迁移用户、组、规则和用户分配

用户和组

• 当用户登录时，用户定义将添加到租户。

  • 如果需要在用户首次登录之前（按用户）分配空间权限，请预先填充。

  • 使用 CLI 脚本 1_setusers.ps1 预填充用户

• 当用户登录时，组定义将添加到租户。

配置身份提供者

在配置身份提供者 (Idp) 时，如果使用的是 Active Directory，主题的格式很可能是 DOMAIN\USERID。迁移时，需要确保所迁移的 Idp 继续提供相同的格式，或者需要用 Idp 使用的任何新主题导入用户。

其他格式：

• 用户主体名称 (UPN)：UserID@DOMAIN

• SAML：可能会有所不同，但通常是电子邮件地址。

只要用户匹配，IdP 就不需要相同。

管理角色

识别并将用户和组分配给管理员/用户角色。在大多数情况下，您希望用户具有与以前相同的角色，因此您可以创建一个列表，将用户映射到与他们在 Qlik Sense Enterprise on Windows 中的角色类似的角色。

将 Qlik Sense 客户端托管 中的角色映射到 Qlik Cloud

这是将 Qlik Sense 客户端托管 中的角色映射到 Qlik Cloud 中的角色的建议。使用迁移工作表中的“角色”选项卡获得规划帮助。

• 内容管理 > 分析管理

• 部署管理 > 租户管理

• 根管理 > 租户管理

• 安全管理 > 租户管理

• 审计管理 > 审计管理

• 自定义角色 > Qlik Cloud 角色和权限

其他角色

以下角色不是管理员角色，而是分配给需要权限创建共享、管理或数据空间或生成 API 密钥的用户的角色。您可以有多个这类角色。

• 共享空间创建者：可以创建共享空间

  • 项目团队用户、协作者、BI 管理员、开发人员

• 托管空间创建者：可以创建托管空间

  • BI 管理员，IT

• 数据空间创建者：可以创建数据空间

• 开发人员：可以生成 API 密钥

Qlik Sense 客户端托管 中的安全规则

使用迁移工作表中的“安全规则”选项卡获得规划帮助。

1. 查看您的 Qlik Sense 客户端托管 安全规则，并注意所使用的任何组。工作表显示从默认规则到 Qlik Cloud 的映射。

2. 注意自定义规则并围绕这些规则定义业务流程。

3. 请注意所有这些规则所使用的组，因为将在 Qlik Cloud 中使用它们。