Hantera användargrupper
Användargrupper är avgörande för en effektiv identitetshantering och hjälper administratörer att effektivisera användarbehörigheter och upprätthålla ett säkert och organiserat system. I Qlik Cloud kan grupper skapas direkt i aktivitetscentret för Administration eller hämtas från en identitetsleverantör.
Olika typer av grupper
Det finns två typer av användargrupper:
-
Grupper av identitetsleverantörer (IdP): dessa grupper kommer från en extern identitetsleverantör och kan inte redigeras, tas bort eller hanteras direkt i Qlik Cloud. All hantering måste ske via den externa identitetsleverantören.
-
Anpassade grupper: dessa grupper skapas och hanteras inom Qlik Cloud-klientorganisationen. Klientorganisationens administratörer kan skapa, redigera, ta bort och hantera medlemmar i anpassade grupper direkt från aktivitetscentret för Administration eller via API:er. Både Qlik Account-användare och användare som tillhandahålls från identitetsleverantörer kan läggas till i anpassade grupper.
Anpassade grupper är omedelbart tillgängliga för användning, medan IdP-grupper skapas dynamiskt i Qlik Cloud när en användare som är associerad med gruppen loggar in för första gången. Om du använder SCIM för att tillhandahålla användare och grupper kan grupper fyllas i förväg. Mer information finns i Etablera användare och grupper automatiskt med hjälp av SCIM. Du kan se alla grupper i aktivitetscentret för Administration.
IdP-grupper och anpassade grupper särskiljs i användargränssnittet med hjälp av ikoner och etiketter. De kan ha samma namn, men vi rekommenderar att du använder en tydlig namnkonvention för anpassade grupper (t.ex. genom att lägga till "CG-" i början) för att undvika förvirring.
Exempel på två grupper med samma namn men olika ikoner: den första är en IdP-grupp och den andra är en anpassad grupp.

Grupperna är märkta efter typ ("Managed (IdP)" och "Custom") i Grupptabellen.

Exempel på scenarier för grupper
Du kan använda grupper för att hantera åtkomst baserat på gruppmedlemskap. Tilldela säkerhetsroller och utrymmes-roller till IdP-grupper och anpassade grupper för att kontrollera behörigheter i hela klientorganisationen.
Nedan följer några exempel på scenarier för användning av IdP-grupper och anpassade grupper:
Exempel: anpassad grupp för ett projekt för mjukvaruutveckling
Om din organisation lanserar ett nytt programvaruutvecklingsprojekt kan du skapa en anpassad grupp specifikt för projektteamet. Detta gör att du kan tilldela projektspecifika roller och behörigheter, vilket säkerställer att varje teammedlem har den åtkomst som krävs för att samarbeta effektivt
Exempel: IdP-grupp för marknadsföringsteam
Anta att du arbetar på marknadsavdelningen i en organisation som integrerar med en extern identitetsleverantör. Du kan skapa en IdP-grupp för marknadsföringsteamet som ger unika behörigheter för åtkomst till viktiga verktyg och resurser. När en ny medlem ansluter sig till teamet och läggs till i IdP-gruppen får de automatiskt rätt behörigheter i Qlik Cloud, vilket gör att de kan börja arbeta utan förseningar.
Exempel: Anpassade grupper för åtkomstkontroll baserat på användarnas responsivitet
För att effektivt hantera åtkomst kan du skapa anpassade grupper baserat på de uppgifter eller den responsivitet som användarna utför i olika utrymmen. Dessa användaransvar hjälper till att tilldela lämpliga behörigheter inom Qlik Cloud och säkerställer att varje användare har tillgång till det de behöver för sitt arbete.
-
Fastställ tydligt användaransvar (t.ex. utvecklare, testare, ägare och användare) i varje utrymme.
Tabellen visar användarnas ansvar i olika utrymmen. User1 är utvecklare i Försäljningsutrymmet och testare i Driftsutrymmet.
-
Skapa anpassade grupper för varje användaransvar. Tilldela grupperna utrymmesroller, t.ex. Kan visa eller Kan bidra, för att matcha den behörighetsnivå som krävs i utrymmet.
Anpassade grupper skapas för att hantera åtkomst i delade och hanterade utrymmen. Till exempel behöver gruppen Sales-Developer rollerna Kan visa och Kan bidra i Försäljningsutrymmet, och gruppen Operations-Tester behöver rollen Kan visa i Driftsutrymmet.
-
Mappa användare till lämpliga anpassade grupper baserat på deras ansvar i respektive utrymme. User1 kan till exempel vara utvecklare i Försäljningsutrymmet men testare i Driftsutrymmet, med olika behörigheter tilldelade för varje ansvarsområde.
Användare tilldelas de olika grupperna baserat på ansvarsområde. User1 är medlem i både Sales-Developer- och Operations-Tester-grupperna.
Detta strukturerade tillvägagångssätt förenklar behörighetshanteringen, vilket gör det lättare att skala upp och anpassa till organisationens behov.
Hantera åtkomstbehörigheter för grupper
Behörigheter för gruppmedlemmar styrs av deras tilldelade roller, oavsett om grupperna kommer från en IdP eller är specialskapade. När en roll tilldelas en grupp ärver alla medlemmar de behörigheter som är kopplade till den rollen.
Om användare har roller tilldelade både individuellt och genom gruppmedlemskap, kan de få dubbla rolltilldelningar. Om du vill ta bort en roll från användare helt måste du se till att du tar bort tilldelningen av den både från fliken Behörigheter > Användare och fliken Behörigheter > Grupper.
I de fall en användare har olika roller tilldelade individuellt och genom gruppmedlemskap inom ett utrymme, har den högre behörighetsnivån företräde.
Se Tilldela säkerhetsroller och anpassade roller för instruktioner om hur du tilldelar klientorganisationsroller till en grupp. Mer information om roller i utrymmen finns i:
Lista gruppmedlemmar
Klientorganisationsadministratörer kan visa medlemmarna i både IdP-grupper och anpassade grupper.
Gör följande:
-
Gå till Hantera användare i aktivitetscentret för Administration.
-
På fliken Grupper hittar du gruppen genom att bläddra igenom listan eller använda sökfunktionen.
-
Klicka på
bredvid gruppen för att expandera listan över medlemmar.
Skapa anpassade grupper
Klientorganisationsadministratörer kan redigera anpassade roller. Medlemmar kan läggas till antingen vid skapandet eller vid en senare tidpunkt.
Om du vill skapa flera grupper samtidigt kan du använda Qlik-cli eller API:er.
Gör följande:
-
Gå till Hantera användare i aktivitetscentret för Administration.
-
På fliken Grupper klickar du på Skapa ny.
-
Ange ett namn för gruppen.
Dialogrutan Skapa grupp.
Anteckning om tipsAnpassade grupper kan ha samma namn som IdP-grupper, men genom att använda en tydlige namngivningskonvention (t.ex. genom att lägga till "CG-" i början) kan man förhindra kopior.
-
Du kan även lägga till en beskrivning.
-
Så här lägger du till medlemmar i gruppen:
-
Sök på namn eller e-postadress.
-
Markera användare för att lägga till dem i gruppen.
-
-
Klicka på Skapa.
När du har skapat gruppen går du till fliken Behörigheter för att tilldela roller som ger gruppmedlemmarna behörigheter.
Lägga till eller ta bort medlemmar i en anpassad grupp
Som klientorganisationsadministratör kan du lägga till eller ta bort medlemmar från anpassade grupper. Användare kan läggas till från både Qlik Account och andra identitetsleverantörer.
Du kan inte lägga till eller ta bort medlemmar från IdP-grupper inom Qlik Cloud. För att hantera dessa grupper använder du din externa identitetsleverantör.
Lägga till eller ta bort medlemmar
Gör följande:
-
Gå till Hantera användare i aktivitetscentret för Administration.
-
Leta upp den grupp du vill hantera på fliken Grupper.
-
Klicka på
för att expandera listan över medlemmar.
-
Lägg till medlemmar:
-
Klicka på Tilldela.
-
Sök efter och markera de användare som du vill lägga till.
Dialogrutan Tilldela användare.
-
Klicka på Tilldela.
-
-
Ta bort medlemmar:
-
Använd sökfunktionen för att hitta specifika användare.
De utökade uppgifterna om en grupp.
-
Markera de användare som du vill ta bort.
-
Klicka på Ta bort tilldelning.
-
Bekräfta åtgärden för att ta bort de valda medlemmarna.
-
Redigera gruppdetaljer
Klientorganisationens administratörer kan ändra en grupps namn och beskrivning.
Gör följande:
-
Gå till Hantera användare i aktivitetscentret för Administration.
-
Leta upp den grupp du vill redigera på fliken Grupper.
-
Klicka på
och välj Redigera.
-
I dialogrutan Redigera grupp ändras gruppens namn eller beskrivning efter behov.
-
Klicka på Spara för att tillämpa dina ändringar.
Ta bort anpassade grupper
Klientorganisationsadministratörer kan endast ta bort anpassade grupper om de inte har några tilldelade medlemmar. Innan du tar bort en grupp ska du se till att alla gruppen inte har några medlemmar.
Om du vill ta bort flera grupper samtidigt kan du använda Qlik-cli eller API:er.
Gör följande:
-
Gå till Hantera användare i aktivitetscentret för Administration.
-
Leta upp den grupp du vill ta bort på fliken Grupper.
-
Klicka på
och välj Ta bort.
-
Bekräfta borttagningen.
Du kan inte ta bort IdP-grupper direkt på Qlik Cloud. Så här tar du bort en IdP-grupp som inte längre används:
-
Ta bort gruppen i din externa identitetsleverantör. Detta säkerställer att gruppen inte längre synkroniseras.
-
Rensa gruppen i Qlik Cloud med hjälp av Qlik-cli eller API:er, eftersom borttagning från IdP inte automatiskt tar bort den från Qlik Cloud.
Mer information finns här: