# Qlik Cloud 中的身份提供者

身份提供者 (IdP) 是一种管理用户身份验证和登录信息的服务。在Qlik Cloud 中，您可以使用默认 Qlik Account，也可以集成支持 OpenID Connect 或 SAML标准的自定义 IdP。这种集成确保了跨云部署的安全身份验证和一致的用户身份。

## 默认身份提供者 Qlik Account

Qlik Cloud 的默认 IdP 为 Qlik Account（不适用于 Qlik Cloud 政府）。

关键特性包括：

* 服务帐户所有者：与服务帐户关联的电子邮件地址（在租户创建期间收到欢迎电子邮件的地址）将自动添加为租户的成员。对于通过 My Qlik 创建的租户，服务帐户所有者可以在创建租户后立即登录。

* 身份验证域：Qlik Account 为 qlik.com 和 qlikcloud.com 提供身份验证。

## 使用公司身份提供者

信息注释

该特性在 Qlik Sense Business 中不可用。

您可以将自己的 IdP 与 Qlik Cloud 集成以进行身份验证。每个 Qlik Cloud 租户只支持一个交互式 IdP。支持的提供者包括

* Microsoft Entra ID（之前称为 Azure AD）

* Okta

* Auth0

* Salesforce

* Google Identity（通用集成）

* OneLogin（通用集成）

当您切换到公司 IdP 时，Qlik Account 登录流程将被所选提供商的身份验证流程取代。

## 使用 IdP 的优势

将 IdP 集成到Qlik Cloud 部署中具有多种优势：

* 安全验证：确保安全验证用户身份。

* 统一用户身份：在所有部署中保持一致的用户 ID 和组数据、

* 简化许可：确保每个用户只有一个身份，防止许可冲突，并确保为用户分配正确的许可。

* 访问控制：根据用户属性（如 ID 和组成员身份），实现一致的访问控制应用。

* 单点登录 (SSO)：允许用户通过一次登录访问多个服务，无需为每个服务提供单独的凭据。

* 基于云的 IdP：简化跨在线服务的身份验证。对于使用 Active Directory (AD) 的组织，IdP 可以将 AD 存储的帐户集成到云环境中。

## 支持的 IdP 标准

Qlik Cloud 支持使用 OpenID Connect (OIDC) 和 SAML 标准与 IdP 集成。这些集成支持：

* 交互式登录：用户通过 Web 浏览器登录。

* 自动登录：用于软件产品的基于 API 的身份验证。

## 将用户添加至租户

您的订阅决定了如何将用户添加到您的租户中：

* 身份提供者集成：如果您的许可证包括 IdP 集成，则 Administration 活动中心将提供身份提供者窗格。

* 电子邮件邀请：如果未启用 IdP 集成，您可以通过 Administration 活动中心的管理用户部分手动邀请用户。

信息注释

您的订阅只允许一种添加用户的方法 - 通过 IdP 或电子邮件邀请。如果您从电子邮件邀请切换到基于 IdP 的用户管理，则邀请选项将保持活动状态，直到完全设置并激活 IdP。

## IdP 部署的示例

### 云部署中的 IdP

在 Qlik Cloud 部署中，IdP 可确保无缝的用户身份验证和对用户身份、属性和许可证的集中管理。

云部署中的 IdP 集成

云部署中的 IdP 集成

云部署中的 IdP 集成 ![Kubernetes 上的 Qlik Sense Enterprise SaaS 和 Qlik Sense Enterprise 通过 OIDC 与身份提供商集成。](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Resources/Images/dr_multi-cloud-idp_V3.svg)

### 多云部署中的 IdP

在多云设置中，Qlik Sense Enterprise on Windows 使用向 IdP 提供一致用户身份的 SAML 标准或任何其他方法与 IdP 集成。

在这种情况下，IdP 必须同时支持 OIDC 和 SAML 标准。

多云部署中的 IdP 集成

多云部署中的 IdP 集成

多云部署中的 IdP 集成 ![Kubernetes 上的 Qlik Sense Enterprise SaaS 和 Qlik Sense Enterprise 通过 OIDC 与身份提供商集成。](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Resources/Images/dr_multi-cloud-idp_V2.svg)

有关如何设置多云部署的更多信息，请参阅[将应用程序分发到 Qlik Cloud](https://help.qlik.com/en-US/sense-admin/May2026/Subsystems/DeployAdministerQSE/Content/Sense_DeployAdminister/Multi-Cloud/distributing-apps-QSEoW-to-QCS.htm) （仅提供英文版本）。

相关学习内容：

* [将外部身份提供者与 Qlik Cloud 集成](https://help.qlik.com/lnk/Integrating_external_identity_provider_Cloud)
* [如何自定义身份提供者登录？](https://help.qlik.com/lnk/How_customize_identity_provider_login)

## 了解详情

* [将外部身份提供者与 Qlik Cloud 集成](https://help.qlik.com/lnk/Integrating_external_identity_provider_Cloud)
* [如何自定义身份提供者登录？](https://help.qlik.com/lnk/How_customize_identity_provider_login)