А если дать ссылку на хаб развернутого QS доменному пользователю - сможет ли он залогиниться под своей учетной записью? Или обязательно делать импорт пользователей через UDC?
Для доступа пользователя к сайту Qlik Sense минимально нужно две вещи: 1) учётная запись, аутентификатору которой доверяет сервер и 2) выделенная лицензия.
UDC нужен только для синхронизации атрибутов учетных записей, например, если их планируется использовать в правилах авторизации (правилах безопасности). Также UDC может быть использован в случае желания назначать лицензии пользователям вручную (без использования правил), т.к. без UDC пользователь появится в списке доступных для назначения лицензии только если он хотя бы раз успешно проходил аутентификацию при доступе в Qlik Sense Hub