Changement de fournisseurs d'identité d'entreprise
Cette rubrique explique comment passer d'un fournisseur d'identité (IdP) d'entreprise existant à un nouveau en désactivant la configuration IdP existante et en en activant une nouvelle.
Considérations importantes
-
Fournisseurs d'identité supportés : assurez-vous que votre IdP supporte le protocole OpenID Connect (OIDC) ou SAML.
-
Adresse de récupération : utilisez toujours l'adresse de récupération lorsque vous changez d'IdP afin d'éviter le risque de vous bloquer vous-même l'accès lors du changement. Pour plus d'informations, consultez Récupération de l'accès à votre client.
-
Plusieurs clients : si vous avez plusieurs clients sous la même licence, assurez-vous qu'ils utilisent tous le même IdP pour éviter le risque d'avoir des affectations de licence en double.
-
Désactivation ou suppression de l'IdP d'entreprise : la désactivation ou la suppression de la configuration de votre IdPd'entreprise rétablira votre client dans Qlik Account. Pour plus d'informations, consultez Fournisseurs d'identité dans Qlik Cloud.
Suppression de la table Accès de section avant la configuration de l'IdP d'entreprise
Avant de passer à votre IdP d'entreprise, supprimez ou décommentez la table Accès de section de toutes les applications et effectuez ensuite une actualisation. Après avoir activé l'IdP, recréez la table Accès de section en utilisant les nouvelles identités fournies par l'IdP. Actualisez de nouveau pour réactiver la table dans le modèle de données.
Pour plus d'informations, consultez Gestion de la sécurité des données grâce à Accès de section.
Gestion du contenu lors de la transition d'IdP
Le changement d'IdP d'entreprise peut perturber l'accès des utilisateurs et le contenu qui leur appartient. Pour minimiser ce risque, veillez à ce que les adresses e-mail des utilisateurs restent cohérentes lors de la transition, car cela permettra de conserver leur contenu associé. Faites très attention à mapper le contenu des utilisateurs existants vers leurs nouvelles identités d'entreprise.
Configuration d'un nouvel IdP d'entreprise
Procédez comme suit :
-
Configurez l'IdP interactif dans le centre d'activités Administration ; consultez Fournisseurs d'identité dans Qlik Cloud.
-
Testez le flux de vérification et assurez-vous de sa réussite. En tant qu'administrateur de clients, vérifiez manuellement que les revendications email et email_verified sont présentes et comportent une valeur true. Cet élément est important pour un mapping réussi du contenu après le basculement. N'activez pas l'IdP pour l'instant.
-
Examinez la liste Utilisateurs du client via le centre d'activités Administration.
-
Identifiez les utilisateurs dont l'adresse e-mail courante ne correspond pas à l'adresse e-mail d'entreprise. Lorsque vous changez d'IdP, les adresses e-mail doivent correspondre pour préserver le contenu.
-
Pour les utilisateurs dont l'adresse e-mail ne correspond pas, l'administrateur de clients doit déplacer manuellement le contenu vers le nouveau compte.
-
Là encore, vérifiez la liste des utilisateurs via le centre d'activités Administration et assurez-vous que les adresses e-mail professionnelles correctes sont désormais assignées à tous les utilisateurs.
-
Activez l'IdP interactif.
-
Ouvrez une nouvelle instance de navigateur ou une fenêtre privée, pour éviter tout conflit avec les ouvertures de sessions existantes. Accédez à l'URL client (<tenant>.<region>.qlikcloud.com/login) et vérifiez qu'elle vous amène au nouvel IdP interactif.
-
Vérifiez que le contenu IdP d'entreprise précédent reste accessible à l'utilisateur.
-
Ouvrez le centre d'activités Administration et vérifiez que l'utilisateur a le nouveau sujet IdP affecté à son ID utilisateur existant.
-
Vérifiez que les affectations de licences dans le centre d'activités Administration sont encore définies correctement pour tous les utilisateurs qui se sont connectés à la nouvelle configuration IdP d'entreprise.
-
Recréez les tables Accès de section, voir Changement de fournisseurs d'identité d'entreprise.