Поставщики удостоверений

Поставщик удостоверений (IDP) управляет информацией об удостоверениях для пользователей и предоставляет услуги проверки подлинности. При настройке развертывания можно использовать уже существующего IDP. Также можно использовать Qlik Account. Поддерживаются все поставщики IDP, совместимые со стандартом OpenID Connect или SAML.

Чтобы обеспечить поддержку использования собственного IDP, лицензия включает IDP. При наличии этой лицензии в центре активности Администрирование появляется панель Поставщик удостоверений. Если IDP отсутствует, можно воспользоваться функцией приглашения в разделе Пользователи в центре активности Администрирование.

Данная функция недоступна в Qlik Sense Business.

Ваша подписка включает только одну из опций для добавления пользователей: либо через IDP, либо посредством отправки приглашений по электронной почте. Однако при переключении с параметра «Пригласить пользователей» на конфигурацию поставщика удостоверений параметр приглашения сохранится, пока не будет активирован поставщик удостоверений.

В Qlik Cloud Qlik автоматически настраивает поставщика удостоверений по умолчанию (IDP) под названием Qlik Account, чтобы упростить начало работы с платформой (эта возможность отсутствует в Qlik Cloud для правительства). Qlik Account — это предоставляемый Qlik механизм проверки подлинности для доступа к свойствам в доменах qlik.com и qlikcloud.com. Адрес электронной почты, на который было отправлено приветственное сообщение Qlik Cloud (также называемый владельцем учетной записи службы) — это участник Qlik Account IDP, и для клиентов Qlik Cloud, созданных через My Qlik, он обеспечивает вход в клиент сразу же после создания.

На свое усмотрение также можно использовать собственного поставщика удостоверений (IDP для развертывания Qlik Cloud. Каждый клиент Qlik Cloud поддерживает одного интерактивного поставщика удостоверений, такого как Qlik Account,Microsoft Entra ID (ранее Azure AD), OKTA, Auth0 или другого поставщика удостоверений (IDP), совместимого с OpenID Connect OIDC или SAML. Можно развернуть собственного интерактивного поставщика удостоверений (IDP), это приведет к замене процесса входа Qlik Account на процесс входа выбранного IDP.

Qlik Sense Mobile SaaS и поставщики удостоверений

Если пользователи Qlik Cloud используют Qlik Sense Mobile SaaS, необходим один из следующих поставщиков удостоверений. Поставщики удостоверений, не указанные в списке, могут поддерживать возможность подключения к Qlik Sense Mobile SaaS.

Okta
Auth0
Salesforce
Microsoft Entra ID (ранее Azure AD)
Google Identity (общая интеграция)
OneLogin (общая интеграция)
Qlik Account (недоступно при использовании Qlik Cloud для правительства)

Конфигурация Okta поддерживает подключение к Qlik Sense Mobile SaaS, но пользователи могут заметить, что требуется частый повторный вход в систему. Чтобы исправить это, администратор поставщика удостоверений должен включить параметр Refresh Token (Обновить токен) приложения.

Конфигурация Salesforce поддерживает подключение к Qlik Sense Mobile SaaS только в том случае, если поставщик удостоверений включил автономный доступ, который по умолчанию отключен. Если не включить автономный доступ, пользователи Qlik Sense Mobile SaaS увидят сообщение об ошибке с текстом, похожим на «invalid or unavailable offline_access scope» (недействительная или недоступная область offline_access).

СОПУТСТВУЮЩИЕ УЧЕБНЫЕ МАТЕРИАЛЫ:

Подробнее

Помогла ли вам эта страница?

Если вы обнаружили какую-либо проблему на этой странице и с ее содержанием — будь то опечатка, пропущенный шаг или техническая ошибка, сообщите нам об этом, чтобы мы смогли ее исправить!

Оставьте свой отзыв здесь