topic Re: AD integrado com o QlikView in Brasil

AD integrado com o QlikView

paulodantas — Tue, 03 Jun 2014 18:09:30 GMT

Boa tarde à todos,

gostaria de saber se há possibilidade de integração do AD com o QlikView para acesso aos front ends via browser.

Hoje a situação é que dentro do script do front end estou passando os usuários que terão acesso a aplicação, com isso o usuário necessita logar uma vez no windows e depois logar na aplicação QlikView, conforme usuário informado no script do front end.

Andei olhando umas explicações e acabei me deparando com a regra de autorização via DMS ou NTFS. Para usar os usuários do AD preciso colocar no QMC a opção de NTFS e marcar o Anonymous Account do tipo on domain?

Grato pela atenção.

Re: AD integrado com o QlikView

Clever_Anjos — Tue, 03 Jun 2014 18:19:22 GMT

o primeiro passo é configurar o Internet Explorer para passar a autenticação automática para o QlikView

Depois configure o seu QlikView Server para usar o seu AD como base de autorização

E finalmente o QVWS para usar a autenticação do browser

Re: AD integrado com o QlikView

paulodantas — Tue, 03 Jun 2014 18:31:39 GMT

Boa tarde Clever,

obrigado pela explicação. A parte do IE e do QVS estão ok. Porém ao acessar o QVWS deu erro, segue o print:

Acredito fortemente que o firewall do meu cliente possa estar impossibilitando essa última parte.

Grato pela atenção.

Re: AD integrado com o QlikView

Clever_Anjos — Tue, 03 Jun 2014 18:40:27 GMT

Muito provavelmente.

Você acessa remotamente? Peça a alguém para verificar local.

Re: AD integrado com o QlikView

paulodantas — Tue, 03 Jun 2014 19:04:10 GMT

Acesso remotamente o servidor.

Outra coisa, posso colocar também no script, igual esses exemplos:

Section Access;

LOAD * INLINE [

ACCESS, NTNAME

ADMIN, CUSTOM\EDUARDO

ADMIN, ETANDART\QLIKVIEW

USER, CUSTOM\LUIS

USER, CUSTOM\RICARDO

USER, CUSTOM\FERNANDO

];

SECTION Application;

Grato pela atenção.

Re: AD integrado com o QlikView

Clever_Anjos — Tue, 03 Jun 2014 19:42:12 GMT

Você usa usuários custom misturados com AD?

Re: AD integrado com o QlikView

paulodantas — Tue, 03 Jun 2014 19:53:11 GMT

Acredito que sim.

Como já peguei a aplicação desenvolvida estou somente realizando umas melhorias para o cliente, no caso de tornar o acesso mais prático, aonde ele não precise logar mais de uma vez.

Compreende a minha dúvida deste acesso AD com QlikView?

Grato pela atenção.

Re: AD integrado com o QlikView

Clever_Anjos — Tue, 03 Jun 2014 20:04:30 GMT

Bom... Ai complica um pouco.

O usuário logado na máquina é um, o usuário CUSTOM é outro. Não vejo como passar essa autenticação automaticamente

Re: AD integrado com o QlikView

paulodantas — Wed, 04 Jun 2014 14:08:47 GMT

Então seria interessante esses usuários Custom estar no meu AD?

Grato pela atenção.

Re: AD integrado com o QlikView

Ricardo_Gerhard — Wed, 04 Jun 2014 16:50:44 GMT

Usuários customizados não possibilitam a integração com outros mecanismos de autenticação.

Caso queiras utilizar AD, pode utilizar com usuários locais também.

Re: AD integrado com o QlikView

paulodantas — Wed, 04 Jun 2014 17:24:26 GMT

É necessário ter que marcar no QVWS a opção Default login page?

Pois não consigo acessar este local.

Segue meu script de acesso:

Section Access;

Access01:

LOAD * INLINE [

ACCESS, SERIAL, NTNAME,USERID, PASSWORD

ADMIN, *, *,ADMINISTRADOR,senhaAdministrador

USER, *, *,UsuarioLocal01, senha01

USER, *, *,UsuarioLocal02, senha02

];

Hoje preciso digitar duas senhas para acessar via browser, primeiro me pede a senha de rede windows(AD) ao acessar o Access Point e depois ao escolher um qvw, ele me pede a senha do usuário que coloquei no script do qvw.

Queria saber como faço para tirar essa segunda senha, ao selecionar o qvw, se tem como associar a usuários do AD.

Deu para entender?

Grato pela atenção.

Re: AD integrado com o QlikView

Ricardo_Gerhard — Wed, 04 Jun 2014 18:05:49 GMT

Para evitar que tenhas que digitar duas vezes o usuário e senha, faz-se necessário que o usuário de acesso seja igual ao cadastrado no section access.

O Qlikview entenderá o usuário autenticado com o cadastrado na aplicação.

Re: AD integrado com o QlikView

aderlanrm — Wed, 04 Jun 2014 18:27:17 GMT

Me corrijam se estiver errado, mas se não há redução de dados, não teria por que usar a section acesso, correto?

Basta remover a seção de acesso e controlar as permissões diretamente pelo Windows ou pelo autenticação do EE, qual a vantagem de fazer o controle de acesso, mesmo que automático em dois lugares?

Abraço.

Re: AD integrado com o QlikView

Ricardo_Gerhard — Wed, 04 Jun 2014 18:33:20 GMT

Autorização de acesso é feito para dizer quem pode abrir qual documento.

Section Access só se faz necessário quando se tem a necessidade de restringir intervalos de dados dentro da aplicação.

Login automático explicado pelo Clever Anjos é para fazer com que o browser identifique o usuário ao Qlikview Web Server sem a necessidade de digitar as credenciais novamente

Re: AD integrado com o QlikView

paulodantas — Wed, 04 Jun 2014 18:38:38 GMT

Justamente oque meu cliente quer, ele não quer acessar o browser e digitar uma senha de rede windows(ad) no access point, depois que carrega os qvw, escolher uma opção e digitar outra senha, no caso a senha do qvw informado no session access.

Alguém conseguiu entender a minha dúvida e a forma como fazer isso?

Grato pela atenção.

Re: AD integrado com o QlikView

aderlanrm — Wed, 04 Jun 2014 18:53:06 GMT

Paulo,

Você tem duas opções:

1. Altera a section access para os usuário ficar iguais ao AD, então a autenticação ficará automática.

2. APAGA a section access, só precisa dela se for fazer redução de dados.

Então a escolha é sua.

Abraço.

Re: AD integrado com o QlikView

paulodantas — Wed, 04 Jun 2014 19:09:02 GMT

Entendi, se for usar a section preciso por DOMINIO\USUARIO.

Ficaria assim:

Section Access;

Access01:

LOAD * INLINE [

ACCESS, SERIAL, NTNAME,USERID, PASSWORD

ADMIN, *, *,ADMINISTRADOR,senhaAdministrador

USER, *, *,UsuarioLocal01, senha01

USER, *, *,UsuarioLocal02, senha02

];

Dúvida, qual opção uso, NTNAME ou NTDOMAINSID?

Grato pela atenção.

Re: AD integrado com o QlikView

pablolabbe — Wed, 04 Jun 2014 23:56:12 GMT

Paulo,

Essa section que você colocou vai pedir senha na hora de abrir o qvw.

Esta seria a construção para autenticação integrada

LOAD * INLINE [

ACCESS, NTNAME

ADMIN , DOMINIO\USUARIO1

USER , DOMINIO\USUARIO2

];

NTDOMAINSID não se usa mais, é legado.

Saudações,

Pablo Labbe

Re: AD integrado com o QlikView

paulodantas — Thu, 05 Jun 2014 11:56:49 GMT

Bom dia Pablo,

muito obrigado pela explicação. Irei testar e postarei o resultado.

Grato pela atenção.

Re: AD integrado com o QlikView

paulodantas — Thu, 05 Jun 2014 12:59:35 GMT

Bom dia,

teria como apenas um usuário ser solicitado senha?

Tipo meu Admin ser necessário digitar senha.

Grato pela atenção.