Wechseln von Qlik Account zu einem Unternehmens-Identitätsanbieter
In diesem Thema wird der Wechsel von Qlik Account zu einem Unternehmens-Identitätsanbieter (IdP) behandelt, einschließlich Überlegungen zum E-Mail-Abgleich und zum Umgang mit Abschnittszugriffstabellen.
Wichtige Überlegungen
-
Unterstützte Identitätsanbieter: Stellen Sie sicher, dass Ihr IdP entweder OpenID Connect (OIDC) oder SAML-Protokolle unterstützt.
-
Wiederherstellungsadresse: Verwenden Sie bei einem IdP-Wechsel immer die Wiederherstellungsadresse, um zu verhindern, dass Sie sich während des Wechsels selbst aussperren. Weitere Informationen finden Sie unter Wiederherstellung des Zugangs zum Mandanten.
-
Deaktivierung oder Löschung des Unternehmens-IdPs: Die Deaktivierung oder Löschung der IdP-Konfiguration für Ihr Unternehmen führt dazu, dass der Mandant wieder zu Qlik Account zurückkehrt. Weitere Informationen finden Sie unter Identitätsanbieter in Qlik Cloud.
Entfernen der Abschnittszugriffstabelle vor dem Konfigurieren des Unternehmens-IdP
Bevor Sie den Unternehmens-IdP wechseln, müssen Sie die Abschnittszugriffstabelle aus allen Apps entfernen bzw. sie auskommentieren und anschließend wieder laden. Nachdem Sie den IdP aktiviert haben, erstellen Sie die Abschnittszugriffstabelle unter Verwendung der neuen, vom IdP bereitgestellten Identitäten neu. Auch in diesem Fall muss neu geladen werden, um die Tabelle im Datenmodell wieder zu aktivieren.
Informationen finden Sie unter Verwaltung der Datensicherheit mit Section Access.
Verwalten von Inhalten während des IdP-Wechsels
Der Wechsel zu einem Unternehmens-IdP kann für Ihre Benutzer und deren Inhalte zu Unterbrechungen führen. Um dies zu minimieren, stellen Sie sicher, dass die E-Mail-Adressen der Benutzer während der Umstellung konsistent bleiben, da dies dazu beiträgt, die damit verbundenen Inhalte beizubehalten. Achten Sie genau darauf, dass Sie die Inhalte für bestehende Benutzer ihrer neuen Unternehmensidentität zuordnen.
Konfigurieren eines neuen Unternehmens-IdP
Gehen Sie folgendermaßen vor:
-
Konfigurieren Sie den interaktiven IdP im Aktivitätscenter Verwaltung. Weitere Informationen finden Sie unter Identitätsanbieter in Qlik Cloud.
-
Testen Sie den Verifizierungsablauf und vergewissern Sie sich, dass das Ergebnis erfolgreich ist. Überprüfen Sie als Mandantenadministrator manuell, dass die Ansprüche email und email_verified vorhanden sind und den Wert „true“ haben. Das ist wichtig für die erfolgreiche Zuordnung von Inhalten nach dem Wechsel. Aktivieren Sie den IdP noch nicht.
-
Prüfen Sie die Liste Benutzer für den Mandanten über das Aktivitätscenter Verwaltung.
-
Identifizieren Sie Benutzer, deren aktuelle E-Mail-Adresse nicht mit der Unternehmens-E-Mail-Adresse übereinstimmt. Wenn Sie beim IdPs-Wechsel Inhalte beibehalten, müssen die E-Mail-Adressen übereinstimmen.
-
Für Benutzer ohne übereinstimmende E-Mail-Adresse muss der Mandantenadministrator Inhalte manuell an das neue Konto verschieben.
-
Prüfen Sie erneut die Benutzerliste im Aktivitätscenter Verwaltung und überprüfen Sie, ob jetzt allen Benutzern die korrekten Unternehmens-E-Mail-Adressen zugewiesen sind.
-
Aktivieren Sie den interaktiven IdP.
-
Öffnen Sie eine neue Browser-Instanz oder ein Inkognito-Fenster, um einen Konflikt mit vorhandenen Anmeldesitzungen zu vermeiden. Greifen Sie auf die Mandanten-URL (<mandant>.<region>.qlikcloud.com/login) zu und überprüfen Sie, ob Sie zum neuen interaktiven IdP geführt werden.
-
Melden Sie sich an und greifen Sie auf das Aktivitätscenter zu. Überprüfen Sie, ob Qlik Account-Inhalte weiterhin für den Benutzer verfügbar sind.
-
Öffnen Sie das AktivitätscenterVerwaltung und überprüfen Sie, ob für den Benutzer der neue IdP-Antragssteller zur vorhandenen Benutzer-ID zugewiesen ist.
-
Überprüfen Sie, ob die Lizenzzuweisungen im Aktivitätscenter Verwaltung noch korrekt für alle Benutzer eingestellt sind, die sich bei dem neuen Unternehmens-IdP angemeldet haben.
-
Erstellen Sie die Abschnittszugriffs-Tabellen neu (siehe Wechseln von Qlik Account zu einem Unternehmens-Identitätsanbieter).