Ändra konfigurationer för företags-IdP

Här beskrivs hur du byter från en konfiguration för företagsidentitetsleverantör (IdP) till en annan. Den IdP du byter till måste ha stöd för OpenID Connect (OIDC).

Kort innebär bytet att du inaktiverar den befintliga interaktiva IdP-konfigurationen och aktiverar den nya interaktiva IdP-konfigurationen. Om du inaktiverar den aktiva företags-IdP:n kommer du att återgå till Qlik Account. Mer information finns i Identitetsleverantörer.

Ett byte av företags-IdP kan störa användarnas arbete och innehållet de äger. Men om användarnas e-postadresser inte ändras vid bytet kommer innehållet att följa dem. I det här avsnittet kan du läsa mer om hur du försäkrar dig om att detta sker.

Bästa praxis är att använda återställningsadressen när du ändrar IdP:er, så att du inte riskerar att låsa ut dig själv under bytet. Du bör ha återställningsadressen sparad på en säker plats. När du först konfigurerade din Qlik Cloud-driftsättning blev du ombedd att spara klientorganisationens URL och adress/länk för återställning. Se även: Känd begränsning i Qlik Cloud Services: Kontoägaren ska inte tas bort som huvudadministratör.

Om du har flera klientorganisationer kopplade till samma licens ska du se till att alla använder samma IdP, annars riskerar användarna att få dubbla licenstilldelningar.

Ta bort section access-tabellen innan du konfigurerar företags-IdP:n

Innan du konfigurerar din företags-IdP måste du ta bort eller kommentera bort section access-tabellen från alla appar, och göra en laddning efteråt.

När du har aktiverat företags-IdP:n kan du återskapa den borttagna section access-tabellen, eller ta bort de tidigare tillagda kommentarerna, med hjälp av de nya identiteterna från den IdP du just har konfigurerats. En laddning krävs för att återaktivera tabellen i datamodellen.

Information om section access finns i Hantera datasäkerhet med Section Access.

Konfigurera företags-IdP

När du konfigurerar en företags-IdP efter att ha använt Qlik Account en tid, behöver du tänka särskilt på följande för att kunna mappa innehåll (appar, utrymmen osv.) för dina inbjudna Qlik Account-användare som byter till företags-IdP:n.

Gör följande:

Konfigurera den interaktiva IdP:n i Management Console, se Identitetsleverantörer.
Testa verifieringsflödet och försäkra dig om att resultatet är lyckat. Som huvudadministratör ska du manuellt verifiera att anspråken email och email_verified finns och har värdet true. Detta är viktigt för en lyckad mappning av innehåll efter bytet. Aktivera inte IdP:n ännu.
Undersök listan Användare för klientorganisationen via Management Console.
Identifiera användare vars aktuella e-postadress inte matchar företags-e-postadressen. När du byter IdP:er måste e-postadresserna matcha för att innehåll ska bevaras.
För användare som inte har matchande e-postadresser måste huvudadministratören manuellt flytta innehåll till det nya kontot.
Kontrollera användarlistan igen via Management Console och bekräfta att korrekta företags-e-postadresser nu är tilldelade till alla användare.
Aktivera den interaktiva IdP:n.
Öppna en ny webbläsarinstans eller ett inkognitofönster för att undvika konflikt med pågående inloggningssessioner. Gå till klientorganisationens URL (<klientorganisation>.<region>.qlikcloud.com/login) och bekräfta att den tar dig till den nya interaktiva IdP:n.
Bekräfta att innehåll för den tidigare företags-IdP:n fortfarande är tillgängligt för användaren.
Öppna Management Console och bekräfta att användaren har det nya IdP-subjektet tilldelat till sitt befintliga användar-ID.
Verifiera att licenstilldelningarna i Management Console fortfarande är korrekt angivna för alla användare som har loggat in på den nya företags-IdP:n.
Återskapa section access-tabellerna, se Ta bort section access-tabellen innan du konfigurerar företags-IdP:n .

Om du tar bort eller inaktiverar din interaktiva IdP-konfiguration kommer du att återgå till Qlik Account. Mer information finns i Identitetsleverantörer.

Var den här sidan till hjälp för dig?

Om du hittar några fel på denna sida eller i innehållet – ett stavfel, ett steg som saknas eller ett tekniskt fel – berätta för oss så att vi kan blir bättre!

Lämna din feedback här