Konfigurieren eines Identitätsanbieters (IdP)
Ein Identitätsanbieter (IdP) ermöglicht Benutzerauthentifizierung für die Anmeldung, den Zugriff auf APIs und die Verwaltung von Multi-Cloud-Bereitstellungen. Als Mandantenadministrator können Sie IdPs über das Aktivitätscenter Administration konfigurieren und verwalten.
Konfigurieren eines interaktiven IdP für die Benutzeranmeldung
Richten Sie einen interaktiven IdP ein, um die Benutzeranmeldung zu ermöglichen. Wählen Sie den Authentifizierungsstandard, den Ihr IdP unterstützt:
-
OpenID Connect (OIDC)
-
Security Assertion Markup Language (SAML)
Jeder Qlik Cloud Mandant kann jeweils nur einen interaktiven IdP haben. Nachdem Sie Ihren Unternehmens-IdP bereitgestellt haben, ersetzt dieser den Qlik Account-Anmeldeablauf durch den von Ihrem gewählten IdP definierten Authentifizierungsprozess.
Konfigurieren eines interaktiven OIDC-IdP
Richten Sie einen OIDC-Identitätsanbieter für die interaktive Anmeldung ein. Detaillierte Schritte finden Sie unter Konfigurieren eines interaktiven OIDC-IdP.
Konfigurieren eines interaktiven SAML-IdP
Richten Sie einen SAML-Identitätsanbieter für die interaktive Anmeldung ein. Detaillierte Schritte finden Sie unter Konfigurieren eines interaktiven SAML-IdP.
Unterstützte Identitätsanbieter
Qlik Cloud unterstützt mehrere Identitätsanbieter, darunter:
-
Microsoft Entra ID (früher Azure AD)
-
Okta
-
Auth0
-
Andere Anbieter, die OIDC oder SAML unterstützen
Umgang mit SSO-Fehlern
Der Umgang mit SSO-Fehlern muss über Ihren Identitätsanbieter konfiguriert werden. Qlik Cloud unterstützt das Konfigurieren einer weiteren Umleitungs-URL als Ausweichmöglichkeit nicht.
Konfigurieren eines IdP für Multi-Cloud-Bereitstellungen
Konfigurieren Sie für eine reibungslose Identitätsverwaltung in Multi-Cloud-Umgebungen einen Multi-Cloud-IdP mit einem lokalen Bearer-Token. Einzelheiten zum Einrichten einer Multi-Cloud-Bereitstellung finden Sie unter Verteilen von Apps an Qlik Cloud (nur auf Englisch).
Konfigurieren eines JWT-IdP
Ein JWT-IdP (JSON Web Token) wurde für eingebettete Anwendungsfälle entwickelt, bei denen ein externes, vom Kunden bereitgestelltes Portal die Authentifizierung verwaltet und Benutzer im Hintergrund bei Qlik Cloud anmeldet.
Verwenden Sie OAuth anstelle von JWT, wann immer dies möglich ist. Die JWT-Authentifizierung erfordert die Unterstützung von Cookies von Drittanbietern, die bei einigen Browsern und Unternehmen standardmäßig deaktiviert sind.
Weitere Informationen finden Sie unter Qlik Developer Portal: Implement JWT Authorization.