Перейти к основному содержимому Перейти к дополнительному содержимому

Поставщики удостоверений

Поставщик удостоверений (IDP) управляет информацией об удостоверениях для пользователей и предоставляет услуги проверки подлинности. При настройке развертывания можно использовать уже существующего IDP. Также можно использовать Qlik Account. Поддерживаются все поставщики IDP, совместимые со стандартом OpenID Connect.

Чтобы обеспечить поддержку использования собственного IDP, лицензия включает IDP. При наличии этой лицензии в Консоль управления появляется панель Поставщик удостоверений. Если IDP отсутствует, можно воспользоваться функцией приглашения в разделе Пользователи в Консоль управления.

Примечание к информации

Данная функция недоступна в Qlik Sense Business.

Примечание к информацииВаша подписка включает только одну из опций для добавления пользователей: либо через IDP, либо посредством отправки приглашений по электронной почте. Однако при переключении с параметра «Пригласить пользователей» на конфигурацию поставщика удостоверений параметр приглашения сохранится, пока не будет активирован поставщик удостоверений.

В Qlik Cloud Qlik автоматически настраивает поставщика удостоверений по умолчанию (IDP) под названием Qlik Account, чтобы упростить начало работы с платформой (эта возможность отсутствует в Qlik Cloud для правительства). Qlik Account — это предоставляемый Qlik механизм проверки подлинности для доступа к свойствам в доменах qlik.com и qlikcloud.com. Адрес электронной почты, на который было отправлено приветственное сообщение Qlik Cloud, также называемый владельцем учетной записи службы, — это участник Qlik Account IDP, и для клиентов Qlik Cloud, созданных через My Qlik, он может обеспечивать вход в клиент сразу же после создания.

На свое усмотрение также можно использовать собственного поставщика удостоверений (IDP для развертывания Qlik Cloud. Каждый клиент Qlik Cloud поддерживает одного интерактивного поставщика удостоверений, такого как Qlik Account,Microsoft Entra ID (ранее Azure AD), OKTA, Auth0 или другого совместимого с OpenID Connect (OIDC) поставщика IDP. Можно развернуть собственного интерактивного поставщика удостоверений (IDP), это приведет к замене процесса входа Qlik Account на процесс входа выбранного IDP.

В этой теме описывается, как настроить поставщика удостоверений в Qlik Cloud. Также необходимо выполнить настройку на стороне поставщика удостоверений. Для получения сведений об этой настройке см. следующие ресурсы:

Использование сайта Salesforce.com в качестве IDP для SaaS-выпуска Qlik Sense Enterprise (проверка подлинности OIDC)

Использование службы федерации Active Directory в качестве IDP для SaaS-выпуска Qlik Sense Enterprise

Инструкции: Настройка SaaS-выпуска Qlik Sense Enterprise для использования Azure AD в качестве IdP

Qlik Sense Mobile SaaS и поставщики удостоверений

Если пользователи Qlik Cloud используют Qlik Sense Mobile SaaS, необходим один из следующих поставщиков удостоверений. Поставщики удостоверений, не указанные в списке, могут поддерживать возможность подключения к Qlik Sense Mobile SaaS.

  • Okta

  • Auth0

  • Salesforce

  • Microsoft Entra ID (ранее Azure AD)

  • Google Identity (общая интеграция)

  • OneLogin (общая интеграция)

  • Qlik Account (недоступно при использовании Qlik Cloud для правительства)

Примечание к информацииКонфигурация Okta поддерживает подключение к Qlik Sense Mobile SaaS, но пользователи могут заметить, что требуется частый повторный вход в систему. Чтобы исправить это, администратор поставщика удостоверений должен включить параметр Refresh Token (Обновить токен) приложения.
Примечание к информацииКонфигурация Salesforce поддерживает подключение к Qlik Sense Mobile SaaS только в том случае, если поставщик удостоверений включил автономный доступ, который по умолчанию отключен. Если не включить автономный доступ, пользователи Qlik Sense Mobile SaaS увидят сообщение об ошибке с текстом, похожим на «invalid or unavailable offline_access scope» (недействительная или недоступная область offline_access).

Подробнее

Помогла ли вам эта страница?

Если вы обнаружили какую-либо проблему на этой странице и с ее содержанием — будь то опечатка, пропущенный шаг или техническая ошибка, сообщите нам об этом, чтобы мы смогли ее исправить!