Sichern und Konfigurieren der mobilen App von Qlik Analytics mit Microsoft Intune

Die mobile App von Qlik Analytics bietet Außendienstteams sicheren Zugriff auf Qlik Cloud-Analysen auf ihren mobilen Geräten. Sie können Microsoft Intune und Microsoft Entra ID verwenden, um den Zugriff zu steuern, Unternehmensdaten zu schützen und die Einstellungen bereitzustellen, die Benutzer benötigen, um sich mit Ihrem Qlik Cloud-Mandanten zu verbinden.

Was Sie vor dem Start benötigen

Bevor Sie die mobile App von Qlik Analytics in Intune konfigurieren, stellen Sie sicher, dass Sie Folgendes haben:

• Qlik Cloud-Mandant mit Microsoft Entra ID

  Ihr Qlik Cloud-Mandant muss für die Authentifizierung über OIDC oder SAML mit Entra ID (Azure AD) konfiguriert sein. Weitere Informationen finden Sie unter Identitätsanbieter in Qlik Cloud.

• Microsoft Entra ID in Microsoft Intune integriert

  Ihre Organisation muss Entra mit Intune verbunden haben, damit Sie Geräte- und App-Richtlinien durchsetzen können.

• Benutzer, die in Microsoft Entra ID registriert sind

  Alle Benutzer, die auf die mobile App von Qlik Analytics zugreifen, müssen Konten in Ihrem Entra ID-Mandanten haben und im Benutzerverzeichnis enthalten sein, das für den Qlik Cloud-Mandantenzugriff konfiguriert ist.

Installieren der mobilen App von Qlik Analytics

Die mobile App von Qlik Analytics ist im iOS App Store und Google Play Store verfügbar. Weitere Informationen finden Sie unter Erste Schritte mit der Qlik Analytics Mobil-App.

Einrichten von Microsoft Intune für die mobile App von Qlik Analytics in Microsoft Entra ID

Dieser Abschnitt beschreibt die wichtigsten Schritte zum Registrieren und Verwalten der Qlik Analytics mobilen App in Entra ID und Intune. Konfigurieren Sie Entra ID und Intune entsprechend den Anforderungen Ihrer Organisation. Detaillierte Anweisungen zur Anwendungsregistrierung finden Sie in der Microsoft Intune-Dokumentation.

Registrieren der Qlik Analytics-App in Microsoft Entra ID

Registrieren Sie die mobile App von Qlik Analytics in Microsoft Entra ID, um sie mit Microsoft Intune zu verwenden.

Gehen Sie folgendermaßen vor:

1. Gehen Sie in Entra ID zu App-Registrierungen und wählen Sie Neue Registrierung aus.

2. Wählen Sie den Link zu Unternehmensanwendungen aus, da Sie eine global registrierte Anwendung integrieren.

3. Suchen Sie nach der Anwendungs-ID: 53dfc2c0-8711-4bb3-a48f-b384ff663ab9. Dies ist die globale Registrierung der Qlik App.

4. Falls erforderlich, kann der Intune-Administrator die Registrierung initiieren, indem er sich anmeldet und folgende Seite besucht:

   https://login.microsoftonline.com/common/adminconsent?client_id=53dfc2c0-8711-4bb3-a48f-b384ff663ab9

5. Sobald die mobile App von Qlik Analytics hinzugefügt wurde und unter Unternehmensanwendungen angezeigt wird, führen Sie Folgendes aus:

   • Weisen Sie Benutzer und Gruppen zu, wenn Sie den Zugriff auf die App einschränken möchten.

   • Erteilen Sie unter Berechtigungen die Administratorzustimmung für Ihre Domäne.

Anleitung zur Richtlinie für bedingten Zugriff

Die mobile App von Qlik Analytics ist eine Erweiterung Ihres Qlik Cloud-Mandanten. Beachten Sie beim Verwalten der App mit Microsoft Entra ID und Intune Folgendes:

• Die App-Authentifizierung erfolgt über die IdP-registrierte Entra-App.

• Die mobile App von Qlik Analytics verwendet einen externen Browser auf dem Gerät, um den Authentifizierungsfluss abzuschließen.

Die Definitionen der Richtlinie für bedingten Zugriff variieren je nach Bereitstellungsszenario. Die Konfiguration einer Richtlinie für bedingten Zugriff erfordert ein Verständnis der mobilen Authentifizierungsflüsse und gründliche Tests, um die gewünschte Kontrolle zu bestätigen. Weitere Informationen finden Sie in der Microsoft-Dokumentation Informationen zu bedingtem Zugriff und Intune.

Microsoft Intune Richtlinienlogik

Intune bietet zwei Richtlinientypen zur Verwaltung der mobilen App von Qlik Analytics:

• App-Schutzrichtlinien: Steuern, wie die App Organisationsdaten verarbeitet und schützt.

• App-Konfigurationsrichtlinien: Stellen automatisch Qlik Cloud Mandanteneinstellungen bereit, sodass Benutzer sie nicht manuell eingeben müssen.

Zur Unterstützung des MAM-Flusses enthält der Anmeldebildschirm einen Umschalter. Benutzer sollten ihn aktivieren, um den Richtlinienzugriff zu erzwingen. Bei MDM-Bereitstellungen wird dieser Umschalter automatisch vom Unternehmensportal verwaltet.

Richtlinien gelten auf App-Ebene auf dem Mobilgerät, nicht auf Mandantenebene. Das bedeutet, dass beim Wechsel von Benutzer zwischen Qlik Cloud Mandanten in der mobilen App von Qlik Analytics dieselben Intune-Richtlinien weiterhin gelten.

Richtlinieninformationen in der App

Der Info-Bildschirm in den Einstellungen der mobilen App von Qlik Analytics zeigt an, ob eine Richtlinie auf die App angewendet wird.

• Wenn eine Richtlinie bereitgestellt wird (App-Schutz oder App-Konfiguration), zeigt der Bildschirm Richtlinie angewendet — Ja an.

• Wenn für die Richtlinie ein Richtlinienname konfiguriert ist, wird dieser auch in einer separaten Zeile als Richtlinienname angezeigt.

Wichtige Überlegungen

App-Schutzrichtlinien steuern, welche Apps Daten miteinander teilen können.

• Wenn Benutzer Diagnose-E-Mails von der mobilen App von Qlik Analytics senden müssen, muss die Richtlinie die Datenübertragung zwischen Apps zulassen.

• Jede App-Schutzrichtlinie muss die Kommunikation zwischen der mobilen App von Qlik Analytics und dem Webbrowser des Geräts berücksichtigen.

• Wichtige Intune-App-Richtlinieneinstellungen, die überprüft werden sollten, sind unter anderem:

  • Datenschutz > Organisationsdaten an andere Apps senden

  • Datenschutz > Apps zum Freistellen auswählen (com.qlik.qsm)

  • Funktionalität > Webinhaltsübertragung mit anderen Apps einschränken

Die mobile App von Qlik Analytics benötigt auch den Webbrowser des Geräts, um die Anmeldung abzuschließen, daher muss Ihre Richtlinie den Browserzugriff für die Authentifizierung zulassen.

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}