Qlik連續(xù)10年成為Gartner“分析與商業(yè)智能平臺”魔力象限領先者象限，成為企業(yè)商業(yè)智能和個人職場成功的必然選擇。Qlik Sense是一個完整的數(shù)據(jù)分析平臺，為新一代分析奠定了基準。憑借其獨一無二的關聯(lián)分析引擎，完善的AI和高性能云平臺，您可以使組織中的每個人每天都能做出更好的決策，從而創(chuàng)建真正的數(shù)據(jù)驅(qū)動型企業(yè)。

視頻資源                            免費試用

本文介紹了設置Qlik Sense用戶目錄連接器（UDC）時如何使用LDAP過濾器和常見示例。注意：Qlik支持部門沒有協(xié)助組成符合環(huán)境需求的LDAP過濾器的范圍。

環(huán)境：Qlik Sense Enterprise在Windows上的所有版本

解決辦法：

•  (可選)創(chuàng)建一個組，過濾器將基于該組。例如，在AD中創(chuàng)建有4個用戶的 "SenseUsers "組。
• 建議：將所有RootAdmins標記為 "禁止刪除"。將所有RootAdmins標記為 "禁止刪除"，以防止將自己鎖定在QMC之外，請參見《如何避免RootAdmins變得不活躍》。
• 在本文中，我們將使用本地的Windows工具來預覽LDAP查詢。第三方工具如LDAP Admin或Softerra的LDAP Browser也是有效的工具。
• 在Windows服務器上，打開服務器管理器。
• 單擊 "管理"，然后單擊 "添加角色和功能"。

• 如果顯示 "開始前"，請單擊 "下一步"。
• 在安裝類型上，選擇基于角色或基于功能的安裝。

• 在 "服務器選擇 "中，選擇您正在使用的服務器。
• 接下來導航到功能，并選擇活動目錄管理中心選項。

• 確認這就是您要安裝的功能，并允許安裝完成。
• 安裝完成后，單擊 "開始"，然后選擇 "管理工具"，打開 "活動目錄用戶和計算機 "模塊。
• 服務器所在的主域名應該會自動出現(xiàn)，所以右擊域名，選擇查找。

• 在 "查找 "部分選擇 "自定義搜索"。

• 寫出你潛在的LDAP過濾器，并確保它能選擇所有預期的用戶。

• 一旦你有了一個在Qlik Sense之外正常工作的LDAP過濾器，然后在QMC中導航到User Directory Connectors >編輯已經(jīng)存在的Active Directory Connector >確保Advanced部分被顯示并粘貼到LDAP過濾器中。在這一步，你應該取消選擇現(xiàn)有用戶的同步用戶數(shù)據(jù)切換。

• 取消選擇現(xiàn)有用戶的同步用戶數(shù)據(jù)切換的理由如下。如果你已經(jīng)從AD中過濾結(jié)果，那么拉入整個過濾后的用戶子集是有意義的。嚴格來說，這一步并不是必須的，但如果你選擇了使用LDAP過濾器的路線，那么拉入過濾子集中的所有用戶在邏輯上是有意義的。
• 保存更改后，回到 "用戶目錄連接器 "部分的根目錄，同步更改后的連接器。

注意：

• 雖然本文以AD為例，但它也應該適用于其他與LDAP兼容的目錄服務。
• 雖然這個例子只是基于一個組過濾用戶，但Qlik Sense也支持更復雜的過濾器。在應用到Directory Connector之前，請確保過濾器返回所需的結(jié)果。

一些常見的過濾器：

• 所有用戶：(&(objectCategory=person)(objectClass=user))
• 注意：不要在有大量用戶的LDAP上使用這個過濾器。太多的用戶加載到Qlik Sense可能會導致性能問題，而且一旦他們被導入，將很難刪除他們。
• 特定組中的所有用戶： 

• 有特定自然姓名的用戶：(&(objectCategory=個人)(objectClass=用戶)(CN=FirstName LastName))
• 例如，如果一個用戶叫John Doe，那么尋找他的過濾器可以是：(&(objectCategory=person)(objectClass=user)(CN=John Doe))
• 有特定登錄名的用戶：(&(objectCategory=person)(objectClass=user)(sAMAccountName=LoginName))
• 例如，如果無名氏在系統(tǒng)中的登錄名是DOMAIN/JDOE，那么查找他的過濾器可以是：(&(objectCategory=person)(objectClass=user)(sAMAccountName=jdoe))
• QlikView Active Directory Connector在執(zhí)行用戶搜索時使用的過濾器(用實際搜索短語替換KEYWORD)。
• (&(|(name=KEYWORD)(sAMAccountName=KEYWORD))(&(!(objectclass=computer))(objectGUID=*))(|(&(objectCategory=group)(groupType:1.2.840.113556.1.4.803:=2147483648))(|(objectClass=User)(objectClass=person)))))

推薦閱讀：

Qlik產(chǎn)品更新連載>>

Qlik使用教程連載>>

除了以上教程資源，我們還有以Qlik為核心的各類解決方案，可幫助結(jié)局設備故障、產(chǎn)品質(zhì)量、營銷管理等各方面的企業(yè)問題，點擊咨詢獲取案例。