Salesforce에서 QlikView에 로그인할 수 있는 SSO 구성

QlikView에 문의하여 SAML 설정 구성

계정에 SAML을 활성화하고 설정을 구성하려면 QlikView 담당자에게 문의하십시오.

Salesforce 조직을 ID 공급자로 설정

내 도메인 기능을 사용하면 Salesforce 조직이 ID 공급자로 활성화됩니다. 내 도메인은 모든 조직에 필요합니다. 조직의 내 도메인 이름이 마음에 들지 않으면 해당 이름을 변경할 수 있습니다.

내 도메인 기능은 인증서 및 키 쌍도 생성합니다. 인증서가 Salesforce 조직과 ADP 간의 신뢰 관계를 설정합니다. 또는 다른 자체 서명 인증서를 사용하거나 CA 서명 인증서를 가져올 수 있습니다.

Salesforce 자체 서명 인증서 다운로드:

1. 설정에서 빠른 찾기 상자에 ID 공급자를 입력하고 ID 공급자를 선택합니다.
2. 인증서 다운로드를 클릭합니다.

Salesforce에서 연결된 앱 만들기

1. Salesforce에서 연결된 앱을 만듭니다.
   • Lightning Experience 설정에서 빠른 찾기 상자에 앱을 입력한 후 앱 관리자를 선택합니다. 새 연결된 앱을 클릭합니다.
   • Salesforce Classic의 설정에서 빠른 찾기 상자에 앱을 입력한 후 앱을 선택합니다. 연결된 앱에서 새로 만들기를 클릭합니다.
2. 연결된 앱 기본 정보 설정을 구성합니다.
   1. QlikView 연결된 앱의 이름을 입력합니다. Salesforce가 이 이름을 사용하여 API 이름을 채웁니다.
   2. Salesforce가 사용자 또는 지원 팀에 연락해야 할 경우 사용자의 이메일 주소를 입력합니다.
   3. 또는 Salesforce 앱 시작 관리자에서 QlikView 응용 프로그램을 나타내는 로고 및 아이콘을 업로드하거나 지정합니다.

      

3. 연결된 앱 웹 앱 설정을 구성합니다.
   1. SAML 활성화를 선택합니다.
   2. 엔티티 ID에 QlikView 담당자가 제공한 QlikView URL을 입력합니다(예: https://partners.qlikview.com/sfdc/shibboleth).
   3. ACS URL에 QlikView 담당자가 제공한 URL을 입력합니다
   4. 제목 유형으로 QlikView에서의 사용자 이름이 Salesforce 사용자 ID에 매핑되는 특성을 선택합니다(예: 연합 ID). 연합 ID는 여러 웹 서비스와 Salesforce 조직 전체에서 사용자에게 할당되는 고유한 값입니다.
   5. 이름 ID 형식은 기본값을 유지합니다.
   6. 발급자의 경우 기본값인 내 도메인 로그인 URL을 유지합니다.
   7. IdP 인증서의 경우 기본 인증서(기본 IdP 인증서)를 유지합니다.
4. 설정을 저장합니다.
5. 연결된 앱의 프로필과 권한 집합을 구성합니다.
   1. 설정에서 빠른 찾기 상자에 앱을 입력합니다.
      • Lightning Experience를 사용하는 경우 연결된 앱 관리를 선택합니다.
      • Salesforce Classic을 사용하는 경우 앱 관리 아래에서 연결된 앱을 선택합니다.
   2. QlikView의 연결된 앱의 이름을 클릭합니다. 연결된 앱 세부 사항 페이지가 나타납니다.
   3. 프로필 관리 또는 권한 집합 관리를 클릭하고 이 앱에 액세스할 수 있는 사용자의 프로필 또는 권한 집합을 추가합니다.
6. Salesforce에서 연결된 앱의 시작 URL을 입력합니다.
   1. 연결된 앱 세부 사항 페이지의 SAML 로그인 정보 아래에서 IdP 시작 로그인 URL을 복사합니다.
   2. 연결된 앱 세부 사항 페이지에서 정책 편집을 클릭합니다.
   3. 시작 URL에 IdP 시작 로그인 URL을 입력합니다.
   4. 설정을 저장합니다.

연결된 앱 테스트

1. Salesforce의 앱 시작 관리자에서 QlikView 앱을 찾아서 엽니다. 연결된 앱의 QlikView 로고 및 아이콘을 구성한 경우 앱 시작 관리자가 해당 로그 및 아이콘을 표시합니다. ID 공급자 시작 SSO가 올바르게 구성되었으면 Salesforce가 응용 프로그램 세션을 만듭니다.
2. 서비스 공급자 시작 SSO를 테스트하려면 QlikView 담당자에게 URL을 받아야 합니다. 서비스 공급자 시작 SSO의 URL을 입력합니다. Salesforce 로그인 페이지로 리디렉션되면 자격 증명을 입력합니다. SSO가 올바르게 구성되었으면 Salesforce가 QlikView 응용 프로그램 세션을 만듭니다.