Migrowanie użytkowników, grup, reguł i przydziałów użytkowników

Użytkownicy i grupy

• Definicje użytkowników są dodawane do dzierżawy, kiedy użytkownicy się logują.

  • Wypełnij wstępnie, jeżeli potrzebujesz przypisać uprawnienia do przestrzeni (według użytkowników), zanim użytkownicy zalogują się po raz pierwszy.

  • Wstępnie wypełnij użytkowników za pomocą skryptu CLI 1_setusers.ps1

• Definicje grup są dodawane do dzierżawy, kiedy użytkownicy się logują.

Konfiguracja dostawcy tożsamości

Podczas konfigurowania dostawcy tożsamości (Dostawca tożsamości) podmiot prawdopodobnie będzie miał format DOMAIN\USERID, jeśli używasz Active Directory. Podczas migracji należy upewnić się, że Dostawca tożsamości, do którego przechodzisz, nadal udostępnia ten sam format, lub trzeba będzie zaimportować użytkowników przy użyciu dowolnego nowego podmiotu używanego przez Dostawca tożsamości.

Inne formaty:

• Nazwa użytkownika (UPN): IDużytkownika@DOMENA

• Protokół SAML: może się różnić, ale często jest to adres e-mail.

IdP nie muszą być ci sami, jeżeli użytkownik pasuje.

Role administracyjne

Zidentyfikuj i przypisz użytkowników oraz grupy do ról administratorów/użytkowników. W większości przypadków pożądane jest, by użytkownicy mieli takie same role jak poprzednio, więc możesz utworzyć listę mapującą użytkowników do ról podobnych do tych, które pełnili w Qlik Sense Enterprise on Windows.

Mapowanie ról z Qlik Sense zarządzany przez klienta do Qlik Cloud

Jest to zalecane mapowanie ról z Qlik Sense zarządzany przez klienta do ról w Qlik Cloud. Aby uzyskać pomoc dotyczącą planowania, użyj karty Role w Arkuszu migracji.

• Administrator zawartości > administrator analiz

• Administrator wdrożenia > administrator dzierżawy

• Administrator root > administrator dzierżawy

• Administrator zabezpieczeń > administrator dzierżawy

• Administrator audytów > administrator audytów

• Role niestandardowe > role i uprawnienia w Qlik Cloud

Dodatkowe role

Następujące role nie są rolami administracyjnymi, ale rolami przypisanymi do użytkowników, którzy potrzebują uprawnień do tworzenia przestrzeni udostępnionych, zarządzanych lub przestrzeni danych albo generowania kluczy API. Można mieć więcej niż jedną z tych ról.

• Twórca przestrzeni udostępnionej: może tworzyć przestrzenie udostępnione

  • Użytkownicy zespołu projektowego, współpracownicy, administratorzy BI, deweloperzy

• Twórca przestrzeni zarządzanej: może tworzyć przestrzenie zarządzane

  • Administratorzy BI, IT

• Twórca przestrzeni danych: może tworzyć przestrzenie danych

• Programista: może generować klucze API

Reguły zabezpieczeń w Qlik Sense zarządzany przez klienta

Aby uzyskać pomoc dotyczącą planowania, użyj karty Reguły zabezpieczeń w Arkuszu migracji.

1. Przejrzyj swoje reguły zabezpieczeń w Qlik Sense zarządzany przez klienta i zanotuj używane grupy. Arkusz pokazuje mapowanie z reguł domyślnych na Qlik Cloud.

2. Zanotuj niestandardowe reguły i zdefiniuj związany z nimi proces biznesowy.

3. Zwróć uwagę na grupy, których używają wszystkie te reguły, ponieważ będą one używane w Qlik Cloud.