Bir kimlik sağlayıcısı (IdP) yapılandırma
Bir kimlik sağlayıcısı (IdP) oturum açmak, API'lere erişmek ve çoklu bulut dağıtımlarını yönetmek için kullanıcı kimlik doğrulamasını etkinleştirir. Kiracı yöneticisi olarak, Yönetim etkinlik merkezinden çeşitli IdP yapılandırmalarını oluşturabilir ve yönetebilirsiniz.
Kullanıcı oturumunu açmak için etkileşimli bir IdP yapılandırma
Kullanıcı oturumunu etkinleştirmek için etkileşimli bir IdP kurun. IdP'nizin desteklediği kimlik doğrulama standardını seçin:
-
OpenID Connect (OIDC)
-
Güvenlik Onayı İşaretleme Dili (SAML)
Her bir Qlik Cloud kiracısı aynı anda yalnızca tek bir etkileşimli IdP'ye sahip olabilir. Kurumsal IdP'nizi dağıttığınızda varsayılan Qlik Account oturum açma akışının yerini, seçtiğiniz IdP tarafından tanımlanan kimlik doğrulama işlemi alacaktır.
Etkileşimli OIDC IdP yapılandırması oluşturma
Etkileşimli oturum açma için bir OIDC kimlik sağlayıcısı yapılandırın. Ayrıntılı adımlar için bk. Etkileşimli OIDC IdP yapılandırması oluşturma.
Etkileşimli SAML IdP yapılandırması oluşturma
Etkileşimli oturum açma için bir SAML kimlik sağlayıcısı yapılandırın. Ayrıntılı adımlar için bk. Etkileşimli SAML IdP yapılandırması oluşturma.
Desteklenen kimlik sağlayıcıları
Qlik Cloud, şunlar dahil olmak üzere birden fazla kimlik sağlayıcısını destekler:
-
Microsoft Entra ID (eski adıyla Azure AD)
-
Okta
-
Auth0
-
OIDC veya SAML'yi destekleyen diğer sağlayıcılar
SSO hatalarını yönetme
SSO hatalarını yönetme, kimlik sağlayıcınız aracılığıyla yapılandırılmalıdır. Qlik Cloud, son çare yeniden yönlendirme URL'si yapılandırmayı desteklemez.
Çoklu bulut dağıtımları için bir IdP yapılandırma
Tüm çoklu bulut ortamlarında sorunsuz bir kimlik yönetimi için, bir yerel taşıyıcı belirteciyle bir çoklu bulut IdP'si yapılandırın. Çoklu bulut dağıtımının ayarlanmasıyla ilgili ayrıntılar için bk. Uygulamaları Qlik Cloud'a dağıtma (yalnızca İngilizce).
Bir JWT IdP Yapılandırma
JSON Web Belirteci (JWT) IdP, müşteri tarafından sağlanan harici bir portalın kimlik doğrulamasını yönettiği ve kullanıcıları arka planda Qlik Cloud'da günlüğe kaydettiği yerleşik kullanım durumları için tasarlanmıştır.
Mümkün olduğunca JWT yerine OAuth kullanın. JWT kimlik doğrulaması, bazı tarayıcıların ve kuruluşların varsayılan olarak devre dışı bıraktığı üçüncü taraf çerez desteği gerektirir.
Daha fazla bilgi için bk. Qlik Geliştirici portalı: JWT Kimlik Doğrulaması Uygulama.