Fabric、AWS 和 Tableau 的 SSO 工作流决策助手指南

Avilas

2025-08-19

使用我们的交互式 SSO 工作流程决策助手简化您的单点登录 (SSO) 策略。该工具专为 IT 管理员和身份架构师设计，提供集成 Microsoft Fabric、AWS IAM Identity Center 和 Tableau（云或服务器）的定制建议。通过回答有关您的身份提供商、应用程序和操作偏好的一些问题，您可以生成完整的 SSO 拓扑、分步实施指南和令牌模板，确保基于稳定标识符（例如employeeId而不是电子邮件。

SSO 工作流决策助手（Fabric ↔ AWS ↔ Tableau）

设计无缝 SSO微软结构,AWS（IAM 身份中心），和画面使用稳定的用户 ID（例如，员工编号）而不是电子邮件。

Fabric 使用 Microsoft Entra ID
适用于 AWS 和 Tableau
独立，无外部库

打印
重置
导出 JSON

1）身份模式

Entra 作为主要 IdP （受到推崇的）
联合外部 IdP （Okta / AD FS / 等）
合作租户的 B2B 客人 （合作伙伴租户中的面料）

2）应用范围

微软结构输入本机
AWS IAM 身份中心
表格云
Tableau Server（自托管）
其他 SAML/OIDC 应用程序

3）规范用户标识符

员工 ID（稳定的 HR/IDMS ID）
onPremisesImmutableId (ImmutableID)
userPrincipalName（UPN/类似电子邮件）
邮件昵称（别名）
自定义（在下面输入）

禁止电子邮件作为用户名 优先选择稳定的用户ID

4）操作偏好