OAuth dinamik istemci kaydını yapılandırma

Son güncelleme: 20.10.2026

OAuth Dinamik İstemci Kaydı (DCR), uyumlu OAuth istemci uygulamalarının OAuth istemcilerini dinamik olarak kaydetmesine olanak tanıyan kiracı düzeyinde bir OAuth yeteneğidir. Bu bağlamda uyumlu bir OAuth istemci uygulaması, OAuth 2.0 DCR protokolünü destekleyen ve kiracı ilkesi gereksinimlerinizi karşılayan bir uygulamadır.

DCR'nin birincil kullanım senaryosu Model Context Protocol (MCP) sunucu istemcilerini bağlamaktır, ancak bunu diğer uyumlu üçüncü taraf uygulamalar için de kullanabilirsiniz.

Bir MCP istemcisine bağlanmaya yönelik daha fazla yöntem için OAuth istemcisi oluşturma yöntemi seçme bölümüne bakın.

Ön koşullar ve uyarılar

Önkoşullar:

• Qlik Cloud içinde bir kiracı yöneticisisiniz.

Uyarılar:

• DCR etkinleştirildiğinde, uyumlu OAuth istemci uygulamaları DCR politikanıza göre kiracınızda OAuth istemci kaydı talep edebilir. DCR'yi üretim ortamında etkinleştirmeden önce izin verilen kimlik doğrulama yöntemlerinizi ve onay sürecinizi gözden geçirin.

• DCR ile oluşturulan istemcilere başlangıçta user_default, mcp:execute ve offline_access kapsamları atanır. Bu kapsamlar hakkında daha fazla bilgi edinmek için Qlik Developer Portal'da Kapsamlar bölümünde kapsamların tam listesine bakın.

• Onaylanmamış DCR istemcileri bir saat sonra otomatik olarak silinir. Bu süre içinde hiçbir kiracı yöneticisi üçüncü taraf uygulamadaki istemciyi onaylamazsa istemci silinir ve kullanıcıların Bağlantı'yı yeniden oluşturması gerekir.

DCR ayarlarını yapılandırma

OAuth istemci uygulamalarının kiracınızda OAuth istemcilerini nasıl kaydedebileceğini denetlemek için Dynamic Client Registration ayarlarını yapılandırın.

Qlik Cloud içinde DCR Yapılandırma

Aşağıdakileri yapın:

1. Yönetim etkinlik merkezinde, Ayarlar > Güvenlik bölümüne gidin.

2. Dinamik istemci kaydını etkinleştirin.

   DCR devre dışı bırakıldığında, dinamik olarak yeni istemciler kaydedilemez. Mevcut dinamik olarak kaydedilmiş istemciler, siz bunları manuel olarak kaldırana veya onaylarını iptal edene kadar işlevsel kalır.

3. İzin verilen kimlik doğrulama yöntemleri bölümünden, dinamik olarak kaydedilen istemcilerin kullanabileceği kimlik doğrulama yöntemlerini seçin:

   • İstemci gizli anahtarı: Güvenli arka uçlara sahip web uygulamaları gibi gizli istemcilere izin verir.

   • Client secret + None: Hem gizli istemcilere hem de genel istemcilere izin verir.

   • Yok: Tek sayfalı uygulamalar veya yerel uygulamalar gibi genel istemcilere izin verir.

   Politikanızın izin vermediği bir yöntemle kaydolmaya çalışan uygulamalar reddedilir.

   Bu kimlik doğrulama yöntemleri hakkında daha fazla bilgi için aşağıdaki Kimlik doğrulama yöntemleri bölümüne bakın.

OAuth istemci uygulamasında DCR'yi yapılandırma

Qlik Cloud içinde DCR'yi yapılandırdıktan sonra, OAuth istemci uygulamanızda DCR Bağlantısını yapılandırın. Bağlantı ayrıntıları kullanım senaryosuna göre farklılık gösterir.

Aşağıdakileri yapın:

1. OAuth istemci uygulamasında Bağlantıyı yapılandırırken kullanım senaryonuz için Bağlantı URL'sini kullanın:

   Kullanım durumu	Bağlantı URL formatı
   MCP veya GenAI istemcileri	https://<tenant-id>.<region>.qlikcloud.com/api/ai/mcp Daha fazla MCP yapılandırma bilgisi için bkz. Qlik MCP sunucusuna bağlanma.
   Diğer OAuth istemci uygulamaları	https://<tenant-id>.<region>.qlikcloud.com

2. Yeni kaydedilen DCR istemcileri için onay ve rıza davranışını gözden geçirin:

   • Yeni DCR istemcilerinin kullanılabilmelerinden önce açık kiracı onayı gerektirdiğini doğrulayın. Üçüncü taraf uygulamasında, istendiğinde onay verin.

   • İlk onaylanan Bağlantı, Gerekli onayını kullanır.

   • Onaylandıktan sonra, Qlik Cloud içindeki istemciyi düzenleyin ve güvenlik politikanıza uygunsa onay yöntemini Güvenilir olarak değiştirin.

   Kiracı onayı, Qlik Cloud kiracınız ile OAuth istemci uygulaması arasında kiracı düzeyinde güven oluşturur. Bir kiracı yöneticisi bağlandıktan, kimlik doğrulaması yaptıktan ve onay isteğini onayladıktan sonra, diğer kullanıcılar kendi onayları gerekmeden aynı OAuth uygulaması üzerinden Qlik Cloud ile bağlantı kurabilir.

   Rıza yöntemi, onaylandıktan sonra istemci bazında yönetilir. Daha fazla bilgi için bkz. OAuth istemcileri oluşturma ve yönetme.

Kimlik doğrulama yöntemleri

DCR ayarlarını yapılandırırken, dinamik olarak kaydedilen istemcilerin hangi kimlik doğrulama yöntemlerini kullanmasına izin verildiğini belirtebilirsiniz. Aşağıdaki kimlik doğrulama yöntemleri kullanılabilir:

• İstemci gizli anahtarı: Bir istemci gizli anahtarı kullanarak kimlik doğrulaması yapan gizli istemcilere izin verir. İstemci kaydedildiğinde bir istemci gizli anahtarı alır. Bu, hem client_secret_basic hem de client_secret_post kimlik doğrulama yöntemlerini içerir.

• Hiçbiri: İstemci gizli anahtarı kullanmayan genel istemcilere izin verir. Bu istemciler, kimlik doğrulama için PKCE (Proof Key for Code Exchange) ile yetkilendirme kodu akışını kullanır.

Varsayılan olarak, dinamik olarak kaydedilen istemciler, kayıt sırasında aksi belirtilmedikçe client_secret_basic kimlik doğrulama yöntemini kullanır.

Tedarikçilerden gelen birden çok kaydı yönetme

Birçok OAuth istemci uygulaması, Qlik Cloud ile dinamik olarak tek bir OAuth istemcisi kaydeder. Uygulamanın kullanıcıları aynı OAuth istemcisini paylaşır.

Bazı OAuth istemci uygulamaları, kullanıcı başına bir tane olmak üzere birden fazla OAuth istemcisini dinamik olarak kaydeder. Bu davranış şunlarda gözlemlenmiştir:

• Anthropic Claude

• Antiyerçekimi

Aynı satıcıdan çok sayıda DCR istemcisi görüyorsanız, ilgili OAuth istemci uygulamasının istemcileri nasıl kaydettiğini ve paylaşılan bağlayıcı seçeneğinin bulunup bulunmadığını gözden geçirin. İstenmeyen DCR istemcilerini toplu olarak silmek için bkz. OAuth istemcilerini silme.

Claude ve Claude Code, çoklu kayıt sorununu önleyen CIMD'yi destekler. Bkz. Claude'a Bağlanma.

MCP erişim örneği

DCR için bir kullanım senaryosu, Qlik MCP sunucu entegrasyonları için OAuth istemcilerini sisteme dahil etmektir. DCR, MCP ile sınırlı değildir ve diğer uyumlu OAuth istemci uygulamaları tarafından kullanılabilir. MCP tabanlı Bağlantılar için kiracı yöneticisi genellikle ilk Bağlantıyı oluşturur ve diğer kullanıcılar bağlanmadan önce istemciyi onaylar.

MCP yönetimi ve Bağlantı kılavuzu için bkz.:

• Dağıtma ve yönetme Qlik MCP sunucusu

• Qlik MCP sunucusuna bağlanma

OAuth istemcileri oluşturulduktan sonra bunların yönetilmesine ilişkin rehberlik için—birden fazla satıcı kaydını işleme, toplu silme ve DCR veya CIMD istemcilerini tanımlama dahil—OAuth istemcilerini yönetme bölümüne bakın.