Qlik連續(xù)10年成為Gartner“分析與商業(yè)智能平臺(tái)”魔力象限領(lǐng)先者象限，成為企業(yè)商業(yè)智能和個(gè)人職場(chǎng)成功的必然選擇。Qlik Sense是一個(gè)完整的數(shù)據(jù)分析平臺(tái)，為新一代分析奠定了基準(zhǔn)。憑借其獨(dú)一無(wú)二的關(guān)聯(lián)分析引擎，完善的AI和高性能云平臺(tái)，您可以使組織中的每個(gè)人每天都能做出更好的決策，從而創(chuàng)建真正的數(shù)據(jù)驅(qū)動(dòng)型企業(yè)。

視頻資源                            免費(fèi)試用

本文介紹了設(shè)置Qlik Sense用戶目錄連接器（UDC）時(shí)如何使用LDAP過濾器和常見示例。注意：Qlik支持部門沒有協(xié)助組成符合環(huán)境需求的LDAP過濾器的范圍。

環(huán)境：Qlik Sense Enterprise在Windows上的所有版本

解決辦法：

•  (可選)創(chuàng)建一個(gè)組，過濾器將基于該組。例如，在AD中創(chuàng)建有4個(gè)用戶的 "SenseUsers "組。
• 建議：將所有RootAdmins標(biāo)記為 "禁止刪除"。將所有RootAdmins標(biāo)記為 "禁止刪除"，以防止將自己鎖定在QMC之外，請(qǐng)參見《如何避免RootAdmins變得不活躍》。
• 在本文中，我們將使用本地的Windows工具來(lái)預(yù)覽LDAP查詢。第三方工具如LDAP Admin或Softerra的LDAP Browser也是有效的工具。
• 在Windows服務(wù)器上，打開服務(wù)器管理器。
• 單擊 "管理"，然后單擊 "添加角色和功能"。

• 如果顯示 "開始前"，請(qǐng)單擊 "下一步"。
• 在安裝類型上，選擇基于角色或基于功能的安裝。

• 在 "服務(wù)器選擇 "中，選擇您正在使用的服務(wù)器。
• 接下來(lái)導(dǎo)航到功能，并選擇活動(dòng)目錄管理中心選項(xiàng)。

• 確認(rèn)這就是您要安裝的功能，并允許安裝完成。
• 安裝完成后，單擊 "開始"，然后選擇 "管理工具"，打開 "活動(dòng)目錄用戶和計(jì)算機(jī) "模塊。
• 服務(wù)器所在的主域名應(yīng)該會(huì)自動(dòng)出現(xiàn)，所以右擊域名，選擇查找。

• 在 "查找 "部分選擇 "自定義搜索"。

• 寫出你潛在的LDAP過濾器，并確保它能選擇所有預(yù)期的用戶。

• 一旦你有了一個(gè)在Qlik Sense之外正常工作的LDAP過濾器，然后在QMC中導(dǎo)航到User Directory Connectors >編輯已經(jīng)存在的Active Directory Connector >確保Advanced部分被顯示并粘貼到LDAP過濾器中。在這一步，你應(yīng)該取消選擇現(xiàn)有用戶的同步用戶數(shù)據(jù)切換。

• 取消選擇現(xiàn)有用戶的同步用戶數(shù)據(jù)切換的理由如下。如果你已經(jīng)從AD中過濾結(jié)果，那么拉入整個(gè)過濾后的用戶子集是有意義的。嚴(yán)格來(lái)說(shuō)，這一步并不是必須的，但如果你選擇了使用LDAP過濾器的路線，那么拉入過濾子集中的所有用戶在邏輯上是有意義的。
• 保存更改后，回到 "用戶目錄連接器 "部分的根目錄，同步更改后的連接器。

注意：

• 雖然本文以AD為例，但它也應(yīng)該適用于其他與LDAP兼容的目錄服務(wù)。
• 雖然這個(gè)例子只是基于一個(gè)組過濾用戶，但Qlik Sense也支持更復(fù)雜的過濾器。在應(yīng)用到Directory Connector之前，請(qǐng)確保過濾器返回所需的結(jié)果。

一些常見的過濾器：

• 所有用戶：(&(objectCategory=person)(objectClass=user))
• 注意：不要在有大量用戶的LDAP上使用這個(gè)過濾器。太多的用戶加載到Qlik Sense可能會(huì)導(dǎo)致性能問題，而且一旦他們被導(dǎo)入，將很難刪除他們。
• 特定組中的所有用戶： 

• 有特定自然姓名的用戶：(&(objectCategory=個(gè)人)(objectClass=用戶)(CN=FirstName LastName))
• 例如，如果一個(gè)用戶叫John Doe，那么尋找他的過濾器可以是：(&(objectCategory=person)(objectClass=user)(CN=John Doe))
• 有特定登錄名的用戶：(&(objectCategory=person)(objectClass=user)(sAMAccountName=LoginName))
• 例如，如果無(wú)名氏在系統(tǒng)中的登錄名是DOMAIN/JDOE，那么查找他的過濾器可以是：(&(objectCategory=person)(objectClass=user)(sAMAccountName=jdoe))
• QlikView Active Directory Connector在執(zhí)行用戶搜索時(shí)使用的過濾器(用實(shí)際搜索短語(yǔ)替換KEYWORD)。
• (&(|(name=KEYWORD)(sAMAccountName=KEYWORD))(&(!(objectclass=computer))(objectGUID=*))(|(&(objectCategory=group)(groupType:1.2.840.113556.1.4.803:=2147483648))(|(objectClass=User)(objectClass=person)))))

推薦閱讀：

Qlik產(chǎn)品更新連載>>

Qlik使用教程連載>>

除了以上教程資源，我們還有以Qlik為核心的各類解決方案，可幫助結(jié)局設(shè)備故障、產(chǎn)品質(zhì)量、營(yíng)銷管理等各方面的企業(yè)問題，點(diǎn)擊咨詢獲取案例。