Configure Local Directory and Active Directory at the same time on the QlikView server

[patriciacortesc]

Hi good day

User management on our qlikview server was configured by Active Directory, my question is as follows: is it possible to configure Active Directory and local users in qlikview at the same time? I am asking this as we have users who do not have a domain account and are required to log into qlikview.

Thank you very much for your help !,

Regards,Patricia

[Miguel_Angel_Baeyens · Accepted solution]

Technically, yes. Are they going to use Windows integrated authentication to log in? Or do they need a form to submit their credentials? If the latter, you will need to use two different web servers, one that authenticates against AD and another against a local computer.

Note that authentication is handled by the OS or the authentication mechanism, not by QlikView. If set to DMS, QlikView can handle the authorization, but the user must be authenticated by another system already.

[patriciacortesc]

Hola Miguel  😀

Muchas gracias por tu ayuda, lo que buscábamos es que desde el mismo servidor pudiéramos tener active directory  y usuarios locales ya que tenemos unicamente 8 usuarios que no tienen cuenta de dominio , pero por lo que me comentas eso no es posible, por lo que entiendo solo sería posible si en un servidor tenemos active directory y en otro servidor,  local user ¿ Es correcto?.

Quedo atenta

De antemano muchas gracias por tu ayuda

Saludos y buen día,

Patricia.

[Miguel_Angel_Baeyens]

Siempre que:

1. QlikView Server tiene configurada la autorizacion como NTFS (QMC > System > Setup > QlikView Servers > Security) 
2. QlikView Web Server la autenticación como NTLM (QMC > System > Setup > QlikView Webserver > Authentication > Type)

el acceso a las apps es enteramente controlado por los permisos de dichas apps en el sistema de ficheros, es decir, en Windows. Independientemente de que sea un usuario local o provenga de un directorio activo, si el usuario tiene permisos sobre la carpeta que almacena los QVWs, tendrá acceso a través del AccessPoint.

De la misma manera, si un usuario no tiene permisos, habrá que dárselos en la propia carpeta a través del botón derecho > Propiedades > Seguridad > Editar permisos.

Ayudará mucho a la gestión de los usuarios si tanto el directorio activo como el servidor tienen definidos grupos que contienen los usuarios con permisos, en lugar de manualmente añadir o eliminar individualmente cada uno de los usuarios.