OAuth 클라이언트 ID 메타데이터 문서 구성하기
마지막 업데이트: 2026. 10. 9.OAuth 클라이언트 ID 메타데이터 문서(CIMD)를 사용하면 호환되는 클라이언트 애플리케이션이 HTTPS 메타데이터 문서 URL을 OAuth 클라이언트 ID로 사용할 수 있습니다. 클라이언트가 연결될 때 Qlik Cloud에서 해당 URL의 클라이언트 메타데이터를 가져옵니다.
클라이언트가 CIMD와 OAuth 동적 클라이언트 등록(DCR)을 모두 지원하는 경우, CIMD가 우선되는 등록 방식입니다.CIMD는 테넌트에서 DCR 활성화를 요구하지 않으며, 클라이언트 애플리케이션이 자체 메타데이터 문서를 제공합니다.
전제 조건 및 제한 사항
전제 조건:
-
귀하는 Qlik Cloud의 테넌트 관리자입니다.
-
귀하의 클라이언트 애플리케이션이 CIMD를 지원합니다.
CIMD에는 다음과 같은 제한 사항이 있습니다:
-
CIMD는 none 및 private_key_jwt 클라이언트 인증 방식을 지원합니다.client_secret을(를) 지원하지 않습니다.
-
CIMD 클라이언트는 항상 필수 동의를 사용합니다.게시 상태와 관계없이 동의 방법을 신뢰할 수 있음으로 변경할 수 없습니다.
-
CIMD는 Machine-to-Machine(M2M) 또는 서비스 간(service-to-service) 연결을 지원하지 않습니다.M2M 연동의 경우 수동으로 생성한 Web OAuth 클라이언트를 사용하세요.
CIMD로 연결
CIMD 지원 클라이언트 애플리케이션에서 연결을 시작하십시오.클라이언트가 메타데이터 문서 URL을 제공하면 Qlik Cloud에서 해당 URL의 메타데이터를 검색합니다.
최초 연결에는 테넌트 관리자의 승인이 필요합니다.그런 다음 테넌트에 대해 연결이 승인되며, 이후 사용자는 동일한 CIMD 문서 URL을 참조하는 애플리케이션을 사용할 때 동일한 승인된 클라이언트 ID로 인증할 수 있습니다.각 사용자는 여전히 자신의 Qlik Cloud 계정, 역할 및 권한으로 인증합니다.제공자는 서로 다른 애플리케이션에 서로 다른 메타데이터 문서 URL을 사용할 수 있습니다.
CIMD 연결의 초기 기본 범위는 user_default, mcp:execute 및 offline_access입니다.테넌트 관리자는 승인 후 허용된 스코프를 수정할 수 있습니다.CIMD 연결에서 모든 범위를 제거하면 해당 연결에 액세스 권한이 없습니다.초기 기본 스코프로 대체되지 않습니다.
공급자별 연결 절차는 Qlik MCP 서버에 연결을(를) 참조하세요.
CIMD 연결 관리
기존 DCR 연결을 CIMD로 전환하는 것은 인플레이스 업그레이드가 아닙니다.클라이언트 애플리케이션에서 기존 연결을 끊은 다음, CIMD를 사용하여 다시 연결해 별도의 CIMD 연결을 생성하십시오.테넌트 관리자는 OAuth 클라이언트 목록에서 이전 DCR 클라이언트를 수동으로 삭제해야 합니다.그때까지는 두 클라이언트 레코드가 모두 존재합니다.
CIMD 연결을 삭제하면 테넌트의 연결 구성이 제거되고 테넌트에서 해당 클라이언트의 토큰이 해지됩니다.다른 테넌트에서 사용하는 공유 CIMD 클라이언트는 삭제되지 않습니다.
Qlik Cloud은(는) 24시간마다 CIMD 메타데이터 문서를 가져와 검증하며, 문서가 변경된 경우에만 저장된 메타데이터를 업데이트합니다.
이 등록 방식은 지속적으로 발전하는 OAuth 표준을 기반으로 하므로, 클라이언트 애플리케이션의 설정 세부 정보가 시간이 지남에 따라 변경될 수 있습니다.
메타데이터 문서 스키마 및 프로토콜에 대한 자세한 정보는 Qlik 개발자 포털의 OAuth 클라이언트 ID 메타데이터 문서를 참조하십시오.
CIMD 클라이언트 식별
관리 활동 센터에서 OAuth 클라이언트 목록은 소스 값이 CIMD인 CIMD 클라이언트를 식별합니다.createdByType 값에 대한 API 세부정보와 소스 및 클라이언트 유형 간의 차이점은 공급업체의 복수 등록 관리을(를) 참조하세요.