Zakelijke identiteitsprovider wijzigen
In dit onderwerp wordt uitgelegd hoe u van een bestaande zakelijke identiteitsprovider (IdP) naar een nieuwe kunt overschakelen door de huidige IdP-configuratie te deactiveren en een nieuwe te activeren.
Belangrijke overwegingen
-
Ondersteunde identiteitsproviders: zorg ervoor dat uw IdP de protocollen OpenID Connect (OIDC) of SAML ondersteunt.
-
Hersteladres: gebruik altijd het hersteladres bij het wijzigen van IdP's om het risico te voorkomen dat u na de wijziging geen toegang meer hebt. Ga voor meer informatie naar Toegang tot uw tenant herstellen.
-
Meerdere tenants: als u meerdere tenants hebt die zijn gekoppeld aan dezelfde licentie, controleer dan of ze allemaal dezelfde IdP hebben. Anders ontstaat het risico dat gebruikers dubbele licentietoewijzingen krijgen.
-
Deactivering of verwijdering van zakelijke IdP: deactivering of verwijdering van uw zakelijke IdP-configuratie zet uw tenant terug naar Qlik Account. Ga voor meer informatie naar Identiteitsproviders in Qlik Cloud.
Tabel Section Access verwijderen voordat u de zakelijke IdP configureert
Voordat u overschakelt naar uw zakelijke IdP, moet u de tabel Section Access (sectietoegang) uit alle apps verwijderen en daarna een lading uitvoeren. Na het activeren van de IdP, maakt u de tabel Section Access opnieuw met de nieuwe identiteiten die door de IdP zijn verstrekt. Voer opnieuw een lading uit om de tabel in het gegevensmodel te heractiveren.
Zie Gegevensbeveiliging beheren met Section Access voor meer informatie.
Inhoud beheren tijdens de IdP-overgang
Het wijzigen van zakelijke IdP's kan verstorend werken voor de toegang voor gebruikers en de inhoud waarvan zij eigenaar zijn. Om dit tot een minimum te beperken, moet u ervoor zorgen dat de e-mailadressen van gebruikers consistent blijven tijdens de overgang, zodat de bijbehorende inhoud behouden blijft. Besteed veel aandacht aan het toewijzen van inhoud van bestaande gebruikers aan hun nieuwe bedrijfsidentiteiten.
Een nieuwe zakelijke IdP configureren
Doe het volgende:
-
Configureer de interactieve IdP in het Beheer-activiteitencentrum, raadpleeg hiervoor Identiteitsproviders in Qlik Cloud.
-
Test de verificatieflow en controleer of het resultaat succesvol is. Als een tenantbeheerder moet u handmatig verifiëren of de claims email en email_verified aanwezig zijn en de waarde Waar hebben. Dit is belangrijk voor het toewijzen van content na de omschakeling. Activeer de IdP nog niet.
-
Controleer de lijst Gebruikers voor de tenant via het Beheer-activiteitencentrum.
-
Identificeer gebruikers waarvan het e-mailadres niet overeenkomt met het zakelijke e-mailadres. Als u van IdP wisselt om content te behouden, moeten de e-mailadressen overeenkomen.
-
Voor gebruikers die geen overeenkomstig e-mailadres hebben, moet de tenantbeheerder handmatige content naar het nieuwe account verplaatsen.
-
Bekijk opnieuw de gebruikerslijst via het Beheer-activiteitencentrum en controleer of nu aan alle gebruikers het correcte zakelijke e-mailadres is toegewezen.
-
Activeer de interactieve IdP.
-
Open een nieuwe browserpagina of een incognitovenster om conflicten met bestaande aanmeldingssessies te voorkomen. Ga naar de tenant-URL (<tenant>.<region>.qlikcloud.com/aanmelden) en controleer of deze u naar de nieuwe interactieve IdP leidt.
-
Controleer of vorige zakelijke IdP-content beschikbaar blijft voor de gebruiker.
-
Open het Beheer-activiteitencentrum en controleer of voor de gebruiker het nieuwe IdP-onderwerp is toegewezen aan zijn of haar bestaande gebruikers-id.
-
Controleer of de licentietoewijzingen in het Beheer-activiteitencentrum nog steeds correct zijn ingesteld voor alle gebruikers die ingelogd zijn in de nieuwe zakelijke IdP.
-
Maak de Section Access-tabellen opnieuw (zie Zakelijke identiteitsprovider wijzigen).