登录时授予角色（登录时授予许可证）
- 版本 ：2022.1 及更高版本
登录时授予许可证（登录时授予角色）允许特定组中的未授权用户在登录到 Tableau 站点时获得许可。这简化了管理员的许可证预配，并且用户不再需要在使用 Tableau 之前请求许可证。
登录时授予许可证（登录时授予角色）允许特定组中的未授权用户在登录到 Tableau 站点时获得许可。这简化了管理员的许可证预配，并且用户不再需要在使用 Tableau 之前请求许可证。
有关站点角色能力的详细信息，请参见设置用户的站点角色。
例如，假设一个名为“市场营销”的 Active Directory 组有 100 个用户，但只有 25 个用户需要访问 Tableau Server。站点或服务器管理员可以导入“市场营销”Active Directory 组中的所有用户，将组的最低站点角色设置为 Explorer，并选择“登录时授予角色”。当“市场营销”组中的任何 Tableau 用户登录到其 Tableau 站点时，他们将被授予 Explorer 许可证。 不需要 Tableau Server 的用户除非登录，否则将保持未许可状态。
注意：有关优势和最佳做法的详细信息，请参见 Tableau Blueprint 中的登录时授予角色，Tableau Blueprint 是 Tableau 适用于数据驱动型组织的规划工具。
激活“登录时授予角色”
可以为新组或现有组启用“登录时授予角色”。以下步骤将演练如何使用“登录时授予角色”来添加新有资格获得许可证但可能未使用许可证的新用户。当您的公司拥有大量符合条件的用户，但 Tableau 许可证有限时，情况可能如此。
在站点中，单击“组”，然后单击“添加组”。
通过导入 Active Directory 组来添加新用户。键入要导入的组的名称，然后在生成的列表中选择该组名称。
为用户选择最低站点角色，并选择“登录时授予角色”。
所选 Active Directory 组中的所有用户都将以未许可用户形式导入。组的最低站点角色集将仅预配给登录到 Tableau Server 的组用户。
单击“导入”。
注意：还可以在本地组中激活“登录时授予站点角色”，以在组成员登录到 Tableau Server 时向其预配最低的站点角色。有关详细信息，请参见创建本地组。
使用“登录时授予角色”修改用户角色
如果用户是使用“登录时授予角色”的组的成员，则无论用户是否登录，都无法将该用户角色设置为未授权或降级为低于为组设置的最低站点角色的角色。但是，管理员可以手动升级用户的站点角色。
若要降级用户的站点角色，或从站点中取消许可用户，请从启用了“登录时授予角色”的组中移除用户。
根据最终用户许可协议的条款，基于“授权用户”授予的许可证可以永久重新分配给新用户。只有当用户将永久停止以较高角色访问服务器软件时，才能将他们降级为较低的站点角色（包括“未许可”）。
移除受“登录时授予角色”影响的用户
只有在用户未拥有任何内容的情况下，您才能从站点中移除该用户。如果尝试移除拥有内容的用户，则会将用户站点角色设置为“未许可”并从所有组中移除，但不会从站点中移除用户。若要移除内容所有者，请从启用了“授予站点角色”的组中移除所有者，或将内容所有权重新分配给其他用户。有关详细信息，请参见查看、管理或移除用户帮助主题中的“从站点中移除用户”。
如果默认的“所有用户”组已启用“授予站点角色”，则无法从站点站中移除内容所有者用户，或取消这些用户的许可。若要移除或取消许可这些用户，请将内容所有权重新分配给其他用户，然后移除或取消许可用户。
REST API 可用于重新分配工作簿的内容所有权。有关详细信息，请参见 REST API 文档中的更新工作簿。REST API 还可用于从站点中移除用户，并将其内容所有权转让给其他用户。有关详细信息，请参见 REST API 文档中的从站点中移除用户。
有关在 Tableau Server 中更改内容所有权的详细信息，请参见管理内容所有权。