# Настройка Microsoft Entra ID в качестве поставщика удостоверений SAML В этом разделе описывается, как настроить Microsoft Entra ID (ранее Azure AD) в качестве поставщика удостоверений для Qlik Cloud. ## Настройка приложения SAML в Microsoft Entra ID В качестве первого шага необходимо настроить приложение SAML в Microsoft Entra ID, чтобы сделать клиент Qlik Cloud доверенным поставщиком услуг (SP). Выполните следующие действия. 1. В центре администрирования Microsoft Entra выберите Enterprise applications (Корпоративные приложения) > New application (Новое приложение). 2. Щелкните Create your own application (Создать собственное приложение). 3. Введите имя приложения. 4. Откройте Single sign-on (Единый вход) и выберите SAML в качестве метода единого входа. 5. На странице Set up Single Sign-On with SAML (Настройка единого входа с помощью SAML) введите следующую информацию: | Параметр | Значение | | --- | --- | | Identifier (Entity ID) (Идентификатор объекта) | Первоначальное имя хоста клиента | | Reply URL (Assertion Consumer Service URL) (URL ответа (URL потребительской службы заявлений)) | Первоначальное имя хоста клиента, в конце которого добавлен путь /login/saml. | Параметры единого входа (SSO). Параметры единого входа (SSO). Параметры единого входа (SSO). ![Панель параметров SAML.](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/Content/Resources/Images/ui-azuread-SAML-settings.png) 6. Откройте раздел Attributes & Claims (Атрибуты и утверждения) и щелкните Edit (Редактировать), чтобы настроить отображаемое имя и группы. 7. Выберите Add new claim (Добавить новое утверждение) и введите следующую информацию: | Параметр | Значение | | --- | --- | | Имя | displayname | | Источник | Атрибут | | Исходный атрибут | user.displayname | Параметры утверждения. Параметры утверждения. Параметры утверждения. ![Панель параметров утверждения.](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/Content/Resources/Images/ui-azuread-displayname.png) 8. Нажмите Сохранить. 9. Выберите Add a group claim (Добавить утверждение группы). Конфигурация утверждений групп зависит от того, где осуществляется управление группами. 1. Если управление группами осуществляется в облаке: * Выберите в качестве связанных групп вариант Groups assigned to the application (Группы, назначенные приложению). * В поле Source attribute (Исходный атрибут) выберите Cloud-only group display names (Отображаемые имена групп только в облаке). Примечание к информацииТакже необходимо назначить релевантные группы приложению, чтобы они отображались в утверждениях. 2. Если используется Microsoft Entra Connect: * В качестве связанных групп выберите All groups (Все группы). * В поле Source attribute (Исходный атрибут) выберите sAMAccountName. 10. Нажмите Сохранить. 11. В списке атрибутов и утверждений теперь должны быть перечислены следующие утверждения: * displayname * http://schemas.microsoft.com/ws/2008/06/identity/claims/groups * http://schemas.xmlsoap.org/ws/2005/05/identity/claims/emailaddress Сохраните эти значения для дальнейшего использования при настройке конфигурации поставщика удостоверений в клиенте Qlik Cloud. Сопоставление утверждений. Сопоставление утверждений. Сопоставление утверждений. ![Панель Attribute and claims (Атрибуты и утверждения).](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/Content/Resources/Images/ui-azuread-attributes-claims.png) 12. Назначение пользователей и групп 1. Откройте Users and groups (Пользователи и группы) и щелкните Add user/group (Добавить пользователя/группу). 2. Назначьте пользователей и группы, которые будут использовать приложение для входа. Назначение пользователей приложению. Назначение пользователей приложению. Назначение пользователей приложению. ![Панель Users and groups (Пользователи и группы).](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/Content/Resources/Images/ui-azuread-add-user.png) 13. Получение метаданных поставщика удостоверений. 1. Откройте SAML Certificates (Сертификаты SAML). 2. Загрузите файл Federation Metadata XML (XML метаданных федерации). Этот файл потребуется в дальнейшем при настройке в Qlik Cloud. Сертификаты SAML. Сертификаты SAML. Сертификаты SAML. ![Панель SAML Certificates (Сертификаты SAML).](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/Content/Resources/Images/ui-azuread-metadata.png) ## Создание и проверка конфигурации поставщика удостоверений в Qlik Cloud Выполните вход в Qlik Cloud в качестве администратора клиента, чтобы настроить конфигурацию поставщика удостоверений. Выполните следующие действия. 1. В центре активности Администрирование перейдите в раздел Поставщик удостоверений и выберите Создать. 2. В поле Тип выберите SAML. 3. В поле Поставщик выберите Microsoft Entra ID (Azure AD). 4. Также можно ввести описание для конфигурации поставщика удостоверений. 5. Установите флажок Использовать метаданные IdP. 6. В поле Метаданные SAML IdP щелкните Загрузить файл и выберите файл метаданных, загруженный при настройке Microsoft Entra ID. Конфигурация поставщика удостоверений. Конфигурация поставщика удостоверений. Конфигурация поставщика удостоверений. ![Панель конфигурации поставщика удостоверений.](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/Content/Resources/Images/ui-azuread-qcs-setup.png) 7. В области Сопоставление утверждений настройте имя, адрес электронной почты и группы в соответствии с именами утверждений из Microsoft Entra ID. Сопоставление утверждений в конфигурации поставщика удостоверений. Сопоставление утверждений в конфигурации поставщика удостоверений. Сопоставление утверждений в конфигурации поставщика удостоверений. ![Раздел «Сопоставление утверждений» на панели «Конфигурация поставщика удостоверений».](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/Content/Resources/Images/ui-azuread-qcs-setup-claims.png) 8. Нажмите Создать. 9. В диалоговом окне Создание интерактивного поставщика удостоверений снимите флажок Проверить IdP, затем нажмите кнопку Создать. Это создает конфигурацию поставщика удостоверений без немедленной проверки. Проверка будет выполняться на более позднем этапе. Примечание к информацииПри необходимости можно выполнить проверку сейчас. Однако рекомендуется сначала выполнить инструкции следующего раздела и загрузить файл сертификата в Microsoft Entra ID. ## Настройка проверки подписи запроса SAML Загрузите сертификат подписи запроса SAML для Qlik Cloud и загрузите его в Microsoft Entra ID. Выполните следующие действия. 1. В центре активности Qlik Cloud Администрирование перейдите в раздел Поставщики удостоверений. 2. В конфигурации поставщика удостоверений SAML щелкните the Дополнительно icon и выберите Просмотреть конфигурацию поставщика. 3. Выберите Загрузить сертификат подписи, затем нажмите кнопку Готово. Вернитесь к приложению SAML в Microsoft Entra ID. Выполните следующие действия. 1. В Microsoft Entra ID выберите приложение SAML и откройте Single sign-on (Единый вход). 2. В поле Verification certificates (optional) (Сертификаты верификации (необязательно)) щелкните Edit (Редактировать). Сертификаты верификации. Сертификаты верификации. Сертификаты верификации. ![Панель Verification certificates (Сертификаты верификации) с параметром Edit (Редактировать).](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/Content/Resources/Images/ui-azuread-upload-cert1.png) 3. Установите флажок Require verification certificates (Требовать сертификаты верификации). Загрузка сертификатов верификации. Загрузка сертификатов верификации. Загрузка сертификатов верификации. ![Панель Verification certificates upload (Загрука сертификатов верификации).](https://help.qlik.com/ru-RU/cloud-services/Subsystems/Hub/Content/Resources/Images/ui-azuread-upload-cert2.png) 4. Нажмите кнопку Upload certificate (Загрузить сертификат), затем укажите путь к файлу сертификата подписи. 5. Нажмите Сохранить. Служба Microsoft Entra ID сейчас настроена для проверки подписей запросов SAML. Вернитесь в Qlik Cloud, чтобы начать проверку. ## Проверка поставщика удостоверений в Qlik Cloud После успешной настройки Microsoft Entra ID можно выполнить проверку поставщика удостоверений в Qlik Cloud. Выполните следующие действия. 1. В центре активности Администрирование перейдите в раздел Поставщики удостоверений. 2. Рядом с конфигурацией поставщика удостоверений SAML щелкните the Дополнительно icon и выберите Проверить. 3. Следуйте инструкциям мастера проверки, чтобы выполнить вход в качестве пользователя, добавленного в приложение Microsoft Entra ID. Проверьте правильность данных профиля пользователя. Будет предоставлена возможность повысить пользователя до администратора клиента Qlik Cloud и активировать поставщика удостоверений. Обратите внимание, что при активации поставщика удостоверений деактивируется ранее настроенный интерактивный поставщик удостоверений в клиенте. Связанные учебные материалы: * [Microsoft Learn: настройка поставщика SAML 2.0 с Microsoft Entra ID](https://learn.microsoft.com/en-us/power-pages/security/authentication/saml2-settings-azure-ad) ## Подробнее * [Microsoft Learn: настройка поставщика SAML 2.0 с Microsoft Entra ID](https://learn.microsoft.com/en-us/power-pages/security/authentication/saml2-settings-azure-ad)