Configurar un proveedor de identidad (IdP)
Un proveedor de identidad o identidades (IdP) permite la autenticación de usuarios para iniciar sesión, acceder a las API y gestionar implementaciones en múltipes nubes. Como administrador del espacio empresarial inquilino, puede configurar y adimistrar los IdP en el centro de actividades Administración.
Configurar un IdP interactivo para el inicio de sesión de los usuarios
Configure un IdP interactivo para permitir el inicio de sesión de los usuarios. Elija el estándar de autenticación compatible con su IdP:
-
OpenID Connect (OIDC)
-
Security Assertion Markup Language (SAML)
Cada espacio empresarial inquilino en Qlik Cloud puede tener únicamente un IdP interactivo activo a la vez. Cuando implemente su IdP corporativo, este sustituirá al flujo de inicio de sesión predeterminado de Qlik Account por el proceso de autenticación definido por su IdP elegido.
Configurar un IdP de OIDC interactivo
Configure un proveedor de identidad OIDC para el inicio de sesión interactivo. Para conocer los pasos detallados, consulte Configurar un IdP de OIDC interactivo.
Configurar un IdP SAML interactivo
Configure un proveedor de identidad SAML para el inicio de sesión interactivo. Para conocer los pasos de manera detallada, consulte Configuración de un IdP SAML interactivo.
Proveedores de identidad admitidos
Qlik Cloud admite varios proveedores de identidad, entre ellos:
-
Microsoft Entra ID (antes Azure AD)
-
Okta
-
Auth0
-
Otros proveedores compatibles con OIDC o SAML
Manejo de fallos de SSO
La gestión o manejo de los fallos del SSO debe configurarse a través de su proveedor de identidades. Qlik Cloud no admite la configuración de una URL de redireccionamiento alternativa.
Configurar un IdP para implementaciones multicloud
Para una administración de identidades sin fisuras en entornos con múltiples nubes, configure un IdP para varias nubes con un token de portador local. Para más detalles sobre cómo configurar una implementación en múltiples nubes, véase Distribuir apps a Qlik Cloud (solo en inglés).
Configurar JWT como IdP
Un IdP de token web JSON (JWT) está diseñado para casos de uso integrados en los que un portal externo, proporcionado por el cliente, administra la autenticación y registra a los usuarios en Qlik Cloud en segundo plano.
Utilice OAuth en lugar de JWT, siempre que sea posible. La autenticación de JWT requiere compatibilidad con cookies de terceros, que algunos navegadores y organizaciones tienen desactivado de manera predeterminada.
Para más información, consulte el Portal de Desarrolladores de Qlik: Implementar la autorización JWT.