Konfigurera metadatadokument för OAuth-klient-ID

Senast uppdaterad: 2026-10-09

OAuth Client ID Metadata Documents (CIMD) gör det möjligt för kompatibla klientapplikationer att använda en HTTPS-URL för metadatadokument som OAuth-klient-ID. Qlik Cloud hämtar klientmetadata från den URL:en när klienten ansluter.

CIMD är den föredragna registreringsmetoden när en klient har stöd för både CIMD och OAuth Dynamic Client Registration (DCR). CIMD kräver inte att DCR är aktiverat i klientorganisationen, och klientapplikationen tillhandahåller sitt eget metadatadokument.

Förutsättningar och begränsningar för .

Förutsättningar:

• Du är en klientorganisationsadministratör i Qlik Cloud.

• Din klientapplikation har stöd för CIMD.

CIMD har följande begränsningar:

• CIMD stöder klientautentiseringsmetoderna none och private_key_jwt. Det stöder inte client_secret.

• CIMD-klienter använder alltid obligatoriskt samtycke. Du kan inte ändra samtyckesmetoden till Betrodd, oavsett publiceringsstatus.

• CIMD stöder inte maskin-till-maskin-anslutningar (M2M) eller tjänst-till-tjänst-anslutningar. För M2M-integrationer använder du en manuellt skapad Web OAuth-klient.

Ansluta med CIMD

Starta kopplingen i den CIMD-kompatibla klientapplikationen. Klienten tillhandahåller URL:en till sitt metadatadokument, och Qlik Cloud hämtar metadata från den URL:en.

Den första kopplingen kräver godkännande från en klientorganisationsadministratör. Kopplingen godkänns sedan för klientorganisationen, och efterföljande användare kan autentisera sig med samma godkända klientidentitet när de använder en applikation som refererar till samma URL för CIMD-dokument. Varje användare autentiserar sig fortfarande med sitt eget Qlik Cloud-konto, sina roller och behörigheter. En leverantör kan använda olika URL:er för metadatadokument för olika applikationer.

De initiala standardomfången för en CIMD-koppling är user_default, mcp:execute och offline_access. En klientorganisationsadministratör kan redigera de tillåtna omfattningarna efter godkännande. Om du tar bort alla omfång från en CIMD-koppling har kopplingen ingen åtkomst. Det faller inte tillbaka på de ursprungliga standardomfången.

För leverantörsspecifika kopplingsprocedurer, se Ansluta till Qlik MCP-servern.

Hantera CIMD-kopplingar

Att byta en befintlig DCR-koppling till CIMD är inte en uppgradering på plats. Koppla från den befintliga kopplingen i klientapplikationen och återanslut sedan med CIMD för att skapa en separat CIMD-koppling. En klientorganisationsadministratör måste manuellt ta bort den gamla DCR-klienten från listan över OAuth-klienter. Fram till dess finns båda klientposterna.

Att ta bort en CIMD-koppling tar bort din klientorganisations kopplingskonfiguration och återkallar tokens för den klienten i din klientorganisation. Den delade CIMD-klienten som används av andra klientorganisationer tas inte bort.

Qlik Cloud hämtar och verifierar CIMD-metadatadokumentet var 24:e timme och uppdaterar lagrade metadata endast om dokumentet har ändrats.

Denna registreringsmetod baseras på en OAuth-standard under utveckling, så konfigurationsdetaljer i din klientapplikation kan ändras över tid.

För information om schemat och protokollet för metadatadokument, se OAuth Client ID Metadata Documents på utvecklarportalen för Qlik.

Identifiera CIMD-klienter

I aktivitetscentret Administration identifierar listan över OAuth-klienter CIMD-klienter med ett Källa-värde på CIMD populärt. För API-information om värdet createdByType och skillnaden mellan Källa och Klienttyp, se Hantera flera registreringar från leverantörer.