【インストールと構成(25%)】Tableau Server CA 合格への道

インストール

手順

１. Tableau ServerインストールとTSM起動（インストールパスは、C:\Program Files\Tableau\Tableau Server）

２. Tableau Serverのライセンス認証と登録

３. 初期ノード設定の構成（ゲートウェイポートは80）

４. 管理者アカウントの追加

５. インストールの検証

※インストールのジャンプスタート

アイデンティティストアとSSO

	SAML	サイトSAML	Kerberos	SSPI (自動ログイン)	OpenID	信頼できる認証	相互SSL
ローカル	✔︎	✔︎			✔︎	✔︎	✔︎
AD	✔︎		✔︎	✔︎		✔︎	✔︎
LDAP	✔︎					✔︎	✔︎

・アイデンティティストアには、ローカル(Tableau Server)と外部(AD, LDAP)の2種類あり、一度設定したアイデンティティストアは変更できない。
（i）ローカル：Tableau Serverリポジトリに格納。
（ii）外部：外部ディレクトリに格納。

・ローカル認証：Tableau ServerリポジトリでID/PWを管理。

・SAML：外部IdPを利用したSSO。Oktaとか。一番楽な認証。

・サイトSAML：サイト固有のSAML。外部認証(AD, LDAP)を利用しておらず、サーバー全体のSAMLが設定されていることが前提。

・Kerberos：Windows ADを使う場合のSSO。

・OpenID：Google系のSSO。ローカルアイデンティティストア。

・相互SSL：クライアントPCとTableau Serverの双方向で認証しあう。

・信頼できる認証：Tableau ServerとWEBサーバーが信頼済みであること。ビューの埋め込みなどに必要。WEBサーバーでSSPIが設定されていれば、信頼できる認証は設定しなくて良い。

自動ログインオプション

・SSPI(Windows 自動ログイン)を使うと、SAML/信頼できる認証/ロードバランサー/プロキシサーバーが使えない。

SSL設定方法

・SSLを使用するにはTableau ServerにSSL証明証をインストールする必要がある。

・HTTPとの相互SSL (443ポート)：[構成] > [セキュリティ] > [外部SSL]

・内部Postgre用SSL：[構成] > [セキュリティ] > [リポジトリSSL]

・Tableau製品との相互SSL：[構成] > [ユーザーIDとアクセス] > [認証方法] > [相互SSL]

単一マシン環境でのインストール

・初めての展開では基幹業務以外で限定的に使用し、作業負荷が大きくなってきたら複数ノードを検討する。

例えば、８コアの単一マシンの場合
（i）VizQLサーバー, バックグラウンダー, キャッシュサーバー, データサーバーは「2」インスタンスに設定。
（ii）その他プロセスは「1」インスタンスに設定。

サイレントインストール

・Tableau Serverのサイレントインストールとは、通常のインストーラを実行するやり方ではなく、コマンドラインから自動インストールするやり方のこと。(ただし、コミュニティサポート)

＜利点＞
・コマンド操作だけで、インストール/構成/作業中のTableau Serverインスタンスを実行できる。
・SilentInstaller.pyスクリプトはユーザーが入力しなくても自動化に適合する。
・一度設定した構成は全てのインストールに使える。

Tableau Serverの構成

キャッシュ設定

・Server上にパブリッシュされたビューでは、クエリされた結果が一定時間キャッシュとして保持される。

キャッシュを設定するコマンドは「tsm data-access caching set -r <value>」

<value>：「low または “”(空文字)」= 常にキャッシュを使用。「”<value>”」= 分数を指定。「always または 0」= 常に最新のデータ。

プロセス分散の適用

・追加ノードのインストールと手順：TSMでノードbootstrapファイルの生成 → 追加ノードのインストールと初期化 → クラスタコントローラを使用した追加ノードの構成

データドリブンアラート/サブスクリプション設定

１. SMTP構成（TSMで[構成] > [通知] > [メールサーバー]）

２. サーバーイベント通知の構成（TSMで[構成] > [通知] > [イベント]）

３-１. データドリブンアラート（サイトの[設定] > [メール設定]）

３-２. サブスクリプション（サイトの[設定] > [全般] > [サブスクリプション]）

※メールを受信するには上記設定に加えて、Tableau Serverのメアド, [表示], [画像/PDFのDL]パーミッションが必要。
※データドリブンアラートでは閾値と通知頻度を設定でき、ライブでは60分 / 抽出では更新するごとにデータを確認している。

カスタマイズ

・ロゴは tsm customize で設定する。

tsm customize <option>

ロゴ	<option>
A – ウィンドウタブ	変更不可
B – サーバー名	–server-name <name>
C – ヘッダーロゴ	–header-logo <path>
サインインロゴ	–signin-logo <path>
ヘッダー/サインインロゴ	–logo <path>
折りたたみロゴ	–compact-logo <path>

※Tableau Onlineサイト名の変更は tabcmd editsite <site_name> 。

・フォントを変更する場合、Tableau Serverと同じマシンにフォントをインストールする。

・Serverの言語を決める優先度は「ワークブックの言語 > Server上のユーザーの言語設定 > WEBブラウザの言語 > Server全体の言語設定 > ホストマシンの言語設定」

・サインイン / ウェルカムバナーは、Tableau Server上で[すべてのサイトの管理] > [設定] > [カスタマイズ] から設定する。

・プロジェクト画像は、URLを「!」(ビックリマーク)で囲むことで設定できる。

・Pythonスクリプトを使うときは、TabPy (=TableauのPythonサーバー) を構成する。

サイト構成オプション

・サーバー管理者はサイトロールを制限して、特定のサイトで利用できるユーザー数を絞ることができる。
（Server上で、[設定] > [全般] > [ユーザーの管理] > [ユーザー数を制限] > [サイトロールを制限]）

・１サイトの最大容量は「100GB」, １コンテンツの最大容量は「15GB」

・Tableau Serverの容量制限：[設定] > [ストレージ] (制限なし / GB指定)

・サブスク編集：[設定] > [サブスクリプション] (ユーザーへの許可 / コンテンツ所有者の権限)

・サイトにユーザーを追加できるのは、サーバー管理者、サイト管理者(サーバー管理者に許可されている場合のみ)

※Tableau Server自体の容量は物理サーバーに依存する。

ユーザーの追加 / 削除 / 非アクティブ化

ライセンスタイプとサイトロール

・追加方法は「メールアドレス(tableau ID, SAML, OpenID)」「CSV」「AD」の３つで、追加と同時にそれぞれのサイトロールを決める。

サイトロール	閲覧/操作	サブスク/アラート	Web編集	パブリッシュ	データソースの作成	管理
サイト管理者Creator	✔︎	✔︎	✔︎	✔︎	✔︎	✔︎
Creator	✔︎	✔︎	✔︎	✔︎	✔︎
サイト管理者Explorer	✔︎	✔︎	✔︎	✔︎		✔︎
Explorer(パブリッシュ可)	✔︎	✔︎	✔︎	✔︎
Explorer	✔︎	✔︎	✔︎
Viewer	✔︎	✔︎
ライセンスなし