Accéder au contenu principal
Basculement de Qlik Account vers une configuration IdP d'entreprise

SUR CETTE PAGE

Basculement de Qlik Account vers une configuration IdP d'entreprise

La procédure suivante explique comment passer de Qlik Account, le fournisseur d'identité (IdP) fourni par Qlik, à une configuration d'IdP d'entreprise de votre choix. L'IdP doit prendre en charge OpenID Connect (OIDC).

Le processus de changement d'IdP pour tous les utilisateurs est basé sur l'adresse e-mail.

Note InformationsIl est recommandé d'utiliser l'adresse de récupération lorsque vous changez d'IdP, ceci afin d'éviter tout risque de vous retrouver bloqué pendant le changement.

Suppression de la table Accès de section avant la configuration de l'IdP d'entreprise

Avant de configurer votre IdP d'entreprise, vous devez supprimer ou mettre en commentaires la table Accès de section de toutes les applications et exécuter ensuite un rechargement.

Après avoir activé l'IdP d'entreprise, vous pouvez recréer la table Accès de section supprimée, ou supprimer les commentaires ajoutés précédemment, à l'aide des nouvelles identités fournies à partir du nouvel IdP configuré. Là encore, un rechargement est nécessaire pour réactiver la table dans le modèle de données.

Pour obtenir des informations sur l'accès de section, voir Gestion de la sécurité des données grâce à Section Access.

Configuration de l'IdP d'entreprise

La configuration d'un IdP d'entreprise suite à l'utilisation de Qlik Account pendant une certaine durée peut nécessiter que vous prêtiez une attention particulière à ce qui suit afin de mapper le contenu (applications, espaces, etc.) pour vos utilisateurs Qlik Account invités basculant vers l'IdP d'entreprise.

Procédez comme suit :

  1. Configurez l'IdP interactif dans Management Console ; voir Fournisseurs d'identité.

  2. Testez le flux de vérification et assurez-vous de sa réussite. En tant qu'administrateur de clients, vérifiez manuellement que les revendications email et email_verified sont présentes et comportent une valeur true. Cet élément est important pour un mappage réussi du contenu après le basculement. N'activez pas l'IdP pour l'instant.

  3. Examinez la liste Utilisateurs du client via Management Console.

  4. Identifiez les utilisateurs dont l'adresse e-mail courante ne correspond pas à l'adresse e-mail d'entreprise. Lorsque vous changez d'IdP, les adresses e-mail doivent correspondre pour préserver le contenu.

  5. Pour les utilisateurs dont l'adresse e-mail ne correspond pas, l'administrateur de clients doit déplacer manuellement le contenu vers le nouveau compte.

  6. Là encore, vérifiez la liste des utilisateurs via Management Console et assurez-vous que les adresses e-mail d'entreprise correctes sont désormais assignées à tous les utilisateurs.

  7. Activez l'IdP interactif.

  8. Ouvrez une nouvelle instance de navigateur ou une fenêtre privée, pour éviter tout conflit avec les ouvertures de sessions existantes. Accédez à l'URL client (<tenant>.<region>.qlikcloud.com/login) et vérifiez qu'elle vous amène au nouvel IdP interactif.

  9. Connectez-vous et accédez au hub. Vérifiez que le contenu Qlik Account demeure disponible pour l'utilisateur.

  10. Ouvrez Management Console et vérifiez que l'utilisateur a le nouveau sujet IdP assigné à son ID utilisateur existant.

  11. Vérifiez que les attributions de licences dans Management Console sont encore définies correctement pour tous les utilisateurs qui se sont connectés à la nouvelle configuration IdP d'entreprise.

  12. Recréez les tables Accès de section, voir Suppression de la table Accès de section avant la configuration de l'IdP d'entreprise.

Note InformationsSi vous supprimez ou désactivez la configuration IdP interactive, vous revenez à Qlik Account ; voir Fournisseurs d'identité.