# 設定識別提供者 (IdP)

識別提供者 (IdP) 支援使用者驗證，以便登入、存取 API 和管理多雲端部署。作為租用戶管理員，您可以在 管理 活動中心設定並管理 IdP。

## 設定互動式 IdP 以進行使用者登入

設定互動式 IdP 以啟用使用者登入。選擇您的 IdP 支援的驗證標準：

* OpenID Connect (OIDC)

* 安全性聲明標記語言 (SAML)

資訊備註

每個 Qlik Cloud 租用戶一次只能有一個作用中的互動式 IdP。部署公司 IdP 時，這會以所選 IdP 定義的驗證流程取代預設 Qlik Account 登入流程。

### 設定互動式 OIDC IdP

設定 OIDC 識別提供者以進行互動式登入。有關詳細步驟，請參閱 [設定互動式 OIDC IdP](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/mc-creating-oidc-idp.htm)。

### 設定互動式 SAML IdP

設定 SAML 識別提供者以進行互動式登入。有關詳細步驟，請參閱 [設定互動式 SAML IdP](https://help.qlik.com/zh-TW/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/mc-creating-saml-idp.htm)。

### 支援的識別提供者

Qlik Cloud 支援多個識別提供者，包括：

* Microsoft Entra ID (之前稱為 Azure AD)

* Okta

* Auth0

* 支援 OIDC 或 SAML 的其他提供者

### 處理 SSO 失敗

SSO 失敗處理必須透過識別提供者來設定。Qlik Cloud 不支援設定後援重新導向 URL。

## 為多雲端部署設定 IdP

如需在多雲端環境順利進行識別管理，請以本機持有人 Token 設定多雲端 IdP。如需關於設定多雲端部署的詳細資訊，請參閱[將應用程式發佈至 Qlik Cloud](https://help.qlik.com/en-US/sense-admin/May2026/Subsystems/DeployAdministerQSE/Content/Sense_DeployAdminister/Multi-Cloud/distributing-apps-QSEoW-to-QCS.htm) （僅提供英文版）。

## 設定 JWT IdP

JSON Web Token (JWT) IdP 專為內嵌使用案例而設計，其中外部客戶提供的入口網站會管理驗證並在背景將使用者登入 Qlik Cloud。

資訊備註

盡可能使用 OAuth 而不是 JWT。JWT 驗證需要第三方 Cookie 支援，某些瀏覽器和組織預設會停用此功能。

如需更多資訊，請參閱 [Qlik 開發人員入口網站：實施 JWT 授權](https://qlik.dev/authenticate/jwt/implement-jwt-authorization/)。