シングルサインオン（SSO）を使用すると、ユーザーは一度認証（例えば、企業のIDプロバイダー経由）すれば、資格情報を再入力することなくTableau Serverにアクセスできます。Tableau Serverは、以下の複数のSSO方式をサポートしています。
* OpenID Connect (OIDC): OIDC 互換の IdP (Google、Okta など) を使用して Tableau の SAML 設定を介して構成される、SSO 用の OAuth 2.0 ベースのプロトコル。
* Active Directory を使用した Kerberos: AD 統合された Windows 環境で広く使用されているチケットベースの SSO プロトコル。
* SAML: XML アサーションを使用した柔軟な SSO 標準。さまざまな IdP (ADFS、PingFederate など) をサポートします。
評価してみましょう:
* オプション A (OpenID Connect): 正解です。OIDC は Tableau Server で SAML バリアントとして実装された SSO 方式であり、シームレスなログインを可能にします。
* オプション C (Active Directory を使用した Kerberos): 正解です。Kerberos は、認証をドメイン コントローラに委任することで、AD 環境で SSO を提供します。
* オプション D (セキュリティアサーションマークアップ言語 - SAML): 正解です。SA​​ML は Tableau のコア SSO 方式であり、エンタープライズ統合で広く採用されています。
* オプション B (ローカル認証): 不正解です。ローカル認証では Tableau の内部ユーザー データベースが使用されるため、手動で認証情報を入力する必要があります。SSO はサポートされていません。
これが重要な理由: SSO は、既存の ID システムを活用してパスワードの負担を軽減することで、ユーザー エクスペリエンスとセキュリティを強化します。
参考資料: Tableau Server ドキュメント - 「認証」(https://help.tableau.com/current/server/en-us)
/auth_overview.htm を参照してください。

Tableau Server の VizQL Server プロセスは、ダッシュボードやワークブックを閲覧するユーザーのために、ビジュアライゼーションのレンダリングとクエリ処理を行います。インストール時に、Tableau Server はマシン上のプロセッサコア数に基づいて、以下のルールに従い、VizQL インスタンスの数を自動的に構成します。
インストール後に手動で調整しない限り、デフォルトの VizQL インスタンスはノードごとに 2 個です。
マルチノード設定では、コア数に基づいて追加のインスタンスを追加できますが、質問では 16 個のコアを持つ単一のサーバーが指定されています。
インストーラーは、デフォルトではコア数に応じてVizQLインスタンスを線形にスケーリングしません（例：4コアにつき1インスタンスを設定することはありません）。代わりに：
単一ノード インストールの場合、コア数に関係なく、デフォルトは 2 つの VizQL インスタンスです (最小ハードウェア要件 (8 コア、32 GB RAM) が満たされていると仮定)。
管理者は、パフォーマンスのニーズに基づいて、後で TSM (例: tsm topology set-process) を使用してこれを調整できますが、質問ではインストーラーによって構成されたデフォルトを尋ねています。
オプションA（4）：不正解です。16コアサーバーの場合、4つのインスタンスを手動で構成することは可能ですが、これはデフォルトではありません。
オプションB（6）：不正解です。6つのインスタンスは単一ノードのデフォルトを超えています。
オプションC（10）：不正解です。10インスタンスはデフォルトをはるかに超えているため、手動での設定が必要になります。
オプションD（2）：正解です。インストーラーは、単一ノードインストールでデフォルトで2つのVizQLインスタンスを設定します。
参考: Tableau Server ドキュメント - 「サーバー プロセス設定」(https://help.tableau.com/current/server)
/en-us/processes.htm) を参照してください。

データドリブンアラートは、データが条件（例：売上高 > 10,000 ドル）を満たした場合にユーザーに通知します。Tableau がこれらの条件をいつチェックするかを見てみましょう。
* アラートの仕組み:
* サイトごとに有効化 (設定 > 全般 > データ駆動型アラート)。
* バックグラウンダーは抽出データに対して条件を評価します。
* チェック間隔: tsm configuration set -k dataAlerts.checkIntervalInMinutes で構成可能 (デフォルト: 60 分)。
* 更新トリガー: 抽出後の更新もチェックして即時更新を確認します。
* オプション A (60 分ごと): 正解です。
* 詳細: デフォルトの間隔 - バックグラウンダーは 1 時間ごとにポーリングしてアラート条件を評価します。
* 設定: 調整可能 (例: 30 分の場合は -v 30)。
* オプション D (関連するワークブック内の抽出が更新されるたび): 正解です。
* 詳細: 抽出の更新によりデータが更新され、変更をすぐにキャッチするための即時アラート チェックがトリガーされます。
* 理由: 次のポーリングを待たずに、タイムリーな通知を確実に受け取れます。
* オプション B (10 分ごと): 不正解です。
* 理由: デフォルトではありません。構成経由では可能ですが、標準ではありません。
* オプション C (新しい抜粋が公開されるたび): 不正解です。
* 理由: パブリッシュにより抽出が作成され、アラートは最初のパブリケーションではなく、更新またはポーリング時にトリガーされます。
これが重要な理由: タイミングはアラートの応答性に影響します。頻度とサーバー負荷のバランスをとることが重要です。
参考: Tableau Server ドキュメント - 「データ駆動型アラート」(https://help.tableau.com/current/server/en- us/data_alerts.htm)。

Tableau Serverでは、プロジェクトはコンテンツ（ワークブック、データソース）を整理し、パーミッションを使用してアクセスを制御します。「パーミッションのロック」は、プロジェクト内でのパーミッション管理を制限します。詳しく見ていきましょう。
* 権限管理モード:
* 所有者による管理：デフォルトモード。コンテンツ所有者（ワークブックの発行者など）は、プロジェクトのデフォルト設定を継承しながら、アイテムの権限を設定できます。
* プロジェクトにロック：プロジェクトレベルの権限が適用され、コンテンツ所有者は権限を変更できません。これにより、プロジェクト内のすべてのアイテム間で一貫性が確保されます。
* ロック方法:
* Tableau Server Web UI の場合:
* [コンテンツ] > [プロジェクト] に移動します。
* プロジェクトを選択し、[アクション] > [権限] をクリックします。
* [権限] ダイアログで、権限管理を「カスタマイズ可能」(所有者による管理) から「ロック」に変更します。
* ユーザー/グループに必要な権限 (閲覧者、編集者など) を設定すると、それがすべてのコンテンツに均一に適用されます。
* REST API 経由: 「permissionsLocked」が true の updateProject エンドポイントを使用します。
* オプション B (カスタマイズ可能をロック済みに変更することで、プロジェクトへの権限をロックできます): 正解です。
* 詳細: これは UI での正確なアクションです。「カスタマイズ可能」から「ロック」に切り替えると、プロジェクト レベルで権限がロックされます。
* 影響: 所有者は、個々のワークブック/データ ソースに対する権限をオーバーライドする能力を失い、ガバナンスを強化します。
* 例: 「すべてのユーザー」を閲覧者 (ロック) に設定すると、所有者の意図に関係なく、プロジェクト内のすべてのコンテンツが表示専用になります。
* オプション A (サーバー設定ページでロック権限を有効にする必要があります): 誤りです。
* 理由: ロックはプロジェクトごとの設定であり、サーバー全体の設定ではありません。TSM のサーバー設定ページは、プロジェクトの権限ではなく、グローバル設定（例：認証）を制御します。
* オプション C (コンテンツの権限はデフォルトでロックされています): 不正解です。
* デフォルト: 新しいプロジェクトは「所有者によって管理」(カスタマイズ可能) され、管理者によって明示的にロックされない限り、柔軟性が許可されます。
* オプション D (適切なプロジェクト権限ロールを設定する): 不正解です。
* 混乱:「プロジェクト権限ロール」は用語ではありません。権限はルール (閲覧者、編集者など) によって設定されますが、ロックは別のアクションです (カスタマイズ可能 # ロック済み)。
これが重要な理由: 権限をロックすると、一貫性が柔軟性よりも優先される規制環境や大規模なチームにとって重要な、均一なアクセス制御が保証されます。
参考: Tableau Server ドキュメント - 「プロジェクト権限のロック」(https://help.tableau.com/current)
/server/en-us/permissions_lock.htm)。

Tableau Server のパフォーマンスと安定性は、専用のリソースと適切な構成に依存します。同じサーバー上で追加のソフトウェアを実行すると、以下の理由により問題が発生する可能性が高くなります。
* リソースの競合: Tableau Server では、大量の CPU、RAM、ディスク I/O が必要になります。他のソフトウェア (例:
アプリケーション (たとえば、データベース、Web サーバー) がこれらのリソースを奪い合う可能性があり、速度低下、クラッシュ、またはタスクの失敗につながります。
* ポートの競合: Tableau は特定のポート (例: 80、443、8850) を使用するため、他のアプリケーションが干渉する可能性があります。
* セキュリティ リスク: 追加のソフトウェアにより攻撃対象領域が拡大し、Tableau Server が危険にさらされる可能性があります。
Tableau では、関連のないアプリケーションなしで専用ハードウェア上でサーバーを実行することを推奨しています。
* オプションA（サーバー上で追加ソフトウェアを実行する）：正解です。これはパフォーマンス問題の一般的な原因であり、Tableauのベストプラクティスでは明確に推奨されていません。
* オプション B (バックグラウンダー プロセスと VizQL プロセスを別のマシンに分離する): 誤り。
これは、TSM 経由で適切に設定されていれば、問題を引き起こすことなくパフォーマンスを向上できる、サポートされているマルチノード構成です。
* オプションC（サーバーを静的IPアドレスを使用するように構成する）：不正解です。Tableau Serverでは、安定したネットワークアクセスを確保するために静的IPアドレスの使用が推奨されており、問題が発生する可能性は低いと考えられます。
* オプションD（デフォルト以外のインストールパスの使用）：不正解です。デフォルトではありませんが、カスタムパス（TSMまたはインストーラオプション経由）がサポートされており、権限とディスク容量が十分であれば問題が発生する可能性は低いでしょう。
参考資料: Tableau Server ドキュメント - 「インストールのベスト プラクティス」(https://help.tableau.com/current
/server/en-us/install_best_practices.htm) を参照してください。