Qlik Cloud 中的身份提供者

身份提供者 (Idp) 是一种管理用户身份验证和登录信息的服务。在Qlik Cloud 中，您可以使用默认 Qlik Account，也可以集成支持 OpenID Connect 或 SAML标准的自定义 Idp。这种集成确保了跨云部署的安全身份验证和一致的用户身份。

默认身份提供者 Qlik Account

Qlik Cloud 的默认 IdP 为 Qlik Account（不适用于 Qlik Cloud 政府）。

关键特性包括：

• 服务帐户所有者：与服务帐户关联的电子邮件地址（在租户创建期间收到欢迎电子邮件的地址）将自动添加为租户的成员。对于通过 My Qlik 创建的租户，服务帐户所有者可以在创建租户后立即登录。

• 身份验证域：Qlik Account 为 qlik.com 和 qlikcloud.com 提供身份验证。

使用公司身份提供者

您可以将自己的 Idp 与 Qlik Cloud 集成以进行身份验证。每个 Qlik Cloud 租户只支持一个交互式 IdP。支持的提供者包括

• Microsoft Entra ID（之前称为 Azure AD）

• Okta

• Auth0

• Salesforce

• Google Identity（通用集成）

• OneLogin（通用集成）

当您切换到公司 Idp 时，Qlik Account 登录流程将被所选提供商的身份验证流程取代。

使用 IdP 的优势

将 IdP 集成到Qlik Cloud 部署中具有多种优势：

• 安全验证：确保安全验证用户身份。

• 统一用户身份：在所有部署中保持一致的用户 ID 和组数据、

• 简化许可：确保每个用户只有一个身份，防止许可冲突，并确保为用户分配正确的许可。

• 访问控制：根据用户属性（如 ID 和组成员身份），实现一致的访问控制应用。

• 单点登录 (SSO)：允许用户通过一次登录访问多个服务，无需为每个服务提供单独的凭据。

• 基于云的 IdP：简化跨在线服务的身份验证。对于使用 Active Directory (AD) 的组织，IdP 可以将 AD 存储的帐户集成到云环境中。

支持的 IdP 标准

Qlik Cloud 支持使用 OpenID Connect (OIDC) 和 SAML 标准与 IdP 集成。这些集成支持：

• 交互式登录：用户通过 Web 浏览器登录。

• 自动登录：用于软件产品的基于 API 的身份验证。

将用户添加至租户

您的订阅决定了如何将用户添加到您的租户中：

• 身份提供者集成：如果您的许可证包括 IdP 集成，则 Administration 活动中心将提供身份提供者窗格。

• 电子邮件邀请：如果未启用 IdP 集成，您可以通过 Administration 活动中心的用户部分手动邀请用户。

在多云设置中，Qlik Sense Enterprise on Windows 使用向 Idp 提供一致用户身份的 SAML 标准或任何其他方法与 Idp 集成。

在这种情况下，IdP 必须同时支持 OIDC 和 SAML 标准。

有关如何设置多云部署的更多信息，请参阅将应用程序分发到 Qlik Cloud （仅提供英文版本）。