Modes d'authentification des sources de données

Lorsque vous déplacez des données vers le cloud, les méthodes d'authentification unique utilisées précédemment (par exemple kerberos) ne fonctionneront plus. MicroStrategy vous permet de configurer les modes d'authentification oAuth et oAuth Authentification lorsque vous définissez des connexions pour les sources de données dans Workstation. Ces modes permettent aux administrateurs de déterminer le fournisseur d'identités (IDP) qui effectuera l'authentification et l'autorisation d'accès à la source de données sous-jacente à l'aide du protocole oAuth. Bien que les deux méthodes utilisent les mêmes protocoles de haut niveau, elles sont prises en charge différemment sur la plateforme et sont destinées à des workflows différents.

oAuth

Lorsque le mode d'authentification d'une connexion à une source de données est défini sur oAuth, vous utilisez le Flux oAuth. MicroStrategy vous redirige pour définir l'IDP dans le navigateur pour s'authentifier avant MicroStrategy se connecte à la source de données. Ce workflow oAuth interactif est uniquement pris en charge dans les scénarios en libre-service, où vous accédez manuellement aux sources de données indépendamment. L'accès à ces sources de données peut nécessiter différents fournisseurs d'identités dans une même configuration, selon votre entreprise.

Si une session de navigateur existe déjà avec un IDP, vous n'avez pas besoin d'entrer manuellement les informations d'identification.

Lorsque vous vous connectez avec succès, MicroStrategy met en cache les jetons d'actualisation pour que MicroStrategy peut établir des connexions hors ligne pour effectuer des tâches telles que des souscriptions.

oAuth Pour le compte de

Ce mode d'authentification ne vous oblige pas à utiliser le flux oAuth interactif. MicroStrategy demandera l'accès à la source sous-jacente en votre nom, en supposant que vous vous êtes déjà connecté à MicroStrategy avec OIDC. Ce mode d'authentification exploite les jetons d'identité et d'autres données de l'IDP lorsque vous vous connectez à MicroStrategy. Les jetons d'identité et autres données de l'IDP permettent MicroStrategy pour accéder automatiquement à la source de données pour effectuer des tâches telles que l'exécution de rapports. Ce mode d'authentification nécessite que les administrateurs configurer OIDC authentification pour la plateforme MicroStrategy et fonctionne avec le schéma de projet et les flux d'importation de données. Vous ne constaterez aucun changement dans votre expérience lorsque vous utilisez oAuth Authentique. Vous pouvez exécuter des rapports et des tableaux de bord, et la connexion à la source de données sera établie avec sa propre identité.

Lorsque vous vous connectez avec succès, MicroStrategy met en cache les jetons d'actualisation pour que MicroStrategy peut établir des connexions hors ligne pour effectuer des tâches telles que des souscriptions.

MicroStrategyLes fournisseurs d'identités de et la prise en charge oAuth/OIDC évoluent au fil du temps. Reportez-vous à MicroStrategy Documentation des passerelles pour plus d'informations sur les passerelles et les fournisseurs d'identités.