
<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">Thanks Nate, I appreciate that.<div class=""><br class=""></div><div class="">I’m gonna do some digging. If I figure it out, I’ll respond. </div><div class=""><br class=""></div><div class="">I want the guy who setup the tableau server to show me what it looks like inside ;-).</div><div class=""><br class=""></div><div class="">Mel</div><div class=""><br class=""></div><div class=""><br class=""><div class="">

<div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Helvetica; font-size: 12px; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; text-decoration: none;"><span style="font-size: 14px;" class=""><font color="#007236" class=""><b class="">Melvin Lasky</b><br class="">Associate Director of Enterprise Architecture</font><br class=""><br class=""></span></div><span><img apple-inline="yes" id="96785869-1CDF-4472-942A-C14989A0BC2F" src="cid:30040C3B-58F3-41D0-91CF-B57E6B6E2FB7@manhattan.edu" class=""></span><div style="caret-color: rgb(0, 0, 0); color: rgb(0, 0, 0); font-family: Helvetica; font-size: 12px; font-style: normal; font-variant-caps: normal; font-weight: normal; letter-spacing: normal; orphans: auto; text-align: start; text-indent: 0px; text-transform: none; white-space: normal; widows: auto; word-spacing: 0px; -webkit-text-size-adjust: auto; -webkit-text-stroke-width: 0px; text-decoration: none;"><span style="font-size: 14px;" class=""><br class=""><br class=""><br class="">Riverdale, NY 10471<br class="">Phone: 718-862-7410<br class=""><a href="mailto:melvin.lasky@manhattan.edu" class="">melvin.lasky@manhattan.edu</a><br class="">www.manhattan.edu</span><br class=""><br class=""></div>

</div>

<div><br class=""><blockquote type="cite" class=""><div class="">On Aug 17, 2022, at 2:18 PM, Nate Klingenstein <<a href="mailto:ndk@signet.id" class="">ndk@signet.id</a>> wrote:</div><br class="Apple-interchange-newline"><div class=""><div class="">Mel,<br class=""><br class="">It's most likely the encoding of the uid attribute not matching the user name attribute configured into Tableau or your provisioning not matching, but this is the sort of problem that is extremely difficult for anyone outside of your organization to really help with.<br class=""><br class="">"Matching usernames: The user name stored in Tableau Server must match the configured user name attribute sent by the IdP in the SAML assertion. By default, Tableau Server expects the incoming assertion to contain an attribute called "username" with that user's information. For example, if the user name for Jane Smith is stored in PingFederate as jsmith, it must also be stored in Tableau Server as jsmith."<br class=""><br class=""><a href="https://www.google.com/url?q=https://help.tableau.com/current/server/en-us/saml_requ.htm&source=gmail-imap&ust=1661365138000000&usg=AOvVaw1pNkOfD8OyrUS_tQlpOPgw" class="">https://www.google.com/url?q=https://help.tableau.com/current/server/en-us/saml_requ.htm&source=gmail-imap&ust=1661365138000000&usg=AOvVaw1pNkOfD8OyrUS_tQlpOPgw</a><br class=""><br class="">Hope this helps,<br class="">Nate<br class=""><br class="">--------<br class="">Signet, Inc.<br class="">The Art of Access ®<br class=""><br class="">https://www.google.com/url?q=https://www.signet.id&source=gmail-imap&ust=1661365138000000&usg=AOvVaw3i--hpFdHFksBoKHu6I0Io<br class=""><br class="">-----Original message-----<br class="">From: Melvin Lasky via users<br class="">Sent: Wednesday, August 17 2022, 12:07 pm<br class="">To: Shib Users<br class="">Cc: Melvin Lasky<br class="">Subject: Tableau local server SAML Setup with Shibboleth<br class=""><br class="">Hey everyone,<br class=""><br class=""><span class="Apple-tab-span" style="white-space:pre"> </span>I’m having a hell of a time setting up Tableau for SAML with Shibboleth. I have no idea what’s wrong. Maybe someone can point me the right direction.<br class=""><br class="">I see the IDP sending the attributes, mail, uid, and displayName. I actually have a SAML trace running and I can see the attributes in the response and it says success.<br class=""><br class="">However, I am still getting login failed on the Tableau said. I turned to false for:<br class=""><br class="">AuthnRequestsSigned="false" WantAssertionsSigned="false"<br class=""><br class="">I also set encryptAssertions to false in relying party.<br class=""><br class="">The NameID I am sending it is your email address.<br class=""><br class="">And I see the rest of the attributes in the response. I have no idea why it keeps telling me it failed. Any ideas?<br class=""><br class="">Thanks<br class=""><br class="">Mel<br class=""><br class="">Melvin LaskyAssociate Director of Enterprise Architecture<br class=""><br class="">Riverdale, NY 10471Phone: 718-862-7410melvin.lasky@manhattan.edu <mailto:melvin.lasky@manhattan.edu>www.manhattan.edu<br class=""><br class="">--<br class=""><br class="">For Consortium Member technical support, see https://www.google.com/url?q=https://shibboleth.atlassian.net/wiki/x/ZYEpPw&source=gmail-imap&ust=1661365138000000&usg=AOvVaw38-m8D5a9W9P8M6-ozmo45<br class=""><br class="">To unsubscribe from this list send an email to users-unsubscribe@shibboleth.net<br class=""><br class=""><span id="cid:30040C3B-58F3-41D0-91CF-B57E6B6E2FB7@manhattan.edu"><1.jpeg></span></div></div></blockquote></div><br class=""></div></body></html>