Поставщик удостоверений (IDP) управляет информацией об удостоверениях для пользователей и предоставляет услуги проверки подлинности. Поставщик удостоверений включает единый вход (SSO), чтобы можно было получить доступ к другим веб-сайтам, войдя в систему всего лишь один раз. В отличие от локальных технологий, таких как Active Directory и LDAP, поставщики удостоверений также предлагают последовательный и управляемый процесс проверки при доступе к облачным услугам, избавляя от необходимости создавать учетные записи для каждой новой службы.
В Qlik Cloud или в многооблачном развертывании IDP предлагает следующие возможности.
- Безопасная аутентификация пользователя и общее удостоверение (идентификатор пользователя и группы), передаваемое между всеми развертываниями.
- Общее удостоверение пользователя, которому можно присвоить лицензию (во избежание двойного использования).
- Общий идентификатор пользователя и атрибуты, такие как группы, для управления доступом к содержимому.
Требования к IDP
Qlik Cloud интегрируется с IDP с использованием стандарта OpenID Connect (OIDC) или SAML. Это обеспечивает как интерактивный вход в систему, при котором пользователи входят через браузер, так и автоматизированный вход в систему с помощью API-интерфейсов через программный продукт.
Пример: IdP при развертывании SaaS
Использование поставщика удостоверений в многооблачном развертывании
Qlik Sense Enterprise on Windows интегрируется с IDP с использованием стандарта SAML или любого другого метода, которые обеспечивает IDP с допустимым удостоверением пользователя.
Пример: IdP в многооблачном развертывании
Для получения дополнительной информации о настройке многооблачного развертывания см. Multi-cloud Setup Console — развертывания (только английский язык).