Эту синию заливку - не изменить ;)

Егор, добрый вечер!
Я решил все-таки попробовать реализовать этот способ, но что-то я совсем плаваю в этом вопросе) У меня macOS Catalina, вот в этой справке https://www.postgresql.org/docs/12/libpq-ssl.html я прочитал, что сертификаты должны лежать в определенной директории (у меня они точно не там, в условной папке Загрузки)
Более того, папки .postgresql у меня нет, как и файла postgresql.crt (команда openssl version -d выдает папку ssl в директории Anaconda 3)😑 Файл openssl.cnf у меня аж в 3х разных директориях, и что-то я вообще не понимаю что происходит((
Может у Вас (или у кого-то в этом чате) есть мысли, что тут можно сделать?)

Оох, я так то не спец в сертификатах...
Табличное вычисление сделать - это пожалуйста)

твои вкусы весьма специфичны

О да ) я знаю толк в извращениях

но тогда выходит, что любые ручные правки слетают при синхронизации. Понятно, что это целевой подход. Ну а если без возможности вручную отобрать лицуху никак? попробовала добавить пользователя в две группы, с ролью и без. В итоге Табло выдает роль по максимуму чреди всех групп

Не совсем. Deny сильнее Allow на уровне группы

нет, отобрать у пользователя лицуху

А почему пользователя просто не удалить из tableau related AD groups, он тогда unlicensed станет

Tableau ad groups? Да, по идее так и должно работать, когда мы реализуем такую логику. Но у заказчика очень много времени занимает процесс внесения изменений в ad groups. Поэтому ищем окольные пути. А иногда ещё отбираес роль, потому что не заходил два месяца. А он вспоминает, что ему надо, и не заставлять же заново получать согласование.

можно через rest api лицензии снимать и восстанавливать как вариант

А что будет если снять, а потом синхронизация групп ад опять?