Configuración de los documentos de metadatos de ID de cliente de OAuth
Última actualización: 9/10/2026Los documentos de metadatos de ID de cliente de OAuth (CIMD) permiten que las aplicaciones cliente compatibles utilicen una URL de documento de metadatos HTTPS como el ID de cliente de OAuth. Qlik Cloud recupera los metadatos del cliente desde esa URL cuando el cliente se conecta.
CIMD es el método de registro preferido cuando un cliente admite tanto CIMD como el registro dinámico de clientes (DCR) de OAuth. CIMD no requiere que DCR esté habilitado en el espacio empresarial inquilino, y la aplicación cliente proporciona su propio documento de metadatos.
Requisitos previos y limitaciones
Requisitos previos
-
Es un administrador de un espacio empresarial inquilino en Qlik Cloud.
-
Su aplicación cliente es compatible con CIMD.
CIMD tiene las siguientes limitaciones:
-
CIMD es compatible con los métodos de autenticación de cliente none y private_key_jwt. No es compatible con client_secret.
-
Los clientes de CIMD siempre utilizan el consentimiento Obligatorio. No puede cambiar el método de consentimiento a De confianza, independientemente del estado de publicación.
-
CIMD no admite conexiones de máquina a máquina (M2M) ni de servicio a servicio. Para las integraciones M2M, utilice un cliente OAuth web creado manualmente.
Conexión con CIMD
Inicie la conexión en la aplicación cliente compatible con CIMD. El cliente proporciona la URL de su documento de metadatos y Qlik Cloud recupera los metadatos de esa URL.
La primera conexión requiere la aprobación de un administrador del espacio empresarial inquilino. A continuación, la conexión se aprueba para el espacio empresarial inquilino y los usuarios posteriores pueden autenticarse con la misma identidad de cliente aprobada cuando utilizan una aplicación que hace referencia a la misma URL del documento CIMD. Cada usuario sigue autenticándose con su propia cuenta, roles y permisos de Qlik Cloud. Un proveedor puede utilizar diferentes direcciones URL de documentos de metadatos para diferentes aplicaciones.
Los ámbitos predeterminados iniciales para una conexión CIMD son user_default, mcp:execute y offline_access. Un administrador de espacio empresarial inquilino puede editar los ámbitos permitidos tras la aprobación. Si elimina todos los ámbitos de una conexión CIMD, la conexión no tendrá acceso. No vuelve a los ámbitos predeterminados iniciales.
Para conocer los procedimientos de conexión específicos del proveedor, consulte Conectarse al servidor MCP de Qlik.
Administrar las conexiones CIMD
Cambiar una conexión DCR existente a CIMD no es una actualización in situ. Desconecte la conexión existente en la aplicación cliente y, a continuación, vuelva a conectarse mediante CIMD para crear una conexión CIMD independiente. Un administrador del espacio empresarial inquilino debe eliminar manualmente el cliente DCR antiguo de la lista de clientes OAuth. Hasta entonces, existen ambos registros de cliente.
Eliminar una conexión CIMD elimina la configuración de la conexión de su espacio empresarial inquilino y revoca los tokens para ese cliente en su espacio empresarial inquilino. El cliente CIMD compartido utilizado por otros espacios empresariales inquilinos no se elimina.
Qlik Cloud recupera y verifica el documento de metadatos CIMD cada 24 horas y actualiza los metadatos almacenados solo si el documento ha cambiado.
Este método de registro se basa en un estándar OAuth en evolución, por lo que los detalles de configuración en su aplicación de cliente pueden cambiar con el tiempo.
Para obtener información sobre el esquema y el protocolo del documento de metadatos, consulte Documentos de metadatos de ID de cliente de OAuth en el Developer Portal de Qlik.
Identificación de clientes CIMD
En el centro de actividades Administración, la lista de clientes de OAuth identifica a los clientes CIMD con un valor de Origen de CIMD. Para obtener detalles de la API sobre el valor de createdByType y la diferencia entre Origen y Tipo de cliente, consulte Gestión de múltiples registros de proveedores.