la source de données du serveur. Cette autorisation est pertinente pour des vues qui accèdent à une vue qui se connecte à une source de données. Permet à l'utilisateur ou au groupe de se connecter aux sources de données du serveur. Permet également de publier, modifier, télécharger, supprimer et définir des autorisations pour une source de données, ainsi que de programmer des actualisations pour les sources de données à publier. Cette autorisation est pertinente pour des vues qui accèdent à une vue qui se connecte à une source de données. 5. Il est possible de configurer des autorisations pour un ou plusieurs utilisateurs ou groupes. Lorsque vous avez terminé, cliquez sur Envoyer. Définir des autorisations pour une source de données Procédez comme suit pour définir les autorisations affectées à une source de données :

178 1. Sur la page Sources de données, sélectionnez une ou plusieurs sources de données, puis cliquez sur Autorisations. 2. Dans Autorisations, cliquez sur Ajouter/Modifier des autorisations. Page Source de données : 3. Dans la fenêtre Ajouter/Modifier des autorisations, sélectionnez un utilisateur ou un groupe dans la liste de gauche :

179 4. Dans le menu déroulant Rôle, sélectionnez un rôle prédéfini ou spécifiez chaque autorisation dans la zone ci-dessous. Pour voir un tableau qui définit les différentes autorisations et les éléments auxquels elles s'appliquent, consultez la rubrique Autorisations. Pour les sources de données, les rôles disponibles sont les suivants : Rôle Connecteur de source de données Editeur de source de données Description Permet à l'utilisateur ou au groupe de se connecter à la source de données du serveur. Permet à l'utilisateur ou au groupe de se connecter aux sources de données du serveur. Permet également de publier, modifier, télécharger, supprimer et définir des autorisations pour une source de données, ainsi que de programmer des actualisations pour les sources de données à publier. 5. Il est possible de configurer des autorisations pour un ou plusieurs utilisateurs ou groupes. Lorsque vous avez terminé, cliquez sur Envoyer. Définir les autorisations pour un projet Les administrateurs et les chefs de projet peuvent définir des autorisations pour un projet. Lorsque vous créez un projet, il dispose des mêmes autorisations que le projet Par défaut. Vous pouvez définir des autorisations pour le projet afin de permettre ou de refuser à des groupes ou à des utilisateurs l'accès au projet. Pour définir des autorisations de projets : 1. Cliquez sur Admin >Projets. 2. Sélectionnez un ou plusieurs projets, puis cliquez sur Autorisations :

180 3. Dans Autorisations, cliquez sur Ajouter/Modifier des autorisations. Page Projet : 4. Dans la fenêtre Ajouter/Modifier des autorisations, sélectionnez un utilisateur ou un groupe dans la liste de gauche : Il est possible de configurer cette liste de sorte qu'elle répertorie les utilisateurs, les groupes ou les deux.

181 5. Dans le menu déroulant Rôle, sélectionnez un rôle prédéfini ou spécifiez chaque autorisation dans la zone ci-dessous. Pour voir un tableau qui définit les différentes autorisations et les éléments auxquels elles s'appliquent, consultez la rubrique Autorisations. Pour les projets, les rôles disponibles sont les suivants : Rôle Visualiseur Interaction Editeur Connecteur de source de données Editeur de source de données Responsable du projet Editeur Description Permet à l'utilisateur ou au groupe de voir les classeurs et les vues dans le projet. Permet à l'utilisateur ou au groupe de consulter les classeurs et les vues dans le projet, d'appliquer des filtres, de consulter les données sous-jacentes, d'exporter l'image et d'exporter les données. Permet à l'utilisateur ou au groupe de disposer de toutes les autorisations. Permet à l'utilisateur ou au groupe de se connecter aux sources de données dans le projet. Permet à l'utilisateur ou au groupe de se connecter aux sources de données dans le projet. Permet également de publier, modifier, télécharger, supprimer et définir des autorisations pour une source de données, ainsi que de programmer des actualisations pour les sources de données à publier. Cette autorisation est pertinente pour des vues qui accèdent à une vue qui se connecte à une source de données. Permet à l'utilisateur ou au groupe de définir des autorisations pour tous les éléments dans un projet. Permet à l'utilisateur ou au groupe de disposer de toutes les autorisations nécessaires à la publication de classeurs sur le serveur. Les autorisations que vous définissez s'appliquent au projet lui-même. Les autorisations explicites définies sur les classeurs, les vues et les sources de données contenus dans le projet ne sont pas affectées. Toutefois, vous avez la possibilité d'affecter des autorisations du projet à l'ensemble des classeurs, des vues et des sources de données contenus dans le projet. Dans ce cas, ces autorisations remplacent les autorisations existantes au niveau des classeurs et des vues. Par exemple, supposons que vous disposez de plusieurs classeurs qui ont été publiés avec des autorisations personnalisées et que vous regroupez ces classeurs dans un nouveau projet avec un nouvel ensemble d'autorisations. Vous pouvez appliquer les nouvelles autorisations à chacun des classeurs en cliquant sur Affecter des autorisations au contenu. sur la page Autorisations.

182 Vérifier les autorisations actuelles Vous pouvez à tout moment consulter les autorisations affectées à un utilisateur pour un classeur, projet, vue ou source de données spécifique. À partir de n'importe quelle page permettant de définir des autorisations, sélectionnez un utilisateur dans la liste déroulante Vérifier les autorisations de l'utilisateur. Les autorisations affichées sont spécifiques à la vue, au classeur, à la source de données ou au projet que vous avez sélectionné. Autorisations Les administrateurs et les autres utilisateurs autorisés peuvent accorder ou refuser l'autorisation d'effectuer certaines actions aux utilisateurs dans Tableau Server. Les autorisations peuvent également être définies au moment de la publication d'un classeur ou d'une source de données sur Tableau Server. Les administrateurs ont toujours un contrôle total de tous les actifs sur Tableau Server. Il en est de même pour les administrateurs de sites sur les actifs d'un site. Si vous publiez un classeur ou une source de données sur Tableau Server, vous êtes l'éditeur de cet actif et vous avez sur lui un contrôle complet. Le tableau suivant présente les autorisations qui s'appliquent à chaque élément de Tableau Server et décrit les actions que les utilisateurs sont autorisés à effectuer. Autorisation Effets Les utilisateurs autorisés peuvent... Afficher classeurs Consulter l'élément sur Tableau Server.Un utilisateur ayant accès à une vue qui se connecte

183 Autorisation Effets Les utilisateurs autorisés peuvent... Modification sur le Web Écrire/Enregistrer sur le Web sources de données vues projets classeurs vues projets classeurs sources de données à une source de données doit disposer à la fois des autorisations Vue pour le classeur et Connexion pour la source de données. Modifier des vues dans des classeurs. Consultez la rubrique Qui peut créer, modifier et enregistrer des vues. Les autorisations pour les feuilles de calcul (vues) dans un classeur sont copiées (remplacées) à partir des autorisations du classeur lorsque vous le publiez à partir de Tableau Desktop. Elles sont également copiées lorsque vous cliquez sur Affecter des autorisations au contenu sur la page Autorisations : Classeur. Si vous sélectionnez Afficher les feuilles sous forme d'onglets lors de l'enregistrement d'un classeur, les autorisations pour toutes les feuilles de calcul (vues) du classeur sont remplacées par celles du classeur, mais uniquement jusqu'à la prochaine désactivation des onglets. Attention particulière sur le groupe Tous les utilisateurs : Afin d'éviter que le contenu d'un rédacteur soit écrasé par un autre utilisateur (que ce soit en générant une publication depuis Tableau Desktop ou en enregistrant un classeur modifié sur le Web viatableau Server), chaque fois que l'utilisateur génère une publication dans un projet pour lequel le groupe Tous les utilisateurs est autorisé en édition, l'autorisation Ecrire/Enregistrer sur le Web sous pour le groupe Tous les utilisateurs est modifiée de Autoriser à Hériter par défaut. Vous pouvez modifier manuellement cette autorisation de Hériter à Autoriser en suivant les instructions de la rubrique Définir les autorisations pour les classeurs et les vues. Remplacer l'élément sur le serveur. Lorsqu'il y est autorisé, l'utilisateur peut republier un classeur ou une source de données à partir de

184 Autorisation Effets Les utilisateurs autorisés peuvent... Télécharger/Enregistrer sur le Web sous Supprimer Filtre Ajouter des commentaires Afficher les commentaires Afficher les données récapitulatives vues projets classeurs sources de données projets classeurs sources de données vues projets classeurs vues projets classeurs vues projets classeurs vues projets classeurs vues projets Tableau Desktop, devenant ainsi l'éditeur et obtenant toutes les autorisations. De même, l'accès au classeur de l'éditeur d'origine est déterminé par les autorisations de groupe de cet utilisateur (ainsi que toute autorisation ultérieure que le nouvel éditeur décide de définir). Cette autorisation détermine également si l'utilisateur ou le groupe peut remplacer un classeur après l'avoir modifié sur le serveur. Consultez la rubrique Qui peut créer, modifier et enregistrer des vues. Lorsqu'il y est autorisé, un utilisateur peut télécharger l'élément à partir du serveur, ainsi qu'enregistrer un classeur modifié en tant que nouveau classeur sur le serveur. Consultez les sections Télécharger des classeurs et Qui peut créer, modifier et enregistrer des vues. Supprimer l'élément. Modifier les filtres rapides, conserver uniquement les filtres et exclure des données. Consultez la rubrique Commentaires sur les vues. Ajouter des commentaires à des vues dans un classeur. Afficher les commentaires associés aux vues dans un classeur. Affichez les données agrégées dans la vue ou dans la sélection de l utilisateur au sein de la vue, et téléchargez ces données sous forme de fichier texte. Afficher les données classeurs Affichez toutes les données brutes derrière

185 Autorisation Effets Les utilisateurs autorisés peuvent... sous-jacentes Exporter image Partager une vue personnalisée Déplacer Définir les autorisations Connexion Responsable du projet Sécurité vues projets classeurs vues projets classeurs vues projets classeurs vues projets classeurs sources de données vues projets sources de données vues projets projets chaque ligne dans une vue, limitée par n importe quel repère sélectionné par l utilisateur, puis téléchargez les données sous forme de fichier texte. Exporter chaque vue en tant qu'image. Consultez la rubrique Exporter des vues. Permettre aux autres de voir les personnalisations d'une vue enregistrées. Les utilisateurs peuvent personnaliser leurs classeurs grâce à l'option Se souvenir de mes modifications dans Tableau Server. Consultez la rubrique Vues personnalisées. Déplacer les classeurs dans d'autres projets. Spécifier des autorisations pour l'élément. Pour les classeurs, cette autorisation s'étend aux vues présentes dans un classeur. Se connecter à la source de données. Un utilisateur ayant accès à une vue qui se connecte à une source de données doit disposer à la fois des autorisations Vue pour la vue et Connexion pour la source de données. Définir des autorisations pour tous les éléments d'un projet et pour le projet lui-même. Dans Tableau Server, il existe quatre composants de sécurité principaux : Authentification L'authentification établit l'identité d'un utilisateur. Cela permet d'empêcher tout accès non autorisé à Tableau Server ainsi que la mise en place d'une expérience utilisateur personnalisée. Tableau Server prend en charge quatre types d'authentification :

186 Active Directory :authentifie les utilisateurs de Tableau Server grâce à leurs informations de connexion Windows. Authentification locale : utilise le mécanisme d'authentification interne fourni avec Tableau Server. SAML : utilise un fournisseur d'identité externe (IdP) pour authentifier les utilisateurs de Tableau Server. Authentification de confiance : gère l'authentification à travers une relation de confiance entre Tableau Server et un ou plusieurs serveurs Web. Le choix entre une authentification Active Directory ou locale se fait lors de la configuration Tableau Server. Une fois la configuration effectuée, vous ne pouvez pas basculer entre les deux. Pour changer de type d'authentification, désinstallez Tableau Server (vos données seront conservées) et relancez l'installation. Vous pouvez également choisir de configurer l'authentification SAML lors de l'installation, même si cette configuration peut aussi intervenir ultérieurement. Lorsque SAML gère l'authentification des utilisateurs, Active Directory ou l'authentification locale devient l'outil que vous utilisez pour gérer, et non plus authentifier, vos utilisateurs Tableau Server. L'authentification SAML peut être activée ou désactivée sans qu'il soit besoin de désinstaller et de réinstaller Tableau Server. Active Directory En cas d'authentification Active Directory, tous les noms d'utilisateurs et mots de passe sont gérés par Active Directory. Lorsqu'un utilisateur saisit ses informations de connexion pour se connecter à Tableau Server, Tableau les transmet au serveur Active Directory. Tableau ne participe pas au processus d'authentification, bien qu'il enregistre les noms d'utilisateurs (et non les mots de passe) dans son référentiel. Avec l'authentification Active Directory, les administrateurs peuvent également connecter automatiquement les utilisateurs grâce à leurs informations de connexion Windows actuelles (Activer la connexion automatique). En d'autres termes, les informations de connexion de l'utilisateur sont transférées à partir de son ordinateur local, et non depuis un autre système ou portail sur lequel il a pu se connecter. Par exemple, si l'utilisateur se connecte à son ordinateur local en tant que «MSmith», puis se connecte sur un portail SharePoint sous le nom de «Mary», les informations de connexion transmises à Tableau Server seront celles de «MSmith». Afin de pouvoir utiliser les informations de connexion automatique du site SharePoint («Mary»), le portail SharePoint doit utiliser la partie Web de Tableau avec une authentification fiable. Les administrateurs peuvent synchroniser manuellement ou informatiquement des groupes avec Active Directory, et ce, à l'aide de tabcmd. Reportez-vous à Synchronisation d'un groupe Active Directory et syncgroup group-name dans Commandes de tabcmd pour plus d'informations.

187 Authentification locale En cas d'authentification locale, Tableau Server gère les utilisateurs, les groupes, les mots de passe et tout le processus d'authentification. Les listes utilisateur peuvent facilement être importées dans Tableau Server, et il est possible d'effectuer de manière informatique la plupart des fonctions de gestion des utilisateurs via tabcmd. Les utilisateurs peuvent se connecter manuellement en entrant leurs informations de connexion lorsqu'ils sont invités à le faire, ou lorsqu'ils accèdent à du contenu sur un portail, et ce, via une authentification fiable transparente. SAML Lorsque l'authentification SAML est utilisée, un fournisseur d'identité externe (IdP) se charge d'authentifier les utilisateurs de Tableau Server. Vous continuez à utiliser Active Directory ou l'authentification locale pour gérer vos utilisateurs Tableau Server, par exemple pour les ajouter à Tableau Server, mais le volet authentification est géré par l'idp. Lorsque les utilisateurs se connectent à Tableau Server en utilisant SAML, l'invite de connexion qu'ils voient est celle de l'idp, et non celle de Tableau Server. Pour plus d'informations sur la façon de configurer SAML sur votre site. consultez SAML. Authentification fiable L'authentification fiable signifie que vous avez établi une relation de confiance entre Tableau Server et un ou plusieurs serveurs Web. Par exemple, la page Wikipédia de votre entreprise peut utiliser une authentification fiable afin de montrer des tableaux de bord aux employés déjà inscrits sur la page, et ce, sans qu'une autre connexion ne soit nécessaire. Lorsque Tableau Server reçoit des demandes d'un serveur Web de confiance, il suppose que le serveur Web a vérifié toutes les authentifications nécessaires. Tableau Server reçoit la demande avec un jeton ou ticket échangeable, et offre à l'utilisateur une vue personnalisée qui prend en compte son rôle et ses autorisations. Pour plus d'informations sur la configuration d'une authentification fiable pour votre site, reportez-vous à Authentification fiable. Autorisation Une autorisation correspond à ce à quoi un utilisateur peut avoir accès et à ce qu'il peut faire une fois authentifié. Dans Tableau, l'autorisation est gérée par ce qui suit : Rôles et autorisations : définit les fonctionnalités spécifiques que les utilisateurs peuvent effectuer ou non sur certains objets dans Tableau. Un rôle correspond à un ensemble d'autorisations que les administrateurs peuvent personnaliser ou utiliser telles quelles. Consultez Utiliser des autorisations pour en savoir plus. Licence et droits d'utilisateurs : contrôle le nombre maximal d'autorisations qu'un utilisateur peut posséder. Consultez Licences et droits utilisateurlicences et droits utilisateur et Autorisation ou refus de droits utilisateur.

188 Bien que les éléments ci-dessus contrôlent les actions qu'un utilisateur peut réaliser et à quel niveau, ils ne contrôlent pas les données qui s'afficheront dans une vue. Les données visibles par un utilisateur sont contrôlées par vos choix en matière de sécurité des données. Autorisations initiales Les autorisations initiales d'un projet sont copiées à partir du projet par défaut. Les autorisations initiales d'un classeur sont copiées à partir des autorisations de son projet. Les autorisations initiales d'une vue sont copiées à partir des autorisations de son classeur. Il s'agit d'une copie unique des autorisations du parent. Les modifications apportées aux autorisations du parent ne sont pas automatiquement appliquées aux enfants, sauf si les nouvelles autorisations sont attribuées de manière active aux contenus. Un élément peut avoir des autorisations qui diffèrent de celles du parent. Par exemple, un groupe peut ne pas être autorisé à voir le projet X, mais peut être autorisé à voir une vue publiée dans ce projet. Tableau Server ne prend pas en charge les autorisations d'objets hiérarchiques. Toutefois, il offre un modèle d'héritage aux utilisateurs et groupes. Si un utilisateur n'a pas d'autorisation définie de manière explicite sur Autoriser ou Refuser, le paramètre proviendra des groupes de l'utilisateur. Autorisations et projet par défaut Si Tableau Server est déployé dans un environnement ouvert dans lequel les connaissances et le partage d'informations sont essentiels, envisagez de configurer les autorisations du projet par défaut de manière à inclure le groupe Tous les utilisateurs et de définir son rôle sur Interactor. Les utilisateurs pourront automatiquement publier et utiliser le contenu de nouveaux projets. Si Tableau Server est déployé dans un environnement contraignant dans lequel la sécurité des données et le contrôle de l'accès sont essentiels, envisagez de supprimer les autorisations du projet par défaut : supprimez les autorisations de tous les utilisateurs et groupes. Supprimer les autorisations de tous les utilisateurs et groupes.il sera nécessaire d'accorder de manière explicite une autorisation aux utilisateurs et groupes afin qu'ils puissent publier et utiliser le contenu de nouveaux projets. Sécurité des données Il existe plusieurs façons de contrôler la visibilité des données dans Tableau. Vous pouvez contrôler, dans le cadre des sources de données qui se connectent à des bases de données directes, si les utilisateurs sont invités à spécifier leurs informations de connexion à la base de données lorsqu'ils cliquent sur une vue publiée. Les trois éléments suivants fonctionnent conjointement et permettent d'obtenir différents résultats : Compte de connexion à la base de données : lors de la création d'une source de données qui se connecte à une base de données en direct, vous devez choisir entre l'authentification auprès de la base de données via Windows NT et l'authentification via

189 le mécanisme de sécurité intégré de la base de données. Mode d'authentification : lors de la publication d'une source de données ou d'un classeur avec une connexion à une base de données en direct, vous pouvez choisir le Mode d'authentification. La disponibilité de tel ou tel mode dépend de votre sélection (voir ci-dessus). Filtres utilisateur : il est possible de définir des filtres dans un classeur ou une source de données contrôlant les données visibles à une personne dans une vue publiée, en fonction du compte de connexion Tableau Server. Le tableau ci-dessous décrit certaines des dépendances inhérentes aux options ci-dessus : Options de connexion à la base de données Le compte de connexion à la base de données utilise... Sécurité intégrée de Windows NT (authentification Windows) Nom d utilisateur et mot de passe Mode d'authentification Serveur exécuté en tant que compte Simulation par serveur exécuté en tant que compte Inviter l'utilisateur : les utilisateurs sont invités à spécifier leurs informations de connexion à la base de données lorsqu'ils cliquent sur une vue.celles-ci peuvent être gardées en mémoire. Données d'identification intégrées : l'éditeur du Questions liées à la sécurité des données Est-il possible de garantir la sécurité des bases de données par utilisateur Tableau Server? Les filtres utilisateur sont-ils le seul moyen de limiter l'accès aux données? Non Oui Oui Oui Non* Non Oui Non Non Non Oui Oui Les utilisateurs partagentils les caches Web?

190 Options de connexion à la base de données Le compte de connexion à la base de données utilise... Mode d'authentification classeur ou de la source de données peut intégrer ses informations de connexion à la base de données. Simulation par mot de passe intégré : les informations de connexion à la base de données avec autorisation de simulation sont intégrées. Questions liées à la sécurité des données Est-il possible de garantir la sécurité des bases de données par utilisateur Tableau Server? Les filtres utilisateur sont-ils le seul moyen de limiter l'accès aux données? Oui Non* Non Les utilisateurs partagentils les caches Web? * L'utilisation de ce mode d'authentification pouvant entraîner des résultats inattendus, Tableau recommande de ne pas l'utiliser avec les filtres utilisateur. Les filtres utilisateur, l'option de connexions intégrées et les modes de simulation ont des effets similaires : lorsque l'utilisateur clique sur une vue, il ne lui est pas demandé de spécifier ses informations de connexion à la base de données et il ne voit que les seules données qui lui sont propres. Toutefois, les filtres utilisateur sont appliqués dans le classeur par les auteurs, et les modes d'authentification par simulation dépendent des stratégies de sécurité définies par les administrateurs au sein même de la base de données. Pour certaines des options décrites ci-dessus, il est nécessaire de procéder à la configuration au cours de la configuration Tableau Server ou préalablement à la publication d'un classeur ou d'une source de données. Consultez les rubriques suivantes pour en savoir plus : Exécuter en tant qu'utilisateur Simulation de SQL Server

191 Informations de connexion intégrées Mots de passe enregistrés Sécurité du réseau Il existe trois interfaces réseau principales dans Tableau Server : Client vers Tableau Server : le client peut être un navigateur Web, Tableau Desktop, ou l'utilitaire tabcmd. Tableau Server vers votre ou vos bases de données : pour actualiser les extraits de données ou gérer les connexions aux bases de données en direct, Tableau Server doit communiquer avec votre ou vos bases de données. Communication du composant serveur : cela ne s'applique qu'aux déploiements distribués. Client vers Tableau Server Un client Tableau Server peut être un navigateur Web, Tableau Desktop, ou tabcmd. Les communications entre Tableau Server et ses clients utilisent des requêtes et réponses HTTP standard. Il est également possible de configurer Tableau Server pour les protocoles HTTPS (reportez-vous à SSL). Lorsque Tableau Server est configuré pour SSL, tout le contenu et les communications entre les clients sont cryptés et utilisent le protocole HTTPS. Les mots de passe sont communiqués à partir des navigateurs et de tabcmd à Tableau Server, à l'aide d'un cryptage à clé publique/privée. Tableau Server envoie une clé publique au navigateur, qui utilise cette dernière afin de crypter le mot de passe pour la transmission. Chaque transmission cryptée utilise une clé une fois avant d'être effacée. Cela signifie que les mots de passe sont toujours sécurisés, et ce, que le SSL soit utilisé ou non. Tableau Server vers votre base de données Tableau Server effectue des connexions dynamiques vers les bases de données pour traiter des ensembles de résultats et actualiser les extraits. Il utilise des pilotes natifs pour se connecter aux bases de données dès que cela est possible, et s'appuie sur un adaptateur ODBC générique lorsque les pilotes natifs sont indisponibles. Toutes les communications vers la base de données sont acheminées via ces pilotes. Ainsi, la configuration du pilote pour communiquer sur des ports non standard ou pour fournir un cryptage transport fait partie de l'installation du pilote natif. Ce type de configuration est transparent au niveau de Tableau. Communication du composant serveur La communication entre les composants Tableau Server dans l'installation d'un serveur distribué comprend deux aspects : la confiance et la transmission. Chaque serveur dans un cluster Tableau utilise un modèle de confiance rigoureux afin de s'assurer qu'il reçoit des requêtes valides des autres serveurs du cluster. Les ordinateurs du cluster exécutant un

192 processus de passerelle acceptent les requêtes des parties tierces (clients), sauf si un équilibreur de charge les précède, auquel cas les requêtes sont réceptionnées par l'équilibreur de charge. Les serveurs qui n'exécutent pas de processus de passerelle n'acceptent que les requêtes provenant des autres membres de confiance du cluster. La confiance est établie par une liste blanche d'adresse IP, de port et de protocole. Si l'un des éléments précédents est invalide, la requête est ignorée. Tous les membres du cluster peuvent communiquer entre eux. A l'exception de la validation de licence et de l'accès au référentiel, la transmission de l'ensemble des communications internes se fait via HTTP. Lors de la transmission des mots de passe au sein du cluster, une clé est utilisée pour crypter les mots de passe transmis entre les composants Tableau Server (par exemple, entre le serveur d'applications et les processus VizQL Server). Chaque transmission cryptée utilise une clé une fois avant d'être effacée. Performances Chaque environnement de serveur est unique et de nombreuses variables affectent les performances. Les variables incluent les informations sur le matériel (vitesse du disque, mémoire, cœurs), le nombre de serveurs dans votre déploiement, le trafic réseau, les facteurs d'utilisation (complexité du classeur, activité utilisateur simultanée, mise en cache des données), les paramètres de configuration de Tableau Server (nombre d exécutions de chaque processus serveur) et les informations de données (volume de données, type et configuration de bases de données). Ces variables sont si complexes qu'il n'existe pas de formule universelle pour améliorer les performances du serveur. En revanche, vous pouvez suivre quelques directives de base. Consultez les rubriques ci-dessous pour en savoir plus : Directives générales de performances Matériel et logiciel Utiliser un système d'exploitation 64 bits et la version 64 bits du produit : Bien que Tableau Server fonctionne sur les systèmes d'exploitation Microsoft 32 bits, faites le choix d'un système d'exploitation 64 bits et utilisez la version 64 bits de Tableau Server pour obtenir des performances optimales. Ajouter plus de cœurs et de la mémoire : en règle générale, vous obtiendrez de meilleures performances avec davantage de cœurs de processeurs et une mémoire RAM plus importante, que vous exécutiez Tableau Server sur un ou plusieurs ordinateurs. Assurezvous de satisfaire les exigences matérielles et logicielles recommandées pour Tableau Server et consultez Quand ajouter des postes utilisateurs et reconfigurer pour savoir si vous devez ajouter des ordinateurs supplémentaires. Si vous exécutez Tableau Server dans un environnement virtuel, utilisez les meilleures pratiques des machines virtuelles pour l'allocation de vcpu in relation avec le nombre de cœurs de processeurs physiques sur l'hôte de la machine virtuelle.

193 Configuration La programmation est actualisée pendant les heures creuses : Les tâches de sauvegarde ont tendance à bloquer les autres tâches d'arrière-plan jusqu'à la fin de la sauvegarde. Pour consulter vos programmations d'actualisation et de sauvegarde, utilisez la vue administrative Tâches d'arrière-plan. Vos tâches d'actualisation doivent être programmées durant les heures creuses qui ne se chevauchent pas avec votre sauvegarde Windows. Vérifier la mise en cache : La mise en cache permet à Tableau Server de répondre rapidement aux requêtes client, principalement dans le cadre des vues qui se connectent à des bases de données en direct. Confirmez que l'option Actualiser moins souvent sur l'onglet Connexions de données de la boîte de dialogue Configuration est sélectionnée. Envisager de modifier deux paramètres de mémoire de session : Durée limite de la session VizQL : La durée limite par défaut de la session VizQL est 30 minutes. La session VizQL consomme des cycles mémoire et processeur même si elle est inactive. Si une limite inférieure suffit, utilisez tabadmin pour modifier le paramètre vizqlserver.session.expiry.timeout. Effacer session VizQL : Par défaut, les sessions VizQL sont stockées en mémoire même lorsqu un utilisateur quitte une vue. Cela consomme une grande quantité de mémoire de session. Lorsque les utilisateurs quittent une vue, vous pouvez arrêter la session en définissant la valeur du paramètre vizqlserver.clear_session_on_ unload sur true (la valeur par défaut est false). Évaluer la configuration du processus : Tableau Server est divisé en six composants différents appelés processus serveur. Leur configuration par défaut est conçue pour fonctionner avec de nombreux scénarios mais vous pouvez également les reconfigurer pour atteindre différents objectifs de performances. Vous pouvez notamment contrôler sur quels ordinateurs les processus s'exécutent et le nombre de processus qui sont exécutés. Consultez Amélioration des performances du serveur pour obtenir des instructions concernant les déploiements à un, deux ou trois nœuds. Quand ajouter des postes utilisateurs et reconfigurer Vous pouvez augmenter la puissance et améliorer la capacité de Tableau Server en fonction de vos besoins et de vos exigences. Voici quelques directives qui vous permettront de déterminer si vous pouvez désormais ajouter des nœuds à votre système, reconfigurer le serveur, ou les deux : Plus de 100 utilisateurs simultanés : Si votre déploiement est utilisateur intensif (>100 utilisateurs simultanés), les processus VizQL doivent être suffisamment nombreux mais ils ne doivent pas dépasser la capacité de votre matériel pour que ce dernier puisse les gérer. En outre, l'activation du compte Utilisateur invité Tableau Server peut augmenter le nombre d'utilisateurs simultanés potentiels qui se trouvent dans la liste des utilisateurs. La vue administrative Activité de l'utilisateur peut vous

194 aider à évaluer cela. Pour obtenir des conseils sur la façon de configurer ou d'optimiser votre déploiement, consultez Amélioration des performances du serveur. Usage intensif des extraits : Les extraits peuvent consommer beaucoup de ressources mémoire et processeur. Aucune mesure ne peut qualifier un site comme étant extrait intensif. Si vous avez simplement quelques extraits très volumineux ou de très nombreux petits extraits, votre site peut entrer dans cette catégorie. Les sites qui utilisent les extraits de façon intensive ont tout intérêt à isoler le processus du moteur de données sur un ordinateur spécifique. Reportez-vous à Amélioration des performances du serveur pour les directives. Actualisations d'extraits fréquentes : L'actualisation d'un extrait sollicite énormément le processeur. En général, le processus d'arrière-plan gère les tâches d'actualisation pour les sites dont les extraits sont fréquemment actualisés (par exemple plusieurs fois par jour). Utilisez la vue d administration Tâches d'arrière-plan pour afficher votre taux d'actualisation actuel, puis consultez Amélioration des performances du serveur pour en savoir plus sur l'optimisation. Résolution des problèmes de performances : Si le chargement des vues est lent ou si les performances du serveur sont souvent faibles, il peut y avoir plusieurs raisons à cela. Consultez Directives générales de performances et Amélioration des performances du serveur. Potentiels temps morts : Si votre système de serveurs est considéré comme essentiel à la mission et nécessite un degré élevé de disponibilité, il est possible de le configurer pour obtenir la redondance pour les processus du serveur qui gèrent les extraits, le référentiel et la passerelle. Reportez-vous à Disponibilité élevée pour en savoir plus. Amélioration des performances du serveur Consultez les rubriques ci-dessous pour savoir comment améliorer les performances des déploiements intensivement exploités par les utilisateurs, par les extraits ou par les deux : Quel est votre objectif? Combien de processus à exécuter Où configurer les processus Optimisation des extraits et des classeurs Exemple sur un ordinateur : Extraits Exemple sur deux ordinateurs : Extraits Exemple sur deux ordinateurs : Affichage Exemple sur trois ordinateurs : Extraits et affichage

195 Évaluation du degré de réponse d'une vue Quel est votre objectif? Optimisation pour les extraits Le processus du moteur de données stocke les extraits et répond aux requêtes ; le processus d'arrière-plan actualise les extraits. Ces deux processus sont exigeants en termes de ressources processeur. Par conséquent, si vous souhaitez améliorer les performances d'un déploiement exploitant énormément les extraits, la meilleure solution consiste à isoler ces deux processus l'un de l'autre et également des autres processus serveur. Trois ordinateurs peuvent être nécessaires pour réaliser cette opération. Si vous ne disposez pas de trois ordinateurs, vous pouvez utiliser quelques stratégies (consultez les exemples de déploiement ci-dessous). Optimisation pour les utilisateurs et l'affichage Le processus VizQL Server gère le chargement et le rendu des vues pour les utilisateurs de Tableau Server. Si vous essayez d'optimiser votre déploiement pour un grand nombre d'utilisateurs et d'interaction de vues, vous devez vous concentrer sur ce processus. Combien de processus à exécuter Cette rubrique prend pour hypothèse que vous utilisez la version 64 bits de Tableau Server sur un système d'exploitation 64 bits. Dans cette situation, deux instances de chaque processus doivent normalement couvrir vos besoins. Si votre machine ne dispose que 8 Go de RAM, à savoir la configuration minimale requise pour Tableau Server, il est préférable de vous limiter à une seule de chaque processus. Processus d'arrière-plan Un processus d'arrière-plan peut consommer jusqu'à 100 % d'un cœur de processeur, voire davantage parfois selon les tâches exécutées. Par conséquent, le nombre total d'instances à exécuter dépend des cœurs disponibles de l'ordinateur ainsi que des améliorations que vous essayez d'y apporter. Les exemples de déploiement ci-dessous utilisent N pour représenter le nombre total de cœurs de l'ordinateur, et proposent une stratégie différente en fonction du processus d'arrière-plan. En cas de doute, commencez par l'extrémité inférieure de la plage proposée et évaluez les performances avant d'augmenter le nombre. Processus du moteur de données et du référentiel Pour certains scénarios, le processus de moteur de données doit être isolé de son propre nœud. C'est le cas lorsque vous essayez d'améliorer un déploiement qui utilise intensivement les extraits et que vous souhaitez mettre l'accent davantage sur les requêtes plutôt que sur l'actualisation des extraits. Les exemples de déploiement fournissent des spécificités. Le transfert de données est une procédure à plusieurs phases, car le moteur de données stocke les données en temps réel. Déplacer les processus du moteur de données et du référentiel décrit la procédure à suivre.

196 Le moteur de données (et/ou le référentiel) doit également être isolé afin de minimiser le potentiel de votre déploiement pendant les temps morts. Consultez Disponibilité élevée pour en savoir plus. Le référentiel peut généralement rester sur le Tableau Server principal sauf si vous configurez la disponibilité élevée. Où configurer les processus Vous configurez le type et le nombre de processus qui s'exécutent sur l'ordinateur à l'aide de la boîte de dialogue Configuration de Tableau Server. Si vous ajoutez des ordinateurs supplémentaires dans le cadre de votre reconfiguration, ceux-ci doivent être équipés du logiciel Tableau Worker. Reportez-vous à Installer et configure des serveurs Worker pour connaître les différentes étapes. Si vous reconfigurez les processus sur votre Tableau Server principal ou autonome, consultez Reconfiguration des processus. Optimisation des extraits et des classeurs Les performances du serveur avec des extraits dépendent en partie des extraits et des classeurs. Les auteurs de classeurs peuvent participer à l'amélioration des performances du serveur en réduisant l'ensemble des données de l'extrait, grâce au filtrage ou à l'agrégation, ou encore au masquage des champs inutilisés. Pour ce faire, utilisez les options de Tableau Desktop Masquer tous les champs inutilisés et Agréger les données pour les dimensions visibles. Pour connaître les différentes étapes, consultez Création d'un extrait (aide de Tableau Desktop). Pour obtenir des conseils sur la création de classeur fonctionnant correctement, recherchez «performance» dans l'aide de Tableau Desktop. Pour savoir comment un classeur fonctionne après sa publication sur Tableau Server, vous pouvez créer un enregistrement des performances. Consultez Création d un enregistrement de performances pour plus d informations. Évaluation du degré de réponse d'une vue Lorsqu'un utilisateur ouvre une vue, les composants de celle-ci sont d'abord récupérés et interprétés, puis affichées dans le navigateur Web de l'utilisateur. Pour la plupart des vues, la phase de rendu d'affichage se produit dans le navigateur Web de l'utilisateur et, dans la plupart des cas, cela donne les résultats les plus rapides et le niveau de degré de réponse interactive le plus élevé. La gestion de la plupart des interactions dans le navigateur Web du client réduit la bande passante et élimine les latences de requêtes. Si un vue est très complexe, Tableau Server gère la phase de rendu sur le serveur au lieu de le faire dans le navigateur Web du client (car cela permet généralement d'atteindre de meilleures performances). Si vous vous rendez compte que le degré de réponse des vues n'est pas aussi élevé que vous le souhaitez, vous pouvez tester et modifier le seuil qui entraîne le rendu des vues par le serveur au lieu que cela soit fait dans le navigateur Web du client. Pour plus d'informations, consultez la section À propos du rendu côté client.

197 Exemple sur un ordinateur : Extraits Une installation de Tableau Server 64 bits avec une utilisation intensive des extraits peut s'exécuter sur un ordinateur 64 bits configuré comme suit : La configuration ci-dessus devrait ressembler à ce qui suit sur la page Maintenance de Tableau Server : Remarques sur la configuration : Exécutez 2 processus VizQL Server. Calculez le nombre minimal de processus d'arrière-plan à exécuter en divisant par 4 le nombre total de cœurs de l'ordinateur. Pour déterminer le nombre maximal, divisez par 2. Les processus du moteur de données et d'arrière-plan sollicitent énormément le processeur. La configuration ci-dessus permet de les équilibrer.

198 Si vous planifiez des actualisations d'extraits pendant les heures creuses, les processus d'arrière-plan et de moteur de données auront chacun suffisamment de ressources système. Exemple sur deux ordinateurs : Extraits Voici comment vous pouvez configurer un déploiement de Tableau Server sur deux ordinateurs pour gérer l'utilisation intensive des extraits. Il est important de souligner que dans cet exemple le processus de moteur de données est isolé des processus d'arrière-plan. Avec la configuration ci-dessus, la table des états sur la page Maintenance devrait ressembler à ce qui suit : Remarques sur la configuration : Votre premier serveur devient le Tableau Server principal dès que vous passez à un déploiement de un à deux ordinateurs. La table des états donne une valeur de passerelle. Exécutez 2 processus VizQL Server sur chaque machine.

199 Pour déterminer le nombre minimal de processus d'arrière-plan à exécuter sur le Tableau Server principal, divisez par 4 le nombre total de cœurs de l'ordinateur. Pour déterminer le nombre maximal, divisez par 2. Le déplacement du moteur de données depuis le Tableau Server principal vers le poste utilisateur est une procédure à plusieurs phases. Consultez Déplacer les processus du moteur de données et du référentiel pour connaître les différentes étapes. Exemple sur deux ordinateurs : Affichage Le déploiement sur deux ordinateurs avec une utilisation faible des extraits et des affichages plus importants peut être configuré comme suit : La table des états pour la configuration ci-dessus devrait ressembler à ce qui suit : Remarques sur la configuration : Exécutez 2 processus VizQL Server sur chaque machine. Au moins 2 processus d'arrière-plan doivent s'exécuter sur le Tableau Server principal. Le nombre maximal à exécuter est égal au nombre total de cœurs de l'ordinateur.

200 Les processus d'arrière-plan et du moteur de données peuvent être sur le même ordinateur que les autres processus dans un déploiement où les extraits ne sont pas fréquemment actualisés. Si les extraits sont actualisés uniquement pendant les heures creuses, de nombreux processus d'arrière-plan peuvent être placés sur chaque ordinateur pour maximiser leur parallélisme. Le nombre de machines dans le cluster est uniquement déterminé par le nombre total de cœurs et la mémoire principale disponible. Exemple sur trois ordinateurs : Extraits et affichage Si vous actualisez et utilisez énormément les extraits, et si le nombre d'utilisateurs simultanés est élevé, vous devez effectuer une configuration au moins sur trois ordinateurs afin d'atteindre les meilleures performances.

201 Voici la table des états correspondant à la configuration ci-dessus :

202 Remarques sur la configuration : Exécutez 2 processus VizQL Server. Les processus d'arrière-plan disposent d'un ordinateur spécifique afin qu'ils puissent fonctionner sans interférer avec les autres processus. L'extrémité inférieure de la plage proposée est égale au nombre total de cœurs, car l'ordinateur est dédié aux processus d'arrière-plan qui peuvent consommer 100 % des ressources processeur. Selon la taille des données en cours d'actualisation, certains déploiements peuvent exécuter jusqu'à deux fois plus de processus d'arrière-plan que de cœurs et obtenir une vitesse comparable. Le processus du moteur de données est isolé sur un ordinateur, car il peut consommer toutes les ressources processeur d'un ordinateur. Les chargements de l'utilisateur concernant les processus de serveur d'applications et de serveur de données peuvent être chacun gérés par 1 processus mais ils sont définis sur 2 pour fournir de la redondance. Le Tableau Server principal et le moteur de données ne diminuent généralement pas la capacité du système tant que les cycles processeur sont suffisants. Pour augmenter la capacité d'affichage, ajoutez des ordinateurs dédiés au processus VizQL Server. Pour augmenter la capacité pour l'actualisation d'extraits, ajoutez des ordinateurs dédiés au processus d'arrière-plan. À propos du rendu côté client Avant leur affichage dans le navigateur Web d'un client, les repères et les données d'une vue sont récupérés, interprétés et rendus. Tableau Server peut effectuer ce processus dans le navigateur Web du client ou sur le serveur. Le rendu côté client est le mode par défaut, car la gestion du rendu et de toutes les interactions sur le serveur peut entraîner plus de transfert de données réseau et des retards. Grâce au rendu côté client, la plupart des interactions de vues sont plus rapides, car elles sont interprétées et rendues directement dans le client. Toutefois, certaines vues sont rendues plus efficacement sur le serveur disposant de plus de puissance de calcul. Le rendu côté client est pertinent pour une vue complexe, dans la mesure où des fichiers images occupent beaucoup moins de bande passante que les données utilisées pour créer les images. Les performances des tablettes étant habituellement beaucoup plus faibles que celles des PC, celles-ci peuvent gérer moins de complexité au niveau des vues. Dans certains cas, une même vue peut être rendue côté client si elle est ouverte sur le navigateur Web d'un PC et côté serveur si elle est ouverte sur une tablette. Tableau Server est configuré de manière à gérer automatiquement ces situations à l'aide d'un Calcul du seuil comme déclencheur du rendu d'une vue sur le serveur au lieu du navigateur

203 Web. En tant qu'administrateur, vous pouvez tester ou régler finement ce paramètre pour les PC et les tablettes. Consultez les rubriques ci-dessous pour en savoir plus. Exigences Navigateurs pris en charge : Le rendu côté client est pris en charge dans Internet Explorer version 9.0 ou ultérieures, Firefox, Chrome et Safari. Tous ces navigateurs Web intègre l'élément <canvas> de HTML 5, qui est utilisé par le rendu côté client. Les polygones, les formes personnalisées et la fonctionnalité historique de page : Si une vue utilise des polygones, des formes personnalisées ou la fonctionnalité historique de page, le rendu côté serveur est réalisé, même s'il est désactivé. Calcul du seuil Lorsque le rendu côté client est activé, Tableau Server utilise un calcul pour déterminer la complexité de la vue. Si la valeur de la complexité dépasse 100 (pour les navigateurs des PC) ou 20 (pour ceux des tablettes), la vue est rendue sur le serveur au lieu de l'être sur le navigateur Web. Voici le calcul : (# of marks) + 3(# of headers) + 3(# of annotations) + 3(# of reference lines) = view complexity Par exemple, si votre vue présente repères, 150 en-têtes (il est parfois possible de déterminer ceci en ajoutant le nombre de lignes et de colonnes dans une vue), 1 annotation et 1 ligne de référence, l'équation est la suivante : 2, (150) + 3(1) + 3(1) = 2,456 Prenez maintenant la valeur du seuil actuel, divisez-la par 100, puis multipliez le résultat par (le fait de diviser le seuil par 100 est une normalisation et est le facteur de mise à l'échelle de Tableau). En imaginant que la valeur du seuil actuel est de 100, l'équation est la suivante : 100/100 * 5,000 = 5,000 Comparez les deux sommes. Sachant que représente une complexité de 100, vous pouvez voir que représente environ la moitié de la complexité (49). Par conséquent, pour forcer un rendu côté serveur pour cette vue en particulier sur le navigateur d'un PC, il faut définir ce seuil sur 48. Gardez à l'esprit que des interactions telles que le filtrage peuvent modifier la complexité de la vue et qu'une session peut basculer d'un mode de rendu à l'autre lorsque des modifications sont appliquées à la complexité de la vue. Consultez les rubriques ci-dessous pour en savoir plus sur le test et la configuration du rendu côté client. Tester avec le paramètre URL Par défaut, Tableau Server est configuré pour effectuer des rendus côté client, du moment que les exigences sont respectées. Pour tester un rendu côté serveur sur une session, tapez

204 ?:render=false à la fin de l'url de la vue. Par exemple : Si le rendu côté client est désactivé sur Tableau Server, saisissez?:render=true pour l'activer pour la session : Il est également possible de tester des seuils de complexité particulière sur chaque vue pour voir s'il convient d'ajuster le seuil du serveur en fonction des conditions d'utilisation de votre serveur et de votre réseau. Par exemple, vous pouvez vous rendre compte que des points de basculement de complexité plus faible (comme 80) ou plus élevée (comme 120) entraînent un degré de réponse plus important envers les interactions de l'utilisateur. Pour tester un seuil, vous pouvez conserver la configuration par défaut du serveur (compatible rendu côté client) et saisir le numéro du seuil de test à la fin de l'url de la vue. Par exemple : Configuration à l'aide de Définir les options avec tabadmin Vous pouvez utiliser les options vizqlserver.browser.render de tabadmin pour désactiver ou activer le rendu côté client et vizqlserver.browser.render_ threshold_mobile et vizqlserver.browser.render_threshold pour modifier les seuils du rendu côté client. Pour plus d'informations, consultez la section Définir les options avec tabadmin. Les processus Tableau Server Vous pouvez modifier la configuration par défaut de six processus Tableau Server afin d'obtenir différents résultats. Les rubriques Amélioration des performances du serveur et Disponibilité élevée décrivent quelques approches à suivre. La page Maintenance du serveur affiche l'état de chaque processus et la rubrique Vues administratives donne des informations supplémentaires sur quelques processus, tels que le processus d'arrière-plan. Sur le plan architectural, la version 64 bits de Tableau Server utilise des processus 64 bits natifs ; la version 32 bits de Tableau Server utilise des processus 32 bits. La seule exception concerne le moteur de données. Lorsque la version 32 bits de Tableau Server est installée sur un système d'exploitation 64 bits, c'est la version 64 bits du processus moteur de données qui est utilisée. Processus Nom de fichier Objectif Multithread? serveur wgserver.exe d'applications Gère l'application Web, prend en charge la navigation et la recherche. Oui Caractéristique des performances Consomme uniquement des ressources visibles lors d'opérations occasionnelles comme la publication d'un

205 Processus Nom de fichier Objectif Multithread? arrière-plan moteur de données backgrounder.exe Exécute des Non tâches du serveur, y compris les actualisations d'extraits, les tâches «Exécuter maintenant» et les tâches lancées depuis tabcmd. tdeserver64.exe tdeserver.exe Stocke des extraits de données et répond aux requêtes. Oui Caractéristique des performances classeur avec un extrait ou la génération d'une image statique pour une vue. Son chargement peut être créé par une interaction basée sur un navigateur et par tabcmd. Processus d'un seul thread où les différents processus peuvent s'exécuter sur n'importe quel ordinateur ou sur tous les ordinateurs du cluster afin d'accroître la capacité. En temps normal, le backgrounder consomme peu de mémoire de traitement mais il peut consommer des ressources processeur, E/S ou réseau, en fonction de la nature de la charge de travail qui lui est présentée. Par exemple, l'actualisation d'un extrait volumineux peut utiliser la bande passante réseau pour récupérer des données. Les ressources processeur peuvent être consommées par la récupération des données ou des tâches tabcmd complexes. La charge de travail du moteur de données est générée par des requêtes du processus

206 Processus Nom de fichier Objectif Multithread? serveur de données dataserver.exe Gère les connexions aux sources de données Tableau Server. Oui Caractéristique des performances VizQL Server. Le composant charge les extraits dans la mémoire et effectue des requêtes sur ces derniers. La consommation de mémoire est principalement basée sur la taille des extraits de données chargés. Le binaire 64 bits est utilisé par défaut sur les systèmes d'exploitation 64 bits, même si Tableau Server est installé en version 32 bits. Le moteur de données est multithread, car il gère plusieurs requêtes à la fois. En cas de charge élevée, il peut consommer des ressources processeur, E/S et réseau. En charge, ces ressources peuvent constituer un goulot d'étranglement au niveau des performances. En charge élevée, une seule instance du moteur de données peut consommer toutes les ressources processeur afin de traiter les requêtes. En tant que proxy, il est normalement lié par le réseau, mais il peut être lié par le processeur avec un nombre suffisant de sessions

207 Processus Nom de fichier Objectif Multithread? référentiel postgres.exe Base de données de Tableau Server, stocke les métadonnées classeur et utilisateur. VizQL Server vizqlserver.exe Charge et affiche des vues, calcule et exécute des requêtes. Caractéristique des performances utilisateurs simultanées. Son chargement est généré par l'interaction basée sur le navigateur et sur Tableau Desktop, ainsi que par l'actualisation d'extraits pour les sources de données Tableau Server. - Consomme généralement peu de ressources. Il peut devenir un goulot d'étranglement, dans de rares cas, pour les déploiements très importants (des milliers d'utilisateurs) au cours d'opérations telles que l'affichage de tous les classeurs par utilisateur ou la modification des autorisations. Oui Consomme des ressources significatives pendant le chargement des vues et l'utilisation interactive à partir d'un navigateur Web. Peut utiliser le processeur, l'e/s ou le réseau de manière intensive. Le chargement du processus peut être créé uniquement par l'interaction basée sur le navigateur. La mémoire de traitement peut devenir insuffisante.

208 Création d un enregistrement de performances Lorsque la fonction d enregistrement des performances est activée dans Tableau, vous pouvez enregistrer les informations de performances concernant des événements clés tout en manipulant vos classeurs. Vous pouvez ensuite afficher des mesures de performance dans un classeur dédié que Tableau crée automatiquement. Les étapes à suivre pour créer et consulter les enregistrements de performance varient quelque peu entre Tableau Desktop et Tableau Server. Cependant, les classeurs de performance obtenus possèdent le même format dans Tableau Desktop et Tableau Server. Utilisez les classeurs de performance pour analyser et résoudre les problèmes de performance associés à différents événements identifiés comme étant perturbateurs, notamment : Exécution de requête Géocodage Connexion aux sources de données Calcul des dispositions Génération d'extrait Fusion de données Fusion de serveurs (Tableau Server uniquement) L équipe d assistance Tableau peut vous demander de générer des classeurs de performances pour vous aider à diagnostiquer des problèmes de performances. Pour créer un enregistrement de performances dans Tableau Server L administrateur serveur détermine si l enregistrement des performances doit être activé au niveau du site. Par défaut, l enregistrement des performances n est pas activé pour le site par défaut ou le site que vous créez. Pour activer l enregistrement des performances pour un site, procédez comme suit : 1. Cliquez sur le bouton Admin dans Tableau Server. 2. Sélectionnez Site. 3. Choisissez un site. 4. Sélectionnez Modifier. 5. Dans la boîte de dialogue Modifier le site, sélectionnez Autoriser l enregistrement des performances. 6. Cliquez sur OK. Si vous voulez démarrer l enregistrement des performances pour une vue spécifique, ajoutez?:record_performance=yes à l URL.Par exemple : La commande Afficher l enregistrement des performances qui apparaît dans la barre d outils confirme que l enregistrement a démarré :

209 Pour ouvrir un classeur de performances, qui est un instantané pris à chaque minute des données de performances, choisissez Afficher l'enregistrement des performances. Vous pouvez réaliser d autres instantanés pendant que vous travaillez sur la vue, les données de performances étant cumulées. L enregistrement s arrête dès que vous quittez la vue ou supprimez?:record_performance=yes de l url. Interprétation d un enregistrement de performances Un classeur d enregistrement des performances est un tableau de bord Tableau contenant trois vues : Chronologie, Événements et Requête. Consultez Création d un enregistrement de performances pour en savoir plus sur la création d un enregistrement de performances dans Tableau Server. Chronologie La vue supérieure d un tableau de bord d enregistrement des performances affiche les événements qui se sont produits au cours de l enregistrement, triés chronologiquement de gauche à droite. L axe inférieur affiche le temps écoulé depuis le début de l enregistrement. Dans la vue Chronologie, les colonnes Classeur, Tableau de bord et Feuille de calcul identifient le contexte des événements. La colonne Événement identifie la nature de l événement, et la dernière colonne affiche la durée de chaque événement ainsi que sa comparaison chronologique par rapport aux autres événements enregistrés : Événements La vue intermédiaire d un classeur d enregistrement de performance affiche les événements, triés par durée (ordre décroissant). Elle vous permet d identifier les premiers éléments à considérer pour accélérer votre classeur.

210 Les différents types d événements sont identifiés au moyen de diverses couleurs. La plage des événements qu'il est possible d'enregistrer est la suivante : Calcul des dispositions. Si les dispositions prennent trop de temps, envisagez de simplifier votre classeur. Connexion à la source de données. La lenteur des connexions peut être imputable à des incidents réseau ou à des problèmes au niveau du serveur de la base de données. Exécution de la requête en cours. Si les requêtes prennent trop de temps, consultez la documentation de votre serveur de base de données. Génération d'extrait. Pour accélérer la génération de l extrait, importez uniquement un volume limité de données depuis la source de données originale. Vous pouvez, par exemple, effectuer un filtrage sur des champs de données spécifiques, ou créer un échantillon établi sur un nombre donné de lignes ou un pourcentage des données. Géocoder. Pour accélérer les performances du géocodage, utilisez moins de données ou filtrezles. Fusion de données. Pour accélérer la fusion de données, utilisez moins de données ou filtrez-les. Rendu du serveur. Vous pouvez accélérer le rendu du serveur en exécutant des processus VizQL Server supplémentaires sur d'autres ordinateurs. Requête Si vous cliquez sur un événement Exécution de la requête dans la section Chronologie ou Événements d un tableau de bord d enregistrement des performances, le texte de la requête s affiche dans la section Requête. Par exemple :

211 Il arrive parfois que la requête soit tronquée. Le cas échéant, consultez le fichier journal Tableau pour trouver la requête complète. Les serveurs de base de données, pour la plupart, peuvent donner des conseils quant à la façon d optimiser une requête via l ajout d index ou au moyen d autres techniques. Pour plus d informations, reportez-vous à la documentation de votre serveur de base de données. Vues intégrées Depuis Tableau Server, vous pouvez intégrer des vues dans des pages Web, des blogs, des wikis, des applications Web et des portails intranet.les vues intégrées fusionnent de manière transparente dans vos pages Web et sont interactives. Les vues sont mises à jour au fur et à mesure que les données sous-jacentes sont modifiées ou que les classeurs sont mis à jour sur le serveur. Les vues intégrées suivent les mêmes restrictions de licences et d'autorisations utilisées sur le serveur. Généralement, les personnes qui chargent une page Web avec une vue intégrée doivent également posséder un compte sur Tableau Server. Si vous disposez d'une licence basée sur le nombre de cœurs, une autre solution consiste à sélectionner Activer l'invité, ce qui permet aux utilisateurs de charger la vue sans se connecter. Il existe trois façons d'intégrer des vues : Utiliser le code intégré Partager tel quel : Le lien Partager situé dans l'angle supérieur gauche de chaque vue fournit un code intégré automatiquement généré. Il vous suffit de copier le code et de le coller dans votre page Web. Écrire son propre code intégré : Vous pouvez améliorer le code intégré par défaut fourni par Tableau ou créer votre propre code. Dans tous les cas, vous pouvez ajouter des paramètres permettant de contrôler la barre d'outils, les onglets, etc. Utiliser l'api JavaScript Tableau : Vous pouvez utiliser les objets JavaScript Tableau dans votre propre code d'application Web. Pour plus d'informations, consultez la rubrique JavaScript API. Pour que les utilisateurs puissent être correctement authentifiés lorsqu'ils cliquent sur une vue intégrée, leurs navigateurs doivent être configurés de manière à autoriser les cookies tiers. Consultez les rubriques suivantes pour en savoir plus sur l'intégration de vues : Écriture du code intégré Si vous écrivez votre propre code intégré, vous pouvez suivre l une des deux approches suivantes :

212 Utiliser JavaScript Tableau : Il s'agit de l'approche à privilégier. Utilisez le code intégré Partager comme point de départ pour votre propre code, tout en ajoutant ou modifiant les paramètres d'objets permettant de contrôler les barres d'outils, les onglets, etc. Le code intégré par défaut, qui repose sur un fichier JavaScript Tableau, constitue également l'unique manière de contrôler l'ordre de charge de plusieurs vues intégrées. Spécifier l'url de la vue : À l'instar des versions antérieures de Tableau, vous pouvez intégrer une vue à l'aide d une balise Iframe ou Image, où la source est l'url brute de la vue. Cette opération est utile si vous ne pouvez pas utiliser JavaScript sur votre site Web. Il peut également exister des cas où vous pouvez spécifier uniquement une URL (comme si vous intégriez une vue à l'aide du visualiseur WebPart de la page de SharePoint). Quelle que soit l'approche que vous avez retenue, vous devez définir une largeur et une hauteur si vous intégrez une vue. JavaScript Tableau Voici un exemple du code intégré que vous obtenez par défaut après avoir cliqué sur Partager : <script type="text/javascript" src=" <div class="tableauplaceholder" style="width:800; height:600;"> <object class="tableauviz" width="800" height="600" style="display:none;"> <param name="host_url" value=" /> <param name="site_root" value="/t/sales" /> <param name="name" value="mycosales/salesscorecard/jsmith@myco.com/eastcoastsales" /> <param name="tabs" value="yes" /> <param name="toolbar" value="yes" /></object></div> La source de la balise <script> correspond à l'url du fichier JavaScript Tableau Server, viz_v1.js. Le fichier JavaScript gère l'assemblage de l'url entière de la vue affichée à l'intention de vos utilisateurs. Les paramètres d'objets name et site_root constituent les seuls paramètres requis. En effet, tous les autres sont facultatifs. Pour obtenir des exemples, voir Liste de paramètres intégrés et «Exemples de balises Script» dans la section Exemples. URL de la vue en tant que source Voici un exemple d'intégration de la même vue à l aide d une balise IFrame, où la source correspond à l'url de la vue :

213 <iframe src=" :tabs=yes&:toolbar=yes" width="800" height="600"></iframe> Vous devez spécifier le paramètre d'url embed et pouvez éventuellement inclure des paramètres permettant de contrôler, entre autres, les options de rétablissement et de la barre d'outils. Vous pouvez également ajouter des filtres à l'url permettant de contrôler l'affichage des données spécifiques lors du chargement d'une vue. Pour obtenir des exemples, voir Liste de paramètres intégrés et «Exemples de balises Iframe» dans la section Exemples. Liste de paramètres intégrés Vous pouvez intégrer une vue au moyen soit d'une balise Iframe, qui utilise les paramètres de l'url, soit d'une balise Javascript, qui utilise les paramètres de l'objet.le tableau suivant répertorie à la fois des ensembles de paramètres et leur mode de fonctionnement : Paramètre d'objet Paramètre d'url Description customviews :customviews no - :embed yes filter - Valeurs Masque l'option «Se souvenir de mes modifications». Requis pour le paramètre d'url. Masque la zone supérieure de navigation, ce qui permet de fusionner encore mieux la vue dans votre page Web. la chaîne Personnalise les Exemples <param name="customviews" value="no"/> Time/DateCalcs?:embed=yes&:customViews=no Time/DateCalcs?:embed=yes <param name="filter" value="team=blue"/>

214 Paramètre d'objet - - host_ url Paramètre d'url :highdpi - pdf; png faux la chaîne Valeurs Description éléments affichés à l'ouverture de la vue. Il est également possible de filtrer par paramètres d'url. Reportezvous aux exemples de balises Iframe dans Ajouter des filtres et Application d'un filtre sur plusieurs champs. Affiche une vue au format PDF ou.png. Rend une vue à l'aide des PPP standard pour les affichages et les périphériques à résolution élevée. Nom du serveur tel qu'il Exemples :format <param name="host_url" value="

215 Paramètre d'objet Time/DateCalcs?:embed=yes&:linktarget=_blank loadorder Paramètre d'url Description linktarget :linktarget name - - le nombre la chaîne Valeurs apparaît dans l'url. Nom de fenêtre cible pour hyperliens externes. Lorsque plusieurs vues sont intégrées, l'ordre de charge par défaut est l'ordre dans lequel les vues sont répertoriées. Utilisez ce paramètre pour ignorer cet ordre. Les nombres négatifs sont autorisés. Requis pour le paramètre d'objet. Nom du classeur et de la feuille ainsi qu'une vue personnalisée éventuellement (nom Exemples <param name="host_url" value=" <param name="linktarget" value="_blank"/> la chaîne <param name="load-order" value="2"/> <param name="name" value="mycosales/sales"/> <param name="name" value="mycosales/sales/jsmith@myco.com/eastcoastsales"/>

216 Paramètre d'objet Paramètre d'url path Time/DateCalcs?:embed=yes&:refresh :revert la chaîne Valeurs Description [nom de la vue personnalisée]). Pour l'authentification fiable uniquement, ne peut pas être utilisé avec le paramètre «ticket». Ignore la valeur du paramètre «name» et est utilisé en tant qu'url. Consultez Exemples d'authentifications de confiance. Réactualise la page. Pour plus de détails, consultez la rubrique Actualiser des données. Rétablit l'état initial de l'élément. Exemples <param name="path" value="trusted/etdpsm_ew6rjy- 9kRrALjauU/views/workbookQ4/SalesQ4"/> dpsm_ew6rjy- 9kRrALjauU/views/workbookQ4/SalesQ4?:embed=yes&:tabs=yes :refresh all; filters; Time/DateCalcs?:embed=yes&:revert=all

217 Paramètre d'objet site_ root tabs Paramètre d'url - :tabs ticket - Description sorts; axes; shelves la chaîne yes; no le nombre Valeurs Requis. Le nom du site. La valeur du site par défaut est nulle ( value="" ). Si vous disposez d'un serveur multisite et que vous souhaitez utiliser une authentification fiable, reportezvous à Exemples d'authentifications de confiance. Affiche ou masque les onglets. Pour l'authentification fiable uniquement, ne peut pas être utilisé avec le Exemples <param name="site_root" value="/t/sales"/> <param name="site_root" value=""/> <param name="tabs" value="yes"/> <param name="ticket" value="etdpsm_ew6rjy- 9kRrALjauU"/> dpsm_ew6rjy- 9kRrALjauU/views/workbookQ4/SalesQ4?:embed=yes&:tabs=yes

218 Paramètre d'objet toolbar Paramètre d'url :toolbar yes; no; top Valeurs Description paramètre d'objet «path». Doit être utilisé avec l'objet «name» pour créer l'url de rédemption de tickets de confiance. Consultez Exemples d'authentifications de confiance. Par défaut, la barre d'outils est affichée en bas lorsque ce paramètre n'est pas défini. Lorsque no est défini, la barre d'outils est exclue à la vue intégrée. Lorsque top est défini, la barre d'outils est placée audessus de la vue. Exemples <param name="toolbar" value="top"/> Time/DateCalcs?:embed=yes&:toolbar=no

219 Exemples Voici quelques exemples de méthodes de personnalisation ou d'utilisation de votre code intégré : Ajouter des filtres Vous pouvez inclure des valeurs de filtre afin que la vue s'ouvre pour n'indiquer que les données souhaitées. Par exemple, il se peut que vous souhaitiez inclure l'hyperlien d'une autre partie de votre application Web dans une vue intégrée de performances de vente ne présentant les résultats que d'une région spécifique. Exemple de balise Script <script type="text/javascript" src=" </script> <object class="tableauviz" width="800" height="600" style="display:none;"> <param name="host_url" value=" /> <param name="site_root" value="" /> <param name="name" value="sales/sales-performance" /> <param name="filter" value="region=east" /> </object> Pour appliquer plusieurs filtres, séparez chaque valeur à l'aide d une virgule. Par exemple : <param name="filter" value="region=east,west" /> Exemples de balises Iframe <iframe src=" height="600"></iframe> <iframe src=" Performance?:embed=yes&Region=East,West" width="900px" height="700px"></iframe>

220 Application d'un filtre sur plusieurs champs Vous pouvez appliquer des filtres sur autant de champs que vous le souhaitez, y compris ceux qui ne figurent pas dans la vue d'origine. Exemple de balise Script <script type="text/javascript" src=" </script> <object class="tableauviz" width="800" height="600" style="display:none;"> <param name="host_url" value=" /> <param name="site_root" value="" /> <param name="name" value="sales/sales-performance" /> <param name="filter" value="region=east,west&customer Segment=Consumer,HomeOffice" /> </object> Exemple de balise Iframe <iframe src=" Segment=Consumer,Home Office" width="800" height="600"></iframe>

221 Si une valeur de filtre contient un caractère spécial, comme une virgule, remplacez-le par la séquence d'encodage de l'url pour \ (barre oblique inverse, %5c) suivie de la séquence d'encodage de l'url pour le caractère spécial. La barre oblique inverse est nécessaire pour l'échappement du caractère spécial. Par exemple, la séquence d'encodage de l'url pour \, (barre oblique, virgule) est %5c%2c. Filtrer des dates et des heures Si vous souhaitez appliquer un filtre sur un champ Date/heure, insérez la valeur à l'aide du format Tableau par défaut présenté ci-dessous : yyyy-mm-dd hh:mm:ss La partie concernant l'heure utilise le format 24 heures. De nombreuses bases de données stockent toutes les valeurs de dates sous la forme de champs Date et heure. Il est donc possible que vous deviez inclure une valeur d'heure en même temps que votre date. Exemple de balise Script <script type="text/javascript" src=" <object class="tableauviz" width="800" height="600" style="display:none;"> <param name="host_url" value=" /> <param name="site_root" value="" /> <param name="name" value="sales/sales-performance" /> <param name="filter" value="date= " /> </object> Cet exemple applique un filtre sur un champ de date et un champ de date/heure :

222 <param name="filter" value=" %2022:18:00" /> Exemple de balise Iframe <iframe src=" Performance?:embed=yes&Date= %2022:18:00" width="800" height="600"></iframe> Pour appliquer un filtre sur plusieurs dates, séparez-les à l'aide d une virgule. Filtrer des mesures Pour filtrer des mesures, vous pouvez inclure une ou plusieurs valeurs. Les plages greater than, less than et or ne sont pas prises en charge. L'exemple ci-dessous applique un filtre pour n'afficher que les ventes d'un montant de 100 et 200 dollars. Exemple de balise Script <script type="text/javascript" src=" </script> <object class="tableauviz" width="800" height="600 "style="display:none;"> <param name="host_url" value=" /> <param name="site_root" value="" /> <param name="name" value="sales/sales-performance" /> <param name="filter" value="profit=100, 200" /> </object> Exemple de balise Iframe <iframe src=" Performance?:embed=yes&Profit=100,200" width="800" height="600"></iframe> Contrôler l'ordre de chargement de plusieurs vues Vous pouvez contrôler l'ordre dans lequel plusieurs vues sont chargées à l'intention des utilisateurs de vos vues. Pour accéder à cette fonctionnalité, il convient d'utiliser un code intégré reposant sur un fichier JavaScript Tableau. Dans l'exemple suivant, deux vues sont intégrées. La seconde vue est chargée en premier, suivie par la vue supérieure. Si vous intégrez plusieurs vues et que vous leur attribuez à toutes la même valeur d'ordre de charge, ou encore si vous ne spécifiez aucun paramètre d'ordre de charge, ces vues sont chargées dans l'ordre dans lequel elles apparaissent dans la page. Exemple de balise Script

223 <script type="text/javascript" src=" </script> <object class="tableauviz" width="600" height="400" style="display:none;"> <param name="host_url" value=" /> <param name="site_root" value="" /> <param name ="name" value="mycosales/topperformers" /> <param name="tabs" value="yes" /> <param name="toolbar" value="yes" /> <param name="filter" value="salesperson=top 5" /> <param name="load-order" value="0" /> </object> <script type="text/javascript" src=" </script> <object class="tableauviz" width="600" height="400" style="display:none;"> <param name="host_url" value=" /> <param name="site_root" value="" /> <param name="name" value="mycosales/salesscorecard" /> <param name="tabs" value="yes" /> <param name="toolbar" value="yes" /> <param name="load-order" value="-1" /> </object> Intégrer des vues dans SharePoint (Microsoft SSPI) Vous pouvez intégrer une vue Tableau Server dans une page SharePoint.Pour authentifier automatiquement les utilisateurs Tableau Server qui accèdent à la vue intégrée, deux choix s'offrent à vous, en fonction de la méthode d'authentification de l'utilisateur sélectionnée lors de la Configuration Tableau Server. Vous avez le choix entre utiliser Active Directory avec l'option Activer l'ouverture de session automatique pour authentifier les utilisateurs Tableau Server (connu aussi comme l'utilisation de Microsoft SSPI) et utiliser l'authentification locale (et ensuite configurer également Tableau Server pour l'authentification fiable. Cette rubrique s'applique à la première option, dans laquelle Tableau Server et SharePoint utilisent Microsoft SSPI. Si votre Tableau Server utilise l'authentification locale, consultez Vues intégrées dans SharePoint (Authentification locale) pour connaître les différentes étapes. Suivez les étapes ci-dessous pour utiliser la page Intégrer une vue dans une page SharePoint de la WebPart du visualiseur de la page SharePoint.

224 1. Accédez à la page SharePoint dans laquelle vous souhaitez intégrer une vue (le type de page doit être Page WebPart). 2. Dans le menu Actions du site, en haut à gauche de l'écran, sélectionnez Modifier la page. 3. Cliquez sur Ajouter une WebPart dans la section de la page dans laquelle vous souhaitez intégrer la vue. 4. Dans Catégories, sélectionnez TableauEmbeddedView situé dans le dossier Divers ou Personnalisé et cliquez sur Ajouter. 5. De retour sur la page SharePoint, sélectionnez Modifier WebPart dans le menu Modifier de la nouvelle WebPart.

225 6. Dans la partie droite de la page, vous pouvez spécifier les attributs de la partie Web de la Visionneuse de pages. Entrez lurl de la vue à intégrer. Utilisez le format spécifié dans Vues intégrées. Par exemple, vous pouvez entrer : Time/DateCalcs?:embed=yes&:toolbar=no 7. Dans la section Apparence, vous pouvez spécifier le titre, la hauteur et la largeur de la WebPart. En règle générale, vous devez spécifier une hauteur fixe (par exemple, 700 pixels) et ajuster la largeur pour s'adapter à la zone.

226 8. Cliquez sur OK pour appliquer les modifications et quitter le mode d'édition. La vue sera intégrée dans la partie Web que vous venez de créer. Vos utilisateurs n'auront pas à se connecter à Tableau Server pour voir la vue intégrée. De plus, ils seront automatiquement authentifiés via Microsoft SSPI. Intégrer des vues dans des wikis Vous pouvez facilement intégrer une vue dans un wiki ou une autre page Web. Pour ce faire, il vous suffit d'insérer la vue dans une balise <iframe>. 1. Accédez à la page wiki dans laquelle vous souhaitez intégrer une vue. 2. Modifiez la page et ajoutez une balise <iframe> où la source correspond à l'url de la vue. Par exemple : <iframe src=" Time/DateCalcs?:embed=yes&:toolbar=no" width="800" height="600"></iframe> 3. Enregistrez vos modifications. La vue est ainsi intégrée dans la page Wikipédia. Si Tableau Server et le wiki sont configurés de sorte qu'ils utilisent Microsoft SSPI, les utilisateurs accédant à une vue intégrée sur le wiki sont automatiquement connectés et peuvent voir la vue. Si le serveur et le wiki n'utilisent pas la même méthode d'authentification, les utilisateurs sont invités à se connecter au serveur avant de pouvoir voir la vue. Intégrer des images En plus d'intégrer une vue dans une balise <script> ou <iframe>, vous pouvez intégrer la vue en tant qu'image. Lorsque vous intégrez une image, la vue n'est pas interactive. Toutefois,

227 elle est mise à jour lors de chaque rechargement intégral de la page. De cette manière, l'image affiche les dernières données même si les données sous-jacentes sont modifiées. 1. Accédez à la page dans laquelle vous souhaitez intégrer l'image. 2. Modifiez la page et ajoutez une balise <img> où la source correspond à l'url de la vue, en plus de l'extension de fichier.png. Par exemple : <img src=" Time/DateCalcs.png" width="900" height="700"> Remarque : Si la page Web et Tableau Server utilisent Microsoft SSPI pour l'authentification, toute personne accédant à l'image incorporée est automatiquement connectée à Tableau Server et peut voir la vue. Cependant, si le serveur et la page Web n'utilisent pas la même méthode d authentification, l'image ne s'affiche pas. Vues intégrées dans SharePoint (Authentification locale) Vous pouvez intégrer une vue Tableau Server dans une page SharePoint. Si Authentification locale est la méthode d'authentification de l'utilisateur de Tableau Server, vous devez respecter quelques étapes supplémentaires avant de commencer à intégrer des vues.les étapes permettent, entre autres, d'identifier les utilisateurs Tableau Server sur SharePoint. Tableau propose cette fonctionnalité par l'intermédiaire des fichiers supplémentaires TableauEmbeddedView.dll et TableauEmbeddedView.wsp. Cette rubrique indique comment installer et fournir ces fichiers, tester votre configuration, puis intégrer une vue en utilisant une WebPart SharePoint.Si votre méthode d'authentification de l'utilisateur est Active Directory, vous n'avez pas besoin de respecter ces étapes supplémentaires, car Active Directory et SharePoint utilisent tous les deux Microsoft SSPI. Vous pouvez commencer l'intégration dès maintenant. Pour connaître ces étapes, consultez la rubrique Intégrer des vues dans SharePoint (Microsoft SSPI). Exigences Toutes les personnes qui accèdent à une vue intégrée doivent disposer d'une licence Tableau Server et leur nom d'utilisateur SharePoint doit être identique à leur nom d'utilisateur Tableau Server. Modifier les autorisations de sécurité pour le DLL La première étape est de modifier les autorisations de sécurité du fichier.dll afin de la rendre utilisable par tous les utilisateurs du système d'exploitation. 1. Repérez l'emplacement des fichiers TableauEmbeddedView.dll et TableauEmbeddedView.wsp qui sont installés en même temps que Tableau Server : C:\Program Files\Tableau\Tableau Server\8.1\extras\embedding\sharepoint\

228 2. Copiez les fichiers dans le répertoire racine de votre serveur SharePoint.Le répertoire racine est généralement situé à l'emplacement C:\Inetpub\wwwroot\wss\VirtualDirectories\<port>\bin, par exemple : C:\Inetpub\wwwroot\wss\VirtualDirectories\80\bin Le reste de cette procédure et de ce qui suit se concentre uniquement sur le fichier.dll. 3. Modifiez les autorisations de sécurité sur TableauEmbeddedView.dll en cliquant dessus avec le bouton droit de la souris, puis en sélectionnant Propriétés > Sécurité. 4. Dans Noms de groupe ou d'utilisateur, sélectionnez Tout le monde, puis cliquez sur Modifier.

229 5. Dans Autorisations pour tous, sélectionnez Autoriser pour une autorisation Contrôle total. 6. Cliquez sur OK. Installer et déployer le fichier WSP La procédure ci-dessus permet à tous les utilisateurs du système d'exploitation d'utiliser le fichier.dll. Dans la procédure suivante, vous donnerez davantage d'informations à SharePoint à propos de l'utilisation du fichier.dll. Cette procédure est gérée par le fichier TableauEmbeddedView.wsp. Vous avez copié ce fichier dans le cadre de l'étape 2 de Modifier les autorisations de sécurité pour le DLL. Pour installer et déployer le fichier.wsp : 1. Ouvrez une invite de commande en tant qu'administrateur. 2. Accédez au dossier suivant : C:\Program Files (x86)\common Files\Microsoft Shared\Web Server Extensions\14\BIN

230 3. Exécutez la commande suivante pour ajouter le fichier.wsp : stsadm -o addsolution -filename "C:\Inetpub\wwwroot\wss\VirtualDirectories\80\bin\TableauEmbeddedView.wsp" 4. Ensuite, exécutez la commande suivante pour le déployer.dans la commande, SharePoint site>/ doit être le répertoire racine de votre site SharePoint, comme stsadm -o deploysolution -name TableauEmbeddedView.wsp SharePoint Site>/ -local -force - allowgacdeployment -url 5. Enfin, activez la fonction WebPart en exécutant la commande suivante : stsadm -o activatefeature -name TableauEmbeddedView_Feature1 -url SharePoint Site>/ Vérifier le déploiement de la WebPart Après avoir installé et déployé le fichier TableauEmbeddedView.wsp, procédez comme suit pour vérifier vos paramètres : 1. Ouvrez votre site SharePoint dans un navigateur Web. Le site peut prendre un peu de temps pour apparaître. 2. Dans la liste Actions du site, sélectionnez Paramètres du site.

231 3. Dans Galeries, sélectionnez WebParts. 4. Confirmez que TableauEmbeddedView se trouve dans la liste. 5. Retournez aux Paramètres du site et dans Administration de collection du site, sélectionnez Fonctions de collection du site. Confirmez que l'état de la Fonction TableauEmbeddedView est Actif. Intégrer une vue en utilisant la WebPart Vous êtes désormais prêt à intégrer une vue dans une page SharePoint :

232 1. Accédez à la page SharePoint dans laquelle vous souhaitez intégrer une vue (le type de page doit être Page WebPart). 2. Dans le menu Actions du site, en haut à gauche de l'écran, sélectionnez Modifier page. 3. Cliquez sur Ajouter une WebPart dans la section de la page dans laquelle vous souhaitez intégrer la vue. 4. Dans Catégories, sélectionnez TableauEmbeddedView situé dans le dossier Divers ou Personnalisé et cliquez sur Ajouter. 5. De retour sur la page SharePoint, sélectionnez Modifier WebPart dans le menu Modifier de la nouvelle WebPart.

233 6. Dans la partie droite de la page, vous pouvez spécifier les attributs de la partie Web TableauEmbeddedView. Entrez le nom de votre serveur Tableau, puis le chemin vers la vue que vous souhaitez intégrer. Par exemple, vous pouvez entrer /views/date- Time/DateCalcs. 7. Spécifiez d'autres attributs indiquant si vous souhaitez afficher la barre d'outils, ou encore si vous voulez intégrer la vue en tant qu'image (et non comme vue interactive). 8. Dans la section Apparence, vous pouvez spécifier le titre, la hauteur et la largeur de la WebPart. En règle générale, vous devez spécifier une hauteur fixe (par exemple, 700 pixels) et ajuster la largeur pour s'adapter à la zone.

234 9. Cliquez sur OK pour appliquer les modifications et quitter le mode d'édition. La vue est désormais intégrée à la page et les utilisateurs qui y accèdent sont automatiquement connectés en fonction de leur nom d'utilisateur et de leur mot de passe SharePoint. Tous les utilisateurs accédant à une vue intégrée doivent disposer d'une licence Tableau Server et leur nom d'utilisateur SharePoint doit être identique à leur nom d'utilisateur Tableau Server. Il s agit d'un exemple d'intégration de vues dans SharePoint à l'aide du fichier.dll fourni. Vous pouvez également intégrer des vues dans d'autres types d'applications Web.Reportez-vous à JavaScript API pour obtenir plus d'informations. Serveurs proxy Il est possible de configurer Tableau Server pour qu'il utilise un serveur proxy. Dans ce type d'environnement, le serveur proxy joue le rôle d'intermédiaire entre Tableau Server et les clients qui envoient des demandes de ressources à Tableau Server. Les serveurs proxy peuvent être configurés de plusieurs façons, par exemple en tant que proxy direct ou proxy inverse. Ces rubriques supposent que vous avez déjà configuré votre serveur proxy et que vous devez à présent l'identifier auprès de Tableau Server. Consultez les rubriques ci-dessous pour en savoir plus : Préparer la configuration pour environnement de proxy Pour configurer Tableau Server afin qu'il utilise un serveur proxy, vous aurez besoin des informations suivantes au sujet du serveur proxy : Adresse IP : adresse IP du serveur proxy. Cette adresse doit être au format IPv4, par exemple , et elle doit être statique. FQDN : nom de domaine qualifié complet du serveur proxy. Par exemple, bigbox.myco.com. Non-FQDN : éventuels noms qui ne représentent pas le nom de domaine qualifié complet du serveur proxy. Dans l'exemple ci-dessus, il pourrait s'agir de bigbox. Alias : éventuels alias du serveur proxy. Les alias sont désignés à l'aide d'enregistrements CNAME (Canonical Name). Un serveur proxy peut par exemple avoir pour CNAME bigbox.myco.com et pour alias ftp.myco.com et Configurer Tableau pour qu'il utilise un serveur proxy Après avoir collecté les informations décrites dans Préparer la configuration pour environnement de proxy, vous pouvez configurer Tableau Server afin qu'il utilise un serveur proxy. Pour cela, vous devez effectuer les procédures suivantes. Pour plus d'informations sur les paramètres ci-dessous, reportez-vous à Définir les options avec tabadmin.

235 1. Arrêtez le serveur. 2. Toujours dans le répertoire de compartiment de Tableau Server, entrez la commande suivante, où name est le nom canonique (visible en externe) du serveur proxy. tabadmin set gateway.public.host "name" 3. Tableau considère par défaut que le serveur proxy écoute les communications externes sur le port 80.Pour spécifier un autre port, entrez la commande suivante, où port_ number est le numéro de port : tabadmin set gateway.public.port "port_number" 4. Ensuite, entrez la commande suivante, où server désigne l'adresse IPv4 ou le nom d'ordinateur du serveur proxy : tabadmin set gateway.trusted "server" La valeur de server peut être une liste séparée par des virgules, comme dans : tabadmin set gateway.trusted " , , " ou tabadmin set gateway.trusted "proxy1, proxy2, proxy3" 5. Dans la commande suivante, d'éventuels noms alternatifs sont fournis pour le serveur proxy, par exemple son nom de domaine qualifié complet, des noms qui ne sont pas un nom de domaine qualifié complet et des alias. Il s'agit des noms qu'un utilisateur peut saisir dans un navigateur. Séparez les différents noms par une virgule : tabadmin set gateway.trusted_hosts "name1, name2, name3" Par exemple : tabadmin set gateway.trusted_hosts "proxy1.example.com, proxy1, ftp.example.com, 6. Démarrez le serveur pour que les modifications prennent effet. Authentification fiable Lorsque vous intégrez des vues Tableau Server à des pages Web, toutes les personnes qui consultent la page doivent posséder une licence Tableau Server. Lorsque des utilisateurs visitent la page, ils sont invités à se connecter à Tableau Server avant de pouvoir afficher la vue. Si vous possédez déjà un moyen d'authentifier les utilisateurs sur la page Web ou dans votre application Web, vous pouvez ignorer cette invite et éviter à vos utilisateurs de se connecter deux fois en configurant l'authentification fiable. L'authentification fiable signifie simplement que vous avez établi une relation de confiance entre Tableau Server et un ou plusieurs serveurs Web. Lorsque Tableau Server reçoit des demandes de ces serveurs Web de confiance, il suppose que votre serveur Web a vérifié toutes les authentifications nécessaires. Si votre serveur Web utilise SSPI (Security Support Provider Interface), vous n'avez pas besoin de configurer une authentification fiable. Vous pouvez intégrer des vues et vos

236 utilisateurs y auront accès sécurisé, car ils possèdent une licence Tableau Server et sont membres de votre Active Directory. L'utilisation de Activer la connexion automatique (option configurée lors de l'installation qui utilise Microsoft SSPI) et de l'authentification fiable n'est pas prise en charge. Si vous n'utilisez pas SSPI avec Active Directory et que vous souhaitez que vos utilisateurs puissent avoir accès aux vues de Tableau Server sans avoir à fournir d'informations d'identification, vous pouvez configurer l'authentification fiable. Pour que les utilisateurs puissent être authentifiés lorsqu'ils cliquent sur une vue incorporée, leurs navigateurs doivent également être configurés de sorte à autoriser les cookies tiers. Fonctionnement de l'authentification fiable La figure ci-dessous décrit le fonctionnement de l'authentification fiable entre le navigateur Web du client, vos serveurs Web et Tableau Server. L'utilisateur visite la page Web : Lorsqu'un utilisateur visite la page Web avec la vue Tableau Server intégrée, il envoie une requête GET à votre serveur Web pour le HTML de cette page. Le serveur Web envoie des Le serveur Web transmet l'url au navigateur : Le serveur Web définit une URL pour la vue en utilisant soit l'url de la vue, soit sa balise objet (si la vue est intégrée) et l'insère dans le HTML de la page. L'URL inclut le ticket (par exemple, Le serveur Web transmet tout le HTML de la page au navigateur Web du client. Le navigateur demande la vue à Tableau Server : Le navigateur Web du client envoie une

237 requêtes POST à Tableau Server : Le serveur Web envoie une requête POST au serveur de confiance de Tableau Server (par exemple, et non Cette requête POST doit posséder un paramètre username. La valeur username doit correspondre au nom d'un utilisateur détenant une licence Tableau Server. Si le serveur exécute plusieurs sites et que la vue est publiée sur un site autre que le site Par défaut, la requête POST doit également contenir un paramètre target_site. Tableau Server crée un ticket : Tableau Server vérifie l'adresse IP ou le nom d'hôte du serveur Web ( XXX dans la figure ci-dessus) qui a envoyé la requête POST. S'il est défini comme hôte de confiance, Tableau Server crée alors un ticket sous la forme d'une chaîne unique de 24 caractères (sécurité URL, codage en base64). Tableau Server répond à la requête POST avec ce ticket. S'il y a une erreur et que le ticket ne peut être créé, Tableau Server répond avec la valeur - 1. requête GET à Tableau Server, en incluant l'url avec le ticket. Tableau Server échange le ticket : Tableau Server voit que le navigateur Web a requis une URL avec un ticket et échange ce ticket. Les tickets doivent être échangés dans les trois minutes suivant leur émission. Une fois que le ticket est échangé, Tableau Server connecte l'utilisateur, supprime le ticket de l'url et envoie l'url finale pour la vue intégrée. Ajout d'adresses IP ou de noms d'hôte de confiance à Tableau Server Pour configurer l'authentification fiable, vous devez d'abord configurer Tableau Server pour qu'il reconnaisse et qu'il fasse confiance aux requêtes provenant d'un ou de plusieurs

238 serveurs Web : 1. Ouvrez une invite de commande en tant qu'administrateur et accédez au répertoire bin de Tableau Server (par exemple, C:\Program Files\Tableau\Tableau Server\8.1\bin). 2. Entrez ensuite la commande suivante : tabadmin set wgserver.trusted_hosts "<trusted IP addresses or host names>" Dans la commande ci-dessus, <trusted IP addresses> doit correspondre à une liste séparée par des virgules des adresses IPv4 ou des noms d'hôte de vos serveurs Web. Par exemple : tabadmin set wgserver.trusted_hosts " , , " ou tabadmin set wgserver.trusted_hosts "webserv1, webserv2, webserv3" Remarques : La liste séparée par des virgules doit être indiquée entre guillemets avec un espace après chaque virgule. Les serveurs Web que vous spécifiez doivent utiliser des adresses IP statiques, même si vous utilisez pour ce faire des noms d'hôte. 3. Si vous disposez d'un ou de plusieurs serveurs proxy entre l'ordinateur qui demande le ticket de confiance (l'un de ceux configurés à l'étape 2, ci-dessus) et Tableau Server, vous devez aussi les ajouter en tant que passerelles de confiance. Consultez Configurer Tableau pour qu'il utilise un serveur proxy pour connaître les différentes étapes. 4. Enfin, entrez la commande suivante pour redémarrer le serveur : tabadmin restart Vous devez ensuite configurer votre serveur Web pour qu'il reçoive les tickets de Tableau Server. Obtenir un ticket de Tableau Server Après avoir ajouté des adresses IP de confiance à Tableau Server, vous êtes prêt à configurer votre serveur Web pour obtenir des tickets de Tableau Server via les requêtes POST (étape 3 de la figure). La requête POST doit être envoyée à name>/trusted (par exemple et non

239 Pour obtenir des exemples de codes que vous pouvez utiliser pour créer la requête POST dans Java, Ruby et PHP, reportez-vous à : C:\Program Files\Tableau\Tableau Server\8.1\extras\embedding Voici les données que vous pouvez utiliser dans une requête POST à Tableau Server. username=<username> (requis) : Le nom d'un utilisateur possédant une licence Tableau Server.Si vous utilisez l'authentification locale, le nom d'utilisateur peut être une chaîne simple (par exemple, username=jsmith). Si vous utilisez Active Directory avec plusieurs domaines, vous devez inclure le nom de domaine en plus du nom d'utilisateur (par exemple, username=myco\jsmith). target_site=<site id> (requis si la vue n'est pas sur le site par défaut) : Spécifie le site contenant la vue si Tableau Server exécute plusieurs sites et que la vue se trouve sur un site autre que le site Par défaut (par exemple, target_ site=sales). La valeur que vous utilisez pour <site id> doit être le nom du dossier Web du site. client_ip=<ip address> (facultatif) : utilisé pour spécifier l'adresse IP de l'ordinateur dont le navigateur Web accède à la vue (par exemple, client_ ip= ). Il ne s'agit pas de l'adresse IP du serveur Web effectuant la requête POST de Tableau Server. Si vous décidez d'utiliser ce paramètre, reportezvous à Facultatif : Configurer la mise en correspondance des adresses IP client pour plus d'informations. La réponse de Tableau Server à la requête POST est une chaîne unique à neuf chiffres (le ticket). Si Tableau Server n'est pas capable de traiter la requête, la valeur renvoyée est -1. Reportez-vous à Renvoi de la valeur de ticket -1 depuis Tableau Server pour obtenir des conseils sur la façon de corriger ce problème. Pour que les utilisateurs réussissent à s'authentifier lorsqu'ils cliquent sur une vue incorporée, leurs navigateurs doivent également être configurés de sorte à autoriser les cookies tiers. Vous devez ensuite ajouter le code qui permet au serveur Web de créer une URL pour la vue incluant l'emplacement de la vue et le ticket. Afficher la vue à l'aide du ticket Une fois que vous avez créé la requête POST, vous devez écrire le code fournissant au serveur Web l'emplacement de la vue et le ticket à partir de Tableau Server. Ces informations sont utilisées pour afficher la vue. La façon dont vous spécifiez ces informations varie si la vue est intégrée et si Tableau Server exécute plusieurs sites. Exemples de vues de Tableau Server Voici un exemple illustrant la façon de spécifier une vue accessible aux utilisateurs seulement via Tableau Server (la vue n'est pas intégrée) :

240 Si Tableau Server exécute plusieurs sites et que la vue se trouve sur un site autre que le site Par défaut, vous devez ajouter t/<site name> au chemin d'accès. Par exemple : Exemples de vues intégrées Voici quelques exemples illustrant la façon de spécifier des vues intégrées. Étant donné que vous pouvez suivre deux approches différentes en matière de code intégré, celles-ci sont décrites ci-dessous. Quelle que soit celle que vous reteniez, vous devez fournir des informations propres à l'authentification fiable. Exemples de balises Script Cet exemple utilise le paramètre d'objet ticket : <script type="text/javascript" src=" <object class="tableauviz" width="800" height="600" style="display:none;"> <param name="name" value="mycosales/salesscorecard" /> <param name="ticket" value="etdpsm_ew6rjy-9krraljauu" /> </object> Voici à quoi ressemble l'exemple ci-dessus lorsque Tableau Server exécute plusieurs sites et que la vue est publiée sur le site Sales : <script type="text/javascript" src=" <object class="tableauviz" width="800" height="600" style="display:none;"> <param name="site_root" value="/t/sales" /> <param name="name" value="mycosales/salesscorecard" /> <param name="ticket" value="etdpsm_ew6rjy-9krraljauu" /> </object> Au lieu d'utiliser ticket, vous pouvez utiliser le paramètre path pour indiquer explicitement le chemin complet de la vue. Lorsque path est utilisé, vous n'avez pas besoin du paramètre name, qui est généralement obligatoire dans le code intégré JavaScript Tableau. <script type="text/javascript" src=" <object class="tableauviz" width="900" height="700" style="display:none;"> <param name="path" value="trusted/etdpsm_ew6rjy- 9kRrALjauU/views/MyCoSales/SalesScoreCard" /> </object>

241 Voici le même exemple, mais pour un serveur multi-site. Notez que /t/<site name> est utilisé ici : <script type="text/javascript" src=" <object class="tableauviz" width="900" height="700" style="display:none;"> <param name="path" value="trusted/etdpsm_ew6rjy- 9kRrALjauU/t/Sales/views/MyCoSales/SalesScoreCard" /> </object> Exemple de balise Iframe <iframe src=" 9kRrALjauU/views/workbookQ4/SalesQ4?:embed=yes" width="800" height="600"></iframe> Facultatif : Configurer la mise en correspondance des adresses IP client Par défaut, Tableau Server ne prend pas en compte l'adresse IP du navigateur Web du client lorsqu'il crée ou échange des tickets. Pour modifier cela, vous devez effectuer deux opérations : spécifier une adresse IP en utilisant le paramètre client_ip dans la requête POST qui obtient le ticket, et suivre les étapes ci-dessous pour configurer Tableau Server de sorte à appliquer la mise en correspondance des adresses IP client. 1. Ouvrez une invite de commande et modifiez les répertoires vers l'emplacement du répertoire de compartiment de Tableau Server. L'emplacement par défaut est C:\Program Files\Tableau\Tableau Server\8.1\bin 2. Ouvrez une invite de commande en tant qu'administrateur et entrez la commande suivante : tabadmin set wgserver.extended_trusted_ip_checking true 3. Entrez ensuite la commande suivante : tabadmin configure 4. Enfin, redémarrez le serveur en entrant la commande suivante : tabadmin restart Dépannage de l'authentification fiable Ci-dessous, vous trouverez une liste des erreurs et des problèmes courants que vous pourriez rencontrer lors de la configuration de l'authentification fiable. Les informations

242 d'authentification fiable sont enregistrées dans ProgramData\Tableau\Tableau Server\data\tabsvc\logs\vizqlserver\vizql-*.log. Pour augmenter le niveau d'enregistrement de info à debug, utilisez le paramètre tabadmin vizqlserver.trustedticket.log_level. Pour obtenir des astuces sur le test de l'authentification fiable, reportez-vous à la Base de connaissances Tableau. Renvoi de la valeur de ticket -1 depuis Tableau Server Tableau Server renvoie une valeur de ticket de -1 s'il ne parvient pas à émettre le ticket lors du processus d'authentification fiable. La raison exacte de ce message est enregistrée dans le fichier production*.log qui se trouve dans le dossier suivant : ProgramData\Tableau\Tableau Server\data\tabsvc\logs\wgserver Voici quelques informations à confirmer : L'ensemble des noms d'hôte et adresses IP de serveur Web sont ajoutés aux hôtes de confiance L'adresse IP ou le nom d'hôte de l'ordinateur qui envoie la requête POST doit figurer dans la liste des hôtes de confiance de Tableau Server. Consultez Ajout d'adresses IP ou de noms d'hôte de confiance à Tableau Server pour en savoir plus sur l'ajout d'adresses IP ou de noms d'hôte à cette liste. La valeur de wgserver.trusted_hosts est correctement formatée La liste des hôtes de confiance que vous avez spécifiés avec le paramètre wgserver.trusted_hosts doit utiliser des virgules comme séparateurs, avec un espace après chaque virgule. Par exemple, la liste doit ressembler à la suivante : , , , or bigbox1.example.lan, bixbox2.example.lan, bigbox3.example.lan. Les adresses IP sont au format IPv4 Si vous utilisez des adresses IP pour spécifier les hôtes de confiance, elles doivent être au format Internet Protocol version 4 (IPv4). Voici à quoi ressemble une adresse IPv4 : Les adresses IPv6 (par exemple, fe12::3c4a:5eab:6789:01c%34) ne sont pas prises en charge pour la spécification d'hôtes de confiance. Le nom d'utilisateur dans la requête POST est un utilisateur Tableau Server valide Le nom d'utilisateur que vous envoyez dans la requête POST doit correspondre à un utilisateur possédant une licence Tableau Server avec un niveau de licence Viewer ou Interactor. Vous pouvez afficher une liste des utilisateurs et de leurs niveaux de licence en vous connectant à Tableau Server en tant qu'administrateur et en cliquant sur le lien Licence dans la partie gauche de la page.

243 Le nom d utilisateur dans la requête POST inclut le domaine Si Tableau Server est configuré de sorte à utiliser l'authentification locale, le nom d'utilisateur que vous envoyez dans la requête POST peut être une chaîne simple. Toutefois, si le serveur est configuré pour Active Directory, vous devez inclure le nom de domaine en plus du nom d'utilisateur (domain\username). Par exemple, le paramètre username peut être : username=dev\jsmith HTTP Non autorisé Si vous recevez une erreur Non autorisé, il se peut que vous ayez configuré Tableau Server pour utiliser Active Directory avec SSPI. (voir Activer la connexion automatique). Si votre serveur Web utilise SSPI, vous n'avez pas besoin de configurer une authentification fiable. Vous pouvez intégrer des vues et vos utilisateurs y auront accès car ils possèdent une licence Tableau Server et sont membres de votre Active Directory. L'utilisation simultanée de Activer la connexion automatique et de l'authentification fiable n'est pas prise en charge. HTTP Fichier introuvable Vous pouvez recevoir cette erreur si votre code de programme référence une URL Tableau Server qui n'existe pas. Par exemple, votre serveur Web peut créer une URL non valide qui est introuvable lorsque la page Web tente de la récupérer. Utilisateur non valide (SharePoint ou C#) Vous pouvez rencontrer cette erreur si vous avez configuré Tableau Server pour l'authentification fiable. L'exemple de code pour le fichier.dll SharePoint référence la requête GET suivante : SPContext.Current.Web.CurrentUser.Name La requête ci-dessus renvoie le nom d'affichage de l'utilisateur Windows Active Directory actuel. Si vous souhaitez utiliser l'identifiant de connexion, vous devez modifier le code comme suit : SPContext.Current.Web.CurrentUser.LoginName Après avoir effectué la modification, recompilez le fichier.dll SharePoint. Tentative de récupération du ticket à partir d'une adresse IP incorrecte Vous pouvez rencontrer cette erreur si vous avez configuré Tableau Server pour l'authentification fiable. L'adresse IP du navigateur Web du client n'est pas définie par défaut lors de l'échange du ticket. Si Tableau Server est configuré de sorte à exiger la correspondance de l'adresse IP du client, assurez-vous que l'adresse IP du navigateur Web du client envoyée à Tableau Server

244 via la requête POST est identique à celle définie lorsque le navigateur tente de récupérer la vue intégrée. Par exemple, dans la figure de l'authentification fiable, si la requête POST de l étape 3 envoie le paramètre client_ip= , alors la requête GET de l'étape 5 doit provenir de la même adresse IP. Reportez-vous à Facultatif : Configurer la mise en correspondance des adresses IP client pour en savoir plus sur la configuration de Tableau Server de sorte à appliquer la correspondance de l'adresse IP du client. Erreur de restriction de cookie Lorsqu'un utilisateur se connecte à Tableau Server, un cookie de session est stocké dans son navigateur local. Le cookie stocké concerne la façon dont Tableau Server conserve l'authentification de l'utilisateur connecté et son accès au serveur. Le cookie étant défini à l'aide du même domaine ou sous-domaine que la barre d'adresse du navigateur, il est considéré comme un cookie non tiers. Si le navigateur de l'utilisateur est configuré de manière à bloquer les cookies non tiers, il ne pourra pas se connecter à Tableau Server. Lorsqu'un utilisateur se connecte à Tableau Server par l'intermédiaire d'une vue intégrée ou dans un environnement dans lequel l'authentification fiable a été configurée, la même chose se produit : un cookie est stocké. Toutefois, dans ce cas, le navigateur traite le cookie comme un cookie tiers. Cela s'explique par le fait que le cookie est défini à l'aide d'un domaine différent de celui affiché dans la barre d'adresse du navigateur. Si le navigateur Web d'un utilisateur est configuré de manière à bloquer les cookies tiers, l'authentification à Tableau Server échoue. Pour éviter pareille situation, il est nécessaire de configurer les navigateurs Web de manière à autoriser les cookies tiers. Une erreur est survenue lors de la communication avec le serveur (403) Si Tableau Server est configuré en protocole d'authentification fiable, vous pouvez recevoir cette erreur après avoir ouvert une nouvelle vue dans un navigateur et avoir essayé de revenir aux vues que vous aviez ouvertes plus tôt. Tableau Server fournit une protection contre la réutilisation non autorisée de sessions VizQL à travers l'option tabadmin set vizqlserver.protect_sessions, qui est configurée sur true par défaut. Parce que Tableau Server est configuré en protocole d'authentification fiable, vous n'avez peut-être pas besoin d'activer vizqlserver.protect_sessions. Pour la désactiver, utilisez tabadmin set pour changer la valeur en false.

245 SAML Il est possible de configurer Tableau Server de sorte qu'il utilise un fournisseur d'identité externe (IdP) pour authentifier les utilisateurs de Tableau Server sur SAML. Toute authentification d'utilisateur est effectuée à l'extérieur de Tableau, que vous utilisiez une authentification Active Directory ou locale dans Tableau Server pour gérer vos comptes utilisateurs. Ceci vous permet de fournir une expérience ne nécessitant qu'une seule ouverture de session pour toutes les applications dans votre organisation. Visitez les liens cidessous pour plus d'informations sur l'authentification SAML : Fonctionnement de l'authentification SAML SAML est une norme ouverte basée sur XML pour l'échange d'informations d'authentification entre deux parties, un fournisseur de services (ici, Tableau Server) et un fournisseur d'identités (IdP). Lorsque vous configurez Tableau Server pour SAML, un IdP tiers est utilisé pour authentifier les utilisateurs et transmettre les informations d'identité pertinentes à Tableau Server sous la forme d'un document XML signé numériquement. L'utilisateur tente d'accéder à un lien de classeur Tableau Server ou une autre ressource. Tableau Server démarre le processus d'authentification et redirige l'utilisateur vers l'idp. L'IdP authentifie l'utilisateur. L'IdP envoie une réponse de succès SAML à Tableau Server. L'utilisateur ouvre le classeur sur Tableau Server. Compte utilisateur Tableau Server. Ce nom d'utilisateur doit correspondre à ce

246 que l'idp a enregistré comme nom d'utilisateur ( ). Compte utilisateur côté IdP. Exigences associées à l'authentification SAML La configuration de Tableau Server pour SAML nécessite le respect des conditions suivantes : Fichier de certificat : certificat x509 codé au format PEM possédant une extension.crt. Fichier de clé de certificat : fichier de clé RSA ou DSA non protégé par mot et possédant une extension de fichier.key. Compte IdP : vous avez besoin d'un compte auprès d'un fournisseur d'identité externe. (PingFederate, SiteMinder ou Open AM, par exemple). Attribut nommé username : vous devez configurer votre fournisseur d'identité pour qu'il renvoie un attribut nommé username dans la réponse SAML. Noms d'utilisateur concordants : les noms d'utilisateur Tableau Server et les noms d'utilisateurs stockés dans l'idp doivent correspondre. Par exemple, si le nom d'utilisateur de Jane Smith est stocké dans PingFederate sous la forme jsmith, il doit également être stocké dans Tableau Server sous la forme jsmith. Par ailleurs, si vous configurez l'authentification SAML dans le cadre de l'installation de Tableau Server, notez que le programme d'installation prévoit la création du compte administrateur de Tableau Server. Avant d'exécuter le programme d'installation, assurez-vous que le compte que vous envisagez d'utiliser existe dans votre IdP. Pas de connexion automatique à Active Directory : si vous utilisez l'authentification SAML et que Tableau Server est également configuré pour utiliser Active Directory pour la gestion des utilisateurs, veillez à ne pas sélectionner l'option Activer la connexion automatique. SAML Il est possible de configurer Tableau Server de sorte qu'il utilise un fournisseur d'identité externe (IdP) pour authentifier les utilisateurs de Tableau Server sur SAML. Toute authentification d'utilisateur est effectuée à l'extérieur de Tableau, que vous utilisiez une authentification Active Directory ou locale dans Tableau Server pour gérer vos comptes utilisateurs. Ceci vous permet de fournir une expérience ne nécessitant qu'une seule ouverture de session pour toutes les applications dans votre organisation.

247 Avant de configurer Tableau Server pour SAML, assurez-vous de respecter la Exigences associées à l'authentification SAML. Configurer SAML Pour configurer Tableau Server pour SAML : 1. Placez les fichiers des certificats dans un dossier nommé SAML, parallèlement au dossier 8.1 de Tableau Server. Par exemple : C:\Program Files\Tableau\Tableau Server\SAML Cet emplacement accorde au compte qui exécute Tableau Server les autorisations nécessaires pour les fichiers. 2. La configuration de SAML est gérée sur l'onglet SAML, qui s'affiche pendant l'installation de Tableau Server. Si vous configurez SAML après l'installation, accédez à l'onglet SAML en ouvrant l'utilitaire de configuration de Tableau Server (Démarrer > Tous les programmes > Tableau Server 8.1 > Configurer Tableau Server) et en cliquant sur l'onglet SAML. 3. Sur l'onglet SAML, sélectionnez Utiliser SAML pour l'ouverture de session unique et indiquez l'emplacement de chaque élément suivant : URL de renvoi de Tableau Server : l'url à laquelle les utilisateurs de Tableau Server accèderont, par exemple L'utilisation de est déconseillée. ID d'entité SAML : l'id d'entité identifie votre installation Tableau Server sur l'idp de manière unique. Si vous le souhaitez, vous pouvez saisir l'url de votre Tableau Server ici, mais cela n'est pas indispensable. Fichier de certificat SAML : un certificat x509 encodé présentant l'extension.crt Fichier de clé de certificat SAML : une clé RSA ou DSA non protégée par un mot de passe et présentant l'extension de fichier.key.

248 4. Laissez la zone de texte Fichier de métadonnées IdP SAML vide pour le moment et cliquez sur Exporter le fichier des métadonnées. 5. Une boîte de dialogue vous permettant d'enregistrer les paramètres SAML de Tableau Server en tant que fichier XML s'ouvre. À ce stade, les métadonnées issues de votre IdP ne sont pas incluses. Enregistrez le fichier XML en lui donnant le nom de votre choix. 6. Sur le site Web de votre IdP ou dans son application : Ajoutez Tableau Server en tant que fournisseur de service. Pour connaître la procédure permettant de le faire, consultez la documentation de votre IdP. Dans ce cadre, vous importerez le fichier que vous avez enregistré à l'étape 5. Confirmez que votre IdP utilise le nom d'utilisateur en tant qu'élément d'attribut à vérifier. 7. Toujours dans votre IdP, exportez le fichier XML des métadonnées de votre IdP. 8. Copiez le fichier XML de métadonnées de votre IdP vers le dossier suivant sur votre ordinateur Tableau Server : C:\Program Files\Tableau\Tableau Server\SAML

249 9. Sur l'onglet SAML dans la boîte de dialogue Configuration de Tableau Server, saisissez l'emplacement du fichier dans la zone de texte Fichier de métadonnées IdP SAML : 10. Cliquez sur OK. Tableau Server est désormais configuré pour l'authentification SAML. Test de votre configuration Testez votre configuration SAML en ouvrant une instance du navigateur Web et en saisissant le nom Tableau Server dans la fenêtre de l'url : Remarquez que l'invite de connexion qui apparaît est issue de votre IdP et non de Tableau Server :

250 Résolution des problèmes liés à l'authentification SAML Utilisez les rubriques suivantes pour résoudre les problèmes que vous rencontrez en rapport avec l'authentification SAML. Authentification SAML et Activer la connexion automatique Si vous utilisez l'authentification SAML et que Tableau Server est également configuré pour utiliser Active Directory, veillez à ne pas sélectionner l'option Activer la connexion automatique. L'option Activer la connexion automatique et l'authentification SAML ne peuvent pas utilisées conjointement. Échec de la connexion Si vous recevez le message «Échec de la connexion : authentification du fournisseur d'identité réussie pour <nom d'utilisateur dans l'idp>. Impossible de trouver l'utilisateur dans Tableau Server.» Les noms d'utilisateur stockés dans Tableau Server ne sont pas identiques à ceux enregistrés dans votre IdP. Pour résoudre ce problème, veillez à ce qu'ils correspondent. Par exemple, si le nom d'utilisateur de Jane Smith est stocké dans votre IdP sous la forme jsmith, il doit également l'être dans Tableau Server sous la forme jsmith. Journal des erreurs SAML Les erreurs de connexion SAML sont consignées à l'emplacement ci-après. Vous pouvez utiliser ce journal pour résoudre les problèmes rencontrés. C:\ProgramData\Tableau\Tableau Server\data\tabsvc\logs\wgserver\error.log

251 Exécuter en tant qu'utilisateur Vous pouvez utiliser un compte utilisateur Active Directory (AD) dédié pour l'exécution du service Tableau Server ; il s agit d'un «compte Exécuter en tant qu'utilisateur». Certains administrateurs choisissent de le faire lorsque des classeurs publiés dans Tableau Server se connectent à des sources de données en direct. Le compte Network Service (Service réseau) par défaut du serveur (NT AUTHORITY\NetworkService) ne dispose pas des autorisations appropriées pour se connecter à des sources de données d'autres ordinateurs. Ce qui est, en revanche, le cas d un compte AD correctement configuré. Pour les sources de données nécessitant une authentification NT, le compte AD peut aussi gérer automatiquement le processus d'authentification, évitant ainsi aux utilisateurs de devoir préciser des informations d'authentification lors de la connexion du classeur à la source de données en direct. Enfin, un compte AD Exécuter en tant qu'utilisateur dédié à une ressource spécifique est souvent plus facile à gérer qu un compte AD associé à une personne. Pour configurer Tableau Server afin qu'il utilise un compte Exécuter en tant qu'utilisateur, procédez comme suit. Si vous exécutez une installation distribuée de Tableau Server, ces étapes doivent être effectuées à la fois sur les postes utilisateurs et sur le serveur principal. À noter également que les étapes décrites à la rubrique Paramètres du compte Exécuter en tant que à vérifier peuvent être différentes d'un site à l'autre. Remarque : Si vous installez Tableau Server en possession de votre compte Exécuter en tant qu'utilisateur, avant de lancer le programme d'installation, vérifiez que le service Connexion secondaire de Windows dispose des valeurs correctes pour Connexion et Démarrage. Reportez-vous à Vérifier les paramètres de Tableau Service pour obtenir plus d'informations. Identifier le compte La première étape consiste à identifier ou à créer un compte Active Directory pour l'exécution du service Tableau Server. Il s'agit du compte Exécuter en tant qu'utilisateur de Tableau Server. Il doit disposer des éléments suivants : Autorisations de connexion à la source de données avec au moins un accès en lecture. Informations d'authentification permettant à Tableau Server de satisfaire le processus d'authentification NT avec la source de données. Les sources de données Microsoft exécutant l'authentification NT incluent Microsoft SQL Server et Microsoft Analytical Services (MSAS), mais pas Access ni Excel. Autorisations de requête du contrôleur de domaine de votre Active Directory pour les utilisateurs et les groupes. Un compte utilisateur créé sur l'ordinateur local sur lequel Tableau Server s'exécute ne disposera probablement pas de ces autorisations.

252 Vérifier l'existence d'une confiance réciproque entre les domaines Vérifiez l'existence d'une confiance réciproque entre les domaines si l'une des affirmations suivantes est vraie : Les ordinateurs hébergeant Tableau Server et la source de données se trouvent dans des domaines distincts. Les utilisateurs Tableau Server se trouvent dans un domaine distinct de Tableau Server ou de la source de données. Vérifier les paramètres de Tableau Service Permet de vérifier si les bonnes valeurs de Connexion et de Démarrage ont été attribuées aux services de Tableau. Si vous exécutez une installation distribuée de Tableau Server, appliquez ces étapes sur les postes utilisateurs et sur le serveur principal. 1. Connectez-vous en tant qu'administrateur à l'ordinateur exécutant Tableau Server. 2. Depuis l'ordinateur qui héberge Tableau Server, sélectionnez Démarre > Panneau de configuration > Outils d'administration > Gestion de l'ordinateur > Services et applications > Services. 3. Ouvrez Services et applications, puis cliquez sur Services. Vérifiez que les services suivants sont définis sur les paramètres appropriés : Nom de service Valeur Connexion Valeur Démarrage FLEXnet Système local &Manuel Licensing Service Connexion Système local Automatique secondaire Tableau Server <domain>\<username> Il s'agit du compte Automatique (tabsvc) Exécuter en tant qu'utilisateur. Voir cidessous. Tablicsrv Système local Automatique Modification de la valeur Connexion Pour remplacer la valeur Connexion pour Tableau Server (tabsvc) par le compte Exécuter en tant qu utilisateur : 1. Dans la fenêtre Services, arrêtez le service Tableau Server en cliquant avec le bouton droit de la souris sur Tableau Server (tabsvc) et en sélectionnant Arrêter. 2. Sélectionnez Démarrer > Tous les programmes > Tableau Server > Configurer Tableau Server.

253 3. Dans l'onglet Général, entrez le domaine, le nom d'utilisateur et le mot de passe pour le compte Exécuter en tant qu'utilisateur de Tableau Server. 4. Cliquez sur OK, puis redémarrez Tableau Server (tabsvc). Préparer la stratégie de sécurité locale Si votre compte Exécuter en tant qu'utilisateur n'est pas administrateur sur la machine Tableau Server (serveur principal et utilisateur si vous exécutez une installation distribuée), vous devez élaborer la stratégie de sécurité de votre machine de façon à ce que le compte Exécuter en tant qu'utilisateur Tableau Server puisse se connecter à la machine en tant que service et puisse apporter des modifications de configuration. Pour ce faire, procédez comme suit : 1. Sélectionnez Démarrer > Panneau de configuration > Outils d'administration > Stratégie de sécurité locale. 2. Dans la fenêtre Paramètres de sécurité locaux, ouvrez Stratégies locales, surlignez Attribution des droits utilisateur, cliquez avec le bouton droit de la souris sur Ouvrir une session en tant que service, puis sélectionnez Propriétés.

254 3. Dans la fenêtre Propriétés d'ouverture de session en tant que service, cliquez sur Ajouter un utilisateur ou un groupe. 4. Entrez <domain>\<username> pour le compte Exécuter en tant qu'utilisateur de Tableau Server (par exemple : MYCO\tableau_server), puis cliquez sur Vérifier les noms. 5. Une fois correctement résolu, le compte est souligné. Cliquez sur OK. 6. Répétez ces étapes afin d'ajouter le compte Exécuter en tant que à la stratégie Connexion locale. 7. Répétez ces étapes afin de supprimer le compte Exécuter en tant que de la stratégie Refuser l'ouverture de session. 8. Cliquez sur OK pour fermer les fenêtres Paramètres de sécurité locaux. Configurer des paramètres de connexion à des sources de données Pour authentifier automatiquement vos utilisateurs lorsque le classeur auquel ils accèdent se connecte à une source de données en direct authentifiée par NT, configurez votre connexion de données Tableau avec l'option Utiliser la sécurité intégrée de Windows NT sélectionnée : Sécurité intégrée de Windows NT S'authentifie à l'aide du compte Exécuter en tant qu'utilisateur du serveur. Nom d utilisateur et mot de passe Tous les utilisateurs Tableau Server sont invités à spécifier des informations d'authentification de base de données. Paramètres du compte Exécuter en tant que à vérifier Le compte Exécuter en tant qu'utilisateur nécessite des autorisations lui permettant de lire, d'exécuter et, parfois, de modifier des fichiers. En fonction du compte que vous avez utilisé comme point de départ, il est possible qu'il dispose déjà des autorisations appropriées. Chaque fois que vous changez le compte "Exécuter en tant que" du serveur, vous devez vous

255 assurer qu'il est conforme aux exigences suivantes. Si vous exécutez une installation distribuée, cela s'applique aux postes utilisateurs ainsi qu'au serveur principal. Attribuer des autorisations Lire et Exécuter Le compte sur lequel s'exécute le service Tableau Server doit disposer d'autorisations pour lire et exécuter des fichiers. Lors de chaque modification du compte Exécuter en tant qu'utilisateur du serveur, vérifiez ou configurez ce qui suit : 1. Depuis la machine qui héberge Tableau Server (et Tableau Worker, en cas d'installation distribuée), cliquez avec le bouton droit de la souris sur le lecteur où est installé Tableau (par exemple, Disque local (C:)) dans l'explorateur Windows, puis sélectionnez Propriétés. 2. Dans la fenêtre Propriétés du disque local, sélectionnez l'onglet Sécurité. 3. Cliquez sur Edition, puis sur Ajouter. 4. Dans la boîte de dialogue Sélectionner les utilisateurs, Ordinateurs, Comptes de service ou Groupes, saisissez le <domain>\<username> pour le compte Exécuter en tant qu'utilisateur Tableau Server.N'utilisez pas le compte d'un groupe. 5. Cliquez sur Vérifier les noms pour résoudre le compte, puis sur OK pour confirmer. 6. Une fois le compte Exécuter en tant qu'utilisateur de Tableau Server surligné, vérifiez qu'il dispose d'autorisations Lire & exécuter. La sélection de Lire & exécuter entraîne automatiquement celle de Répertorier le contenu des dossiers et de Lire. 7. Cliquez sur OK pour quitter. Attribuer des autorisations Modifier Le compte doit également pouvoir effectuer des opérations telles que la création de fichiers journaux. Vérifiez ou configurez ce qui suit : 1. Accédez aux dossiers suivants : C:\Program Files\Tableau C:\ProgramData\Tableau\ Si vous utilisez la version 32 bits de Tableau Server sur un système d'exploitation 64 bits, en lieu et place du dossier C:\Program Files\Tableau, accédez au dossier C:\Program Files (x86)\tableau. En outre, le lecteur et les chemins ci-dessus peuvent varier selon l'endroit où Tableau Server est installé.

256 2. Cliquez avec le bouton droit de la souris sur le dossier, sélectionnez Propriétés, puis cliquez sur l onglet Sécurité : Cliquez sur Edition, puis sur Ajouter. Entrez <domain>\<username> pour le compte Exécuter en tant qu'utilisateur de Tableau Server. Cliquez sur Vérifier les noms pour résoudre le compte, puis sur OK pour confirmer. Une fois le compte Exécuter en tant qu'utilisateur de Tableau Server surligné, vérifiez qu'il dispose d'autorisations Modifier. La sélection de Modifier entraîne l'attribution automatique de toutes les autorisations, à l'exception de Contrôle total et de Autorisations spéciales :

257 3. Pour chaque dossier de l'étape 1 ci-dessus, dans l'onglet Sécurité des propriétés Tableau, cliquez sur Avancé : 4. Dans la fenêtre Paramètres de sécurité avancés pour Tableau, cliquez sur Modifier les autorisations.

258 5. Dans la boîte de dialogue Paramètres de sécurité avancés pour Tableau, surlignez le compte Exécuter en tant qu'utilisateur et cochez la case Remplacer toutes les autorisations d'objets enfants par des autorisations héritables de cet objet : 6. Cliquez sur OK pour appliquer les modifications à l'ensemble des sous-dossiers et des fichiers. Cette opération peut prendre quelques minutes. Ne vous étonnez pas de recevoir plusieurs messages d'erreur de Windows lorsque vous appliquez ces modifications. N'annulez pas le processus et cliquez sur Continuer. 7. Cliquez sur OK pour confirmer les modifications, puis cliquez sur OK dans la boîte de dialogue Tableau Properties. Modifier les paramètres de registre Les étapes suivantes sont optionnelles et ne se retrouvent pas dans la plupart des environnements.si le niveau de sécurité du registre est trop restrictif, accordez au compte Exécuter en tant qu'utilisateur Tableau Server les droits en lecture et en écriture sur les branches de registre suivantes : and HKEY_CURRENT_USER\Software\Tableau machine 32-bit : HKEY_LOCAL_MACHINE\Software\Tableau machine 64-bit : HKEY_LOCAL_MACHINE\Software\Wow6432Node\Tableau Simulation de SQL Server

259 Il y a «simulation» lorsqu'un compte utilisateur agit au nom d'un autre. Vous pouvez configurer Tableau et Microsoft SQL Server pour qu'ils effectuent une simulation pour les utilisateurs de base de données, de sorte que le compte de base de données SQL Server utilisé par Tableau Server effectue des requêtes au nom des utilisateurs de base de données SQL Server, lesquels sont également des utilisateurs Tableau. Le principal avantage de cette fonctionnalité est qu'elle permet aux administrateurs de mettre en place et de contrôler leur stratégie de sécurité des données dans un endroit spécifique : leurs bases de données. Lorsque les utilisateurs de Tableau accèdent à une vue avec une connexion en direct à une base de données SQL Server, la vue affiche uniquement ce que les utilisateurs sont autorisés à voir. Autre avantage : les utilisateurs n'ont plus besoin de passer par l'invite de connexion pour accéder à la vue. De plus, les éditeurs de classeur n'ont plus besoin de dépendre de filtres spécifiques à l'utilisateur pour limiter le contenu affiché dans les vues. Utilisez les rubriques suivantes pour obtenir plus d'informations sur les éléments dont vous devez disposer pour utiliser cette fonctionnalité. Exigences de simulation Pour utiliser la fonctionnalité, vous devez disposer des éléments suivants : Connexions en direct à SQL Server uniquement : La simulation ne peut être utilisée que pour des vues disposant d'une connexion en direct à une base de données SQL Server (version 2005 ou ultérieure). Comptes de base de données individuels : Toutes les personnes appelées à accéder à la vue doivent disposer d'un compte individuel explicite dans la base de données SQL Server à laquelle la vue est connectée. Les membres d'un groupe Active Directory (AD) ne peuvent pas être simulés. Par exemple, si Jane Smith est membre du groupe AD Ventes et que son administrateur de base de données ajoute ce groupe à la base de données SQL Server, Jane ne peut faire l'objet d une simulation. Informations d'identification et type d'authentification correspondants : Les informations d'authentification de tous les comptes d'utilisateurs de Tableau ainsi que leur type d'authentification doivent correspondre aux éléments présents dans la base de données SQL Server. En d autres termes, si le compte utilisateur Tableau Server de Jane Smith est associé à un nom d'utilisateur MyCo\jsmith et que Tableau Server utilise Active Directory pour authentifier les utilisateurs, son nom d'utilisateur dans la base de données SQL Server doit également être MyCo\jsmith. De plus, SQL Server doit utiliser Windows Integrated Authentication. Prérequis SQL Server : Dans SQL Server, vous devez disposer d une table de sécurité de données (vue appliquant la sécurité des données) et exiger que vos utilisateurs de base de données utilisent la vue.

260 Compte SQL SIMULATION : Vous devez disposer d un compte de base de données SQL Server associé à une autorisation SIMULATION pour les utilisateurs de base de données ci-dessus. Il s'agit d un compte associé au rôle sysadmin ou d'un compte disposant d une autorisation SIMULATION pour chaque compte utilisateur individuel (voir l'article MSDN sur EXECUTE AS). Ce compte SQL Server doit également être l'un des deux comptes concernant Tableau : Compte Exécuter en tant qu'utilisateur de Tableau Server (consultez Simulation avec un compte Exécuter en tant qu'utilisateur). Compte de l'éditeur de classeurs (consultez Simulation avec des informations d'identification SQL intégrées). Fonctionnement de la simulation Voici une illustration du fonctionnement de la simulation pour les utilisateurs de base de données : Dans l'illustration ci-dessus, Jane Smith (MyCo\jsmith) est une représentante commerciale de la côte ouest et Henry Wilson (MyCo\hwilson) est chargé de la zone Est. Dans la base de données SQL Server, les autorisations concernant le compte de Jane (MyCo\jsmith) ne lui permettent d'accéder qu'aux données de la côte ouest. Le compte d'henry (MyCo\hwilson) ne permet d'accéder qu'aux données de la côte est. Une vue affichant des données concernant l'ensemble du pays a été créée. Elle dispose d'une connexion en direct à une base de données SQL Server. Les utilisateurs se connectent à Tableau Server et cliquent sur la vue. Tableau Server se connecte à SQL Server via un compte de base de données avec une autorisation SIMULATION pour le compte de base de données de chaque utilisateur. Ce compte agit au nom du compte de base de données de chaque utilisateur. Lorsque la vue s'affiche, elle est régie par les autorisations de bases de données individuelles de chacun des utilisateurs : Jane ne visualise que les données de vente de la côte ouest alors qu'henry ne voit que celles de la côte est.

261 Simulation avec un compte Exécuter en tant qu'utilisateur La simulation via un compte Exécuter en tant qu'utilisateur correspond à la méthode recommandée pour effectuer une simulation. Le compte Exécuter en tant qu'utilisateur est un compte AD que le service Tableau Server peut exécuter sur l'ordinateur hébergeant Tableau Server (consultez Exécuter en tant qu'utilisateur). Ce même compte doit être associé à une autorisation SIMULATION pour les comptes utilisateur de base de données de SQL Server. Du point de vue de la sécurité des données, l'utilisation du compte Exécuter en tant que de Tableau Server pour la simulation confère à l'administrateur la majeure partie du contrôle. Pour définir la simulation avec un compte Exécuter en tant qu'utilisateur : 1. Lorsque vous configurez Tableau Server dans le cadre de l'installation, sous Serveur exécuté en tant qu'utilisateur, entrez le compte AD Exécuter en tant qu'utilisateur associé à l'autorisation SIMULATION pour les comptes utilisateur. Sous Authentification utilisateur, sélectionnez Utiliser Active Directory : 2. Cliquez sur OK pour terminer la configuration.

262 3. Créez un classeur dans Tableau Desktop. Lors de la création de la connexion de données, sélectionnez Utiliser la sécurité intégrée de Windows NT pour la connexion en direct du classeur à une base de données SQL Server : 4. Dans Tableau Desktop, publiez le classeur dans Tableau Server (Serveur > Publier un classeur). 5. Dans la boîte de dialogue Publier, cliquez sur Authentification puis, dans la boîte de dialogue Authentification, sélectionnez Simulation par compte Exécuter en tant que du serveur dans la liste déroulante : 6. Cliquez sur OK.

263 7. Pour tester la connexion, connectez-vous à Tableau Server en tant qu'utilisateur. Lorsque vous cliquez sur une vue, vous ne devez pas être invité à spécifier d'informations d'authentification de base de données et ne devez voir que les données que l'utilisateur est autorisé à visualiser. Simulation avec des informations d'identification SQL intégrées Vous pouvez également effectuer une simulation en invitant la personne publiant une vue à intégrer les informations d'authentification de son compte SQL Server dans cette vue. Tableau Server peut s'exécuter sous n'importe quel type de compte. Cependant, il utilise ces informations de connexion fournies par l'éditeur pour se connecter à la base de données. Cela peut se révéler être un choix approprié pour votre site si le compte gérant la simulation ne peut pas être un compte AD et si vous êtes enclin à octroyer aux éditeurs de classeur un compte associé à un niveau d'autorisation potentiellement élevé sur SQL Server. Remarque : Pour utiliser cette approche, Informations de connexion intégrées doit être activé dans Tableau Server : Pour effectuer une simulation avec le compte SQL d'un éditeur de classeur : 1. Dans Tableau Desktop, créez un classeur. Lors de la création de la connexion de données, sélectionnez Utiliser un nom d'utilisateur et un mot de passe spécifiques pour la connexion en direct du classeur à une base de données SQL Server : 2. Publiez le classeur dans Tableau Server (Serveur > Publier un classeur).

264 3. Dans la boîte de dialogue Publier, cliquez sur Authentification puis, dans la boîte de dialogue Authentification, sélectionnez Simulation par mot de passe intégré dans la liste déroulante : 4. Cliquez sur OK. 5. Pour tester la connexion, connectez-vous à Tableau Server en tant qu'utilisateur. Lorsque vous cliquez sur une vue, vous ne devez pas être invité à spécifier d'informations d'authentification de base de données et ne devez voir que les données que l'utilisateur est autorisé à visualiser. Ports TCP/IP Le tableau suivant répertorie les ports utilisés par défaut par Tableau Server et ceux qui doivent être disponibles pour la liaison. Si le pare-feu Windows est activé, Tableau Server ouvre les ports nécessaires à votre place (pour les installations distribuées avec un poste utilisateur s'exécutant sous Windows 7, reportez-vous à la Base de connaissances Tableau). Port Utilisé par ce processus serveur... Tout 80 Passerelle. X TYPE D'INSTALLATION Distribuée Disponibilité élevée Paramètre gateway.public.port, worker0.gateway.port

265 Port Utilisé par ce processus serveur... SSL Lorsque Tableau Server est configuré pour SSL, le serveur d'applications redirige les requêtes directement sur ce port. Installation de Tableau Server. Les serveurs Worker Tableau dans des environnements distribués et à disponibilité élevée (le Tableau Server principal n'écoute pas sur ces ports). Serveur d'applications (port de base 8000). Les ports successifs après 8000, jusqu'au nombre de processus, sont utilisés. Par défaut, Tableau Server s'installe avec deux processus de serveur d'applications (ports 8000 et 8001). Base de données PostgreSQL. Tout TYPE D'INSTALLATION Distribuée Disponibilité élevée X -- X -- X X X X -- Paramètre wgserver.port pgsql.port 8061 Firebird. X firebird.port 8062 Processus qui effectue une exploration dans un environnement réparti configuré pour une disponibilité élevée. X pgsql.initport 8080 Solr et Tomcat HTTP. X solr.port,

266 Port Utilisé par ce processus serveur... Tout TYPE D'INSTALLATION Distribuée Disponibilité élevée Paramètre tomcat.http.port Tâches d'arrière-plan. X backgrounder.port Processus qui effectue une réplication dans un environnement réparti configuré pour une disponibilité élevée. Serveur VizQL Server (port de base 9100). Les ports successifs après 9100, jusqu'au nombre de processus, sont également utilisés. Par défaut, Tableau Server s'installe avec deux processus VizQL Server (ports 9100 et 9101). Serveur de données (port de base 9700). Les ports successifs après 9700, jusqu'au nombre de processus, sont également utilisés. Par défaut, Tableau Server s'installe avec deux processus serveur de données (ports 9700 et 9701). Communication des informations de licence entre le serveur utilisateur et principal dans des environnements distribués et à disponibilité élevée. X X X X X -- rsync.port vizqlserver.port dataserver.port 1 Ces paramètres doivent être définis sur la même valeur.

267 Port Utilisé par ce processus serveur... Un port supplémentaire est choisi de manière dynamique pour la communication des informations de licence entre le serveur utilisateur et le serveur principal dans des environnements distribués et à disponibilité élevée. Vous pouvez également spécifier un port fixe (27010 recommandé). Consultez la Base de connaissances Tableau pour en savoir plus. Les installations intégrant le serveur principal dans une DMZ doivent utiliser ces indications. Moteur de données. Tableau Server s'installe avec un processus de moteur de données. Il est possible de mettre en oeuvre jusqu'à deux processus moteur de données par nœud, sur un maximum de deux nœuds au sein d'un cluster. Initialisation du moteur de données dans un environnement réparti configuré pour une disponibilité élevée. Tout X TYPE D'INSTALLATION Distribuée Disponibilité élevée X X -- X Paramètre dataengine.port

268 Modifier les ports par défaut Vous pouvez modifier les ports par défaut utilisés par les processus Tableau Server à l'aide de l'outil d'administration en ligne de commande, tabadmin. Par exemple, le port par défaut pour le processus de serveur d'applications (wgserver) est Vous pouvez utiliser le paramètre tabadmin workerx.wgserver.port pour le remplacer par un autre port. Suivez les étapes ci-dessous pour modifier la configuration des ports Tableau Server. Si vous activez les ports JMX du serveur, consultez Activer les ports JMX 1. Ouvrez une invite de commande en tant qu'administrateur et entrez les éléments suivants : cd C:\Program Files\Tableau\Tableau Server\8.1\bin

269 2. Modifiez une valeur de port en entrant la commande suivante : tabadmin set <workerx>.<parameter> <new port value> Dans la commande ci-dessus, <workerx> fait référence à la machine dont vous voulez modifier le port, <parameter> est l'une des valeurs figurant dans le tableau cidessous (le port d'un processus de serveur, comme wgserver.port) et <new port value> est le nouveau numéro de port que vous souhaitez voir utiliser par le processus de serveur. Si Tableau Server s'exécute sur une machine, <workerx> est worker0. Si vous exécutez un cluster, worker0 est le serveur principal, worker1 est votre premier serveur utilisateur, worker2 est votre deuxième, et ainsi de suite. Dans ce dernier cas, il vous faudrait exécuter la commande (à partir d'une invite de commande sur le serveur principal) une fois pour chaque machine du cluster. Voici un exemple qui définit le port sur le serveur principal ou un serveur autonome sur 8020 pour le processus de serveur d'applications (wgserver) : tabadmin set worker0.wgserver.port 8020 L'exemple suivant définit le port pour un cluster de 3 machines (un serveur principal et deux postes utilisateur) sur 9200 pour le processus VizQL Server. tabadmin set worker0.vizqlserver.port 9200 tabadmin set worker1.vizqlserver.port 9200 tabadmin set worker2.vizqlserver.port 9200 Vous pouvez utiliser les paramètres suivants pour modifier les ports correspondants. Reportez-vous à Ports TCP/IP pour obtenir une liste complète des paramètres tabadmin pouvant être définis : Port à modifier Paramètre 80 gateway.public.port, worker0.gateway.port 8000 wgserver.port 8060 pgsql.port 8080 solr.port, tomcat.http.port vizqlserver.port 9700 dataserver.port 3. Une fois que vous avez apporté les modifications nécessaires à la configuration du port, redémarrez Tableau Server en entrant la commande suivante : tabadmin restart 1 Ces paramètres doivent être définis sur la même valeur.

270 Aucun utilisateur n'a accès au serveur pendant son redémarrage. Assurez-vous de prévenir vos utilisateurs de l'arrêt de fonctionnement avant d'effectuer cette opération ou planifiez la maintenance pendant les heures de fermeture. Activer les ports JMX Pour vous aider à résoudre un problème sur Tableau Server, le support technique Tableau peut vous demander d activer les ports JMX.Ces ports peuvent être utiles pour la surveillance et la résolution des problèmes, généralement avec un outil comme JConsole. Pour activer les ports JMX sur Tableau Server : 1. Arrêtez le serveur. 2. Entrez la commande suivante : tabadmin set service.jmx_enabled true 3. Entrez la commande configure : tabadmin configure 4. Démarrez le serveur. Liste des ports JMX Voici la liste des ports JMX. Par défaut, ils sont tous désactivés. Une fois activés, ces ports peuvent être utilisés pour tout type d installation : un seul serveur, environnement distribué, disponibilité élevée : Port Utilisé par ce processus serveur... Paramètre Serveur d applications JMX. Déterminé par le(s) port(s) du serveur d'applications Moniteur d'arrière-plan JMX. Déterminé par le port d'arrière-plan de Moniteur de service JMX. svcmonitor.jmx.port Serveur VizQL JMX. Déterminé par le(s) port(s) du serveur VizQL Serveur de données JMX. Déterminé par le(s) port(s) du serveur de données Détermination des ports JMX Les ports JMX pour le serveur d applications ( ), le backgrounder (8550), VizQL Server ( ) et le serveur de données ( ) sont attribués à l aide de la

271 formule «port de base + 300» (consultez Ports TCP/IP pour obtenir la liste des ports de base par défaut). En outre, s'il existe plusieurs instances d'un même processus, chacune aura un port JMX.Par exemple, si vous configurez Tableau Server pour qu'il exécute quatre instances du processus de serveur d'applications, les ports 8000 (port de base par défaut), 8001, 8002 et 8003 sont utilisés. Les ports JMX du serveur d'applications 8300 (port de base + 300), 8301, 8302 et 8303 sont alors liés à leurs instances de processus respectives. Même s'ils ne sont pas directement utilisés par Tableau Server, si un port JMX est en cours d'utilisation par une autre application, les processus Tableau Server ne fonctionneront pas. De plus, il n'est pas possible de modifier directement les ports JMX à l'aide de tabadmin. Pour modifier un port JMX, il faut modifier le port de base correspondant à son processus. En d'autres termes, si le port n'est pas disponible pour le processus JMX du serveur de données, utilisez la commande tabadmin (comme décrite dans Modifier les ports par défaut) pour modifier le port de base du serveur de données de 9700 à Cela déplacera le port JMX du serveur de données sur Pour réduire les risques de sécurité, il est conseillé de configurer votre pare-feu pour bloquer le trafic extérieur vers les ports JMX. Restaurer la valeur par défaut d'un port Pour restaurer la valeur par défaut d'un port, suivez la procédure suivante : 1. Ouvrez une invite de commande en tant qu'administrateur et entrez les éléments suivants : cd C:\Program Files\Tableau\Tableau Server\8.1\bin 2. Restaurez la valeur de port par défaut en entrant la commande suivante : tabadmin set <workerx>.<parameter> --default Si Tableau Server s'exécute sur une machine, <workerx> est worker0. Si vous exécutez un cluster, worker0 est le serveur principal, worker1 est votre premier serveur utilisateur, worker2 est votre deuxième, et ainsi de suite. En voici un exemple : tabadmin set worker0.wgserver.port --default 3. Redémarrez Tableau Server en entrant la commande : tabcmd tabadmin restart L'utilitaire tabcmd est l'un des deux outils de ligne de commande qui s'installent avec Tableau Server (l'autre est tabadmin). Les commandes fournies avec tabcmd peuvent vous aider à automatiser les tâches récurrentes, telles que la publication de classeurs en lots ou l'administration des utilisateurs et des groupes. L'utilitaire tabcmd s'installe dans le dossier Bin

272 de Tableau Server (C:\Program Files\Tableau Server\8.1\bin), mais vous pouvez également installer et utiliser tabcmd depuis une autre machine. Consultez les rubriques ci-dessous pour en savoir plus : Installation de tabcmd L'utilitaire de ligne de commande tabcmd s'installe par défaut avec Tableau Server et peut être exécuté à partir du répertoire bin du serveur (par exemple, C:\Program Files\Tableau\Tableau Server\8.1\bin). Pour une meilleure flexibilité d'administration, le programme peut également être installé sur une autre machine. Pour installer tabcmd : 1. Accédez au répertoire extras dans Tableau Server : C:\Program Files\Tableau\Tableau Server\8.1\extras\TabcmdInstaller.exe 2. Copiez TabcmdInstaller.exe sur votre ordinateur, à l'emplacement où vous souhaitez l'installer. 3. Double-cliquez sur le fichier TabcmdInstaller.exe pour l'exécuter. 4. Suivez les instructions pour installer tabcmd. Parce que tabcmd est un outil de ligne de commande, et en raison de certaines restrictions posées par le système d'exploitation Windows, Tableau recommande d'installer tabcmd dans un répertoire nommé tabcmd à la racine du disque C:\ drive (C:\tabcmd). Le fait d'exécuter le programme d'installation de tabcmd n'ajoute pas automatiquement celui-ci à la variable PATH de Windows. Vous devez soit appeler explicitement tabcmd en utilisant son chemin complet, soit ajouter son répertoire à la variable PATH. Utilisation de tabcmd La première étape pour utiliser tabcmd est d'ouvrir l'invite de commande en tant qu'administrateur. Ensuite, vous devez accéder au répertoire bin de Tableau Server (par exemple, C:\Program Files\Tableau\Tableau Server\8.1\bin) ou inclure cet emplacement dans vos commandes. Pour utiliser tabcmd afin de réaliser des tâches dans Tableau Server, vous devez établir une session serveur authentifiée.la session identifie le Tableau Server,, et l'utilisateurtableau Server qui exécute la session.vous pouvez tout d'abord démarrer une session, puis spécifier

273 votre commande, ou vous pouvez démarrer une session et exécuter une commande en même temps. La commande suivante présente le démarrage d'une session avec une instance de Tableau Server nommée tabserver.myco.com : tabcmd login -s -u admin -p p@ssw0rd! Cette commande permet de supprimer un classeur nommé Sales_Workbook : tabcmd delete "Sales_Workbook" Voici comment réussir toute la procédure expliquée ci-dessus en une seule commande-notez que vous n'aurez pas besoin de login : tabcmd delete "Sales_Workbook" -s -u admin -p p@ssw0rd! Une instance Tableau Server peut héberger plusieurs sites. Lorsqu'un classeur se trouve sur le site par défaut d'un serveur multisite, vous n'avez pas besoin de préciser qu'il s'agit du site par défaut, la commande ci-dessus est suffisante. Cependant, si la commande s'applique à un élément d'un site autre que celui par défaut, vous devez spécifier l'id du site concerné (reportez-vous à la rubrique login). Voici la même commande pour un classeur se trouvant sur le site des ventes de la côte Ouest (ID du site wsales) : tabcmd delete "Sales_Workbook" -s -t wsales -u admin -p p@ssw0rd! Les options -s, -t, -u et -p figurent parmi les variables globales de tabcmd, ce qui signifie qu'elles peuvent être employées avec n'importe quelle commande. Lorsque la commande s'exécute correctement, tabcmd renvoie un code d'état égal à zéro. Un message d'erreur complet pour les codes d'état non égaux à zéro est imprimé sur stderr. De plus, des messages informatifs ou de progression peuvent être imprimés sur stdout. Un journal complet nommé tabcmd.log (incluant les messages de débogage, de progression et d'erreur) est enregistré dans : Windows Server 2012, Windows Server 2008 R2, Windows Vista, Windows 7, Windows 8 : C:\Users\<username>\AppData\Roaming\Tableau Windows Server 2003 : C:\Documents and Settings\<username>\Application Data\Tableau Options générales de tabcmd Le tableau ci-dessous répertorie les options utilisées par toutes les commandes.les options - -server, --user et --password sont requises au moins une fois pour démarrer une session. Un jeton d authentification est enregistré de sorte que les commandes suivantes

274 puissent être exécutées sans inclure ces options. Ce jeton reste valide pendant cinq minutes après la dernière commande qui l'utilise. Option (forme courte) Option (forme longue) Argument Description -h --help Affiche l'aide de la commande. -s --server -u --user -p -P -- password -t --site Tableau Server URL Tableau Server nom d'utilisateur Tableau Server mot de passe nomfichier.txt Tableau Servernom du site Requis au moins une fois pour démarrer une session. Requis au moins une fois pour démarrer une session. Requis au moins une fois pour démarrer une session. Vous pouvez également utiliser l'option -P. Permet d'enregistrer le mot de passe dans le fichier donné au lieu de la ligne de commande pour une plus grande sécurité. Spécifie que la commande s'applique au site Tableau Server spécifié.si vous ne spécifiez aucun site, le site Par défaut est utilisé. Cela ne s'applique qu'aux serveurs multisites.u -x --proxy Hôte:Port Utilise le proxy HTTP spécifié. -- passwordfile --noprompt --noproxy --nocertcheck --[no-] cookie Lorsque cette option est spécifiée, la commande ne demande pas de mot de passe. Si aucun mot de passe valide n'est fourni, la commande échoue. Lorsque cette option est spécifiée, aucun proxy HTTP n'est utilisé. Lorsque cette option est spécifiée, le certificat SSL n'est pas validé. Lorsque cette option est spécifiée, l'identifiant de la session est enregistré lors de la connexion afin que les commandes suivantes n'aient pas à se connecter. Utilisez le préfixe no- pour ne pas enregistrer l'identifiant de

275 Option (forme courte) Option (forme longue) Argument Description session. Par défaut, la session est enregistrée. --timeout secondes Permet d'attendre le nombre spécifié de secondes afin que le serveur termine le traitement de la commande. Par défaut, le processus s'interrompt au bout de 30 secondes. Commandes de tabcmd Cette section présente les différentes commandes pouvant être utilisées par l'outil de ligne de commande tabcmd : addusers nom-groupe creategroup nom-groupe createproject nom-projet createsite nom-site createsiteusers nomfichier.csv createusers nomfichier.csv delete nom-classeur ou nom-sourcedonnées deletegroup nom-groupe deletesite nom-site deleteusers nomfichier.csv editsite nom site export get url listsites login logout publier nomfichier.twb (x), nomfichier.tds (x) ou nomfichier.tde refreshextracts nom-classeur ou nomsourcedonnées removeusers nom-groupe runschedule nomprogrammation set paramètre syncgroup nom-groupe version

276 addusers nom-groupe Ajoute les utilisateurs répertoriés dans l'argument--users au groupe portant le nomgroupe donné. Exemple tabcmd addusers "Development" --users "users.csv" Option (forme courte) Option (forme longue) Argument Description --users nomfichier.csv Ajoute les utilisateurs du fichier donné au groupe spécifié. Le fichier doit se composer d'une simple liste avec un nom d'utilisateur par ligne. Les utilisateurs devraient déjà avoir été créés sur Tableau Server. Voir également Importation d utilisateurs depuis un fichier CSV. --[no-]complete Lorsqu'elle est définie sur complete, cette option requiert que toutes les lignes soient valides pour que les modifications prennent effet. Sinon, --complete est utilisé. creategroup nom-groupe Crée un groupe portant le nom donné. Utilisez les commandes addusers (groupes locaux) et syncgroup (groupes Active Directory) pour ajouter des utilisateurs après la création du groupe.u Exemple tabcmd creategroup "Development" createproject nom-projet Crée un projet portant le nom donné. Exemple

277 tabcmd createproject -n "Quarterly_Reports" -d "Workbooks showing quarterly sales reports." Option (forme courte) Option (forme longue) -n --name nom -d createsite nom-site -- description Crée un site portant le nom donné. Exemples Argument Description Spécifiez le nom du projet que vous souhaitez créer. description Indiquez une description pour le projet. Créez un site nommé Ventes de la côte ouest. Cela entraîne la création automatique d'un ID de site de WestCoastSales, un espace de stockage illimité pour le site, et la possibilité pour les administrateurs d'ajouter et de supprimer des utilisateurs : tabcmd createsite "West Coast Sales" Créez un site nommé West Coast Sales avec un ID de site de wsales : tabcmd createsite "West Coast Sales" -r "wcoast" Empêchez les administrateurs du site d'y ajouter des utilisateurs : tabcmd createsite "West Coast Sales" --no-site-mode Définissez un espace de stockage, en Mo : tabcmd createsite "West Coast Sales" --storage-quota 100 Option (forme courte) Option (forme longue) Argument -r --url ID du site -- userquota nombre d'utilisateurs Description Utilisé dans les URL pour spécifier le site. Différent du nom du site. Nombre maximum d'utilisateurs pouvant être ajoutés au site.

278 Option (forme courte) Option (forme longue) -- [no-] sitemode -- storagequota Argument nombre de Mo Description Autorise ou refuse le droit aux administrateurs de site d'ajouter des utilisateurs au site ou d'en supprimer. En Mo, le volume de classeurs, extraits et sources de données pouvant être stockés sur le site. createsiteusers nomfichier.csv Cette commande permet d autoriser les administrateurs de site à ajouter des utilisateurs à un site. Cela permet de créer des utilisateurs pour le site actuel en utilisant le fichier CSV (valeurs séparées par des virgules) donné.le fichier peut contenir les colonnes suivantes, dans l'ordre indiqué ci-dessous : 1. Username 2. Password 3. Nom complet 4. License Level (interactor/viewer/unlicensed) 5. Administrator (site/none) 6. Publisher (yes/true/1 ou no/false/0) 7. Address Le fichier peut contenir moins de colonnes. Par exemple, il peut se composer d'une simple liste avec un nom d'utilisateur par ligne. Lorsque le serveur utilise l'authentification Active Directory, la colonne Password est ignorée. Des guillemets droits peuvent être utilisés si une valeur contient des virgules. Pour plus d'informations, reportez-vous à Importation d utilisateurs depuis un fichier CSV. Exemple tabcmd createsiteusers "users.csv" --license "Interactor" -- publishers

279 Option (forme courte) Option (forme longue) Argument Description --nowait Permet de ne pas attendre que les tâches asynchrones soient terminées. --silentprogress Permet de ne pas afficher les messages de progression pour les tâches asynchrones. --license Interactor, Viewer ou Unlicensed Définit le niveau de licence par défaut pour tous les utilisateurs. Ce paramètre peut être remplacé par la valeur du fichier CSV. --admintype Site ou None Attribue ou retire les droits d'administration du site à tous les utilisateurs dans le fichier CSV. Ce paramètre peut être outrepassé par la valeur contenue dans le fichier CSV. Pour les nouveaux utilisateurs, la valeur par défaut est None et pour les utilisateurs existants, elle reste inchangée. Vous ne pouvez pas créer un administrateur système ou modifier les droits d'un administrateur système avec la commande createsiteusers (utilisez plutôt createusers). --[no-] publishers Affecte ou supprime le droit de publication pour tous les utilisateurs du fichier CSV par défaut. Ce paramètre peut être outrepassé par la valeur contenue dans le fichier CSV. Pour les nouveaux utilisateurs, la valeur par défaut est no et pour les utilisateurs existants, elle reste inchangée. --[no-] complete Ce paramètre définit si toutes les lignes doivent être valides pour que les modifications prennent effet. L'option --complete est utilisée par défaut.

280 createusers nomfichier.csv Crée les utilisateurs répertoriés dans le fichier CSV (valeurs séparées par des virgules) donné.seuls les administrateurs système peuvent utiliser cette commande. Le fichier peut contenir les colonnes suivantes, dans l'ordre indiqué ci-dessous : 1. Nom d'utilisateur 2. Mot de passe 3. Full Name 4. License Level (interactor/viewer/unlicensed) 5. Administrator (system/site/none) 6. Publisher (yes/true/1 ou no/false/0) 7. Adresse Le fichier peut contenir moins de colonnes. Par exemple, il peut se composer d'une simple liste avec un nom d'utilisateur par ligne. Lorsque le serveur utilise l'authentification Active Directory, la colonne Password doit être vide. Des guillemets droits peuvent être utilisés si une valeur contient des virgules. Consultez Importation d utilisateurs depuis un fichier CSV pour plus d'informations. Exemple tabcmd createusers "users.csv" --license "Interactor" --publisher Option (forme courte) Option (forme longue) Argument Description --nowait Permet de ne pas attendre que les tâches asynchrones soient terminées. --silentprogress Permet de ne pas afficher les messages de progression pour les tâches asynchrones. --license Interactor, Viewer ou Unlicensed Définit le niveau de licence par défaut pour tous les utilisateurs. Ce paramètre peut être remplacé par la valeur du fichier CSV. --admintype System, Site ou None Affecte ou supprime le droit Admin pour tous les utilisateurs du fichier CSV par défaut. Ce paramètre peut être outrepassé par la valeur

281 Option (forme courte) Option (forme longue) Argument Description contenue dans le fichier CSV. Pour les nouveaux utilisateurs, la valeur par défaut est None et pour les utilisateurs existants, elle reste inchangée. --[no-] publisher Affecte le droit de publication à tous les utilisateurs du fichier CSV par défaut. Ce paramètre peut être outrepassé par la valeur contenue dans le fichier CSV. Pour les nouveaux utilisateurs, la valeur par défaut est no et pour les utilisateurs existants, elle reste inchangée. --[no-] complete Requiert que toutes les lignes soient valides pour que les modifications prennent effet. L'option --complete est utilisée par défaut. delete nom-classeur ou nom-sourcedonnées Supprime le classeur ou la source de données spécifié du serveur. Cette commande utilise le nom du classeur ou de la source de données tel qu'il est spécifié sur le serveur, et non le nom du fichier lors de sa publication. Exemple tabcmd delete "Sales_Analysis" Option (forme courte) Option (forme longue) -r --project --workbook Argument Nom du projet Nom de classeur Description Nom du projet contenant le classeur ou la source de données que vous souhaitez supprimer. Si aucun nom n'est spécifié, le projet «Par défaut» est utilisé. Nom du classeur que vous souhaitez supprimer.

282 Option (forme courte) Option (forme longue) Argument Description -- datasource Nom de la source de données Nom de la source de données que vous souhaitez supprimer. deletegroup nom-groupe Supprime le groupe portant le nom-groupe donné sur le serveur. Exemple tabcmd deletegroup "Development" deletesite nom-site Supprime le site portant le nom de site donné sur le serveur. Exemple tabcmd deletesite "Development" deleteusers nomfichier.csv Supprime les utilisateurs répertoriés dans le fichier CSV (valeurs séparées par des virgules) donné.le fichier doit se composer d'une simple liste avec un nom d'utilisateur par ligne. Exemple tabcmd deleteusers "users.csv" Option (forme courte) Option (forme longue) Argument Description --[no-] complete Lorsqu'elle est définie sur --complete, cette option requiert que toutes les lignes soient valides pour que les modifications prennent effet. Sinon, --complete est utilisé.

283 editsite nom site Cette commande permet de changer le nom d'un site ou le nom de son dossier Web. Elle permet également d'autoriser ou de refuser le droit aux administrateurs de site d'ajouter et supprimer des utilisateurs. Si les administrateurs de site disposent des droits de gestion des utilisateurs, vous pouvez définir le nombre d'utilisateurs qu'ils peuvent ajouter à un site. Exemples tabcmd editsite wc_sales --site-name "West Coast Sales" tabcmd editsite wc_sales --site-id "wsales" tabcmd editsite wsales --status ACTIVE tabcmd editsite wsales --user-quota 50 Option (forme longue) --sitename --siteid --userquota --[no-] sitemode --status -- storagequota Argument Nouveau nom du site L'ID de site vers lequel modifier le site Nombre d'utilisateurs ACTIF ou SUSPENDU Nombre de Mo Description Le nom du site qui s'affiche. Utilisé dans l'url pour identifier le site de manière unique. Nombre maximum d'utilisateurs pouvant être membres du site. Autorisez ou empêchez les administrateurs du site d'y ajouter des utilisateurs. Active ou suspend un site. En Mo, le volume de classeurs, extraits et sources de données pouvant être stockés sur le site. export Exporte une vue ou un classeur à partir de Tableau Server et l'enregistre dans un fichier. Lisez les points suivants avant d'utiliser cette commande :

284 Autorisations : Pour pouvoir exporter, vous devez bénéficier de l'autorisation d'exportation d'une image. Par défaut, la valeur de cette autorisation est définie sur Autorisée ou Héritée pour tous les rôles, mais elle peut être définie par classeur ou par vue. La vue, le classeur ou les données à exporter : Vous pouvez les définir avec la chaîne "workbook/view"telle qu'elle apparaît dans l'url du classeur ou de la vue. Le seul nom du fichier ne suffit cependant pas. Par exemple, pour exporter l'exemple de vue Tableau intitulé Investment Growth du classeur Finance, vous devez utiliser la chaîne Finance/InvestmentGrowth.Utilisez l'option -t <site_id>si le serveur exécute plusieurs sites et que la vue ou le classeur se trouve sur un site autre que le site par défaut. Pour exporter un classeur, vous devez également inclure un nom de vue valide à la chaîne. Pour exporter le classeur Finance de l'exemple précédent, vous devez utiliser la chaîne Finance/InvestmentGrowth. Enfin, pour exporter un classeur, l'option Afficher les feuilles sous forme d'onglets doit être sélectionnée dans la boîte de dialogue Publier de Tableau Desktop au moment de sa publication. Format du fichier sauvegardé: Les formats proposés dépendent du contenu exporté. Un classeur ne peut être exporté qu'en PDF, en utilisant l'argument -- fullpdf. Une vue peut être exportée au format PDF (--pdf) et PNG (--png). Vous pouvez également exporter les données qu'elle contient dans un fichier CVS (-- csv). Nom et emplacement du fichier sauvegardé (facultatif) : Si vous ne définissez pas de nom pour le fichier, celui-ci sera nommé automatiquement à partir du nom de la vue ou du classeur. Si vous ne définissez pas d'emplacement, le fichier sera sauvegardé dans le répertoire de travail courant. Vous pouvez également spécifier un chemin absolu ou relatif au répertoire de travail courant. Objets de page Web du tableau de bord non inclus dans les exports PDF : Un tableau de bord peut inclure, au choix, un objet de page Web. Si vous réalisez l'export en PDF d'un tableau de bord qui contient un objet de page Web, celui-ci ne sera pas inclus dans le fichier PDF. Effacement du cache pour utiliser des données en temps réel Vous pouvez éventuellement ajouter le paramètre URL?:refresh=yes pour forcer une requête de rafraîchissement des données au lieu de demander les résultats du cache. Si vous utilisez tabcmd avec votre propre script et que la commande de refresh de l'url est très utilisée, cela peut avoir un impact négatif sur les performances. Il est recommandé d'utiliser uniquement la commande de refresh lorsque vous avez besoin des données en temps réel par exemple, sur un tableau de bord unique au lieu d'un classeur entier. Exemples Vues tabcmd export "Q1Sales/Sales_Report" --csv -f "Weekly-Report"

285 tabcmd export -t Sales "Sales/Sales_Analysis" --pdf -f "C:\Tableau_Workbooks\Weekly-Reports" tabcmd export "Finance/InvestmentGrowth" --png tabcmd export "Finance/InvestmentGrowth?:refresh=yes" --png Classeurs tabcmd export "Q1Sales/Sales_Report" --fullpdf tabcmd export -t Sales "Sales/Sales_Analysis" --fullpdf -- pagesize tabloid -f "C:\Tableau_Workbooks\Weekly-Reports" Option (forme courte) Option (forme longue) -f --filename --csv --pdf --png --fullpdf -- pagelayout Argument Nom du fichier enregistré landscape, portrait Description Enregistre le fichier avec le nom donné. Disponible pour les vues uniquement. Exportez les données de la vue au format CSV. Disponible pour les vues uniquement. Permet d'exporter au format PDF. Disponible pour les vues uniquement. Permet d'exporter en tant qu'image au format PNG. Disponible pour les classeurs uniquement. Permet d'exporter au format PDF. L'option Afficher les feuilles sous forme d'onglets doit être activée au moment de la publication du classeur. Définit l'orientation de page du PDF exporté. Si cette option n'est pas définie, les paramètres Tableau Desktop seront utilisés.

286 Option (forme courte) Option (forme longue) Argument Description --pagesize unspecified, letter, legal, note folio, tabloid, ledger, statement, executive, a3, a4, a5, b4, b5, quatro Définit la taille de page du PDF exporté. La valeur par défaut est letter. --width Nombre de pixels Définit la largeur. La valeur par défaut est 800 px. --height Nombre de pixels Définit la hauteur. La valeur par défaut est 600 px. get url Le fait d'utiliser une chaîne URL en tant qu'un de ses paramètres crée une requête HTTP de type "GET" pour Tableau Server. Un fichier contenant le résultat de la requête est généré. Lisez les points suivants avant d'utiliser cette commande : Autorisations : Pour récupérer un fichier, vous devez disposer de l'autorisation Télécharger/Enregistrer sur le Web sous. Par défaut, la valeur de cette autorisation est définie sur Autorisée ou Héritée pour tous les rôles, mais elle peut être définie par classeur ou par vue. Extension du fichier : La chaîne URL du fichier que vous souhaitez récupérer doit préciser l'extension du fichier ("/views/finance/investmentgrowth.pdf", par exemple). L'extension (par exemple,.pdf) détermine la nature du fichier généré. Pour une vue, vous pouvez utiliser les formats PDF, PNG, CSV (données uniquement), ou XML (informations uniquement). Un classeur peut être enregistré au format TWB ou TWBX. Pour trouver quelle extension utiliser, vous pouvez ouvrir un navigateur Web pour chercher l'élément qui vous intéresse sur Tableau Server et ajouter l'extension du fichier à la fin de l'url. Nom et emplacement du fichier sauvegardé (facultatif) : Le nom spécifié pour l'option --filename doit inclure une extension. Si vous ne fournissez pas de nom ni d'extension de fichier, ceux-ci seront obtenus à partir de la chaîne URL. Si vous ne définissez pas d'emplacement, le fichier sera sauvegardé dans le répertoire de travail courant. Vous pouvez également spécifier un chemin absolu ou relatif au répertoire de travail courant.

287 taille PNG (facultatif) : Si le fichier enregistré est au format PNG, vous pouvez en spécifier la taille, en pixels, dans l'url. Effacement du cache pour utiliser des données en temps réel Vous pouvez éventuellement ajouter le paramètre URL?:refresh=yes pour forcer une requête de rafraîchissement des données au lieu de demander les résultats du cache. Si vous utilisez tabcmd avec votre propre script et que la commande de refresh de l'url est très utilisée, cela peut avoir un impact négatif sur les performances. Il est recommandé d'utiliser uniquement la commande de refresh lorsque vous avez besoin des données en temps réel par exemple, sur un tableau de bord unique au lieu d'un classeur entier. Exemples Vues tabcmd get "/views/sales_analysis/sales_report.png" --filename "Weekly-Report.png" tabcmd get "/views/finance/investmentgrowth.pdf" -f "Q1Growth.pdf" tabcmd get "/views/finance/investmentgrowth.csv" tabcmd get "/views/finance/investmentgrowth.png?:size=640,480" -f growth.png tabcmd get "/views/finance/investmentgrowth.png?:refresh=yes" -f growth.png Classeurs tabcmd get "/workbooks/sales_analysis.twb" -f "C:\Tableau_ Workbooks\Weekly-Reports.twb" tabcmd get "/workbooks/sales.xml" Autre tabcmd get "/users.xml" --filename "UserList.xml" Option (forme courte) Option (forme longue) -f --filename Argument Nom du fichier enregistré Description Enregistre le fichier avec le nom donné.

288 listsites Renvoie une liste des sites auxquels appartient l'utilisateur connecté. Exemple tabcmd listsites -u corman -pw login Connecte un utilisateur Tableau Server. Utilisez les options générales --server, --site, --username et --password pour créer une session. Si vous souhaitez vous connecter à l'aide des mêmes informations que celles utilisées pour créer une session, spécifiez simplement l'option --password. Le serveur et le nom d'utilisateur stockés dans le cookie seront utilisés. Si le serveur utilise un port autre qu'un port 80 (par défaut), il faudra l'indiquer. Vous n'avez besoin de l'option --site (-t) que si le serveur exécute plusieurs sites et que vous êtes connecté à un site autre que le site par défaut. Si vous n'en fournissez pas, un mot de passe vous sera demandé. Si l'option --no-prompt est spécifiée et qu'aucun mot de passe n'est fourni, la commande échoue. Une fois connecté, la session reste ouverte jusqu'à son expiration sur le serveur ou jusqu'à l'émission de la commande logout. Exemple Permet de vous connecter à Tableau Server en cours d'exécution sur votre machine en local : tabcmd login -s -u jsmith -p p@ssw0rd! tabcmd login -s -u authority@myco.com -p p@ssw0rd Permet de vous connecter au site Sales sur un serveur "sales-server" : tabcmd login -s -t Sales -u administrator -p p@ssw0rd! tabcmd login -s -t Sales -u administrator -p p@ssw0rd! Permet de vous connecter au site Sales sur un serveur "sales-server" au moyen de SSL : tabcmd login -s -t Sales -u administrator -p p@ssw0rd! Établit un proxy ou un port direct pour localhost :

289 tabcmd login --proxy myfwdproxyserver:8888 -s -u jsmith -p Vous connecte au proxy inverse à l'aide de SSL : tabcmd login -s -u jsmith -p p@ssw0rd! Option (forme courte) Option (forme longue) -s --server -t --site -u -p -- username -- password Argument URL de Tableau Server ID de site du site Tableau Server Tableau Server nom d'utilisateur Tableau Server mot de passe -x --proxy Hôte:Port --noprompt --noproxy Description Si vous exécutez la commande depuis l ordinateur Tableau Server, vous pouvez utiliser Dans le cas contraire, spécifiez l'url de l'ordinateur, telle que ou L'ID de site pour le site. Il est utilisé dans l'url pour identifier le site de manière unique. Par exemple, un site nommé Ventes de la côte ouest peut disposer d'un ID de site de VentesCôteOuest. Utilisez cette option si le serveur exécute plusieurs sites et que vous êtes connecté à un site autre que le site par défaut. Nom d'utilisateur de l'utilisateur Tableau Server. Mot de passe de l'utilisateur Tableau Server. Si vous n'en fournissez pas, un mot de passe vous sera demandé. Utilisez-le pour spécifier le serveur et le port du proxy HTTP pour la requête tabcmd. Pas de demande de mot de passe. Si aucun mot de passe n est spécifié, la commande login échoue. N'utilisez pas de serveur proxy HTTP.

290 Option (forme courte) Option (forme longue) Argument Description --[no-] cookie Enregistre l ID de session lors de la connexion. Les commandes suivantes ne requièrent pas de connexion. Les cookies sont activés (--cookie) par défaut. -- timeout SECONDS Nombre de secondes Le nombre de secondes d attente du serveur avant le traitement de la commande login. Par défaut : 30 secondes. logout Permet de se déconnecter du serveur. Exemple tabcmd logout publication de nomfichier.twb(x), de nomfichier.tds(x), ou de nomfichier.tde Publie le classeur donné (.twb(x)), la source de données (.tds(x)), ou l'extrait de données (.tde) dans Tableau Server. Par défaut, toutes les feuilles du classeur sont publiées sans nom d'utilisateur ou mot de passe de base de données. Exemple tabcmd publish "analysis.twbx" -n "Sales_Analysis" --db-user "jsmith" --db-password "p@ssw0rd" Option (forme courte) Option (forme longue) -n --name Argument Nom du classeur ou de la source de données sur le Description Par défaut, le classeur, la source de données ou l'extrait de données portera le même nom que le fichier dont il est tiré.

291 Option (forme courte) Option (forme longue) -o --overwrite -r --project --dbusername --dbpassword --save-dbpassword -- thumbnailusername -- thumbnailgroup Argument serveur. Nom du projet Description Ecrase le classeur, la source de données, ou l'extrait de données si ceux-ci existent déjà sur le serveur. Publie le classeur, la source de données, ou l'extrait de données dans le projet spécifié. Si aucun projet n'est spécifié, le classeur est publié dans le projet «Par défaut». Utilisez cette option pour publier un nom d'utilisateur de base de données avec le classeur, la source de données ou l'extrait de données. Utilisez cette option pour publier un mot de passe de base de données avec le classeur, la source de données ou l'extrait de données. Enregistre le mot de passe de base de données fourni sur le serveur. Si le classeur contient des filtres utilisateur, les miniatures seront générées en fonction de ce que peut voir l'utilisateur spécifié. Ne peut être spécifié lorsque l'option --thumbnail-group est définie. Si le classeur contient des filtres utilisateur, les miniatures seront générées en fonction de ce que peut voir le groupe spécifié. Ne peut être spécifié lorsque l'option --thumbnailusername est définie.

292 Option (forme courte) Option (forme longue) Argument Description --tabbed Lorsqu'un classeur avec des vues présentant des onglets est publié, chaque feuille devient un onglet dont les utilisateurs peuvent se servir pour naviguer dans le classeur. Notez que ce paramètre remplace la sécurité au niveau des feuilles. --append Ajoutez le fichier de l'extrait à la source de données existante. --replace Utilisez le fichier de l'extrait pour remplacer la source de données existante. --disableuploader Désactivez l'outil de téléchargement de fichier incrémentiel. --disabletdecompression Arrêtez la compression du fichier de l'extrait avant son téléchargement. --restart Redémarrez le téléchargement du fichier. Si le classeur contient des filtres utilisateur, l'une des options de miniatures doit être spécifiée. refreshextracts nom-classeur ou nom-sourcedonnées Effectue une actualisation complète ou incrémentielle d'extraits appartenant au classeur ou à la source de données spécifié. Cette commande utilise le nom du classeur ou de la source de données tel qu'il est apparaît sur le serveur, et non le nom du fichier lors de sa publication. Exemples tabcmd refreshextracts --datasource sales_ds tabcmd refreshextracts --workbook "My Workbook" tabcmd refreshextracts --url SalesAnalysis

293 Option (forme courte) Option (forme longue) Argument Description -- incremental Exécute l'opération d'actualisation incrémentielle. -- synchronous Effectue immédiatement une actualisation complète au premier plan. --workbook Nom du classeur Nom du classeur contenant les extraits à actualiser. Si le nom du classeur comporte des espaces, placez-le entre guillemets. -- datasource Nom d'une source de données Nom de la source de données contenant les extraits à actualiser. --project Nom du projet Utilisez cette option avec -- workbook ou --datasource afin d'identifier un classeur ou une source de données dans un projet autre que Par défaut. Si aucun nom n'est spécifié, le projet Par défaut est utilisé. --url Nom URL d'un classeur Nom du classeur tel qu'il apparaît dans l'url. Le nom URL d'un classeur publié en tant que «Sales Analysis» est «SalesAnalysis». removeusers nom-groupe Supprime les utilisateurs répertoriés dans l'argument --users du groupe portant le nomgroupe donné. Exemple tabcmd removeusers "Development" --users "users.csv" Option (forme courte) Option (forme longue) Argument --users nomfichier.csv Description Supprime les utilisateurs du fichier donné du groupe spécifié. Le fichier doit

294 Option (forme courte) Option (forme longue) Argument Description se composer d'une simple liste avec un nom d'utilisateur par ligne. --[no-] complete Requiert que toutes les lignes soient valides pour que les modifications prennent effet. Sinon, --complete est utilisé. runschedule nom-programmation Exécute la programmation spécifiée. Cette commande utilise le nom de la programmation tel qu'il est spécifié sur le serveur. Exemple tabcmd runschedule "5AM Sales Refresh" set paramètre Active le paramètre spécifié sur le serveur. Vous trouverez des détails sur chaque paramètre sur la page Maintenance du serveur. Pour désactiver un paramètre, placez un point d'exclamation devant son nom. Vous pouvez activer ou désactiver les paramètres suivants : embedded_credentials remember_passwords_forever Exemple tabcmd set embedded_credentials syncgroup nom-groupe Synchronise le groupe portant le nom-groupe donné avec Active Directory. Cette commande peut également permettre de créer un autre groupe sur le serveur, basé sur un groupe Active Directory existant. Exemple tabcmd syncgroup "Development"

295 Option (forme courte) Option (forme longue) Argument Description --license viewer interactor unlicensed Définit le niveau de licence pour tous les utilisateurs du groupe. -- administrator system site none Affecte ou supprime les droits Administrateur de tous les utilisateurs du groupe. Il existe plusieurs types d administrateur : les administrateurs système, les administrateurs de site ou les non administrateurs. La valeur par défaut est non administrateur (les nouveaux utilisateurs ne disposent d'aucun droit administrateur) et les droits des utilisateurs existants sont inchangés. --[no-] publisher Attribue ou retire les droits de publication à tous les utilisateurs du groupe. Si rien n'est spécifié, ce droit n'est pas affecté aux nouveaux utilisateurs et les utilisateurs existants restent inchangés. --[no-] complete Requiert que toutes les lignes soient valides pour que les modifications prennent effet. Sinon, --complete est utilisé. --silentprogress Supprime les messages de progression. version Imprime les informations de version pour l'installation actuelle de l'utilitaire tabcmd. Exemple tabcmd version

296 tabadmin Vous pouvez effectuer certaines tâches administratives et modifier les paramètres de configuration de Tableau Server à l'aide de l'outil de ligne de commande tabadmin. Pour y accéder, ouvrez l'invite de commande en tant qu'administrateur et naviguez entre les répertoires grâce à la commande ci-dessous : cd "C:\Program Files\Tableau\Tableau Server\8.1\bin" Pour obtenir la liste de toutes les commandes tabadmin disponibles, entrez la commande suivante : tabadmin help commands Consultez les rubriques ci-dessous pour en savoir plus : tabadmin set La commande tabadmin tabadmin set est l'une des commandes les plus utilisées. Elle vous permet de modifier la valeur des options de configuration de Tableau Server. La syntaxe est la suivante : tabadmin set option-name value Pour utiliser cette commande : 1. Arrêtez le serveur. 2. Entrez tabadmin set suivi du nom de l'option et de la valeur. Par exemple, pour modifier la valeur par défaut de l'option tabadmin backgrounder.querylimit de secondes (2 heures, la valeur par défaut) à secondes, entrez : tabadmin set backgrounder.querylimit 9000 Si vous définissez une option dont la valeur commence par un trait d'union, utilisez des guillemets imbriqués : tabadmin set option-name "'-value'" tabadmin set option-name "'-value1 -value2'"

297 3. Après avoir utilisé tabadmin set, entrez la commande configure : tabadmin configure 4. Pour finir, démarrez Tableau Server. Définir les options avec tabadmin La table ci-dessous vous donne des informations sur les options de Tableau Server que vous pouvez configurer avec la commande tabadmin set. Reportez-vous à Ports TCP/IP pour consulter la liste complète des ports. Option auditing.enabled Valeur par défaut true backgrounder.querylimit 7200 dataengine.port dataserver.port 9700 gateway.public.host gateway.public.port gateway.timeout 1800 gateway.trusted Nom de l'ordinateur 80 (443 si SSL) Adresse IP de l'ordinateur hébergeant le serveur proxy. Description Autorise l'accès aux tables d'audit de l'historique de PostgreSQL (la propre base de données de Tableau Server). Pour plus d'informations, consultez la rubrique Création de vues administratives personnalisées. Plus longue durée autorisée pour l'actualisation d'un extrait, en secondes (7 200 secondes = 2 heures). Port sur lequel s'exécute le moteur de données. Port sur lequel s'exécute le serveur de données. Nom canonique du serveur, utilisé pour obtenir un accès externe à Tableau Server. Si Tableau Server est configuré pour utiliser un serveur proxy, il s'agit du nom canonique du serveur proxy (et non de Tableau Server). S'applique aux environnements de serveur proxy uniquement. Port externe utilisé pour l'écoute par le serveur proxy. Temps d'attente maximal, en secondes, au terme duquel la passerelle, après avoir attendu certains événements, affiche une erreur (1800 secondes = 30 minutes). S'applique aux environnements de serveur proxy uniquement. Adresse(s) IP ou nom(s) d'hôte du serveur proxy.

298 Option gateway.trusted_hosts java.heap.size Valeur par défaut Nom(s) alternatif (s) du serveur proxy. 128m Description S'applique aux environnements de serveur proxy uniquement. Nom(s) d'hôte alternatif (s) pour le serveur proxy. Taille de la pile pour Tomcat (référentiel et solr). En général, cette option n'a pas besoin d être modifiée, sauf indication contraire de la part de Tableau. pgsql.port 8060 Port sur lequel PostgreSQL écoute. rsync.timeout 600 service.jmx_enabled service.max_procs subscriptions.enabled faux Nombre de processus faux subscriptions.timeout 1800 solr.port 8080 Plus longue durée autorisée pour la synchronisation de fichiers, en secondes (600 secondes = 10 minutes). La synchronisation des fichiers se déroule dans le cadre d'une configuration en haute disponibilité, ou lors de la modification des processus afférents au référentiel et au moteur de données. En choisissant la valeur true, vous activez les ports JMX en option pour la surveillance et la résolution des problèmes. Consultez Activer les ports JMX pour en savoir plus. Nombre maximal de processus serveur. Contrôle le caractère configurable ou non des abonnements à l'échelle du système. Consultez la rubrique Gestion des abonnements. Nombre de secondes avant expiration du processus d'arrière-plan gérant un abonnement. Port sur lequel solr écoute. Cette valeur doit être identique à celle de tomcat.http.port. tomcat.http.port 8080 Port sur lequel s'exécute Tomcat. tomcat.https.port 8443 Port SSL pour Tomcat (non utilisé). tomcat.server.port 8085 vizqlserver.browser.render true Port sur lequel Tomcat écoute pour les messages de fermeture. Les vues se situant sous le seuil défini par vizqlserver.browser.render_

299 Option vizqlserver.browser.render_threshold vizqlserver.browser.render_threshold_mobile Valeur par défaut Description threshold ou vizqlserver.browser.render_ threshold_mobile sont rendues par le navigateur Web du client au lieu du serveur. Pour plus d'informations, consultez la rubrique À propos du rendu côté client. La valeur par défaut (100) représente un niveau de complexité élevé pour une vue affichée sur un PC. Les facteurs de complexité intègrent le nombre de repères, d'en-têtes, de lignes de référence et d'annotations. Les vues qui dépassent ce niveau de complexité sont rendues par le serveur au lieu du navigateur Web du PC. La valeur par défaut (20) représente un niveau de complexité élevé pour une vue affichée sur une tablette. Les facteurs de complexité intègrent le nombre de repères, d'en-têtes, de lignes de référence et d'annotations. Les vues qui dépassent ce niveau de complexité sont rendues par le serveur au lieu du navigateur Web de la tablette. vizqlserver.port 9100 Port de base pour les serveurs VizQL. vizqlserver.protect_ sessions true vizqlserver.querylimit 1800 vizqlserver.rserve.host Lorsque la valeur true est affectée (par défaut), elle empêche la réutilisation de sessions VizQL après que l'utilisateur d'origine s'est déconnecté. Plus longue durée autorisée pour la mise à jour d'une vue (en secondes). Spécifie un hôte Rserve. Ce paramètre, ainsi que les trois suivants, est destiné à la prise en charge des fonctionnalités R dans les classeurs. R est un langage de programmation et un environnement logiciel open source pour les calculs statistiques et la représentation graphique. Dans Tableau Desktop, quatre fonctions sont disponibles pour passer des expressions R à un serveur

300 Option vizqlserver.rserve.port 6311 vizqlserver.rserve.username vizqlserver.rserve.password vizqlserver.session.expiry.- minimum vizqlserver.session.expiry.- timeout vizqlserver.showdownload vizqlserver.showshare vizqlserver.trustedticket.log_level Valeur par défaut 5 30 true true info Description Rserve et obtenir un résultat. Si vous souhaitez télécharger un classeur qui utilise ces fonctions, vous devez configurer Tableau Server pour qu'il dispose d'une connexion Rserve, en configurant cette option ainsi que les trois suivantes. À défaut, les feuilles de calcul utilisant des fonctionnalités R ne seront pas disponibles. Pour plus de détails, consultez Connexion à R dans l'aide de Tableau Desktop. Spécifie un port Rserve. Ce paramètre est destiné à la prise en charge des fonctionnalités R dans les classeurs. Spécifie un nom d'utilisateur Rserve. Ce paramètre est destiné à la prise en charge des fonctionnalités R dans les classeurs. Tous les hôtes Rserve n'exigent pas un nom d'utilisateur et un mot de passe. Spécifie un mot de passe Rserve. Ce paramètre est destiné à la prise en charge des fonctionnalités R dans les classeurs. Tous les hôtes Rserve n'exigent pas un nom d'utilisateur et un mot de passe. Nombre de minutes d'inactivité avant la possible suppression d'une session VizQL si la mémoire du processus VizQL devient insuffisante. Nombre de minutes d'inactivité après la suppression d'une session VizQL. Contrôle l'affichage du bouton Télécharger au-dessus des vues. Contrôle l'affichage du bouton Partager audessus des vues. Le niveau de connexion nécessaire à une authentification fiable, spécifié dans le fichier ProgramData\Tableau\Tableau Server\data\tabsvc\logs\vizqlserver\vizql-*.log. Pour plus d'informations, reportez-vous à debug.

301 Option vizqlserver.trustedticket.token_length vizqlserver.trustedticket.use_deprecated_9digit_ token wgserver.audit_history_ expiration_days wgserver.domain.fqdn wgserver.password_ autocomplete.enabled wgserver.session.idle_ limit wgserver.trusted_hosts workerx.gateway.port Valeur par défaut 24 faux 183 Description Détermine le nombre de caractères de chaque ticket de confiance. La valeur par défaut de 24 caractères fournit 144 bits d'aléatoirité. Elle peut être remplacée par un nombre entier compris entre 9 et 255 inclus. Lorsque la valeur configurée est true, la longueur des tickets est de 9 chiffres (comme dans les versions 8.0 et antérieures) et le paramètre vizqlserver.trustedticket.token_length est ignoré. Nombre de jours avant suppression des enregistrements des événements de l'historique de la base de données PostgreSQL (la propre base de données de Tableau Server). Pour plus d'informations, consultez la rubrique Création de vues administratives personnalisées. valeur Nom de domaine qualifié complet du serveur de%userdom- Active Directory à utiliser. AIN% faux (443 si SSL) Contrôle l'autorisation ou non des navigateurs Web à remplir automatiquement les champs de mots de passe. Nombre de minutes d'inactivité avant l'expiration de la connexion à l'application Web. Cette option génère une liste séparée par des virgules d'adresses IP ou de noms d'hôte de confiance pour l'ordinateur duquel vous souhaitez accepter les requêtes. La valeur recommandée est si vous souhaitez placer le serveur Web et Tableau Server sur le même ordinateur. Cette option est utilisée lors de la configuration d'une relation de confiance entre le serveur Web et Tableau Server pour l'intégration des vues. Le port externe utilisé pour l'écoute par Apache pour workerx. worker0.gateway.port

302 Option workerx.vizqlserver.procs workerx.vizqlserver.port 9100 workerx.wgserver.port 8000 workerx.wgserver.procs Valeur par défaut Nombre de processus Nombre de processeurs Description est le port externe de Tableau Server. Dans un environnement réparti, worker0 est le Tableau Server principal. Nombre de serveurs VizQL. Port de base pour le serveur VizQL sur workerx. Port de base pour le serveur d'applications Web sur workerx. Nombre de processus serveur de l'application Web. Restaurer la valeur par défaut d'un paramètre Pour restaurer la valeur par défaut d'un paramètre de configuration Tableau Server, suivez la procédure suivante : 1. Arrêtez le serveur. 2. Toujours dans le répertoire de compartiment, restaurez la valeur par défaut d'un paramètre spécifique en entrant la commande suivante : tabadmin set option-name --default Par exemple, pour restaurer la valeur par défaut de 30 minutes de l'option tabadmin vizqlserver.session.expiry.timeout, saisissez la commande suivante : tabadmin set vizqlserver.session.expiry.timeout --default Vous pouvez également utiliser la commande -d, qui est plus courte. Par exemple : tabadmin set vizqlserver.querylimit -d 3. Exécutez ensuite la commande suivante : tabadmin configure 4. Démarrez le serveur. Arrêt avec tabadmin Pour utiliser la commande tabadmin afin d arrêter Tableau Server :

303 1. Ouvrez une invite de commande en tant qu'administrateur : 2. Entrez la commande suivante : cd "C:\Program Files\Tableau\Tableau Server\8.1\bin" 3. Arrêtez le serveur en entrant la commande suivante : tabadmin stop Démarrage avec tabadmin Pour utiliser la commande tabadmin afin de démarrer Tableau Server :

304 1. Ouvrez une invite de commande en tant qu'administrateur : 2. Entrez la commande suivante : cd "C:\Program Files\Tableau\Tableau Server\8.1\bin" 3. Démarrez le serveur en entrant la commande suivante : tabadmin start Maintenance de la base de données Vous pouvez utiliser l'outil de ligne de commande tabadmin pour enregistrer une copie de sauvegarde et restaurer vos données Tableau.Les données Tableau incluent la propre base de données PostgreSQL de Tableau Server, qui stocke les métadonnées du classeur et de l'utilisateur, les fichiers d'extraits de données (.tde) et les données de configuration du serveur. Pour automatiser la sauvegarde de ces données, vous pouvez utiliser les commandes décrites dans les rubriques ci-après, ainsi que le planificateur de tâches intégré à Windows. Sauvegarder les données Tableau Il est important de sauvegarder vos données Tableau de manière à pouvoir restaurer les vues publiées et les autres informations en cas de défaillance du système. Les données gérées par Tableau Server sont constituées de la propre base de données PostgreSQL de Tableau, qui contient les métadonnées du classeur et de l'utilisateur, des fichiers d'extraits de données (.tde) et des données de configuration.lorsque vous créez une sauvegarde, tous ces éléments sont placés dans un fichier unique portant une extension.tsbak.si vous exécutez une installation distribuée de Tableau Server cette étape est réalisée sur le serveur principal, même si le moteur de données, qui gère les fichiers.tde, se trouve sur un serveur de travail. Pour vous assurer une sauvegarde efficace, assurez-vous de stocker le fichier.tsbak sur un autre ordinateur que votre hôte Tableau Server. Vous pouvez créer un fichier.tsbak en suivant la procédure ci-dessous.tableau Uninstall,

305 première étape de la mise à niveau vers la nouvelle version, permet également de créer un fichier.tsbak.ce même fichier.tsbak est utilisé pour migrer automatiquement vos données vers votre version la plus récente. L'exécution de la commande backup permet également de supprimer les fichiers journaux de Tableau Server antérieurs à sept jours ainsi que certaines informations affichées dans certains Vues administratives de Tableau Server. 1. Ouvrez une invite de commande en tant qu'administrateur et entrez les éléments suivants : cd "C:\Program Files\Tableau\Tableau Server\8.1\bin" 2. Pour créer un fichier de sauvegarde, tapez tabadmin backup <filename>, où <filename> est le nom ou l'emplacement et le nom de votre fichier de sauvegarde. Il n'est pas nécessaire d'arrêter le serveur avant de créer la sauvegarde. Par exemple : tabadmin backup tabserver ou tabadmin backup C:\backups\tableau\tabserver Vous pouvez également utiliser -d pour ajouter la date du jour au nom de fichier et -t, suivi d un chemin, pour spécifier un emplacement pour les fichiers temporaires qui sont créés au cours du processus de sauvegarde. Par exemple : tabadmin backup tabserver -d -t C:\mytemp\tableau Restaurer à partir d'une sauvegarde Lorsque vous procédez à la restauration, les contenus de la base de données PostgreSQL Tableau, les extraits de données et les fichiers de configuration sont remplacés par le contenu du fichier de sauvegarde (.tsbak).si vous exécutez une installation distribuée de Tableau Server, cette étape est réalisée sur le serveur principal. Pour effectuer une restauration à partir d'un fichier de sauvegarde de base de données : 1. Arrêtez le serveur en entrant la commande : tabadmin stop

306 2. Restaurez la base de données à partir d un fichier de sauvegarde en entrant la commande : tabadmin restore <filename> Dans la ligne ci-dessus, remplacez <filename> par le nom du fichier de sauvegarde à partir duquel vous souhaitez effectuer la restauration. Pour restaurer uniquement les données et non les paramètres de configuration, entrez la commande suivante : tabadmin restore --no-config <filename> 3. Redémarrez les processus Tableau Server en entrant : tabadmin start Restaurer des extraits à partir d'une sauvegarde Le fichier uninstall-<version>.tsbak (par exemple, uninstall-8.0.tsbak) est créé dans le cadre du processus de désinstallation. Suite à la mise à niveau vers la version 8.1, ce fichier vous permet de restaurer des extraits de données, par exemple lorsque vous avez malencontreusement supprimé le dossier dataengine lors de la mise à niveau. Pour utiliser la commande uninstall-<version>.tsbak afin de restaurer des extraits de données : 1. Arrêtez le serveur. 2. Accédez au répertoire de compartiment Tableau Server 8.1 et entrez la commande suivante : Windows Server 2012, Windows Server 2008, Windows Vista, Windows 7, Windows 8 : tabadmin restore \ProgramData\Tableau\Tableau Server\uninstall-8.0.tsbak Tableau Server 32 bits installé surwindows Server bits : tabadmin restore \Program Files (x86)\tableau\tableau Server\uninstall-8.0.tsbak Tableau Server 32 bits installé sur Windows Server bits : tabadmin restore \Program Files\Tableau\Tableau Server\uninstall- 8.0.tsbak Résolution des problèmes Reportez-vous aux rubriques suivantes pour résoudre les éventuels problèmes rencontrés avec Tableau Server. Pour obtenir des astuces sur la résolution de problèmes d'authentification fiable, reportez-vous à la Dépannage de l'authentification fiable :

307 Journaux et fichiers temporaires Tableau Service génère plusieurs journaux et fichiers temporaires pouvant vous permettre de comprendre et de suivre l'activité récente, de même que de déboguer les problèmes susceptibles de survenir. Si vous devez économiser de l'espace sur le disque dur, vous pouvez de temps en temps supprimer ces fichiers. Utilisez les rubriques suivantes pour connaître l'emplacement des fichiers journaux et en savoir plus sur leur utilité, leur mode d'archivage et les méthodes d'économie d espace en exécutant la commande de nettoyage. Emplacements des fichiers journaux Les fichiers journaux de Tableau Server peuvent se trouver dans les dossiers suivants : Journaux de service Tableau Les fichiers journaux suivants suivent les activités relatives à l'application Web, à la base de données et à l'index : C:\ProgramData\Tableau\Tableau Server\data\tabsvc Journaux VizQL Ces fichiers journaux suivent les activités relatives à l'affichage des vues, telles que l'interrogation de la base de données et la génération d'images. C:\ProgramData\Tableau\Tableau Server\data\tabsvc\vizqlserver\Logs Fichiers temporaires Tous les fichiers commençant par exe_ dans le dossier ci-dessous sont des fichiers Tableau Server et peuvent être supprimés. C:\ProgramData\Tableau\Tableau Server\temp Archiver les fichiers journaux Vous pouvez archiver des fichiers journaux Tableau Server à l'aide de la commande ziplogs. Cette commande crée un fichier compressé contenant tous les fichiers journaux et se révèle particulièrement utile lorsque vous utilisez le support technique Tableau. La commande ziplogs ne supprime pas les fichiers journaux, mais les copie dans un fichier compressé. Si vous exécutez une installation distribuée de Tableau Server, cette étape est réalisée à partir du serveur principal. Tous les journaux de l'utilisateur seront inclus au fichier zip. 1. Ouvrez une invite de commande en tant qu'administrateur et accédez au répertoire de compartiment Tableau Server. Par exemple :

308 cd "C:\Program Files\Tableau\Tableau Server\8.1\bin" 2. Pour arrêter Tableau Server, entrez ce qui suit : tabadmin stop 3. Pour créer le fichier compressé, entrez tabadmin ziplogs -l -n <filename> où <filename> correspond au nom du fichier compressé que vous souhaitez créer. Choisissez un nom unique ne contenant pas d'espace. Tableau ne remplace pas de fichier existant. Par exemple : tabadmin ziplogs -l -n my_logs Si vous ne spécifiez aucun nom de fichier, le fichier en question est nommé logs.zip. Vous pouvez également utiliser -d mm/dd/yyyy pour n'inclure que les journaux générés depuis une date précise. Par exemple : tabadmin ziplogs -l -n -d 02/14/2013 La commande ci-dessus crée un fichier compressé nommé logs.zip incluant les journaux dont la date est comprise entre le 14 février 2013 et aujourd'hui ; les journaux antérieurs sont quant à eux exclus. L'option -n récupère des informations sur l'environnement du serveur, dont les ports utilisés. Pour obtenir la liste de toutes les options ziplogs, entrez tabadmin ziplogs -h. 4. Pour redémarrer Tableau Server, entrez ce qui suit : tabadmin restart Vous pouvez rechercher le fichier journal compressé dans le répertoire de compartiment Tableau Server. Supprimer des fichiers journaux La commande cleanup permet de supprimer les journaux de processus de et les entrées de table HTTP de Tableau Server antérieurs à sept jours afin d'économiser de l espace. Ceci aura des conséquences sur certaines informations présentées dans le Vues administratives de Tableau Server. À l'invite de commande, entrez : tabadmin cleanup --restart En général, vous devez fermer le serveur avant d'exécuter cette commande. Toutefois, si le serveur est en cours d exécution, vous devez inclure l'option -- restart afin de garantir un nettoyage et une restauration optimum.

309 Gérer un serveur sans licence Tableau propose deux modèles de licences : l'une basée sur l'utilisateur et l'autre sur les principaux composants. Les licences basées sur l'utilisateur exigent que tous les comptes utilisateur actifs soient couverts par une licence. Les licences basées sur l'utilisateur présentent une capacité ou un nombre d'utilisateurs défini qu'elles sont à même de contenir. Chaque utilisateur dispose d'un nom d'utilisateur unique qui lui est attribué sur le serveur. De plus, il doit s'identifier lors de la connexion au serveur. Le logiciel peut être installé sur un ordinateur unique ou distribué sur un nombre infini d'ordinateurs dans un environnement serveur distribué. Les licences concernant les principaux composants ne présentent pas de contrainte quant au nombre de comptes utilisateur dans le système. Elles déterminent cependant une restriction concernant le nombre maximal de composants principaux de processeurs que Tableau Server peut utiliser. Vous pouvez installer le serveur sur un ou plusieurs ordinateurs pour créer un cluster, dans le respect des restrictions suivantes : le nombre total de composants principaux sur tous les ordinateurs ne doit pas dépasser le nombre de composants principaux auxquels vous avez accordé une licence ET tous les composants principaux d'un ordinateur spécifique doivent être couverts par la licence. Serveur sans licence basé sur l'utilisateur Le plus souvent, si un serveur possédant une licence basée sur l'utilisateur devient un serveur sans licence, c est qu'une clé produit ou un contrat de maintenance est arrivé à expiration. Vous pouvez consulter vos clés produits et en ajouter de nouvelles en sélectionnant Démarrer > Tous les programmes > Tableau Server > Gérer les clés de produits. Serveur sans licence basé sur les principaux composants Un serveur basé sur les principaux composants peut devenir un serveur sans licence pour un certain nombre de raisons. L'un des problèmes récurrents est que l'ordinateur principal ou l'ordinateur d'un utilisateur possède plus de composants principaux que la licence ne le permet. Lorsque le serveur perd sa licence, vous ne pouvez plus le démarrer ou l'administrer. Vous pouvez toutefois gérer vos licences à l'aide de l'outil de ligne de commande tabadmin. Pour obtenir une liste de vos licences et du nombre de composants principaux par ordinateur, procédez comme suit : 1. Ouvrez une invite de commande et saisissez : cd C:\Program Files\Tableau\Tableau Server\8.1\bin 2. Entrez la commande suivante : tabadmin licenses. Gérer un processus VizQL Server sans licence La page Maintenance de Tableau Server comporte plusieurs indicateurs d'état qui vous permettent de comprendre l'état des processus de Tableau Server. Une zone en orange,

310 «sans licence», indique que l'un des processus du serveur VizQL ne peut pas récupérer les informations de licence Tableau Server. Plusieurs raisons peuvent expliquer le fait que le processus ne parvienne pas à accéder à ces informations. Il peut, par exemple, s'agir de problèmes réseau qui empêchent un processus VizQL, s'exécutant sur une machine utilisateur, de communiquer avec la machine principale. Ou bien, le processus envoie plus de demandes qu'il ne peut en être accepté à ce moment-là et la demande de licence ne peut pas être gérée. En conséquence, il est possible que certains utilisateurs soient en mesure d'accéder à des vues tandis que d'autres ne le peuvent pas. Pour résoudre le problème, arrêtez, puis démarrez Tableau Server. Erreur «Mémoire insuffisante» de VizQL Dans les versions 32 bits de Tableau Server, si un processus de VizQL atteint ses limites en termes de sessions d'affichage simultanées, il est possible qu'une erreur «Mémoire insuffisante» s'affiche et s'inscrive dans les journaux vizqlserver*.txt situés ici : C:\ProgramData\Tableau\Tableau Server\data\tabsvc\vizqlserver\Logs Lorsque cette erreur se produit, le processus VizQL ne se termine pas, mais il n'acceptera aucune connexion supplémentaire. Il est possible de gérer ce problème comme suit : en mettant à niveau vers la version 64 bits de Tableau Server : pour en savoir plus, reportez-vous à upgrade.htm. en augmentant le nombre de processus VizQL : ceci peut signifier qu'il est nécessaire d'ajouter un ou plusieurs postes. Reportez-vous à Installer et configure des serveurs Worker pour obtenir des conseils sur la marche à suivre. Modifier vizqlserver.session.expiry.timeout : Utilisez tabadmin pour réduire le paramètre vizqlserver.session.expiry.timeout par défaut (30 minutes) sur une période plus courte telle que 10 ou 5 minutes. Cette démarche permettra aux sessions inactives d'expirer plus tôt et, ce faisant, de libérer de la mémoire pour de nouvelles sessions. Erreur de restriction de cookie Lorsqu'un utilisateur se connecte à Tableau Server, un cookie de session est stocké dans son navigateur local. Le cookie stocké concerne la façon dont Tableau Server conserve l'authentification de l'utilisateur connecté et son accès au serveur. Le cookie étant défini à l'aide du même domaine ou sous-domaine que la barre d'adresse du navigateur, il est

311 considéré comme un cookie non tiers. Si le navigateur de l'utilisateur est configuré de manière à bloquer les cookies non tiers, il ne pourra pas se connecter à Tableau Server. Lorsqu'un utilisateur se connecte à Tableau Server par l'intermédiaire d'une vue intégrée ou dans un environnement dans lequel l'authentification fiable a été configurée, la même chose se produit : un cookie est stocké. Toutefois, dans ce cas, le navigateur traite le cookie comme un cookie tiers. Cela s'explique par le fait que le cookie est défini à l'aide d'un domaine différent de celui affiché dans la barre d'adresse du navigateur. Si le navigateur Web d'un utilisateur est configuré de manière à bloquer les cookies tiers, l'authentification à Tableau Server échoue. Pour éviter pareille situation, il est nécessaire de configurer les navigateurs Web de manière à autoriser les cookies tiers. Résolution des problèmes liés aux sources de données Jusqu'à trois conditions sont nécessaires pour pouvoir travailler avec une source de données Tableau Server. Autorisations affectées à une source de données : Tout utilisateur se connectant à une source de données doit obtenir les autorisations Connexion et Afficher correspondantes. Cela s'applique également aux utilisateurs accédant à des vues qui se connectent à des sources de données. Toute personne publiant et modifiant des sources de données doit être en possession d'une licence de publication et des autorisations Écrire/Enregistrer sous et Télécharger/Enregistrer sur le Web sous. Reportez-vous aux rubriques Utiliser des autorisations et Définir des autorisations pour une source de données pour en savoir plus. Authentification à la base de données : il existe différentes façons de se connecter aux données Tableau et d'en contrôler l'accès. Toute entité qui se connecte à la base de données doit pouvoir s'authentifier. L'entité Tableau Server peut par exemple procéder à l'actualisation d'un extrait. Ou un utilisateur Tableau Desktop peut se connecter à une source de données qui à son tour se connecte à une base de données en direct. Ou encore, un utilisateur Tableau Server peut accéder à une vue qui elle se connecte à une base de données en direct. Reportez-vous à la rubrique Sécurité des données pour en savoir plus sur les options disponibles. Pilotes de base de données : si la création et la publication de la source de données dans Tableau Desktop requièrent l'installation de pilotes de base de données supplémentaires, il se peut que vous deviez également les installer sur Tableau Server.Si vous exécutez une installation distribuée de Tableau Server sur laquelle le processus de serveur de données est en cours d'exécution sur un serveur Worker, vous devrez alors installer les pilotes de base de données requis sur ce serveur ainsi que sur le serveur principal. D'autres processus requièrent également l'installation de pilotes. Reportez-vous à la rubrique Pilotes de base de données pour en savoir plus.

312 Messages d'erreur liés aux sources de données Les auteurs de classeur et autres utilisateurs peuvent être confrontés à ces erreurs lorsqu'ils utilisent des sources de données et des vues : Vous n'êtes pas autorisé à accéder à cette source de données Tableau Server : La connexion à une source de données requiert une autorisation Connexion.Reportez-vous aux rubriques Utiliser des autorisations et Définir des autorisations pour une source de données pour en savoir plus. Source de données introuvable :toute personne utilisant une vue peut voir cette erreur si une source de données est supprimée de Tableau Server ou si la page Se connecter aux données nécessite une mise à jour. Pour mettre à jour la page Se connecter aux données dans Tableau Desktop, cliquez sur l'icône Actualiser : Impossible de se connecter à cette source de données Tableau Server :cette erreur peut s'afficher en cas de modification des informations de connexion à la source de données, comme c'est le cas par exemple lorsque le nom du serveur de base de données est modifié. Vérifiez les informations de connexion de données associées à la source de données et confirmez les paramètres. Impossible de répertorier les sources de données Tableau Server : cette erreur se produit lorsqu'un utilisateur tente d'accéder aux sources de données Tableau Server et en cas de problèmes de connectivité entre Tableau Server et Tableau Desktop. Impossible de se connecter à une source de données de type cube : Les connexions à des sources de données de type cube (telles que MSAS) ne sont pas prises en charge. Les données doivent consister en un extrait ou en une connexion à une base de données relationnelle directe.

313 Résolution des problèmes liés aux abonnements "L'instantané de la vue reçu dans ce courrier électronique ne fonctionne pas normalement". Plusieurs raisons peuvent expliquer la réception d'un abonnement avec ce message d'erreur : Données d'identification manquantes : Certaines vues sont publiés avec des données d'identification intégrées. Le message d'erreur ci-dessus peut vous être envoyé si les données d'identification intégrées sont obsolètes ou si la vue a été publiée sans les données d'identification. Base de données temporairement inactive : Si la vue dispose d'une connexion à la base de données en direct et que cette dernière était temporairement inactive lors de la génération de l'abonnement, il est possible que vous receviez l'erreur ci-dessus. Expiration du processus d'arrière-plan : Par défaut, le processus d'arrière-plan qui gère les abonnements expire après 30 minutes. Dans la plupart des cas, cette durée est largement suffisante. Toutefois, si le processus d'arrière-plan gère un tableau de bord particulièrement grand et complexe, cela peut ne pas être suffisant. Pour vérifier si c'est le cas, vérifiez la vue d'administrateur Tâches d'arrière-plan. Pour augmenter la temporisation d'expiration, utilisez l'option tabadmin subscriptions.timeout. Impossible de s'abonner Si vous visualisez une vue sur Tableau Server et que celle-ci dispose d'une icône d'abonnement ( ) dans le coin supérieur droit, vous pouvez vous y abonner. Deux éléments doivent être en place avant que vous puissiez vous abonner à une vue : Tableau Server doit être configuré correctement (voir Gestion des abonnements) et la vue à laquelle vous souhaitez vous abonner doit disposer de données d'identification intégrées pour sa source de données, ou ne pas avoir de données d'identification du tout. Un classeur qui se connecte à un extrait qui n'a pas été actualisé, par exemple, ou un classeur dont les données sont dans un fichier qui lui a été incorporé au moment de sa publication. L'intégration des données se passe au niveau de Tableau Desktop (consultez l'aide de Tableau Desktop pour en savoir plus). Aucune icône d'abonnement Il est possible de voir une vue dans Tableau Server sans pouvoir s'y abonner. C'est le cas des vues avec connexions aux bases de données en direct, où vos informations d'identification vous sont demandées lorsque vous cliquez sur la vue. Tout abonnement inclut une vue (ou un classeur), des données et une programmation. Afin d'être en mesure d'expédier des données, Tableau Server doit disposer de leurs données d'identification, sauf si elles n'en exigent pas.tableau Server ne dispose pas de données d'identification pour les connexions de base de données en direct, seuls les utilisateurs en ont. C'est pour cette raison que vous pouvez vous abonner uniquement aux vues qui ne demandent pas de données d'identification ou qui les ont intégrées.

314 Si Tableau Server est configuré en authentification fiable, il est également possible qu'une vue soit visible sans que vous puissiez vous y abonner (pas d'icône d'abonnement). Pour plus d'informations, consultez la rubrique Exigences d'abonnement. Réception d'abonnements Invalides ou "Brisés" Si vous avez configuré des abonnements sur des instances de test ou de développement de Tableau Server en plus de votre instance en cours de production, désactivez les abonnements sur vos instances de non production. Le fait de conserver des abonnements activés sur toutes les instances peut entraîner la réception d'abonnements en apparence valides, mais qui ne fonctionnent pas, ou la réception d'un abonnement même si l'utilisateur s'est désabonné de la vue ou du classeur. Abonnements non remis ("Erreur d'envoi de l' . Impossible d'envoyer la commande à l'hôte SMTP.") L'Observateur d'événements Windows peut afficher le message ci-dessus si vous avez bien envoyé votre demande d'abonnement (selon la vue d'administrateur Tâches d'arrière-plan), que vos abonnements n'arrivent pas, et que votre serveur SMTP utilise des sessions cryptées (SSL). Les abonnements sont uniquement pris en charge par les connexions SMTP non cryptées. La solution est d'utiliser un serveur SMTP non crypté. Résolution des problèmes liés à l'authentification SAML Utilisez les rubriques suivantes pour résoudre les problèmes que vous rencontrez en rapport avec l'authentification SAML. Authentification SAML et Activer la connexion automatique Si vous utilisez l'authentification SAML et que Tableau Server est également configuré pour utiliser Active Directory, veillez à ne pas sélectionner l'option Activer la connexion automatique. L'option Activer la connexion automatique et l'authentification SAML ne peuvent pas utilisées conjointement. Échec de la connexion Si vous recevez le message «Échec de la connexion : authentification du fournisseur d'identité réussie pour <nom d'utilisateur dans l'idp>. Impossible de trouver l'utilisateur dans Tableau Server.» Les noms d'utilisateur stockés dans Tableau Server ne sont pas identiques à ceux enregistrés dans votre IdP. Pour résoudre ce problème, veillez à ce qu'ils correspondent. Par exemple, si le nom d'utilisateur de Jane Smith est stocké dans votre IdP sous la forme jsmith, il doit également l'être dans Tableau Server sous la forme jsmith.

315 Journal des erreurs SAML Les erreurs de connexion SAML sont consignées à l'emplacement ci-après. Vous pouvez utiliser ce journal pour résoudre les problèmes rencontrés. C:\ProgramData\Tableau\Tableau Server\data\tabsvc\logs\wgserver\error.log Gestion des alertes d'actualisation des extraits Si des actualisations d'extraits programmées échouent, Tableau affiche un menu Alertes dans le coin supérieur droit : Le menu Alertes ne s'affiche que si une actualisation d'extrait a échoué et que vous êtes : un administrateur système ou site. L'auteur du classeur ou de la source de données qui n'a pas être actualisé. L'auteur d'un classeur qui se connecte à une source de données n'ayant pas pu être actualisée. L'ouverture du menu Alertes permet de consulter plus d'informations sur les échecs d'actualisation :

316 Lorsqu'une Source de données est répertoriée en tant qu' Intégrée, cela signifie que la définition de la source de données (qui inclut des éléments tels que les informations d'identification de la source de données ou le nom de la base de données) est intgrée ou réside dans le classeur lui-même. Cela signifie également que le problème doit être résolu dans Tableau Desktop. Par exemple, le problème peut s'expliquer par le fait qu'il est nécessaire d'intégrer les informations d'identifications dans le classeur. Lorsque le nom d'une source de données ou d'un classeur est répertorié en tant que Source de données (par exemple, Source de données : sales_data), cela signifie que la source de données est une Source de données Tableau Server. La définition de la source de données réside sur Tableau Server. Lorsqu'un classeur ou une source de données ont été créés dans Tableau Desktop, une icône Tableau remplace l'icône de base de données en regard de la source de données dans la fenêtre Données :

317 Il est parfois possible de résoudre un problème d'actualisation d'extrait en cliquant sur Modifier les infos de connexion, en saisissant les informations manquantes et en cliquant sur Enregistrer :

318 JavaScript API With Tableau's JavaScript API you can integrate Tableau visualizations into your own web applications. The API lets you tightly control your users' interactions and combine functionality that otherwise couldn't be combined. For example, you can code a single control that filters a group of marks, selects some of those marks, and presents their data for download. See the topics below for details: Requirements Concepts Tutorial API Reference Requirements The requirements for Tableau's JavaScript API are as follows: Tableau Server: To program with Tableau's JavaScript API you need Tableau Server, version 8.1 or higher. The API is powered by the file tableau_v8.js, which is located in the following folder: Program Files\Tableau\Tableau Server\8.1\wgserver\public\javascripts\api. Your web application shouldn't be on the same computer as Tableau Server, but it needs to be able to access it. Supported browsers: Your end-users can experience the web application you create in most supported web browsers, specifically: Chrome, Firefox, Safari and higher, and Internet Explorer 8.0 and higher. If you are using Internet Explorer 8.0, it must have compatability mode disabled. Concepts This topic is designed for people familiar with JavaScript and object-oriented programming concepts. You should also be familiar with Tableau visualizations from a user's point of view. If you are just getting started, a good place to begin is the Tutorial. Programming Approach Tableau's JavaScript API uses an object model. The entry point into the object model is to instantiate a new Viz object as follows: var viz = new tableausoftware.viz(/* params omitted */); Nearly every Tableau object allows you to navigate back to its parent Viz object by way of "parent" properties on the object.

319 Accessing the API The API is about programmatically controlling views embedded from Tableau Server. To use it, you need access to a Tableau server running version 8.0 or higher, and a published workbook on that server. The API is provided through the file tableau_v8.js (minimized) or tableau_v8.debug.js, which install in the following folder on Tableau Server: Program Files\Tableau\Tableau Server\8.1\wgserver\public\javascripts\api If you don't have a Tableau Server on-premise, you have a couple other options: Tableau Public is a free Tableau Server implementation that you can also use to access the JavaScript API. The workbooks published to Tableau Public must be packaged.twbx workbooks (data extract and workbook bundled together). Workbooks published to Tableau Public can't use live database connections or rely on extract refresh schedules (Tableau can't connect to databases behind your firewall). The Tutorial uses a workbook published to Tableau Public for its example. Tableau Online is another Tableau-hosted implementation of Tableau Server, in the cloud. Workbooks published to Tableau Online need to use extracts, or live connections to certain cloud-based data sources like Salesforce and Google Analytics. Contact Tableau Software to learn more. Bootstrapping There is only one entry point into the API: instantiating a new Viz object, which creates the HTML necessary to embed a Tableau visualization. To instantiate a new Viz object, simply call the Viz constructor via new, passing the required parentelement and URL parameters and an optional set of options. The URL parameter is where you specify the name of the Tableau server: var placeholderdiv = document.getelementbyid("tableauviz"); var url = " var options = { hidetabs: true, width: "800px", height: "700px" }; var viz = new tableausoftware.viz(placeholderdiv, url, options); Trusted Authentication If Tableau Server is using trusted authentication and the trusted ticket server is configured to return the ticket value itself, add a ticket option. For example: var placeholderdiv = document.getelementbyid("tableauviz"); var url = " var options = {

320 hidetabs: true, width: "800px", height: "700px", ticket: "Etdpsm_Ew6rJY-9kRrALjauU" }; var viz = new tableausoftware.viz(placeholderdiv, url, options); If the trusted ticket server is configured to return a full URL, specify the ticket in the URL by first adding trusted after the server name, followed by the ticket. For example: var placeholderdiv = document.getelementbyid("tableauviz"); var url = " 9kRrALjauU/views/workbookname/viewname"; var options = { hidetabs: true, width: "800px", height: "700px" }; var viz = new tableausoftware.viz(placeholderdiv, url, options); Property Getters and Setters Getters and setters are always functions that start with get or set. They can be called multiple times with little performance impact (in other words, they should simply return cached fields or do very simple calculations). Properties are always synchronous and return immediately with the value, rather than having a callback function. Call Behavior - Asynchronous By default, calls are asynchronous since many of them may require a roundtrip to the server. Methods use the following naming convention: Asynchronous calls are indicated by an Async suffix on the method name, for example, Worksheet.applyFilterAsync(). Asynchronous calls return a Promise object, allowing chaining. The Tableau JavaScript API uses the CommonJS Promises/A standard. The premise behind Tableau's implementation is that asynchronous methods return an object that has a then method in the following form: then(fulfilledhandler, errorhandler) The fulfilledhandler is called when the promise is fulfilled (on success). The errorhandler is called when a promise fails. All arguments are optional and non-function values are ignored.

321 Chaining Promises The promised result of an asynchronous method is passed as the parameter to the next then () method. For example: var activesheet; viz.getworkbook().activatesheetasync("sheet 1").then(selectLemon).then(filterToLemonAndMint); function selectlemon(sheet) { activesheet = sheet; return sheet.selectmarksasync("product", "Lemon", "replace"); } function filtertolemonandmint() { return activesheet.applyfilterasync("product", ["Lemon", "Mint"], "replace"); } The result of activatesheetasync() is a promise to eventually return the Sheet object that was activated, which is passed as the first parameter to the selectlemon() method. Notice that the selectlemon() method returns a Promise object (the return value of the selectmarksasync() method), not the result after the marks have been selected. However, since it s a Promise object, the next then() method is not called until that promise is fulfilled. If a link in the chain is added after the promise has been fulfilled, the callback will be immediately called with the value that was previously returned. As the programmer, this means you don't need to determine if the response has already been received from the server. The asynchronous methods will always be called, whether it's now or later. var promise = viz.getworkbook().activatesheetasync("sheet 1"); // Pretend that activatsheeteasync() has already returned from the server. promise.then(callback); // callback will be called immediately using the Sheet object // returned from activatesheetasync() Return Values of Then() Methods Whatever is returned in a then() method will get passed as the first parameter to the next then() method. It can be a scalar value (Number, Boolean, String, etc.), an object, or another Promise. The infrastructure will automatically wrap non-promise values into a Promise value so that they can be chained.

322 viz.getworkbook().activatesheetasync("sheet 1").then(function (sheet) { return "First link"; }).then(function (message) { if (message === "First link") { alert("expected"); } // no return value here means nothing is passed to the next link }).then(function () { }); Breaking Out of a Chain Technically, there s no way to break out of a chain since that would invalidate the guarantee that subsequent links in the chain will be called. If there is an exception thrown in part of the chain, the rest of the chain is run but the errorhandler is called instead of the fulfilledhandler. If a link in the chain depends on the results of earlier links, then you should write an if statement to check your condition. Here's an example: viz.getworkbook().activatesheetasync("sheet 1").then(function (sheet) { // I m returning a Promise return sheet.selectmarksasync("product", "NoProduct", "replace"); }).then(function () { return viz.getworkbook().getactivesheet().getselectedmarksasync (); }).then(function (marks) { // The getselectedmarksasync call succeeded, but no marks were selected // because there are not any marks corresponding to "NoProduct". if (marks.length === 0) { throw new Error("No marks selected"); }

323 var firstmarkvalue = marks[0].getpairs().get("product").value; return sheet.applyfilterasync("product", firstmarkvalue, "replace"); }).then(function (filtername) { // applyfilterasync succeeded }, function(err) { if (err.message === "No marks selected") { alert("this was caused by the first link above"); } }).otherwise(function (err) { alert("we handled the error above, so it s not propagated to this handler."); }); If a callback is not provided (or is null or undefined), then the results are passed to the next link in the chain: viz.getworkbook().activatesheetasync("sheet 1").then().then(function (sheet) { // this is called }); In this way, you can specify a single otherwise function to handle all errors in the chain. The always function works the same way, but it is called regardless of success or failure. The then/otherwise/always functions work similarly to a try/catch/finally block. viz.getworkbook().activatesheetasync("sheet 1").then(function () { return sheet.selectmarksasync(...); }).then(function (marks) { // Do something with the marks. }).otherwise(function (err) { // I m handling all errors in one place. console.log(err.message); }).always(function () {

324 }); // Do some cleanup or logging Collections Many classes have collections of items, where each item has a key (typically an ID or a name). Examples include a collection of sheets keyed by name or the list of parameters on a sheet keyed by name. Collections are publicly immutable, exposing read-only functionality. Each Collection array is keyed with its elements identifiers. For example, the result of Workbook.getPublishedSheetsInfo() is an array with the index corresponding to the position of the sheet in the workbook. It is also keyed by the sheet name so that you can access it like this: var sheet = workbook.getpublishedsheetsinfo()[0]; var samesheet = workbook.getpublishedsheetsinfo().get("sheet 1"); Collection Interface Name get(key : string) has(key : string) Return Type Collection item type bool Description Gets the element in the collection associated with the key, or undefined if there is nothing associated with it. Returns true if there is an element in the collection associated with the key; otherwise, false. Events The Viz class acts as the central event hub. This way you only have to go to one place for all events. It also means that events can be raised on an object that may not have been created yet. For example, the marksselection event can be raised for a particular sheet even though the Sheet object hasn't been created yet. Each event contains an anonymous object with information pertaining to that event, such as the sheet the event occurred on. Listening to an event is done by calling Viz.addEventListener(type, callback) and passing in a function callback. Here's an example of listening to an event: viz.addeventlistener("marksselection", function (marks) { changemyselectionui(marks); }); Removing a listener is done by calling Viz.removeEventListener(type, listener) and passing in the same callback function that was passed into Viz.addEventListener(). For example: function changemyselectionui(marks) { viz.removeeventlistener("marksselection",

325 changemyselectionui); } viz.addeventlistener("marksselection", changemyselectionui); Events are multicast delegates, meaning that multiple listeners are supported. The order in which notifications are called is not specified. Every event callback takes a single object containing a pointer to the Viz that raised the event. Each event also adds additional fields to the event, as specified in the API Reference. Filtering When you program filtering you are mimicking the user behavior of clicking a filter in a view to narrow down the data that is displayed. Here's an example of filtering on a single value: worksheet.applyfilterasync("container", "Jumbo Box", tableausoftware.filterupdatetype.replace); There is a difference between querying existing filter state and setting new or existing filters. Querying filters is done via Worksheet.getFiltersAsync() which returns a collection of Filter classes. Setting filters is done via Worksheet.applyFilterAsync (and its variants) and is a function call that doesn't require you to instantiate a Filter class. When you specify fields in a filter, you should use the caption as shown in the user interface, not the database field name. For example, you should use Container (the caption) instead of Product Container (the actual field name). In some cases, Tableau Desktop renames fields after they've been dragged to a shelf. For example the Date field might be renamed to YEAR (Date) after being dragged to the rows shelf. In this case, you should use YEAR(Date) as the parameter. The exception is hierarchical filters, which use the full hierarchical name (for example, [Product].[All Product].[Espresso]). Captions can use the optional [] delimiters around names. Here are samples for many types of filtering: var worksheet; viz.getworkbook().activatesheetasync("sheet 4").then(function (sheet) { worksheet = sheet; }) // Single value.then(function () { return worksheet.applyfilterasync("product Type", "Coffee", tableausoftware.filterupdatetype.replace); }) // Multiple values.then(function () {

326 return worksheet.applyfilterasync( "Product Type", ["Coffee", "Tea"], tableausoftware.filterupdatetype.replace); }) // Multiple Values - adding and removing.then(function () { return worksheet.applyfilterasync("product", ["Lemon", "Mint"], tableausoftware.filterupdatetype.add); }).then(function () { return worksheet.applyfilterasync("product", ["Caffe Latte", "Green Tea"], tableausoftware.filterupdatetype.remove); }) // All values.then(function () { return worksheet.applyfilterasync("product Type", "", tableausoftware.filterupdatetype.all); }) // Date Range.then(function () { return; worksheet.applyrangefilterasync("date", { min: new Date(Date.UTC(2010, 3, 1)), max: new Date(Date.UTC(2010, 12, 31)) }); }) // Clearing a Filter.then(function () { return worksheet.clearfilterasync("date"); }) // Relative Date.then(function () { return worksheet.applyrelativedatefilterasync("date", { anchordate: new Date(Date.UTC(2011, 5, 1)), periodtype: tableausoftware.periodtype.year, rangetype: tableausoftware.daterangetype.lastn, rangen: 1

327 }); }) // Quantitative Filters // SUM(Sales) > 2000 and SUM(Sales) < 4000.then(function () { return worksheet.applyrangefilterasync("sum(sales)", { min: 2000, max: 4000 }); }) // SUM(Sales) > 1000.then(function () { return worksheet.applyrangefilterasync("sum(sales)", { min: 1000 }); }) // Hierarchical Filters - selecting all on a level.then(function () { return worksheet.applyhierarchicalfilterasync("[product]. [Product Categories]", { levels: [0, 1] }, tableausoftware.filterupdatetype.add); }, function (err) { /* ignore errors */ }) // Hierarchical Filters - adding one item.then(function () { return worksheet.applyhierarchicalfilterasync( "[Product].[Product Categories].[Product Name]", "Accessories.Bike Racks.Hitch Rack - 4-Bike", tableausoftware.filterupdatetype.replace); }, function (err) { /* ignore errors */ }) // Hierarchical Filters - adding multiple items.then(function () { return worksheet.applyhierarchicalfilterasync( "[Product].[Product Categories].[Product Name]", [ "Accessories.Bike Racks.Hitch Rack - 4-Bike", "Accessories.Bike Stands.All-Purpose Bike Stand" ], tableausoftware.filterupdatetype.replace);

328 }, function (err) { /* ignore errors */ }).otherwise(function (err) { console.log(err); }); Selecting Marks Selecting marks is almost identical to filtering. For filtering,you use one of the Worksheet.applyFilterAsync() methods. For selecting marks, you use Worksheet.selectMarksAsync(). The parameters for mark selection are almost identical to those used for filtering. worksheet.selectmarksasync("product", "Caffe Latte", tableausoftware.selectionupdatetype.replace); Here are samples of other types of selecting you can use: var worksheet; viz.getworkbook().activatesheetasync("sheet 4").then(function (sheet) { worksheet = sheet; }) // Single dimensions work just like filtering // Single dimension - single value.then(function () { return worksheet.selectmarksasync("product", "Mint", tableausoftware.selectionupdatetype.replace); }) // Single dimension - Multiple values.then(function () { return worksheet.selectmarksasync( "Product", ["Chamomile", "Mint"], tableausoftware.selectionupdatetype.replace); }) // Single dimension - Multiple values (delta).then(function () { return worksheet.selectmarksasync("product", ["Lemon", "Earl Grey"], tableausoftware.selectionupdatetype.add); }).then(function () {

329 return worksheet.selectmarksasync( "Product", ["Chamomile", "Earl Grey"], tableausoftware.selectionupdatetype.remove); }) // Quantitative selection.then(function () { return worksheet.selectmarksasync({ "State": ["Florida", "Missouri"], "SUM(Sales)": { min: 3000, max: 4000 } }, tableausoftware.selectionupdatetype.replace); }) // Hierarchical dimensions.then(function () { return worksheet.selectmarksasync( "[Product].[Product Categories].[Category]", "Bikes", tableausoftware.selectionupdatetype.replace); }, function (err) { /* ignore errors */ }) // Multiple dimensions - multiple values // ((State = Washington OR Oregon) AND Product = Lemon) // OR // (State = Oregon AND Product = Chamomile).then(function () { return worksheet.selectmarksasync({ "State": ["Washington", "Oregon"], "Product": "Lemon" }, tableausoftware.selectionupdatetype.replace); }).then(function () { return worksheet.selectmarksasync({ "State": "Oregon", "Product": "Chamomile" }, tableausoftware.selectionupdatetype.add); }) // Round-tripping selection.then(function () { return worksheet.selectmarksasync( "Product", "Lemon", tableausoftware.selectionupdatetype.replace);

330 }).then(function () { return worksheet.getselectedmarksasync(); }).then(function (marks) { // filter out only the Washington and Oregon marks var onlywashingtonandoregon = []; for (var i = 0, len = marks.length; i < len; i++) { var m = marks[i]; var pair = m.getpairs().get("state"); if (pair && (pair.value === "Washington" pair.value === "Oregon")) { onlywashingtonandoregon.push(m); } } return worksheet.selectmarksasync( onlywashingtonandoregon, tableausoftware.selectionupdatetype.replace); }).otherwise(function (err) { console.log(err); }); API Reference Style and Conventions Tableau's JavaScript API follows these JavaScript standards: Classes are PascalCase (initial capital letter, with each subsequent word capitalized) Namespaces, methods, parameters, and variables are camelcase (initial lowercase letter, with each subsequent word capitalized) Constants and enum values are UPPERCASE_UNDERSCORE_DELIMITED Protected variables or methods start with an initial underscore '_' character, indicating that it should not be referenced by the programmer. Top-Level Class Diagram The following class diagram shows the relationships between the top-level classes, as well as the inheritance hierarchy for the Sheet, Dashboard, and Worksheet classes. Note that there's always a way to traverse back up the containment hierarchy with parent pointers, with the exception of VizManager, as it's a static class and always accessible.

331 Asynchronous and Error Classes Promise Class Represents a promise to return a value from an asynchronous method in the future. The Tableau JavaScript API implements the Promises/A specification. Methods Name then (callback: Function, errback: Function) always (callback: Function) otherwise (errback: Function) Return Type Promise Promise Promise Description Creates a link in the asynchronous callable chain. The callback function is called on success. The errback function is called when there is an error. Both parameters are optional. Registers a callback that will be called when a promise is resolved or rejected. Shortcut for then(callback, callback). Registers a rejection handler. Shortcut for then(null, errback).

332 TableauException Class The TableauException class is not a real class, but simply adds an id field to the standard JavaScript Error object when an exception is thrown from within the API. As the programmer, this allows you to uniquely identify the error without having to parse the error string. It also allows you to add localized messages. Constructor There is no public constructor. The only way to get a reference to a TableauException is within a catch block. Fields Name Type Description tableausoftwareerrorcode ErrorCode Represents an ErrorCode enum value. message string This is already defined on the standard Error object, but the message will contain a description of the exception that the API code specifies. ErrorCode Enum Here's a list of the different exceptions that the API can throw: Name Return Type Description BROWSER_ NOT_ CAPABLE browsernotcapable JavaScript API. DOWNLOAD_ WORKBOOK_ NOT_ ALLOWED downloadworkbooknotallowed The browser is not capable of supporting the Tableau The permissions on a workbook or a view do not allow downloading the workbook. FILTER_ CANNOT_BE_ PERFORMED filtercannotbeperformed An error occurred while attempting to perform a filter operation. INDEX_OUT_ OF_RANGE indexoutofrange Attempted to switch to a sheet by index that does not exist in the workbook. INTERNAL_ ERROR internalerror An error occurred within the Tableau JavaScript API. Contact Tableau Support. INVALID_ CUSTOM_ VIEW_NAME invalidcustomviewname An operation was attempted on a custom view that does not exist. INVALID_ DATE_ PARAMETER invaliddateparameter An invalid date was specified in a method that required a date parameter. INVALID_ invalidfilterfieldname A filter operation was attempted

333 FILTER_ FIELDNAME INVALID_ FILTER_ FIELDNAME_ OR_VALUE INVALID_ FILTER_ FIELDVALUE INVALID_ PARAMETER INVALID_ SELECTION_ DATE INVALID_ SELECTION_ FIELDNAME INVALID_ SELECTION_ VALUE invalidfilterfieldnameorvalue invalidfilterfieldvalue invalidparameter invalidselectiondate invalidselectionfieldname invalidselectionvalue on a field that does not exist in the data source. Either a filter operation was attempted on a field that does not exist in the data source, or the value supplied in the filter operation is the wrong data type or format. A filter operation was attempted using a value that is the wrong data type or format. A parameter is not the correct data type or format. The name of the parameter is specified in the Error.message field. An invalid date value was specified in a Sheet.selectMarksAsync () call for a date field. A field was specified in a Sheet.selectMarksAsync () call that does not exist in the data source. An invalid value was specified in a Sheet.selectMarksAsync () call. INVALID_SIZE invalidsize A negative size was specified or the maxsize value is less than minsize in Sheet.changeSizeAsync(). INVALID_ SIZE_ BEHAVIOR_ ON_ WORKSHEET invalidsizebehavioronworksheet A behavior other than SheetSizeBehavior.AUTO- MATIC was specified in Sheet.changeSizeAsync () when the sheet is a Worksheet instance. INVALID_URL invalidurl The URL specified in the Viz class constructor is not valid. MISSING_ MAX_SIZE missingmaxsize The maxsize field is missing in Sheet.changeSizeAsync () when specifying SheetSizeBehavior.ATMO- ST. MISSING_ missingminsize The minsize field is missing in

334 MIN_SIZE MISSING_ MINMAX_SIZE MISSING_ RANGEN_ FOR_ RELATIVE_ DATE_ FILTERS NO_URL_ FOR_ HIDDEN_ WORKSHEET NO_URL_OR_ PARENT_ ELEMENT_ NOT_FOUND NOT_ ACTIVE_ SHEET NULL_OR_ EMPTY_ PARAMETER SERVER_ ERROR SHEET_NOT_ IN_ WORKBOOK STALE_ DATA_ REFERENCE nourlorparentelementnotfound UNSUPPORT- ED_EVENT_ NAME missingminmaxsize nourlforhiddenworksheet missingrangenforrelativedatefilters notactivesheet nulloremptyparameter servererror sheetnotinworkbook staledatareference unsupportedeventname Sheet.changeSizeAsync () when specifying SheetSizeBehavior.ATLE- AST. Either or both of the minsize or maxsize fields is missing in Sheet.changeSizeAsync () when specifying SheetSizeBehavior.RANG- E. The rangen field is missing for a relative date filter of type LASTN or NEXTN. An attempt was made to access Sheet.getUrl() on a hidden sheet. Hidden sheets do not have URLs. One or both of the parentelement or the URL parameters is not specified in the Viz constructor. An operation was attempted on a sheet that is not active or embedded within the active dashboard. A required parameter was not specified, null, or an empty string/array. A general-purpose server error occurred. Details are contained in the Error object. An operation was attempted on a sheet that does not exist in the workbook. An operation is performed on a CustomView object that is no longer valid (it has been removed). An unknown event name was specified in the call to Viz.addEventListener or Viz.removeEventListene-

335 VIZ_ ALREADY_ IN_MANAGER vizalreadyinmanager r. A Viz object has already been created as a child of the parentelement specified in the Viz constructor. Viz Classes Class Diagram VizManager Class Manages all of the Viz instances on the page, but does not manage vizzes (views) earlier than version 8.1. This is a static class, meaning that all properties and methods are static and there is only a single instance of the class. Properties Name Type Description getvizs() Viz[] Collection of version 8.1 views on the hosting page. Viz Class Wraps an <iframe> showing one or more sheets in a Tableau workbook. Contains all of the chrome surrounding the view. Constructor Signature Viz (parentelement: domnode, url: Description Creates a new Tableau Viz inside of the given HTML container, which is typically a <div> element. Each option as well as the options parameter is optional. If there is already a

336 string, options: VizCreateOptions ) Properties Viz associated with the parentelement, an exception is thrown. Before reusing the parentelement you must first call dispose(). Name Type Description getaretabshidden() bool Indicates whether the tabs are displayed in the UI. It does not actually hide individual tabs. getistoolbarhidden() bool Indicates whether the toolbar is displayed. getishidden() bool Indicates whether the viz is displayed on the hosting page. getparentelement() domnode Returns the node that was specified in the constructor. geturl() string The URL of the viz, as specified in the constructor getworkbook() Workbook One Workbook is supported per viz. getareautomaticupdatespaused () Events bool Events are added or removed via the following two calls. Indicates whether automatic updates are currently paused. Name addeventlistener( type: TableauEventName, listener: Function) removeeventlistener( type: TableauEventName, listener: Function) Methods Return Type None None Description Adds an event listener to the specified event. Removes an event listener from the specified event. Name Type Description show() hide() None Shows or hides the <iframe> hosting the viz. dispose() None Cleans up any resources associated with the viz, removes the viz from the VizManager, and removes any DOM elements from parentelement. Basically, it restores the page to what it was

337 pauseautomaticupdatesasync() resumeautomaticupdatesasync () toggleautomaticupdatesasync () None before instantiating a new Viz object. Pauses or resumes layout updates. This is useful if you are resizing the viz or performing multiple calls that could affect the layout. revertallasync() Promise Equivalent to clicking on the Revert All toolbar button, which restores the workbook to its starting state. refreshdataasync() None Equivalent to clicking on the Refresh Data toolbar button. showdownloadworkbookdialog () None Equivalent to clicking on the Download toolbar button, which downloads a copy of the original workbook. showexportimagedialog() None Equivalent to clicking on the Export Image toolbar button, which creates a PNG file of the current viz. showexportpdfdialog() None Equivalent to clicking on the Export PDF toolbar button, which shows a dialog allowing the user to select options for the export. showexportdatadialog( worksheetindashboard: Sheet or SheetInfo or string) showexportcrosstabdialog( worksheetindashboard: Sheet or SheetInfo or string) None None Shows the Export Data dialog, which is currently a popup window. The worksheetindashboard parameter is optional. If not specified, the currently active Worksheet is used. Shows the Export CrossTab dialog. The worksheetindashboard parameter is optional. If not specified, the currently active Worksheet is used. showsharedialog() None Equivalent to clicking on the Share toolbar button, which displays a dialog allowing the user to share the viz by or by embedding its HTML in a web page. setframesize(width: int, height: int) None Sets the size of the iframe, which causes the viz to expand or collapse to fit the iframe if the viz s current sheet s size is set to AUTOMATIC.

338 VizCreateOptions Record These are the options that are specified in the Viz constructor. Fields Name Type Description hidetabs bool Indicates whether tabs are hidden or shown. hidetoolbar bool Indicates whether the toolbar is hidden or shown. toolbarposition ToolbarPosition Indicates where the toolbar should be placed if hidetoolbar is false. height string Can be any valid CSS size specifier. If not specified, defaults to 600px. width string Can be any valid CSS size specifier. If not specified, defaults to 800px. onfirstinteractive ToolbarPosition Enum Enumeration callback(e: TableauEvent) Callback when the viz first becomes interactive. This is only called once, but it s guaranteed to be called. If the viz is already interactive, it will be called immediately, but on a separate "thread." Name TOP BOTTOM Description Positions the toolbar along the top of the viz. Positions the toolbar along the bottom of the viz. Viz Event Classes TableauEventName Enum These are strings passed to Viz.addEventListener/removeEventListener. Note that the value of the enums are all lowercase strings with no underscores. For example, CUSTOM_VIEW_ LOAD is customviewload. Either the fully-qualified enum (tableausoftware.tableaueventname.filter_change) or the raw string (filterchange) is acceptable. Name CUSTOM_VIEW_ LOAD CUSTOM_VIEW_ REMOVE CUSTOM_VIEW_ SAVE Event Class Passed in the Callback CustomViewEvent CustomViewEvent CustomViewEvent Description Raised when a custom view has finished loading. Raised when the user removes a custom view. Raised when the user saves a new or existing custom view.

339 CUSTOM_VIEW_ SET_DEFAULT CustomViewEvent Raised when a custom view has been made the default view for this viz. FILTER_ CHANGE FilterEvent Raised when any filter has changed state. The viz may not be interactive yet. MARKS_ SELECTION MarksEvent Raised when marks are selected or deselected. PARAMETER_ VALUE_ ParameterEvent Raised when any parameter has changed state. CHANGE TAB_SWITCH TabSwitchEvent Raised after the tab switched, but the viz may not yet be interactive. TableauEvent Class Properties Name Type Description getviz() Viz Gets the Viz object associated with the event. geteventname () CustomViewEvent Class Properties TableauEventName Gets the name of the event which is a string, but is also one of the items in the TableauEventName enum. Name Type Description getviz() Viz Gets the Viz object associated with the event. geteventname () Methods TableauEventName Gets the name of the event which is a string, but is also one of the items in the TableauEventName enum. Name Return Type Description getcustomviewasync Promise< Gets the CustomView object () CustomView> associated with the event. FilterEvent Class Properties Name Type Description getviz() Viz Gets the Viz object associated with the event. getworksheet () Worksheet Gets the Worksheet object associated with the event. geteventname TableauEventName Gets the name of the event which is a string,

340 () but is also one of the items in the TableauEventName enum. getfieldname () string Gets the name of the field. Methods Name Return Type Description getfilterasync() Promise<Field> Gets the Field object associated with the event. MarksEvent Class Properties Name Type Description getviz() Viz Gets the Viz object associated with the event. getworksheet Worksheet Gets the Worksheet object associated () geteventname () Methods TableauEventName with the event. Gets the name of the event which is a string, but is also one of the items in the TableauEventName enum. Name Return Type Description getmarksasync Promise<Mark Gets the selected marks on the Worksheet that () []> triggered the event. ParameterEvent Class Properties Name Type Description getviz() Viz Gets the Viz object associated with the event. geteventname() TableauEventName Gets the name of the event which is a string, but is also one of the items in the TableauEventName enum. getparametername () Methods string Gets the name of the parameter that changed. Name Return Type Description getparameterasync Promise<Parameter> Gets the Parameter object that () triggered the event.

341 TabSwitchEvent Class Properties Name Type Description getviz() Viz Gets the Viz object associated with the event. geteventname() TableauEventName Gets the name of the event which is a string, but is also one of the items in the TableauEventName enum. getoldsheetname () getnewsheetname () string string Gets the name of the sheet that was active before the tab switch event occurred. Gets the name of the sheet that is currently active. Workbook Classes Class Diagram Workbook Class A Workbook has a collection of Sheets represented as tabs. It also has associated objects like DataSources and CustomViews. Properties Name Type Description getviz() Viz Gets the Viz object that contains the

342 workbook. getactivesheet() Sheet Gets the currently active sheet (the active tab) getactivecustomview() CustomView Gets the currently active custom view, or null if no custom view is active. getpublishedsheetsinfo () SheetInfo[] Note that this is synchronous, meaning that all of the sheets are expected when loaded. getname() string Gets the name of the workbook saved to the server. Note that this is not necessarily the file name. Methods Name Return Type Description revertallasync() Promise Reverts the workbook to its last saved state. getparametersasync() Promise<Parameter[]> Fetches the parameters for this workbook. changeparametervalueasync( name: string, value: object) getcustomviewsasync() showcustomviewasync( customviewname: string) removecustomviewasync( customviewname: string) remembercustomviewasync( customviewname: string) Promise<Parameter> Promise<CustomView[] > Promise< CustomView> Promise< CustomView> Promise<CustomView> Changes the value of the Parameter with the given name and returns the new Parameter. Gets the collection of CustomView objects associated with the workbook. Changes the viz to show the named saved state. Removes the named custom view. Remembers

343 setactivecustomviewasdefaultasync() None the current state of the workbook by assigning a custom view name. Sets the active custom view as the default. DataSource Class The Workbook contains one or more data sources. Each Worksheet will have a primary data source and can have multiple secondary data sources. Properties Name Type Description getname() string The name of the DataSource as seen in the UI. getisprimary () bool Indicates whether this DataSource is a primary or a secondary data source. getfields() Field [] Gets an array of Fields associated with the DataSource. Field Class A field contains information about what data source it belongs to, its role, and the ability to fetch the domain values. Properties Name Type Description getname() string Gets the field name (i.e. caption). getaggregation () FieldAggregationType Gets the type of aggregation, which is one of the following values: SUM, AVG, MIN, MAX, STDEV, STDEVP, VAR, VARP, COUNT, COUNTD, MEDIAN, ATTR, NONE, YEAR, QTR, MONTH, DAY, HOUR, MINUTE, SECOND, WEEK, WEEKDAY, MONTHYEAR, MDY, END, TRUNC_YEAR, TRUNC_QTR, TRUNC_ MONTH, TRUNC_WEEK, TRUNC_DAY, TRUNC_HOUR, TRUNC_MINUTE, TRUNC_SECOND, QUART1, QUART3, SKEWNESS, KURTOSIS, INOUT, USER getdatasource () DataSource Gets the data source to which this field belongs. getrole() FieldRoleType One of the following values:

344 CustomView Class DIMENSION, MEASURE, UKNOWN Represents a named snapshot of the workbook at a specific moment. Properties Name Type Description getname() string User-friendly name for the custom view setname() getadvertised() setadvertised() bool Indicates whether the custom view is public or private. getdefault() bool Gets or sets whether this is the default custom view. getownername string Gets the user that created the custom view. () geturl() string Unique URL to load this view again. getworkbook() Workbook Gets the Workbook to which this CustomView belongs. Methods Name Return Type Description saveasync Promise<CustomView> After saveasync() is called, the result of () the geturl method is no longer blank. Sheet Classes Class Diagram

345 SheetInfo Class Contains information about a Worksheet or a Dashboard and no methods. Returned as part of Workbook.getPublishedSheetsInfo(). Constructor There is no public constructor. You can only get instances of this class from Workbook.getPublishedSheetsInfo(). Properties Name Type Description getname() string Gets the name of the sheet. getindex() int Gets the index of the sheet within the published tabs. Note that hidden tabs are still counted in the ordering, as long as they are published. getisactive() bool Gets a value indicating whether the sheet is the currently active sheet.due to a technical limitation in version 8.0, this will always return false if the object is a Worksheet instance that is part of a Dashboard. getishidden() bool Gets a value indicating whether the sheet is hidden in the UI. Note that if the entire tab control is hidden, it does not affect the state of this flag. This sheet may still report that it is visible even when the tabs control is hidden. getsheettype () SheetType Gets the type of the sheet. SheetType is an enum with the following values: WORKSHEET and DASHBOARD. getsize() SheetSize Gets the size information that the author specified when publishing the workbook. geturl() string Gets the URL for this sheet. getworkbook () Sheet Class Constructor Workbook Gets the Workbook to which this Sheet belongs. There is no public constructor. You can only get instances of this class from Workbook.getActiveSheet()or Dashboard.getObjects(). Properties Name Type Description getname() string Gets the name of the sheet. getindex() int Gets the index of the sheet within the published tabs. Note that hidden tabs are still counted in the ordering, as long as they are published. getisactive() bool Gets a value indicating whether the sheet is the currently active sheet.

346 getishidden() bool Gets a value indicating whether the sheet is hidden in the UI. Note that if the entire tab control is hidden, it does not affect the state of this flag. This sheet may still report that it is visible even when the tabs control is hidden. getsheettype () SheetType Gets the type of the sheet. SheetType is an enum with the following values: WORKSHEET and DASHBOARD. getsize() SheetSize Gets the size information that the author specified when publishing the workbook. geturl() string Gets the URL for this sheet. getworkbook () Methods Workbook Gets the Workbook to which this Sheet belongs. Name changesizeasync (size: SheetSize) Return Type Promise< SheetSize > Description Sets the size information on a sheet. Note that if the sheet is a Worksheet, only SheetSizeBehavior.AUTOMATIC is allowed since you can t actually set a Worksheet to a fixed size. SheetSize Record Describes the way a Sheet should be sized. Fields Name Type Description behavior SheetSizeBehavior Contains an enumeration value of one of the following: AUTOMATIC, EXACTLY, RANGE, ATLEAST, and ATMOST. maxsize int This is only defined when behavior is EXACTLY, RANGE or ATMOST. minsize int This is only defined when behavior is EXACTLY, RANGE, or ATLEAST. Worksheet Class Represents a worksheet tab in the workbook or a dashboard object. These are two separate concepts: a worksheet and a worksheet instance. However, for simplicity in the API, they are both combined into the Worksheet class. Constructor There is no public constructor. You can only get instances of this class from Workbook.getPublishedSheets() or Dashboard.getObjects().

347 Properties Name Type Description getparentdashboard () Dashboard Returns the Dashboard object to which this Worksheet belongs (if it s on a dashboard). Otherwise, it returns null. Methods Name Return Type Description getdatasourcesasync () Promise<DataSource []> Gets the primary and all of the secondary data sources for this worksheet. Note that by convention the primary data source should always be the first element. Filtering methods are described in Worksheet Class (Filtering). Marks selection methods are described in Worksheet Class (Selecting Marks). Dashboard Class Contains a collection of DashboardObject instances and a notion of the active object. Constructor There is no constructor. You get an instance of this from Workbook.getPublishedSheets(). Properties Name Type Description getobjects DashboardObject[] Gets the collection of objects. () getworksheets() Worksheet[] Gets the collection of worksheets contained in the dashboard. Note that this is a helper method and is equivalent to looping through getobjects() and collecting all of the DashboardObject.Worksheet pointers when DashboardObject.getType() === tableausoftware.dashboardobjecttype.- WORKSHEET. DashboardObject Class Represents one of a series of different areas of the dashboard. Constructor There is no constructor. You get an instance of this from Dashboard.getObjects(). Properties Name Type Description

348 getobjecttype () getdashboard () getworksheet () DashboardObjectType Dashboard Worksheet Gets what the object represents, which is an enum with the following values: BLANK, WORKSHEET, QUICK_FILTER, PARAMETER_CONTROL, PAGE_ FILTER, LEGEND, TITLE, TEXT, IMAGE, WEB_PAGE. Gets the Dashboard object that contains this object. If gettype() returns WORKSHEET, this contains a pointer to the Worksheet object. getposition() Point Gets the coordinates relative to the topleft corner of the dashboard of the object. getsize() Size Gets the size of the object. Parameter Classes Class Diagram Parameter Class Contains information about a workbook parameter. To actually set a parameter s value, call workbook.changeparametervalueasync(). Properties Name Type Description getname() string A unique identifier for the parameter, as specified by the user. getcurrentvalue() DataValue The current value of the parameter. getdatatype() ParameterDataType The data type of the parameter can be one of the following: FLOAT, INTEGER, STRING, BOOLEAN, DATE, DATETIME.

349 getallowablevaluestype() ParameterAllowableValues- Type The type of allowable values that the parameter can accept. It can be one of the following enumeration items: ALL, LIST, RANGE. getallowablevalues() DataValue[] If the parameter is restricted to a list of allowable values, this property contains the array of those values. Note that this is not a standard collection, but a JavaScript array. getminvalue() DataValue If getallowablevaluestype is RANGE, this defines the minimum allowable value, inclusive. Otherwise it s undefined/null. getmaxvalue() DataValue If getallowablevaluestype is RANGE, this defines the maximum allowable value, inclusive. Otherwise it s undefined/null. getstepsize() Number If getallowablevaluestype is RANGE, this defines the step size used in the parameter UI control slider. Otherwise it s undefined/null. getdatestepperiod() PeriodType If getallowablevaluestype is RANGE and getdatatype is DATE or DATETIME, this defines the step date period used in the Parameter UI control slider. Otherwise it s undefined/null. Filtering There is a difference between querying existing filter state and setting new or existing filters. Querying filters is done via Worksheet.getFiltersAsync() which returns a collection of

350 Filter classes. Setting filters is done via Worksheet.applyFilterAsync (and its variants) and is a function call that doesn't require you to instantiate a Filter class. When you specify fields in a filter, you should use the caption as shown in the UI, not the database field name. For example, use Container (the caption) instead of Product Container (the actual field name). The exception is hierarchical filters, which use the full hierarchical name (for example, [Product].[All Product].[Espresso]). Captions can use the optional [] delimiters around names. Class Diagram Worksheet Class (Filtering) These methods are on the Worksheet class, but are listed here for convenience. Methods applyrangefilterasync( fieldname: string, range: RangeFilterOptions) Name Return Type Description getfiltersasync() Promise<Filter []> Fetches the collection of filters used on the sheet. applyfilterasync( fieldname: string, values: object[] or object, updatetype: FilterUpdateType, options?: FilterOptions) Promise<string> Applies a simple categorical filter (non-date). See the filtering examples for more details on these functions. Returns the fieldname that Promise<string> was filtered. Applies a quantitative filter. If a range is specified that is outside of the domain min/max values, no error is raised and the command is allowed. Subsequent calls to getfiltersasync[] will return these values even if