Skip to main content
Announcements
Have questions about Qlik Connect? Join us live on April 10th, at 11 AM ET: SIGN UP NOW
cancel
Showing results for 
Search instead for 
Did you mean: 
paulodantas
Creator
Creator

AD integrado com o QlikView

Boa tarde à todos,

gostaria de saber se há possibilidade de integração do AD com o QlikView para acesso aos front ends via browser.

Hoje a situação é que dentro do script do front end estou passando os usuários que terão acesso a aplicação, com isso o usuário necessita logar uma vez no windows e depois logar na aplicação QlikView, conforme usuário informado no script do front end.

Andei olhando umas explicações e acabei me deparando com a regra de autorização via DMS ou NTFS. Para usar os usuários do AD preciso colocar no QMC a opção de NTFS e marcar o Anonymous Account do tipo on domain?

Grato pela atenção.

22 Replies
paulodantas
Creator
Creator
Author

É necessário ter que marcar no QVWS a opção Default login page?

Pois não consigo acessar este local.

Segue meu script de acesso:

Section Access;

Access01:

LOAD * INLINE [

   ACCESS, SERIAL, NTNAME,USERID, PASSWORD

    ADMIN, *, *,ADMINISTRADOR,senhaAdministrador

   USER, *, *,UsuarioLocal01, senha01

   USER, *, *,UsuarioLocal02, senha02

   

];

Hoje preciso digitar duas senhas para acessar via browser, primeiro me pede a senha de rede windows(AD) ao acessar o Access Point e depois ao escolher um qvw, ele me pede a senha do usuário que coloquei no script do qvw.

Queria saber como faço para tirar essa segunda senha, ao selecionar o qvw, se tem como associar a usuários do AD.

Deu para entender?

Grato pela atenção.

Ricardo_Gerhard
Employee
Employee

Para evitar que tenhas que digitar duas vezes o usuário e senha, faz-se necessário que o usuário de acesso seja igual ao cadastrado no section access.

O Qlikview entenderá o usuário autenticado com o cadastrado na aplicação.

Ricardo Gerhard
OEM Solution Architect
LATAM
aderlanrm
Partner - Specialist
Partner - Specialist

Me corrijam se estiver errado, mas se não há redução de dados, não teria por que usar a section acesso, correto?

Basta remover a seção de acesso e controlar as permissões diretamente pelo Windows ou pelo autenticação do EE, qual a vantagem de fazer o controle de acesso, mesmo que automático em dois lugares?

Abraço.

Aderlan Rodrigues
Analista, Arquiteto de Dados e Piloto Amador Drone FPV
 (41) 9 9917-0869  www.BIdeAZ.com.br  Youtube.com/bideaz  Instagram.com/bideaz.in

"Nada é tão inútil quanto fazer eficientemente o que não deveria ser feito." (Peter Drucker)
Ricardo_Gerhard
Employee
Employee

Autorização de acesso é feito para dizer quem pode abrir qual documento.

Section Access só se faz necessário quando se tem a necessidade de restringir intervalos de dados dentro da aplicação.

Login automático explicado pelo Clever Anjos é para fazer com que o browser identifique o usuário ao Qlikview Web Server sem a necessidade de digitar as credenciais novamente

Ricardo Gerhard
OEM Solution Architect
LATAM
paulodantas
Creator
Creator
Author

Justamente oque meu cliente quer, ele não quer acessar o browser e digitar uma senha de rede windows(ad) no access point, depois que carrega os qvw, escolher uma opção e digitar outra senha, no caso a senha do qvw informado no session access.

Alguém conseguiu entender a minha dúvida e a forma como fazer isso?

Grato pela atenção.

aderlanrm
Partner - Specialist
Partner - Specialist

Paulo,

Você tem duas opções:

1. Altera a section access para os usuário ficar iguais ao AD, então a autenticação ficará automática.

2. APAGA a section access, só precisa dela se for fazer redução de dados.

Então a escolha é sua.

Abraço.

Aderlan Rodrigues
Analista, Arquiteto de Dados e Piloto Amador Drone FPV
 (41) 9 9917-0869  www.BIdeAZ.com.br  Youtube.com/bideaz  Instagram.com/bideaz.in

"Nada é tão inútil quanto fazer eficientemente o que não deveria ser feito." (Peter Drucker)
paulodantas
Creator
Creator
Author

Entendi, se for usar a section preciso por DOMINIO\USUARIO.

Ficaria assim:

Section Access;

Access01:

LOAD * INLINE [

   ACCESS, SERIAL, NTNAME,USERID, PASSWORD

    ADMIN, *, *,ADMINISTRADOR,senhaAdministrador

   USER, *, *,UsuarioLocal01, senha01

   USER, *, *,UsuarioLocal02, senha02

  

];

Dúvida, qual opção uso, NTNAME ou NTDOMAINSID?

Grato pela atenção.

pablolabbe
Luminary Alumni
Luminary Alumni

Paulo,

  Essa section que você colocou vai pedir senha na hora de abrir o qvw.

  Esta seria a construção para autenticação integrada

LOAD * INLINE [

   ACCESS, NTNAME

   ADMIN , DOMINIO\USUARIO1

   USER , DOMINIO\USUARIO2

];

NTDOMAINSID não se usa mais, é legado.


Saudações,


Pablo Labbe


paulodantas
Creator
Creator
Author

Bom dia Pablo,

muito obrigado pela explicação. Irei testar e postarei o resultado.

Grato pela atenção.

paulodantas
Creator
Creator
Author

Bom dia,

teria como apenas um usuário ser solicitado senha?

Tipo meu Admin ser necessário digitar senha.

Grato pela atenção.