OAuth Dynamische clientregistratie (DCR) configureren

Laatst bijgewerkt: 27-10-2026

OAuth Dynamic Client Registration (DCR) is een OAuth-functionaliteit op tenantniveau waarmee compatibele OAuth-clienttoepassingen dynamisch OAuth-clients kunnen registreren. In deze context is een compatibele OAuth-clienttoepassing een toepassing die het OAuth 2.0 DCR-protocol ondersteunt en voldoet aan de beleidsvereisten van uw tenant.

De belangrijkste use case voor DCR is het verbinden van Model Context Protocol (MCP)-serverclients, maar u kunt het ook gebruiken voor andere compatibele applicaties van derden.

Voor meer methoden om verbinding te maken met een MCP-client, zie Een methode voor het maken van een OAuth-client kiezen.

Vereisten en waarschuwingen

Vereisten:

• U bent een tenantbeheerder in Qlik Cloud.

Waarschuwingen:

• Wanneer DCR is ingeschakeld, kunnen compatibele OAuth-clientapplicaties OAuth-clientregistratie aanvragen in uw tenant volgens uw DCR-beleid. Controleer uw toegestane authenticatiemethoden en het goedkeuringsproces voordat u DCR in productie inschakelt.

• Via DCR aangemaakte clients krijgen initieel de scopes user_default, mcp:execute en offline_access toegewezen. Voor meer informatie over deze bereiken, raadpleegt u een volledige lijst met bereiken op de Qlik Developer Portal Bereiken.

• Niet-goedgekeurde DCR-clients worden na één uur automatisch verwijderd. Als binnen die periode geen tenantbeheerder de client in de toepassing van derden goedkeurt, wordt de client verwijderd en moeten gebruikers de verbinding opnieuw maken.

DCR-instellingen configureren

Configureer instellingen voor Dynamic Client Registration om te bepalen hoe OAuth-clienttoepassingen OAuth-clients in uw tenant kunnen registreren.

DCR configureren in Qlik Cloud

Doe het volgende:

1. Ga in het activiteitencentrum Beheer naar Instellingen > Beveiliging.

2. Schakel Dynamische clientregistratie in.

   Wanneer DCR is uitgeschakeld, kunnen er geen nieuwe clients dynamisch worden geregistreerd. Bestaande dynamisch geregistreerde clients blijven functioneren totdat u ze handmatig verwijdert of hun goedkeuring intrekt.

3. Selecteer bij Toegestane authenticatiemethoden de authenticatiemethoden die dynamisch geregistreerde clients kunnen gebruiken:

   • Clientgeheim: Staat vertrouwelijke clients toe, zoals webapplicaties met een beveiligde back-end.

   • Client secret + None: Staat zowel vertrouwelijke clients als openbare clients toe.

   • Geen: Staat openbare clients toe, zoals single-pagina-applicaties of native applicaties.

   Applicaties die zich proberen te registreren met een methode die niet is toegestaan door uw beleid, worden geweigerd.

   Zie voor meer informatie over deze authenticatiemethoden de volgende sectie Authenticatiemethoden.

DCR configureren in OAuth-client-app

Nadat u DCR in Qlik Cloud hebt geconfigureerd, configureert u de DCR-verbinding in uw OAuth-clientapplicatie. De verbindingsgegevens verschillen per use case.

Doe het volgende:

1. Gebruik de verbindings-URL voor uw use case bij het configureren van de verbinding in de OAuth-clientapplicatie:

   Gebruikscases	Indeling van verbindings-URL
   MCP- of GenAI-clients	https://<tenant-id>.<region>.qlikcloud.com/api/ai/mcp Voor meer informatie over MCP-configuratie, zie Verbinding maken met de Qlik MCP-server.
   Andere OAuth-clientapplicaties	https://<tenant-id>.<region>.qlikcloud.com

2. Controleer het goedkeurings- en toestemmingsgedrag voor nieuw geregistreerde DCR-clients:

   • Controleer of nieuwe DCR-clients expliciete goedkeuring van de tenant vereisen voordat ze kunnen worden gebruikt. Verleen in de applicatie van derden goedkeuring wanneer hierom wordt gevraagd.

   • De eerste goedgekeurde verbinding gebruikt Vereiste toestemming.

   • Na goedkeuring bewerkt u de client in Qlik Cloud en wijzigt u de toestemmingsmethode in Trusted als dat overeenkomt met uw beveiligingsbeleid.

   Tenantgoedkeuring brengt vertrouwen op tenantniveau tot stand tussen uw Qlik Cloud tenant en de OAuth-clienttoepassing. Nadat een tenant-beheerder verbinding maakt, zich verifieert en het toestemmingsverzoek goedkeurt, kunnen andere gebruikers verbinding maken met Qlik Cloud via dezelfde OAuth-applicatie zonder dat hun eigen toestemmingsgoedkeuring vereist is.

   De toestemmingsmethode wordt na goedkeuring per client beheerd. Ga voor meer informatie naar OAuth-clients maken en beheren.

Authenticatiemethoden

Bij het configureren van DCR-instellingen kunt u opgeven welke authenticatiemethoden dynamisch geregistreerde clients mogen gebruiken. De volgende authenticatiemethoden zijn beschikbaar:

• Clientgeheim: staat vertrouwelijke clients toe die zich authenticeren met behulp van een clientgeheim. De client ontvangt een clientgeheim wanneer deze is geregistreerd. Dit omvat zowel client_secret_basic- als client_secret_post-authenticatiemethoden.

• Geen: Staat openbare clients toe die geen clientgeheim gebruiken. Deze clients gebruiken de authorization code flow met PKCE (Proof Key for Code Exchange) voor authenticatie.

Standaard gebruiken dynamisch geregistreerde clients de authenticatiemethode client_secret_basic, tenzij anders aangegeven tijdens de registratie.

Meerdere registraties van leveranciers beheren

Veel OAuth-clientapplicaties registreren dynamisch een enkele OAuth-client bij Qlik Cloud. Gebruikers van de applicatie delen dezelfde OAuth-client.

Sommige OAuth-clientapplicaties registreren dynamisch meerdere OAuth-clients, één per gebruiker. Dit gedrag is waargenomen bij:

• Anthropic Claude

• Antizwaartekracht

Als u veel DCR-clients van dezelfde leverancier ziet, controleer dan hoe die OAuth-clienttoepassing clients registreert en of er een optie voor een gedeelde connector beschikbaar is. Zie OAuth-clients verwijderen om ongewenste DCR-clients in bulk te verwijderen.

Claude en Claude Code ondersteunen CIMD, wat het probleem van meervoudige registratie voorkomt. Zie Verbinding maken met Claude.

Voorbeeld van MCP-toegang

Een use case voor DCR is het onboarden van OAuth-clients voor Qlik MCP-serverintegraties. DCR is niet beperkt tot MCP en kan worden gebruikt door andere compatibele OAuth-clientapplicaties. Voor MCP-gebaseerde verbindingen maakt de tenantbeheerder meestal de eerste verbinding en keurt de client goed voordat andere gebruikers verbinding maken.

Voor MCP-beheer en verbindingsrichtlijnen, zie:

• Implementeren en beheren Qlik MCP server

• Verbinding maken met de Qlik MCP-server

Voor richtlijnen over het beheren van OAuth-clients nadat ze zijn aangemaakt—waaronder het afhandelen van registraties van meerdere leveranciers, bulkverwijdering en het identificeren van DCR- of CIMD-clients—zie OAuth-clients beheren.