Qlik Account hesabından kurumsal IdP yapılandırmasına geçiş
Aşağıdaki prosedürde Qlik tarafından sağlanan kimlik sağlayıcısı (IdP) olan Qlik Account'tan seçtiğiniz kurumsal IdP yapılandırmasına nasıl geçeceğiniz açıklanmıştır. IdP, OpenID Connect (OIDC) veya SAML'yi desteklemelidir.
IdP'ye geçiş işlemi tüm kullanıcılar için e-posta adresi esaslıdır.
Kurumsal IdP yapılandırmasından önce Bölüm Erişimi tablosunu kaldırma
Kurumsal IdP'nizi yapılandırmadan önce , tüm uygulamalardan Bölüm Erişimi tablosunu veya yorumlarını kaldırmanız ve daha sonra yeniden yükleme yapmanız gerekir.
Kurumsal IdP'yi etkinleştirdikten sonra, yeni yapılandırılan IdP'nin sağladığı yeni kimlikleri kullanarak kaldırılan Bölüm Erişimi tablosunu yeniden oluşturabilir veya önceden eklenen yorumları kaldırabilirsiniz. Veri modelindeki tabloyu yeniden etkinleştirmek için yeniden yükleme gereklidir.
Bölüm erişimi hakkında bilgi için bkz. Section Access ile veri güvenliğini yönetme.
Kurumsal IdP'yi yapılandırma
Bir süre Qlik Account kullandıktan sonra kurumsal IdP'yi yapılandırmak, kurumsal IdP'ye geçen, davet edilen Qlik Account kullanıcılarınız için içeriği (uygulamalar, alanlar vb.) eşlemek üzere aşağıdakilere özellikle dikkat etmeniz gerekebilir.
Aşağıdakileri yapın:
-
Yönetim Konsolu'da etkileşimli IdP'yi yapılandırma; bkz. Kimlik sağlayıcıları.
-
Doğrulama akışını test edin ve sonucun başarılı olduğundan emin olun. Kiracı yöneticisi olarak, e-posta ve email_verified taleplerinin mevcut olduğunu ve doğru değere sahip olduğunu manuel olarak onaylayın. Bu, geçiş sonrası içeriğin başarıyla eşlenmesi için önemlidir. IdP'yi henüz etkinleştirmeyin.
-
Yönetim Konsolu üzerinden kiracı için Kullanıcılar listesini inceleyin.
-
Mevcut e-posta adresi kurumsal e-posta adresiyle eşleşmeyen kullanıcıları belirleyin. İçeriği korumak üzere, IdP'lere geçtiğinizde e-posta adresleri eşleşmelidir.
-
Eşleşen bir e-posta adresi olmayan kullanıcılar için kiracı yöneticisinin içeriği yeni hesaba manuel olarak taşıması gerekir.
-
Yönetim Konsolu üzerinden kullanıcı listesini kontrol edin ve tüm kullanıcılara doğru kurumsal e-posta adreslerinin atandığını doğrulayın.
-
Etkileşimli IdP'yi etkinleştirin.
-
Mevcut oturumlarla çakışmasını önlemek için yeni bir tarayıcı örneği veya gizli pencere açın. Kiracı URL'sine (<tenant>.<region>.qlikcloud.com/login) erişim sağlayın ve sizi yeni etkileşimli IdP'ye götürdüğünü doğrulayın.
-
Oturum açın ve hub'a erişin. Qlik Account içeriğinin kullanıcı için kullanılabilir olmaya devam ettiğini doğrulayın.
-
Yönetim Konsolu'u açın ve kullanıcının kendi mevcut Kullanıcı Kimliğine atanmış yeni IdP konusuna sahip olduğunu doğrulayın.
-
Yönetim Konsolu'daki lisans atamalarının, yeni kurumsal IdP oturumunu açmış olan tüm kullanıcılar için halen doğru şekilde ayarlanmış olduğunu onaylayın.
-
Bölüm Erişim tablolarını yeniden oluşturun; bkz. Kurumsal IdP yapılandırmasından önce Bölüm Erişimi tablosunu kaldırma.