Gebruikers, groepen, regels en gebruikerstoewijzingen migreren

Gebruikers en groepen

• Gebruikersdefinities worden toegevoegd aan de tenant op het moment dat gebruikers zich aanmelden.

  • Vul dit vooraf in als u ruimtemachtigingen moet toewijzen (op basis van gebruikers) voordat gebruikers zich voor de eerste keer aanmelden.

  • Vul gebruikers vooraf in met het CLI-script 1_setusers.ps1.

• Groepsdefinities worden toegevoegd aan de tenant op het moment dat gebruikers zich aanmelden.

De identiteitsprovider configureren

Bij het configureren van de identiteitsprovider (IdP), heeft het onderwerp waarschijnlijk de indeling DOMAIN\USERID als u Active Directory gebruikt. Wanneer u migreert, moet u ervoor zorgen dat de IdP waarnaar u overstapt dezelfde indeling blijft bieden, of u moet de gebruikers importeren met het nieuwe onderwerp dat de IdP gebruikt.

Andere indelingen:

• User Principal Name (UPN): UserID@DOMAIN

• SAML: kan variëren, maar is vaak het e-mailadres.

De IdP's hoeven niet hetzelfde te zijn, zolang de gebruiker maar overeenkomt.

Beheerdersrollen

Identificeer gebruikers en groepen en wijs ze beheerders- of gebruikersrollen toe. In de meeste gevallen wilt u dat gebruikers dezelfde rollen hebben als hiervoor. U kunt daarom een lijst maken waarin gebruikers worden toegewezen aan vergelijkbare rollen als in Qlik Sense Enterprise on Windows.

Rollen toewijzen in Qlik Sense met clientbeheer naar Qlik Cloud

Dit is de aanbevolen toewijzing van rollen in Qlik Sense met clientbeheer naar rollen in Qlik Cloud. Gebruik het tabblad Rollen in het migratiewerkblad voor hulp bij het plannen.

• Inhoudbeheerder > Analysebeheerder

• Implementatiebeheerder > Tenantbeheerder

• Hoofdbeheerder > Tenantbeheerder

• Beveiligingsbeheerder > Tenantbeheerder

• Auditbeheerder > Auditbeheerder

• Aangepaste rollen > Qlik Cloud rollen en machtigingen

Aanvullende rollen

De volgende rollen zijn geen beheerdersrollen, maar rollen die zijn toegewezen aan gebruikers die toestemming nodig hebben voor het maken van gedeelde, beheerde of gegevensruimten, of voor het genereren van API-sleutels. U kunt meer dan een van deze rollen hebben.

• Maker gedeelde ruimte: kan gedeelde ruimten maken

  • Gebruikers van projectteam, samenwerkers, BI-beheerders, ontwikkelaars

• Maker beheerde ruimte: kan beheerde ruimten maken

  • BI-beheerders, IT

• Maker gegevensruimte: kan gegevensruimten maken

• Ontwikkelaar: kan API-sleutels genereren

Beveiligingsrollen in Qlik Sense met clientbeheer

Gebruik het tabblad Beveiligingsrollen in het migratiewerkblad voor hulp bij het plannen.

1. Bekijk de beveiligingsregels van Qlik Sense met clientbeheer en noteer de groepen die worden gebruikt. Het werkblad bevat de toewijzingen van standaardregels voor Qlik Cloud.

2. Noteer de aangepaste regels en definieer de bijbehorende zakelijke processen.

3. Noteer de groepen die al deze regels gebruiken omdat ze ook worden gebruikt in Qlik Cloud.