Basculement de Qlik Account vers une configuration IdP d'entreprise
Passez de Qlik Account à un fournisseur d'identité (IdP) d'entreprise de votre choix en migrant les utilisateurs en fonction de leur adresse e-mail.
L'IdP d'entreprise doit supporter le protocole OpenID Connect (OIDC) ou SAML.
Suppression de la table Accès de section avant la configuration de l'IdP d'entreprise
Avant de configurer votre IdP d'entreprise, vous devez supprimer ou mettre en commentaires la table Accès de section de toutes les applications et exécuter ensuite un rechargement.
Après avoir activé l'IdP d'entreprise, vous pouvez recréer la table Accès de section supprimée, ou supprimer les commentaires ajoutés précédemment, à l'aide des nouvelles identités fournies à partir du nouvel IdP configuré. Là encore, un rechargement est nécessaire pour réactiver la table dans le modèle de données.
Pour obtenir des informations sur l'accès de section, voir Gestion de la sécurité des données grâce à Accès de section.
Configuration de l'IdP d'entreprise
La configuration d'un IdP d'entreprise suite à l'utilisation de Qlik Account pendant une certaine durée peut nécessiter que vous prêtiez une attention particulière à ce qui suit afin de mapper le contenu (applications, espaces, etc.) pour vos utilisateurs Qlik Account invités basculant vers l'IdP d'entreprise.
Procédez comme suit :
-
Configurez l'IdP interactif dans le centre d'activités Administration ; consultez Fournisseurs d'identité.
-
Testez le flux de vérification et assurez-vous de sa réussite. En tant qu'administrateur de clients, vérifiez manuellement que les revendications email et email_verified sont présentes et comportent une valeur true. Cet élément est important pour un mapping réussi du contenu après le basculement. N'activez pas l'IdP pour l'instant.
-
Examinez la liste Utilisateurs du client via le centre d'activités Administration.
-
Identifiez les utilisateurs dont l'adresse e-mail courante ne correspond pas à l'adresse e-mail d'entreprise. Lorsque vous changez d'IdP, les adresses e-mail doivent correspondre pour préserver le contenu.
-
Pour les utilisateurs dont l'adresse e-mail ne correspond pas, l'administrateur de clients doit déplacer manuellement le contenu vers le nouveau compte.
-
Là encore, vérifiez la liste des utilisateurs via le centre d'activités Administration et assurez-vous que les adresses e-mail professionnelles correctes sont désormais assignées à tous les utilisateurs.
-
Activez l'IdP interactif.
-
Ouvrez une nouvelle instance de navigateur ou une fenêtre privée, pour éviter tout conflit avec les ouvertures de sessions existantes. Accédez à l'URL client (<tenant>.<region>.qlikcloud.com/login) et vérifiez qu'elle vous amène au nouvel IdP interactif.
-
Connectez-vous et accédez au centre d'activités. Vérifiez que le contenu Qlik Account demeure disponible pour l'utilisateur.
-
Ouvrez le centre d'activités Administration et vérifiez que l'utilisateur a le nouveau sujet IdP affecté à son ID utilisateur existant.
-
Vérifiez que les affectations de licences dans le centre d'activités Administration sont encore définies correctement pour tous les utilisateurs qui se sont connectés à la nouvelle configuration IdP d'entreprise.
-
Recréez les tables Accès de section, voir Suppression de la table Accès de section avant la configuration de l'IdP d'entreprise.