Cambiar las configuraciones de IdP corporativas
Cambie de proveedor de identidad corporativa (IdP) en Qlik Cloud desactivando el IdP actual y activando uno nuevo.
Para realizar este cambio, desactive la configuración de IdP interactiva existente y active una nueva configuración interactiva de IdP. Si desactiva el IdP corporativo actualmente activo, revertirá la condición a Qlik Account, vea Proveedores de identidad
El IdP al que cambie debe admitir o bien el protocolo OpenID Connect (OIDC) o SAML.
Cambiar los IdP corporativos puede ser perjudicial para sus usuarios y el contenido que poseen. No obstante, si las direcciones de correo electrónico de los usuarios se mantienen invariables durante el cambio, el contenido las seguirá.
Eliminar la tabla de la sección de acceso antes de configurar el IdP corporativo
Antes de configurar su IdP corporativo, debe eliminar o comentar la tabla de la sección de acceso de todas las apps y realizar una recarga después.
Tras activar el IdP corporativo, puede volver a crear la tabla de acceso de sección eliminada o eliminar los comentarios agregados previamente utilizando las nuevas identidades proporcionadas por el IdP recién configurado. Nuevamente, se necesita una recarga para reactivar la tabla en el modelo de datos.
Para más información sobre la sección de acceso, vea Administrar la seguridad de los datos mediante la sección de acceso.
Configurar el IdP corporativo
Configurar un IdP corporativo después de haber utilizado Qlik Account durante un tiempo puede requerir que preste especial atención a lo siguiente para mapear el contenido (apps, espacios, etc.) y que sus usuarios de Qlik Account invitados se cambien al IdP corporativo.
Haga lo siguiente:
-
Configurar el IdP interactivo en el centro de actividades Administración, consulte Proveedores de identidad.
-
Pruebe el flujo de verificación y asegúrese de que el resultado sea satisfactorio. Como administrador del espacio empresarial inquilino, verifique manualmente que las solicitudes de email y email_verified estén presentes y tengan un valor de verdadero. Esto es importante para asignar correctamente el contenido después del cambio. No active el IdP todavía.
-
Examine la lista de usuarios del espacio empresarial inquilino a través del centro de actividades Administración.
-
Identifique a aquellos usuarios cuya dirección de correo electrónico actual no coincida con la dirección de correo electrónico corporativa. Cuando cambia de IdP para conservar el contenido, las direcciones de correo electrónico deben coincidir.
-
Para los usuarios que no tengan una dirección de correo electrónico coincidente, el administrador del espacio empresarial inquilino debe mover el contenido manualmente a la nueva cuenta.
-
De nuevo, revise la lista de usuarios a través del centro de actividades Administración y verifique que las direcciones de correo electrónico corporativas correctas están ahora asignadas a todos los usuarios.
-
Active el IdP interactivo.
-
Abra una nueva instancia del navegador o una ventana de incógnito para evitar conflictos con las actuales sesiones abiertas. Acceda a la URL del espacio empresarial inquilino (<espacio empresarial inquilino>.<región>.qlikcloud.com/login) y verifique que le lleva al nuevo IdP interactivo.
-
Verifique que el contenido de IdP previo corporativo permanezca disponible para el usuario.
-
Abra el centro de actividades Administración y compruebe que el usuario tiene el nuevo IdP asignado a su ID de usuario.
-
Verifique que las asignaciones de licencias en el centro de actividades Administración siguen configuradas correctamente para todos los usuarios que han iniciado sesión en la nueva IdP corporativa.
-
Vuelva a crear las tablas de sección de acceso, vea Eliminar la tabla de la sección de acceso antes de configurar el IdP corporativo .