Zarządzanie grupami użytkowników

Grupy użytkowników są niezbędne do skutecznego zarządzania tożsamością, pomagając administratorom usprawnić uprawnienia użytkowników i utrzymywać bezpieczny, zorganizowany system. W Qlik Cloud grupy można tworzyć bezpośrednio w centrum aktywności Administrowanie lub mogą być aprowizowane przez dostawcę tożsamości.

Rodzaje grup

Istnieją dwa rodzaje grup użytkowników:

Grupy dostawcy tożsamości (IdP): grupy te pochodzą od zewnętrznego dostawcy tożsamości i nie mogą być edytowane, usuwane ani zarządzane bezpośrednio w Qlik Cloud. Całe zarządzanie musi się odbywać za pośrednictwem zewnętrznego dostawcy tożsamości. Aprowizacja i synchronizacja SCIM dotyczą wyłącznie grup zarządzanych przez IdP. Niestandardowe grupy w dzierżawie nie są udostępniane za pośrednictwem punktów końcowych grup SCIM i nie są aktualizowane, usuwane ani zastępowane przez operacje SCIM.
Grupy niestandardowe: grupy te są tworzone i zarządzane w ramach dzierżawy Qlik Cloud. Administratorzy dzierżawy mogą tworzyć, edytować i usuwać członków grup niestandardowych oraz nimi zarządzać bezpośrednio z centrum aktywności Administrowanie lub za pośrednictwem interfejsów API. Zarówno użytkownicy Konto Qlik Account, jak i użytkownicy objęci aprowizacją przez dostawców tożsamości mogą być dodawani do grup niestandardowych. Niestandardowe grupy mogą być używane razem z grupami zarządzanymi przez IdP, dzięki czemu użytkownik może należeć do grup synchronizowanych z dostawcy tożsamości, a także należeć do jednej lub więcej grup niestandardowych w dzierżawie.

Grupy niestandardowe są natychmiast dostępne do użycia, podczas gdy grupy IdP są dynamicznie tworzone w Qlik Cloud, gdy użytkownik powiązany z grupą loguje się po raz pierwszy. Jeśli używasz SCIM do dostarczania użytkowników i grup, grupy mogą być wypełnione z wyprzedzeniem. Więcej informacji zawiera temat Aprowizacja użytkowników i grup przy użyciu standardu SCIM. Wszystkie grupy można wyświetlić w centrum aktywności Administrowanie.

W Administrowanie centrum aktywności, grupy zarządzane przez dostawcę tożsamości i grupy niestandardowe pojawiają się razem na liście grup. Interfejs użytkownika pokazuje typ grupy za pomocą ikon i etykiet, takich jak Zarządzana (IdP) i Niestandardowa, aby można było je rozróżnić.

Grupy zarządzane przez IdP i grupy niestandardowe mogą mieć tę samą nazwę, ponieważ typ grupy je rozróżnia. Aby uniknąć nieporozumień, zalecamy używanie unikalnych nazw grup, gdy jest to możliwe. Na przykład, możesz poprzedzić nazwy grup niestandardowych za pomocą CG-.

Zrzut ekranu dwóch grup o tej samej nazwie, ale różnych etykietach typu. — Grupy są oznaczone według typu („Zarządzane (dostawca tożsamości)” i „Niestandardowe”) w tabeli grup.

Przykłady dotyczące grup

Za pomocą grup można zarządzać dostępem w oparciu o członkostwo w grupie. Przypisz role zabezpieczeń i role w przestrzeni do grup IdP oraz grup niestandardowych w celu kontrolowania uprawnień w całej dzierżawie.

Użytkownicy mogą należeć jednocześnie do zarówno grup zarządzanych przez IdP, jak i niestandardowych. Te typy grup działają niezależnie. Synchronizacja SCIM zarządza wyłącznie grupami zarządzanymi przez IdP i nie wpływa na grupy niestandardowe.

Poniżej podano kilka przykładów korzystania z grup IdP i grup niestandardowych:

Przykład: grupa niestandardowa do projektu rozwoju oprogramowania

Jeśli organizacja rozpoczyna nowy projekt rozwoju oprogramowania, można utworzyć niestandardową grupę specjalnie dla zespołu projektowego. Umożliwi to przypisanie ról i uprawnień specyficznych dla projektu, zapewniając każdemu członkowi zespołu dostęp niezbędny do efektywnej współpracy

Przykład: grupa IdP dla zespołu marketingowego

Załóżmy, że pracujesz w dziale marketingu organizacji, która integruje się z zewnętrznym dostawcą tożsamości. Możesz utworzyć grupę IdP dla zespołu marketingowego, która przyznaje unikatowe uprawnienia dostępu do niezbędnych narzędzi i zasobów. Gdy nowy członek dołącza do zespołu i zostaje dodany do grupy IdP, automatycznie otrzymuje odpowiednie uprawnienia w Qlik Cloud, co pozwala mu rozpocząć pracę bez opóźnień.

Przykład: grupy niestandardowe do kontroli dostępu na podstawie obowiązków użytkownika

Aby efektywnie zarządzać dostępem, utwórz niestandardowe grupy w oparciu o zadania lub obowiązki, które użytkownicy wykonują w różnych przestrzeniach. Te obowiązki użytkowników pomagają przypisać odpowiednie uprawnienia w ramach Qlik Cloud i zapewnić każdemu użytkownikowi dostęp do tego, czego potrzebuje do pracy.

Ustal przejrzyście zdefiniowane obowiązki użytkowników (na przykład deweloper, tester, właściciel i użytkownik) w każdej przestrzeni.

Tabela przedstawia obowiązki użytkowników w różnych przestrzeniach. User1 jest deweloperem w przestrzeni Sales i testerem w przestrzeni Operations.
Tworzenie niestandardowych grup do każdego obowiązku użytkownika. Przypisz role w przestrzeni, takie jak Może wyświetlać lub Może współtworzyć, do grup, aby dopasować je do poziomu dostępu wymaganego w przestrzeni.

Grupy niestandardowe są tworzone w celu zarządzania dostępem w przestrzeniach udostępnionych i zarządzanych. Na przykład grupa Sales-Developer potrzebuje ról Może wyświetlać i Może współtworzyć w przestrzeni Sales, a grupa Operations-Tester potrzebuje roli Może wyświetlać w przestrzeni Operations.
Zamapuj użytkowników do odpowiednich grup niestandardowych w oparciu o ich obowiązki w każdej przestrzeni. Na przykład, User1 może być deweloperem w przestrzeni Sales, ale testerem w przestrzeni Operations, z różnymi uprawnieniami przypisanymi do każdego obowiązku.

Użytkownicy są przypisywani do różnych grup na podstawie ich obowiązków. User1 jest członkiem zarówno grupy Sales-Developer, jak i Operations-Tester.

To ustrukturyzowane podejście upraszcza zarządzanie uprawnieniami, ułatwiając skalowanie i adaptację do potrzeb organizacji.

Zarządzanie uprawnieniami dostępu dla grup

Uprawnienia dla członków grupy są kontrolowane przez przypisane im role, niezależnie od tego, czy grupy są dostarczane przez dostawcę tożsamości, czy tworzone niestandardowo. Gdy rola jest przypisana do grupy, wszyscy członkowie dziedziczą uprawnienia związane z tą rolą.

Jeśli użytkownicy mają przypisane role zarówno indywidualnie, jak i poprzez członkostwo w grupie, mogą mieć powielone przypisania ról. Aby całkowicie usunąć rolę użytkowników, należy cofnąć jej przypisanie zarówno na karcie Uprawnienia > Użytkownicy, jak i Uprawnienia > Grupy.

W przypadkach, gdy użytkownik ma różne role przypisane indywidualnie i w ramach członkostwa w grupie w przestrzeni, wyższy poziom uprawnień ma pierwszeństwo.

Instrukcje dotyczące przypisywania ról w skali całej dzierżawy do grupy zawiera temat Przypisywanie ról bezpieczeństwa i ról niestandardowych. Aby uzyskać więcej informacji na temat ról w przestrzeni, zobacz:

Lista członków grupy

Administratorzy dzierżawy mogą wyświetlać członków zarówno grup IdP, jak i grup niestandardowych.

Na karcie Grupy grupy zarządzane przez dostawcę tożsamości i grupy niestandardowe pojawiają się razem na liście. Interfejs użytkownika pokazuje typ grupy za pomocą etykiet, aby można było je rozróżnić.

Wykonaj następujące czynności:

W centrum aktywności Administrowanie wybierz pozycję Zarządzaj użytkownikami.
Na karcie Grupy znajdź grupę, przewijając listę lub korzystając z funkcji wyszukiwania.
Kliknij obok grupy, aby rozwinąć listę członków.

Tworzenie grup niestandardowych

Administratorzy dzierżawy mogą tworzyć grupy niestandardowe. Członkowie mogą być dodawani podczas tworzenia grup lub później.

Aby utworzyć wiele grup jednocześnie, można użyć qlik-cli lub interfejsów API.

video thumbnail

Wykonaj następujące czynności:

W centrum aktywności Administrowanie wybierz pozycję Zarządzaj użytkownikami.
Na karcie Grupy kliknij Utwórz nową.
Podaj nazwę grupy.

Okno dialogowe Utwórz grupę.

Wskazówka
Możesz utworzyć grupę niestandardową o tej samej nazwie co istniejąca grupa zarządzana przez IdP, ale nie inną grupę niestandardową o tej samej nazwie. Aby uniknąć nieporozumień, stosuj jasną konwencję nazewnictwa, jeśli to możliwe, taką jak dodanie CG- na początku nazw grup niestandardowych.
Opcjonalnie dodaj opis.
Aby dodać członków do grupy:
1. Wyszukaj użytkowników na podstawie imienia i nazwiska lub adresu e-mail.
2. Wybierz użytkowników, aby dodać ich do grupy.
Kliknij Utwórz.

Po utworzeniu grupy przejdź do karty Uprawnienia, aby przypisać role, które nadadzą uprawnienia członkom grupy.

Dodawanie lub usuwanie członków grupy niestandardowej

Jako administrator dzierżawy możesz dodawać lub usuwać członków z grup niestandardowych. Użytkownicy mogą być dodawani zarówno z Konto Qlik Account, jak i od innych dostawców tożsamości.

Nie można dodawać ani usuwać członkostw w grupach zarządzanych przez IdP w Qlik Cloud. Do zarządzania tymi grupami należy użyć zewnętrznego dostawcy tożsamości.

Użytkownicy mogą należeć zarówno do grup zarządzanych przez IdP, jak i do grup niestandardowych jednocześnie. Jeśli synchronizacja SCIM aktualizuje członkostwa użytkownika w grupach zarządzanych przez IdP, członkostwa użytkownika w grupach niestandardowych nie zostaną zmienione.

Dodawanie lub usuwanie członków

Wykonaj następujące czynności:

W centrum aktywności Administrowanie wybierz pozycję Zarządzaj użytkownikami.
Na karcie Grupy znajdź grupę, którą chcesz zarządzać.
Kliknij aby rozwinąć listę członków grupy.
Aby dodać członków:
1. Kliknij Przypisz.
2. Wyszukaj i wybierz użytkowników, których chcesz dodać.
  
  Okno dialogowe Przypisz użytkowników.
3. Kliknij Przypisz.
Aby usunąć członków:
1. Użyj pola wyszukiwania, aby znaleźć określonych użytkowników.
  
  Rozszerzone szczegóły grupy.
2. Wybierz użytkowników, których chcesz usunąć.
3. Kliknij Usuń przypisanie.
4. Potwierdź usunięcie wybranych członków.

Edytowanie szczegółowych danych grupy

Administratorzy dzierżawy mogą modyfikować nazwę i opis grupy.

Wykonaj następujące czynności:

W centrum aktywności Administrowanie wybierz pozycję Zarządzaj użytkownikami.
Na karcie Grupy znajdź grupę, którą chcesz edytować.
Kliknij i wybierz Edytuj.
W oknie dialogowym Edytowanie grupy zmodyfikuj nazwę lub opis grupy zgodnie z potrzebami.
Kliknij Zapisz, aby zastosować zmiany.

Usuwanie grup niestandardowych

Administratorzy dzierżawy mogą usuwać grupy niestandardowe tylko wtedy, gdy nie mają one przypisanych członków. Przed usunięciem grupy należy upewnić się, że wszyscy członkowie są nieprzypisani.

Aby usunąć wiele grup jednocześnie, można użyć qlik-cli lub interfejsów API.

Wykonaj następujące czynności:

W centrum aktywności Administrowanie wybierz pozycję Zarządzaj użytkownikami.
Na karcie Grupy znajdź grupę, którą chcesz usunąć.
Kliknij i wybierz Usuń.
Potwierdź usunięcie.

Grup IdP nie można usuwać bezpośrednio w Qlik Cloud. Aby usunąć grupę IdP, która nie jest już używana:

Usuń grupę u zewnętrznego dostawcy tożsamości. Spowoduje to, że grupa nie będzie już synchronizowana.
Wyczyść grupę w Qlik Cloud za pomocą qlik-cli lub interfejsów API, ponieważ usunięcie jej z IdP nie powoduje automatycznego usunięcia jej z Qlik Cloud.

Więcej informacji zawiera temat:

Czy ta strona była pomocna?

Jeżeli natkniesz się na problemy z tą stroną lub jej zawartością — literówkę, brakujący krok lub błąd techniczny — daj nam znać!

Przekaż tu opinię