Поставщик удостоверений (IDP) управляет информацией об удостоверениях для пользователей и предоставляет услуги проверки подлинности. Поставщик удостоверений включает единый вход (SSO), чтобы можно было получить доступ к другим веб-сайтам, войдя в систему всего лишь один раз. В отличие от локальных технологий, таких как Active Directory и LDAP, поставщики удостоверений также предлагают последовательный и управляемый процесс проверки при доступе к облачным услугам, избавляя от необходимости создавать учетные записи для каждой новой службы.
В Qlik Cloud или в многооблачном развертывании IDP предлагает следующие возможности.
- Безопасная аутентификация пользователя и общее удостоверение (идентификатор пользователя и группы), передаваемое между всеми развертываниями.
- Общее удостоверение пользователя, которому можно присвоить лицензию (во избежание двойного использования).
- Общий идентификатор пользователя и атрибуты, такие как группы, для управления доступом к содержимому.
Требования к IDP
Qlik Cloud интегрируется с IDP с использованием стандарта OpenID Connect (OIDC) или SAML. Это позволяет пользователям выполнять как интерактивный вход через браузер, так и автоматизированный вход с помощью API-интерфейсов через программный продукт.
Пример: поставщик удостоверений в развертывании SaaS
Использование поставщика удостоверений в многооблачном развертывании
Qlik Sense Enterprise on Windows интегрируется с IDP с использованием стандарта SAML или любого другого метода, которые обеспечивает IDP с допустимым удостоверением пользователя.
Пример: поставщики удостоверений в многооблачном развертывании
Для получения дополнительной информации о настройке многооблачного развертывания см. раздел Распределение приложений в Qlik Cloud (только английский язык).