Esercitazione: Integrazione di Azure Active Directory con Qlik Sense EnterpriseTutorial: Azure Active Directory integration with Qlik Sense Enterprise

Questa esercitazione descrive come integrare Qlik Sense Enterprise con Azure Active Directory (Azure AD).In this tutorial, you learn how to integrate Qlik Sense Enterprise with Azure Active Directory (Azure AD).

L'integrazione di Qlik Sense Enterprise con Azure AD offre i vantaggi seguenti:Integrating Qlik Sense Enterprise with Azure AD provides you with the following benefits:

  • È possibile controllare in Azure AD chi può accedere a Qlik Sense Enterprise.You can control in Azure AD who has access to Qlik Sense Enterprise.
  • È possibile abilitare gli utenti per l'accesso automatico a Qlik Sense Enterprise (Single Sign-On) con gli account Azure AD personali.You can enable your users to automatically get signed-on to Qlik Sense Enterprise (Single Sign-On) with their Azure AD accounts.
  • È possibile gestire gli account in un'unica posizione centrale: il portale di Azure.You can manage your accounts in one central location - the Azure portal.

Per altre informazioni sull'integrazione di app SaaS con Azure AD, vedere Informazioni sull'accesso alle applicazioni e Single Sign-On con Azure Active Directory.If you want to know more details about SaaS app integration with Azure AD, see what is application access and single sign-on with Azure Active Directory.

PrerequisitiPrerequisites

Per configurare l'integrazione di Azure AD con Qlik Sense Enterprise, sono necessari gli elementi seguenti:To configure Azure AD integration with Qlik Sense Enterprise, you need the following items:

  • Sottoscrizione di Azure AD.An Azure AD subscription
  • Sottoscrizione di Qlik Sense Enterprise abilitata per l'accesso Single Sign-OnA Qlik Sense Enterprise single sign-on enabled subscription

Nota

Non è consigliabile usare un ambiente di produzione per testare i passaggi di questa esercitazione.To test the steps in this tutorial, we do not recommend using a production environment.

A questo scopo, è consigliabile seguire le indicazioni seguenti:To test the steps in this tutorial, you should follow these recommendations:

  • Non usare l'ambiente di produzione a meno che non sia necessario.Do not use your production environment, unless it is necessary.
  • Se non si dispone di un ambiente di prova di Azure AD, è possibile ottenere una versione di valutazione di un mese: offerta prova.If you don't have an Azure AD trial environment, you can get a one-month trial here: Trial offer.

Descrizione dello scenarioScenario description

In questa esercitazione viene eseguito il test dell'accesso Single Sign-On di Azure AD in un ambiente di test.In this tutorial, you test Azure AD single sign-on in a test environment. Lo scenario descritto in questa esercitazione prevede i due blocchi predefiniti seguenti:The scenario outlined in this tutorial consists of two main building blocks:

  1. Aggiunta di Qlik Sense Enterprise dalla raccoltaAdding Qlik Sense Enterprise from the gallery
  2. Configurazione e test dell'accesso Single Sign-On di Azure ADConfiguring and testing Azure AD single sign-on

Per configurare l'integrazione di Qlik Sense Enterprise in Azure AD, è necessario aggiungere Qlik Sense Enterprise dalla raccolta al proprio elenco di app SaaS gestite.To configure the integration of Qlik Sense Enterprise into Azure AD, you need to add Qlik Sense Enterprise from the gallery to your list of managed SaaS apps.

Per aggiungere Qlik Sense Enterprise dalla raccolta, seguire questa procedura:To add Qlik Sense Enterprise from the gallery, perform the following steps:

  1. Nel portale di Azure fare clic sull'icona di Azure Active Directory nel riquadro di spostamento sinistro.In the Azure portal, on the left navigation panel, click Azure Active Directory icon.

    Pulsante Azure Active Directory

  2. Passare ad Applicazioni aziendali.Navigate to Enterprise applications. Andare quindi a Tutte le applicazioni.Then go to All applications.

    Pannello Applicazioni aziendali

  3. Fare clic sul pulsante Nuova applicazione nella parte superiore della finestra di dialogo per aggiungere una nuova applicazione.To add new application, click New application button on the top of dialog.

    Pulsante Nuova applicazione

  4. Nella casella di ricerca digitare Qlik Sense Enterprise, selezionare Qlik Sense Enterprise nel pannello dei risultati e quindi fare clic sul pulsante Aggiungi per aggiungere l'applicazione.In the search box, type Qlik Sense Enterprise, select Qlik Sense Enterprise from result panel then click Add button to add the application.

    Qlik Sense Enterprise nell'elenco risultati

Configurare e testare l'accesso Single Sign-On di Azure ADConfigure and test Azure AD single sign-on

In questa sezione viene configurato e testato l'accesso Single Sign-On di Azure AD con Qlik Sense Enterprise con un utente test di nome "Britta Simon".In this section, you configure and test Azure AD single sign-on with Qlik Sense Enterprise based on a test user called "Britta Simon".

Per il funzionamento dell'accesso Single Sign-On, Azure AD deve conoscere qual è l'utente di Qlik Sense Enterprise che corrisponde a un utente di Azure AD.For single sign-on to work, Azure AD needs to know what the counterpart user in Qlik Sense Enterprise is to a user in Azure AD. In altre parole, deve essere stabilita una relazione di collegamento tra un utente di Azure AD e l'utente correlato in Qlik Sense Enterprise.In other words, a link relationship between an Azure AD user and the related user in Qlik Sense Enterprise needs to be established.

Per stabilire la relazione di collegamento, in Qlik Sense Enterprise assegnare il valore del nome utente in Azure AD come valore di Username (Nome utente).In Qlik Sense Enterprise, assign the value of the user name in Azure AD as the value of the Username to establish the link relationship.

Per configurare e testare l'accesso Single Sign-On di Azure AD con Qlik Sense Enterprise, è necessario completare i blocchi predefiniti seguenti:To configure and test Azure AD single sign-on with Qlik Sense Enterprise, you need to complete the following building blocks:

  1. Configurare l'accesso Single Sign-On di Azure AD: per consentire agli utenti di usare questa funzionalità.Configure Azure AD Single Sign-On - to enable your users to use this feature.
  2. Creare un utente di test di Azure AD: per testare l'accesso Single Sign-On di Azure AD con l'utente Britta Simon.Create an Azure AD test user - to test Azure AD single sign-on with Britta Simon.
  3. Creare un utente di test di Qlik Sense Enterprise: per avere una controparte di Britta Simon in Qlik Sense Enterprise collegata alla rappresentazione dell'utente in Azure AD.Create a Qlik Sense Enterprise test user - to have a counterpart of Britta Simon in Qlik Sense Enterprise that is linked to the Azure AD representation of user.
  4. Assegnare l'utente test di Azure AD: per abilitare Britta Simon all'uso dell'accesso Single Sign-On di Azure AD.Assign the Azure AD test user - to enable Britta Simon to use Azure AD single sign-on.
  5. Testare l'accesso Single Sign-On per verificare se la configurazione funziona.Test single sign-on - to verify whether the configuration works.

Configurare l'accesso Single Sign-On di Azure ADConfigure Azure AD single sign-on

In questa sezione viene abilitato l'accesso Single Sign-On di Azure AD nel portale di Azure e viene configurato l'accesso Single Sign-On nell'applicazione Qlik Sense Enterprise.In this section, you enable Azure AD single sign-on in the Azure portal and configure single sign-on in your Qlik Sense Enterprise application.

Per configurare l'accesso Single Sign-On di Azure AD con Qlik Sense Enterprise, seguire questa procedura:To configure Azure AD single sign-on with Qlik Sense Enterprise, perform the following steps:

  1. Nella pagina di integrazione dell'applicazione Qlik Sense Enterprise del portale di Azure fare clic su Single Sign-On.In the Azure portal, on the Qlik Sense Enterprise application integration page, click Single sign-on.

    Collegamento Configura accesso Single Sign-On

  2. Nella finestra di dialogo Single Sign-On selezionare Accesso basato su SAML per Modalità per abilitare l'accesso Single Sign-On.On the Single sign-on dialog, select Mode as SAML-based Sign-on to enable single sign-on.

    Finestra di dialogo Single Sign-On

  3. Nella sezione URL e dominio Qlik Sense Enterprise seguire questa procedura:On the Qlik Sense Enterprise Domain and URLs section, perform the following steps:

    Informazioni su URL e dominio per l'accesso Single Sign-On di Qlik Sense Enterprise

    a.a. Nella casella di testo URL di accesso digitare l'URL usando il modello seguente: https://<Qlik Sense Fully Qualifed Hostname>:443//samlauthn/.In the Sign-on URL textbox, type a URL using the following pattern: https://<Qlik Sense Fully Qualifed Hostname>:443//samlauthn/

    Nota

    Si noti la barra finale nell'URI.Note the trailing slash at the end of this URI. È obbligatoria.It is required.

    b.b. Nella casella di testo Identificatore digitare un URL usando il criterio seguente:In the Identifier textbox, type a URL using the following pattern:

    https://<Qlik Sense Fully Qualifed Hostname>.qlikpoc.com
    https://<Qlik Sense Fully Qualifed Hostname>.qliksense.com

    Nota

    Poiché questi non sono i valori reali,These values are not real. Aggiornare questi valori con identificatore e URL di accesso effettivi, illustrati più avanti in questa esercitazione, oppure contattare il team di supporto clienti di Qlik Sense Enterprise per ottenere questi valori.Update these values with the actual Sign-On URL and Identifier, Which are explained later in this tutorial or contact Qlik Sense Enterprise Client support team to get these values.

  4. Nella sezione Certificato di firma SAML fare clic su XML di metadati e quindi salvare il file dei metadati nel computer.On the SAML Signing Certificate section, click Metadata XML and then save the metadata file on your computer.

    Collegamento di download del certificato

  5. Fare clic sul pulsante Salva .Click Save button.

    Pulsante Salva per la configurazione dell'accesso Single Sign-On

  6. Preparare il file XML di metadati della federazione per il caricamento sul server Qlik Sense.Prepare the Federation Metadata XML file so that you can upload that to Qlik Sense server.

    Nota

    Prima di caricare i metadati IdP sul server Qlik Sense, è necessario modificare il file rimuovendo informazioni in modo da garantire il corretto funzionamento tra Azure AD e il server Qlik Sense.Before uploading the IdP metadata to the Qlik Sense server, the file needs to be edited to remove information to ensure proper operation between Azure AD and Qlik Sense server.

    Qlik Sense

    a.a. Aprire il file FederationMetaData.xml scaricato dal portale di Azure in un editor di testo.Open the FederationMetaData.xml file, which you have downloaded from Azure portal in a text editor.

    b.b. Cercare il valore RoleDescriptor.Search for the value RoleDescriptor. Ci sono quattro voci (due coppie di tag di elementi di apertura e di chiusura).There are four entries (two pairs of opening and closing element tags).

    c.c. Eliminare dal file i tag RoleDescriptor e tutte le informazioni in essi racchiuse.Delete the RoleDescriptor tags and all information in between from the file.

    d.d. Salvare il file e tenerlo a disposizione per usarlo più avanti in questo documento.Save the file and keep it nearby for use later in this document.

  7. Passare a Qlik Sense Qlik Management Console (QMC) come utente autorizzato a creare configurazioni di proxy virtuali.Navigate to the Qlik Sense Qlik Management Console (QMC) as a user who can create virtual proxy configurations.

  8. In QMC fare clic sulla voce di menu Virtual Proxies (Proxy virtuali).In the QMC, click on the Virtual Proxies menu item.

    Qlik Sense

  9. Nella parte inferiore dello schermo fare clic sul pulsante Create new (Crea nuovo).At the bottom of the screen, click the Create new button.

    Qlik Sense

  10. Viene visualizzata la schermata per la modifica del proxy virtuale.The Virtual proxy edit screen appears. Sul lato destro della schermata è disponibile un menu per la visualizzazione delle opzioni di configurazione.On the right side of the screen is a menu for making configuration options visible.

    Qlik Sense

  11. Dopo aver selezionato l'opzione di menu Identification (Identificazione), immettere le informazioni di identificazione per la configurazione del proxy virtuale di Azure.With the Identification menu option checked, enter the identifying information for the Azure virtual proxy configuration.

    Qlik Sense

    a.a. Il campo Description (Descrizione) contiene un nome descrittivo per la configurazione del proxy virtuale.The Description field is a friendly name for the virtual proxy configuration. Immettere un valore per la descrizione.Enter a value for a description.

    b.b. Il campo Prefix (Prefisso) identifica l'endpoint proxy virtuale per la connessione a Qlik Sense con l'accesso Single Sign-On di Azure AD.The Prefix field identifies the virtual proxy endpoint for connecting to Qlik Sense with Azure AD Single Sign-On. Immettere un nome di prefisso univoco per il proxy virtuale.Enter a unique prefix name for this virtual proxy.

    c.c. Session inactivity timeout (minutes) (Timeout di inattività sessione - minuti) indica il timeout per le connessioni tramite il proxy virtuale.Session inactivity timeout (minutes) is the timeout for connections through this virtual proxy.

    d.d. Session cookie header name (Nome intestazione cookie sessione) è il nome del cookie in cui è archiviato l'identificatore della sessione di Qlik Sense ricevuto da un utente dopo il completamento dell'autenticazione.The Session cookie header name is the cookie name storing the session identifier for the Qlik Sense session a user receives after successful authentication. Il nome deve essere univoco.This name must be unique.

  12. Fare clic sull'opzione di menu Authentication (Autenticazione) per renderla visibile.Click on the Authentication menu option to make it visible. Verrà visualizzata la schermata Authentication (Autenticazione).The Authentication screen appears.

    Qlik Sense

    a.a. L'elenco a discesa Anonymous access mode (Modalità accesso anonimo) determina se gli utenti anonimi potranno accedere a Qlik Sense tramite il proxy virtuale.The Anonymous access mode drop down determines if anonymous users may access Qlik Sense through the virtual proxy. L'opzione predefinita è No anonymous user (Nessun utente anonimo).The default option is No anonymous user.

    b.b. L'elenco a discesa Authentication method (Metodo di autenticazione) determina lo schema di autenticazione che verrà usato dal proxy virtuale.The Authentication method drop-down determines the authentication scheme the virtual proxy will use. Selezionare SAML nell'elenco a discesa.Select SAML from the drop-down list. Verranno di conseguenza visualizzate altre opzioni.More options appear as a result.

    c.c. Nel campo SAML host URI (URI host SAML) specificare il nome host che verrà immesso dagli utenti per accedere a Qlik Sense tramite questo proxy virtuale SAML.In the SAML host URI field, input the hostname users enter to access Qlik Sense through this SAML virtual proxy. Il nome host è l'URI del server Qlik Sense.The hostname is the uri of the Qlik Sense server.

    d.d. In SAML entity ID(ID entità SAML) immettere lo stesso valore inserito nel campo SAML host URI (URI host SAML).In the SAML entity ID, enter the same value entered for the SAML host URI field.

    e.e. SAML IdP metadata (Metadati IdP SAML) è il campo modificato nella precedente sezione relativa alla modifica dei metadati della federazione della configurazione di Azure AD.The SAML IdP metadata is the file edited earlier in the Edit Federation Metadata from Azure AD Configuration section. Prima di caricare i metadati IdP, è necessario modificare il file rimuovendo informazioni in modo da garantire il corretto funzionamento tra Azure AD e il server Qlik Sense.Before uploading the IdP metadata, the file needs to be edited to remove information to ensure proper operation between Azure AD and Qlik Sense server. Se il file non è ancora stato modificato, vedere le istruzioni riportate sopra.Please refer to the instructions above if the file has yet to be edited. Se il file è stato modificato, fare clic sul pulsante Browse (Sfoglia) e selezionare il file di metadati modificato per caricarlo nella configurazione del proxy virtuale.If the file has been edited click on the Browse button and select the edited metadata file to upload it to the virtual proxy configuration.

    f.f. Immettere il nome dell'attributo o il riferimento dello schema per l'attributo SAML che rappresenta l'ID utente inviato da Azure AD al server Qlik Sense.Enter the attribute name or schema reference for the SAML attribute representing the UserID Azure AD sends to the Qlik Sense server. Le informazioni relative al riferimento dello schema sono disponibili nelle schermate dell'app in Azure in seguito alla configurazione.Schema reference information is available in the Azure app screens post configuration. Per usare il nome di attributo, immettere http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name.To use the name attribute, enter http://schemas.xmlsoap.org/ws/2005/05/identity/claims/name.

    g.g. Immettere il valore della directory utente che verrà associata agli utenti quando eseguiranno l'autenticazione al server Qlik Sense tramite Azure AD.Enter the value for the user directory that will be attached to users when they authenticate to Qlik Sense server through Azure AD. I valori hardcoded devono essere racchiusi tra parentesi quadre [].Hardcoded values must be surrounded by square brackets []. Per usare un attributo inviato nell'asserzione SAML di Azure AD, immettere il nome dell'attributo in questa casella di testo senza parentesi quadre.To use an attribute sent in the Azure AD SAML assertion, enter the name of the attribute in this text box without square brackets.

    h.h. SAML signing algorithm (Algoritmo di firma SAML) imposta la firma del certificato del provider di servizi (in questo caso, il server Qlik Sense) per la configurazione del proxy virtuale.The SAML signing algorithm sets the service provider (in this case Qlik Sense server) certificate signing for the virtual proxy configuration. Se il server Qlik Sense usa un certificato attendibile generato con Microsoft Enhanced RSA and AES Cryptographic Provider, modificare l'algoritmo di firma SAML impostandolo su SHA-256.If Qlik Sense server uses a trusted certificate generated using Microsoft Enhanced RSA and AES Cryptographic Provider, change the SAML signing algorithm to SHA-256.

    i.i. La sezione SAML attribute mapping (Mapping attributi SAML) consente di inviare a Qlik Sense attributi aggiuntivi, come i gruppi, da usare nelle regole di sicurezza.The SAML attribute mapping section allows for additional attributes like groups to be sent to Qlik Sense for use in security rules.

  13. Fare clic sull'opzione di menu LOAD BALANCING (BILANCIAMENTO DEL CARICO) per renderla visibile.Click on the LOAD BALANCING menu option to make it visible. Verrà visualizzata la schermata Load balancing (Bilanciamento del carico).The Load Balancing screen appears.

    Qlik Sense

  14. Fare clic sul pulsante Add new server node (Aggiungi nuovo nodo server), selezionare uno o più nodi motore a cui Qlik Sense invierà le sessioni ai fini del bilanciamento del carico e fare clic su Add (Aggiungi).Click on the Add new server node button, select engine node or nodes Qlik Sense will send sessions to for load balancing purposes, and click the Add button.

    Qlik Sense

  15. Fare clic sull'opzione di menu Advanced (Avanzate) per renderla visibile.Click on the Advanced menu option to make it visible. Verrà visualizzata la schermata Advanced (Avanzate).The Advanced screen appears.

    Qlik Sense

    Host white list (Elenco host consentiti) identifica i nomi host accettati per la connessione al server Qlik Sense.The Host white list identifies hostnames that are accepted when connecting to the Qlik Sense server. Immettere il nome host che gli utenti specificheranno per la connessione al server Qlik Sense.Enter the hostname users will specify when connecting to Qlik Sense server. Il nome host è lo stesso valore specificato in SAML host URI (URI host SAML) senza https://.The hostname is the same value as the SAML host uri without the https://.

  16. Fare clic sul pulsante Apply (Applica).Click the Apply button.

    Qlik Sense

  17. Fare clic su OK per accettare il messaggio di avviso che indica che i proxy collegati al proxy virtuale verranno riavviati.Click OK to accept the warning message that states proxies linked to the virtual proxy will be restarted.

    Qlik Sense

  18. Sul lato destro della schermata verrà visualizzato il menu Associated items (Elementi associati).On the right side of the screen, the Associated items menu appears. Fare clic sull'opzione di menu Proxies (Proxy).Click on the Proxies menu option.

    Qlik Sense

  19. Verrà visualizza la schermata relativa ai proxy.The proxy screen appears. Fare clic sul pulsante Link (Collega) in basso per collegare un proxy al proxy virtuale.Click the Link button at the bottom to link a proxy to the virtual proxy.

    Qlik Sense

  20. Selezionare il nodo proxy che supporterà la connessione proxy virtuale e fare clic sul pulsante Link (Collega).Select the proxy node that will support this virtual proxy connection and click the Link button. Al termine del collegamento, il proxy verrà incluso nell'elenco dei proxy associati.After linking, the proxy will be listed under associated proxies.

    Qlik Sense

    Qlik Sense

  21. Dopo circa 5-10 secondi verrà visualizzato il messaggio per l'aggiornamento di QMC.After about five to ten seconds, the Refresh QMC message will appear. Fare clic sul pulsante Refresh QMC (Aggiorna QMC).Click the Refresh QMC button.

    Qlik Sense

  22. Dopo l'aggiornamento di QMC, fare clic sulla voce di menu Virtual proxies (Proxy virtuali).When the QMC refreshes, click on the Virtual proxies menu item. La nuova voce del proxy virtuale SAML sarà elencata nella tabella visualizzata.The new SAML virtual proxy entry is listed in the table on the screen. Fare clic sulla voce del proxy virtuale.Single click on the virtual proxy entry.

    Qlik Sense

  23. Nella parte inferiore della schermata verrà attivato il pulsante Download SP metadata (Scarica metadati SP).At the bottom of the screen, the Download SP metadata button will activate. Fare clic sul pulsante Download SP metadata (Scarica metadati SP) per salvare i metadati in un file.Click the Download SP metadata button to save the metadata to a file.

    Qlik Sense

  24. Aprire il file di metadati SP.Open the sp metadata file. Osservare le voci entityID e AssertionConsumerService.Observe the entityID entry and the AssertionConsumerService entry. Questi valori sono uguali ai valori Identificatore e URL di accesso nella configurazione dell'applicazione di Azure AD.These values are equivalent to the Identifier and the Sign on URL in the Azure AD application configuration. Incollare questi valori nella sezione URL e dominio Qlik Sense Enterprise nella configurazione dell'applicazione di Azure AD se i valori non corrispondono. Sarà quindi necessario sostituire i valori nella configurazione guidata dell'app Azure AD.Paste these values in the Qlik Sense Enterprise Domain and URLs section in the Azure AD application configuration if they are not matching, then you should replace them in the Azure AD App configuration wizard.

    Qlik Sense

Suggerimento

Un riepilogo delle istruzioni è disponibile all'interno del portale di Azure durante la configurazione dell'app.You can now read a concise version of these instructions inside the Azure portal, while you are setting up the app! Dopo aver aggiunto l'app dalla sezione Active Directory > Applicazioni aziendali è sufficiente fare clic sulla scheda Single Sign-On e accedere alla documentazione incorporata tramite la sezione Configurazione nella parte inferiore.After adding this app from the Active Directory > Enterprise Applications section, simply click the Single Sign-On tab and access the embedded documentation through the Configuration section at the bottom. Altre informazioni sulla funzione di documentazione incorporata sono disponibili in Azure AD embedded documentation (Documentazione incorporata di Azure AD).You can read more about the embedded documentation feature here: Azure AD embedded documentation

Creare un utente test di Azure ADCreate an Azure AD test user

Questa sezione descrive come creare un utente test denominato Britta Simon nel portale di Azure.The objective of this section is to create a test user in the Azure portal called Britta Simon.

Creare un utente test di Azure AD

Per creare un utente test in Azure AD, eseguire la procedura seguente:To create a test user in Azure AD, perform the following steps:

  1. Nel portale di Azure fare clic sul pulsante Azure Active Directory nel riquadro sinistro.In the Azure portal, in the left pane, click the Azure Active Directory button.

    Pulsante Azure Active Directory

  2. Per visualizzare l'elenco di utenti, passare a Utenti e gruppi e quindi fare clic su Tutti gli utenti.To display the list of users, go to Users and groups, and then click All users.

    Collegamenti "Utenti e gruppi" e "Tutti gli utenti"

  3. Per aprire la finestra di dialogo Utente fare clic su Aggiungi nella parte superiore della finestra di dialogo Tutti gli utenti.To open the User dialog box, click Add at the top of the All Users dialog box.

    Pulsante Aggiungi

  4. Nella finestra di dialogo Utente seguire questa procedura:In the User dialog box, perform the following steps:

    Finestra di dialogo Utente

    a.a. Nella casella Nome digitare BrittaSimon.In the Name box, type BrittaSimon.

    b.b. Nella casella Nome utente digitare l'indirizzo di posta elettronica dell'utente Britta Simon.In the User name box, type the email address of user Britta Simon.

    c.c. Selezionare la casella di controllo Mostra password e quindi prendere nota del valore visualizzato nella casella Password.Select the Show Password check box, and then write down the value that's displayed in the Password box.

    d.d. Fare clic su Crea.Click Create.

Creare un utente di test di Qlik Sense EnterpriseCreate a Qlik Sense Enterprise test user

In questa sezione viene creato un utente chiamato Britta Simon in Qlik Sense Enterprise.In this section, you create a user called Britta Simon in Qlik Sense Enterprise. Collaborare con il team di supporto clienti di Qlik Sense Enterprise per aggiungere gli utenti nella piattaforma Qlik Sense Enterprise.Work with Qlik Sense Enterprise Client support team to add the users in the Qlik Sense Enterprise platform. Gli utenti devono essere creati e attivati prima di usare l'accesso Single Sign-On.Users must be created and activated before you use single sign-on.

Assegnare l'utente test di Azure ADAssign the Azure AD test user

In questa sezione Britta Simon viene abilitata per l'uso dell'accesso Single Sign-On di Azure concedendole l'accesso a Qlik Sense Enterprise.In this section, you enable Britta Simon to use Azure single sign-on by granting access to Qlik Sense Enterprise.

Assegnare il ruolo utente

Per assegnare Britta Simon a Qlik Sense Enterprise, seguire questa procedura:To assign Britta Simon to Qlik Sense Enterprise, perform the following steps:

  1. Nel portale di Azure aprire la visualizzazione delle applicazioni e quindi la visualizzazione delle directory e passare ad Applicazioni aziendali, quindi fare clic su Tutte le applicazioni.In the Azure portal, open the applications view, and then navigate to the directory view and go to Enterprise applications then click All applications.

    Assegna utente

  2. Nell'elenco delle applicazioni selezionare Qlik Sense Enterprise.In the applications list, select Qlik Sense Enterprise.

    Collegamento di Qlik Sense Enterprise nell'elenco delle applicazioni

  3. Scegliere Utenti e gruppi dal menu a sinistra.In the menu on the left, click Users and groups.

    Collegamento "Utenti e gruppi"

  4. Fare clic sul pulsante Aggiungi.Click Add button. Selezionare quindi Utenti e gruppi nella finestra di dialogo Aggiungi assegnazione.Then select Users and groups on Add Assignment dialog.

    Riquadro Aggiungi assegnazione

  5. Nella finestra di dialogo Utenti e gruppi selezionare Britta Simon nell'elenco Utenti.On Users and groups dialog, select Britta Simon in the Users list.

  6. Fare clic sul pulsante Seleziona nella finestra di dialogo Utenti e gruppi.Click Select button on Users and groups dialog.

  7. Fare clic sul pulsante Assegna nella finestra di dialogo Aggiungi assegnazione.Click Assign button on Add Assignment dialog.

Testare l'accesso Single Sign-OnTest single sign-on

In questa sezione viene testata la configurazione dell'accesso Single Sign-On di Azure AD usando il pannello di accesso.In this section, you test your Azure AD single sign-on configuration using the Access Panel.

Quando si fa clic sul riquadro Qlik Sense Enterprise nel pannello di accesso, si dovrebbe accedere automaticamente all'applicazione Qlik Sense Enterprise.When you click the Qlik Sense Enterprise tile in the Access Panel, you should get automatically signed-on to your Qlik Sense Enterprise application.

Risorse aggiuntiveAdditional resources