Wechseln von Qlik Account zu einer Unternehmens-IdP-Konfiguration
Wechseln Sie von Qlik Account zu einem Unternehmensidentitätsanbieter (IdP) Ihrer Wahl, indem Sie die Benutzer basierend auf deren E-Mail-Adressen migrieren.
Der Unternehmens-IdP muss entweder das Protokoll OpenID Connect (OIDC) oder SAML unterstützen.
Wenn Ihr Mandant die neue Navigationserfahrung nutzt, ersetzt das Aktivitätscenter „Administration“ die Verwaltungskonsole.
Weitere Informationen finden Sie unter Neue Plattformnavigation.
Entfernen der Section Access-Tabelle vor dem Konfigurieren des Unternehmens-IdP
Bevor Sie Ihren Unternehmens-IdP konfigurieren, müssen Sie die Section Access-Tabelle von allen Apps entfernen bzw. sie auskommentieren und anschließend wieder laden.
Nach dem Aktivieren des Unternehmens-IdP können Sie die entfernte Section Access-Tabelle neu erstellen oder die zuvor hinzugefügten Kommentare entfernen. Verwenden Sie dabei die neuen, vom neu konfigurierten IdP bereitgestellten Identitäten. Auch in diesem Fall muss neu geladen werden, um die Tabelle im Datenmodell wieder zu aktivieren.
Weitere Informationen zu Section Access finden Sie unter Verwaltung der Datensicherheit mit Section Access.
Konfigurieren des Unternehmens-IdP
Wenn Sie einen Unternehmens-IdP konfigurieren, nachdem Sie eine Zeit lang Qlik Account verwendet haben, müssen Sie möglicherweise besonders auf Folgendes achten, um Inhalte (Apps, Bereiche usw.) für Ihre eingeladenen Qlik Account Benutzer zuzuordnen, die zum Unternehmens-IdP wechseln.
Wenn Ihr Mandant die neue Navigationserfahrung nutzt, ersetzt das Aktivitätscenter „Administration“ die Verwaltungskonsole.
Weitere Informationen finden Sie unter Neue Plattformnavigation.
Gehen Sie folgendermaßen vor:
Konfigurieren Sie den interaktiven IdP in der Verwaltungskonsole (siehe Identitätsanbieter).
Testen Sie den Verifizierungsablauf und vergewissern Sie sich, dass das Ergebnis erfolgreich ist. Überprüfen Sie als Mandantenadministrator manuell, dass die Ansprüche email und email_verified vorhanden sind und den Wert „true“ haben. Das ist wichtig für die erfolgreiche Zuordnung von Inhalten nach dem Wechsel. Aktivieren Sie den IdP noch nicht.
Prüfen Sie die Liste Benutzer für den Mandanten über die Verwaltungskonsole.
Identifizieren Sie Benutzer, deren aktuelle E-Mail-Adresse nicht mit der Unternehmens-E-Mail-Adresse übereinstimmt. Wenn Sie beim IdPs-Wechsel Inhalte beibehalten, müssen die E-Mail-Adressen übereinstimmen.
Für Benutzer ohne übereinstimmende E-Mail-Adresse muss der Mandantenadministrator Inhalte manuell an das neue Konto verschieben.
Prüfen Sie erneut die Benutzerliste in der Verwaltungskonsole und überprüfen Sie, ob jetzt allen Benutzern die korrekten Unternehmens-E-Mail-Adressen zugewiesen sind.
Aktivieren Sie den interaktiven IdP.
Öffnen Sie eine neue Browser-Instanz oder ein Inkognito-Fenster, um einen Konflikt mit vorhandenen Anmeldesitzungen zu vermeiden. Greifen Sie auf die Mandanten-URL (<tenant>.<region>.qlikcloud.com/login) zu und überprüfen Sie, ob Sie zum neuen interaktiven IdP geführt werden.
Melden Sie sich an und greifen Sie auf den Hub zu. Überprüfen Sie, ob Qlik Account-Inhalte weiterhin für den Benutzer verfügbar sind.
Öffnen Sie die Verwaltungskonsole und überprüfen Sie, ob für den Benutzer das neue IdP-Subjekt zur vorhandenen Benutzer-ID zugewiesen ist.
Überprüfen Sie, ob die Lizenzzuweisungen in der Verwaltungskonsole noch korrekt für alle Benutzer eingestellt sind, die sich bei dem neuen Unternehmens-IdP angemeldet haben.
Erstellen Sie die Section Access-Tabellen neu (siehe Entfernen der Section Access-Tabelle vor dem Konfigurieren des Unternehmens-IdP).