Qlik Sense Enterprise on Windows から Qlik Alerting へのシングル サインオンの構成

前提条件

• Qlik Sense Enterprise on Windows 2023 年 5 月以降。

• Qlik Alerting 2023 年 7 月以降。

Qlik Management Console で SSO 認証を構成

外部製品サインオンを構成するには、RootAdmin、ContentAdmin、または DeploymentAdmin のロールが必要です。

次の手順を実行します。

1. QMC: https://<QPS server name>/qmcを開きます

2. QMC スタート ページ、または スタート ドロップダウン メニューから [外部製品サインオン] を選択します。

3. 名前を入力します。

4. 製品 は Qlik Alerting を選択します。

5. Qlik Alerting ログイン URI にパスを入力します: https://<alerting_server>:4552/api/users/authQXSession

6. Qlik Alerting スタート ページにパスを入力します: https://<alerting_server>:4552/#/loginQXSession

7. メニュー ラベル を入力します。

   Qlik Alerting へのアクセス権限をもつ Qlik Sense ハブ ユーザーに、 が表示されます。メニュー ラベル のテキストは、そのアイコンのラベルです。

8. [適用] をクリックして、[保存] をクリックします。

外部製品サインオンを構成した場合、SSO スクリプトをコンテンツ ライブラリにアップロードします。

1. QMC スタート ページから、あるいは スタート ドロップダウン メニューから [コンテンツ ライブラリ] を選択します。

2. 既定の記録を選択して 編集 をクリックします。

3. 関連する項目 で、[コンテンツ] をクリックします。

4. [アップロード] をクリックします。

5. [静的コンテンツをアップロード] ダイアログで、[ファイルを選択] をクリックし、Qlik Alerting サーバーで %Program Files%\Qlik Alerting\setup に移動して qaw_sso.html ファイルを選択します。

6. [アップロード] をクリックします。ファイルがコンテンツ ライブラリにアップロードされると、コンテンツ に表示されます。

7. アップロードされたファイルの URL パス をコピーします。たとえば、/content/Default/qaw_sso.html です。

8. https://<qliksense_server>/<your_URL_path> としてコピーされた URL パスから認証 URL を作成します。たとえば、https://<qliksense_server>/content/Default/qaw_sso.html です。

9. 認証 URL をどこかに保存します。Qlik Alerting を構成する次のステップで必要になります。

ユーザーのアクセスの構成

Qlik Alerting へのアクセスがあるユーザーに対して外部製品サインオン アクセスを構成します。アクセス権をもつユーザーには、Qlik Alerting サインオンに誘導される Qlik Sense ハブでベル アイコン の付いたメニュー項目が表示されます。

アクセス権に加えて、ユーザーは以下のものが必要になります。

• Qlik Sense で Analyzer または Professional の資格がある。

• Qlik Sense と同期してる Qlik Alerting のユーザーのリストに含まれている。このユーザーのリストは、 ソース 設定で、ユーザー取得のためのフィルター を構成すあなたによって定義されます。

Qlik Sense で HubAdmin ロールを持つユーザーは、デフォルトで外部製品サインオン アクセスがあります。その他のユーザーの場合、アクセスを提供するために Qlik Management Console でセキュリティ ルールを作成する必要があります。

次の例では、特定のユーザー ディレクトリのすべてのユーザーにアクセスを許可するセキュリティ ルールを作成する方法を示しています。

例: 外部製品サインオンのためのセキュリティ ルールの作成

1. QMC: https://<QPS server name>/qmcを開きます

2. QMC スタート ページ、または [スタート] ドロップダウン メニューから [セキュリティ ルール] を選択します。

3. 操作バーの [新規作成] をクリックします。

4. テンプレートからルールを作成 リストから、外部製品サインオン を選択します。

5. たとえば、QlikAlertingSignOn などの名前を入力します。

6. リソース フィルター は ExternalProductSignOn_* のままにしておきます。

7. [アクション] で、[読み取り] を選択します。ユーザー条件プロパティ ユーザー、userDirectory、= と 値 を選択します。値は、この例 ABC-DEF でユーザー ディレクトリの名前を入力します。

   詳細 の 条件 項目に ((user.userDirectory="ABC-DEF")) が表示されます。ここでは、Qlik Alerting の ユーザー取得のためのフィルター と同じ条件を設定する必要があります。同じ条件を設定することで、Qlik Alerting で同期するユーザーが Qlik Sense ハブから Qlik Alerting にアクセスを許可されたユーザーと同じであることを保証します。そうでない場合、ユーザーは、ハブに Qlik Alertingアイコン が表示されていても、Qlik Alerting にアクセスできない可能性があります。

8. [コンテキスト] で、[ハブでのみ] を選択します。

9. [プレビュー] をクリックすると、ルールが作成するアクセス権や、そのアクセス権が適用されるユーザーが表示されます。

10. [適用] をクリックして、ルールを作成し、保存します。

    ページ最下部に [追加完了] と表示されます。

次に、Qlik Alerting で SSO 認証を構成します。