OAuth Client ID-metagegevensdocumenten configureren

Laatst bijgewerkt: 09-10-2026

OAuth Client ID Metadata Documents (CIMD) stellen compatibele clientapplicaties in staat om een HTTPS-URL van een metagegevensdocument te gebruiken als de OAuth-client-ID. Qlik Cloud haalt de clientmetagegevens op van die URL wanneer de client verbinding maakt.

CIMD is de voorkeursregistratiemethode wanneer een client zowel CIMD als OAuth Dynamic Client Registration (DCR) ondersteunt. CIMD vereist niet dat DCR is ingeschakeld in de tenant, en de clientapplicatie levert haar eigen metadatadocument.

Vereisten en beperkingen van

Vereisten:

• U bent een tenantbeheerder in Qlik Cloud.

• Uw clientapplicatie ondersteunt CIMD.

CIMD heeft de volgende beperkingen:

• CIMD ondersteunt de clientauthenticatiemethoden none en private_key_jwt. Het biedt geen ondersteuning voor client_secret.

• CIMD-clients gebruiken altijd de toestemming Vereist. U kunt de toestemmingsmethode niet wijzigen in Vertrouwd, ongeacht de publicatiestatus.

• CIMD biedt geen ondersteuning voor Machine-to-Machine (M2M)- of service-to-service-verbindingen. Voor M2M-integraties gebruikt u een handmatig gemaakte Web OAuth-client.

Verbinding maken met CIMD

Start de verbinding in de CIMD-compatibele clientapplicatie. De client verstrekt de URL van zijn metadatadocument, en Qlik Cloud haalt de metadata op van die URL.

De eerste verbinding vereist goedkeuring van een tenantbeheerder. De verbinding wordt vervolgens goedgekeurd voor de tenant en daaropvolgende gebruikers kunnen zich authenticeren met dezelfde goedgekeurde clientidentiteit wanneer zij een applicatie gebruiken die naar dezelfde CIMD-document-URL verwijst. Elke gebruiker authenticeert zich nog steeds met hun eigen Qlik Cloud account, rollen en machtigingen. Een provider kan verschillende metadatadocument-URL's gebruiken voor verschillende applicaties.

De initiële standaardscopes voor een CIMD-verbinding zijn user_default, mcp:execute en offline_access. Een tenantbeheerder kan de toegestane scopes na goedkeuring bewerken. Als u alle scopes van een CIMD-verbinding verwijdert, heeft de verbinding geen toegang. Het valt niet terug op de initiële standaardscopes.

Voor providerspecifieke verbindingsprocedures, zie Verbinding maken met de Qlik MCP-server.

CIMD-verbindingen beheren

Het overschakelen van een bestaande DCR-verbinding naar CIMD is geen in-place upgrade. Verbreek de bestaande verbinding in de clientapplicatie en maak vervolgens opnieuw verbinding via CIMD om een afzonderlijke CIMD-verbinding te maken. Een tenantbeheerder moet de oude DCR-client handmatig verwijderen uit de lijst met OAuth-clients. Tot die tijd bestaan beide clientrecords.

Het verwijderen van een CIMD-verbinding verwijdert de verbindingsconfiguratie van uw tenant en trekt tokens voor die client in uw tenant in. De gedeelde CIMD-client die door andere tenants wordt gebruikt, wordt niet verwijderd.

Qlik Cloud haalt elke 24 uur het CIMD-metagegevensdocument op en verifieert dit, en werkt de opgeslagen metagegevens alleen bij als het document is gewijzigd.

Deze registratiemethode is gebaseerd op een evoluerende OAuth-standaard, waardoor configuratiedetails in uw clienttoepassing in de loop van de tijd kunnen veranderen.

Zie voor informatie over het schema en het protocol van het metagegevensdocument OAuth Client ID Metadata Documents op de Qlik Developer Portal.

CIMD-clients identificeren

In het Beheer-activiteitencentrum identificeert de lijst met OAuth-clients CIMD-clients met een Bron-waarde van CIMD. Voor API-details over de createdByType-waarde en het verschil tussen Bron en Clienttype, zie Meerdere registraties van leveranciers beheren.