Modifica delle configurazioni di IdP aziendali

Cambiare gli identity provider (IdP) aziendali in Qlik Cloud disattivando l'IdP attuale e attivandone uno nuovo.

A tal fine, sarà necessario disattivare la configurazione interattiva esistente di IdP e attivare una nuova configurazione interattiva di IdP. Se si disattiva il IdP aziendale attualmente attivo, si tornerà a Account Qlik, vedere Provider di identità

Il IdP a cui si cambia deve supportare i protocolli OpenID Connect (OIDC) o SAML.

La modifica degli IdP aziendali può comportare interruzioni per gli utenti e ai loro contenuti. Tuttavia, se gli indirizzi e-mail degli utenti rimangono coerenti al termine di questo passaggio, i rispettivi contenuti li seguiranno.

La migliore pratica consiste nell'utilizzare l'indirizzo di recupero quando si cambia IdP, per evitare qualsiasi rischio di restare bloccati durante il passaggio. Conservare l'indirizzo di recupero in un luogo sicuro. Quando si è configurato per la prima volta la propria distribuzione di Qlik Cloud, è apparsa la richiesta di salvare l'URL del tenant e l'indirizzo/collegamento di recupero. Vedere anche: Limitazioni note in Qlik Cloud Services: il proprietario dell'account non deve essere rimosso come amministratore del tenant.

Se si dispone di più tenant associati alla stessa licenza, assicurarsi che usino tutti lo stesso IdP, altrimenti gli utenti rischiano di duplicare le assegnazioni di licenza.

Rimozione della tabella Section Access prima della configurazione di IdP aziendale

Prima di configurare il proprio IdP aziendale, è necessario rimuovere o impostare come commento la tabella di Section Access da tutte le app ed eseguire successivamente un ricaricamento.

Dopo l'attivazione di IdP aziendale, è possibile ricreare la tabella Section Access rimossa, oppure rimuovere i commenti precedentemente aggiunti, usando le nuove identità fornite dalla nuova configurazione di IdP. Anche in questo caso, è necessario un ricaricamento per riattivare la tabella nel modello dati.

Per informazioni su Section Access, vedere Gestione della sicurezza dati con Section Access.

Configurazione di IdP aziendale

La configurazione di un IdP aziendale dopo aver utilizzato per un po' di tempo Account Qlik potrebbe richiedere una particolare attenzione ai seguenti aspetti, al fine di mappare il contenuto (app, spazi, ecc.) per il passaggio dei propri utenti Account Qlik invitati a IdP aziendale.

Procedere come indicato di seguito:

Configurare l'IdP interattivo nel centro attività Amministrazione nel Centra attività, vedere Provider di identità.
Testare il flusso di verifica e assicurarsi che il risultato sia positivo. In qualità di amministratore tenant, verificare manualmente che le attestazioni email ed email_verified siano presenti e con un valore true. Ciò risulta importante per mappare correttamente il contenuto dopo il passaggio. Non attivare ancora IdP.
Esaminare l'elenco Utenti per il tenant mediante il centro attività Amministrazione.
Identificare gli utenti il cui attuale indirizzo e-mail non corrisponde all'indirizzo e-mail aziendale. Quando si cambia IdP per preservare il contenuto, gli indirizzi e-mail dovrebbero corrispondere.
Per gli utenti che non posseggono un indirizzo e-mail corrispondente, l'amministratore tenant deve spostare manualmente il contenuto nel nuovo account.
Controllare di nuovo l'elenco degli utenti mediante il centro attività Amministrazione e verificare che gli indirizzi e-mail aziendali corretti siano ora assegnati a tutti gli utenti.
Attivare il IdP interattivo.
Aprire una nuova istanza del browser o una finestra anonima, al fine di evitare conflitti con le sessioni di accesso esistenti. Accedere all'URL del tenant (<tenant>.<region>.qlikcloud.com/login) e verificare che conduca l'utente al nuovo IdP interattivo.
Verificare che il contenuto del precedente IdP aziendale resti disponibile all'utente.
Aprire il centro attività Amministrazione e verificare che all'utente sia assegnato il nuovo oggetto IdP per il proprio ID utente esistente.
Verificare che le assegnazioni delle licenze nel centro attività Amministrazione siano ancora impostate correttamente per tutti gli utenti che hanno eseguito l'accesso al nuovo IdP aziendale.
Ricreare le tabelle di Section Access, vedere Rimozione della tabella Section Access prima della configurazione di IdP aziendale .

Se si elimina o si disattiva la propria configurazione interattiva di IdP, si ritornerà a Account Qlik, vedere Provider di identità.

Hai trovato utile questa pagina?

Se riscontri problemi con questa pagina o con il suo contenuto – un errore di battitura, un passaggio mancante o un errore tecnico – facci sapere come possiamo migliorare!

Lascia qui il tuo feedback