Protección y configuración de la app móvil Qlik Analytics con Microsoft Intune

La app móvil Qlik Analytics proporciona a los equipos de campo acceso seguro a los análisis de Qlik Cloud en sus dispositivos móviles. Puede usar Microsoft Intune y Microsoft Entra ID para controlar el acceso, proteger los datos de la empresa y proporcionar la configuración que los usuarios necesitan para conectarse a su espacio empresarial inquilino de Qlik Cloud.

Este tema trata sobre cómo configurar las políticas de protección de app de Intune, las políticas de configuración de app y los controles de acceso de Qlik Cloud para administrar y proteger la app móvil Qlik Analytics en dispositivos Android e iOS.

Configuración de Microsoft Intune para la app móvil Qlik Analytics en Microsoft Entra ID

Esta sección describe los pasos principales para registrar y administrar la app móvil Qlik Analytics en Entra ID y Intune. Configure Entra ID y Intune según los requisitos de su organización. Para obtener instrucciones detalladas sobre el registro de aplicaciones, consulte la documentación de Microsoft Intune.

Registro de la app Qlik Analytics en Microsoft Entra ID

Registre la app móvil Qlik Analytics en Microsoft Entra ID para usarla con Microsoft Intune.

Haga lo siguiente:

1. En Entra ID, vaya a Registros de aplicaciones y seleccione Nuevo registro.

2. Seleccione el enlace a Aplicaciones empresariales, ya que está integrando una aplicación registrada globalmente.

3. Busque el ID de la aplicación: 53dfc2c0-8711-4bb3-a48f-b384ff663ab9. Este es el registro global de la app Qlik.

4. Si es necesario, el administrador de Intune puede iniciar el registro iniciando sesión y visitando:

   https://login.microsoftonline.com/common/adminconsent?client_id=53dfc2c0-8711-4bb3-a48f-b384ff663ab9

5. Una vez que la app móvil Qlik Analytics se haya añadido y aparezca en Aplicaciones empresariales, complete lo siguiente:

   • Asigne usuarios y grupos si desea limitar quién puede acceder a la app.

   • En Permisos, otorgue consentimiento de administrador para su dominio.

Guía de directivas de acceso condicional

La app móvil Qlik Analytics está registrada globalmente en Microsoft Entra ID con el ID de aplicación 53dfc2c0-8711-4bb3-a48f-b384ff663ab9. Este registro aparece como una aplicación en la nube en su espacio empresarial inquilino. Cualquier política de acceso condicional con ámbito en Todas las apps en la nube se aplica a este registro de aplicación.

Acceso condicional y flujo de autenticación

El flujo de autenticación Permitido con Intune incluye dos pasos de inicio de sesión:

1. Autenticación de la app (inicio de sesión de MSAL)

   La app móvil Qlik Analytics usa MSAL para autenticar al usuario con Entra. Las políticas de MAM de Intune se evalúan durante este paso.

2. Inicio de sesión en Qlik Cloud basado en navegador

   La app abre un navegador externo en el dispositivo para completar la autenticación de Qlik Cloud. Para los flujos de Intune, se aplica Microsoft Edge.

En este segundo paso, Entra evalúa el navegador —no la app móvil Qlik Analytics— como aplicación cliente al aplicar las políticas de acceso condicional para el registro de la app. Cualquier control de concesión aplicado al registro de la app debe ser compatible con el navegador utilizado en este paso.

Consideraciones sobre el ámbito de acceso condicional

Dado que el registro de la app Qlik Analytics es visible como una aplicación en la nube en su espacio empresarial inquilino, las políticas de acceso condicional con ámbito en Todas las aplicaciones en la nube también se aplican al paso de inicio de sesión del navegador.

Si una política utiliza Requerir política de protección de aplicaciones como control de concesión, el navegador utilizado en el paso de inicio de sesión de Qlik debe satisfacer este requisito de forma independiente. Esto requiere que Microsoft Edge tenga una política de protección de aplicaciones de Intune implementada para sus usuarios. Si Edge no está cubierto por una política de protección de app, el paso de inicio de sesión del navegador puede estar bloqueado.

Antes de la implementación

Antes de implementar la app móvil Qlik Analytics con la aplicación de Intune MAM, verifique con su administrador de Microsoft Entra o Intune cómo se aplican sus políticas de acceso condicional existentes al navegador utilizado en el paso de inicio de sesión de Qlik.

Qlik no proporciona orientación sobre la configuración de las políticas de acceso condicional de Entra o configuraciones de implementación más amplias de Intune. Para obtener orientación, consulte Más información sobre el acceso condicional e Intune en la documentación de Microsoft.

Configurar el acceso móvil con MAM en Qlik Cloud

La aplicación de Intune (MAM) se controla mediante el permiso de acceso móvil asignado a usuarios y grupos en el centro de actividades Administración de Qlik Cloud. Este es el paso de configuración principal en el lado de Qlik y debe completarse junto con la configuración de Intune y Entra.

Permisos de acceso móvil

Los permisos de acceso móvil se configuran en el centro de actividades Administración > Administrar usuarios > Permisos.

Abra la configuración de permisos para el valor predeterminado de usuario o un rol personalizado, expanda Funciones y acciones y localice Móvil > Aplicación móvil nativa.

Para más información sobre la configuración de permisos, consulte Configurar el acceso a la app móvil Qlik Analytics.

Guía de asignación de permisos para espacios empresariales inquilinos gobernados por Intune

Para los espacios empresariales inquilinos que utilizan la protección de apps de Intune, asigne Permitido con Intune a todos los usuarios y grupos que requieran acceso móvil, independientemente del estado de administración del dispositivo.

¿Por qué Permitido no es suficiente para los usuarios administrados por Intune?

El permiso de acceso móvil se aplica al usuario, no al dispositivo. Si a un usuario se le asigna Permitido en su dispositivo corporativo inscrito en MDM, mantiene el mismo permiso de acceso cuando inicia sesión en un dispositivo personal no administrado.

Ese dispositivo personal no tiene inscripción en MDM ni ningún agente de Intune. Con el permiso de acceso del usuario establecido en Permitido, la app móvil de Qlik Analytics no requiere inscripción en Intune y se concede acceso sin que se apliquen las directivas de protección de apps. El usuario puede acceder al espacio empresarial inquilino desde un dispositivo no administrado sin protección de Intune, omitiendo las políticas de Intune de su organización.

Patrón de asignación recomendado para espacios empresariales inquilinos gobernados por Intune

Utilice Permitido solo para espacios empresariales inquilinos o grupos donde la protección de apps de Intune no sea necesaria, como espacios empresariales inquilinos internos que no sean de Intune o cuentas de servicio específicas.

Compatibilidad del proveedor de identidades

La aplicación de Intune MAM requiere Microsoft Entra ID como proveedor de identidades (IdP) para su espacio empresarial inquilino de Qlik Cloud. La siguiente tabla resume la compatibilidad de la app móvil en las configuraciones del proveedor de identidades.

Consideraciones importantes

Las políticas de protección de la app controlan qué apps pueden compartir datos entre sí.

• Si los usuarios necesitan enviar correos electrónicos de diagnóstico desde la app móvil Qlik Analytics, la política debe permitir la transferencia de datos entre apps.

• La app móvil Qlik Analytics requiere acceso al navegador del dispositivo para completar el inicio de sesión. Su política de protección de la app debe permitir esto.

• Los ajustes clave de la política de apps de Intune que se deben revisar:

  • Protección de datos > Enviar datos de la organización a otras apps

  • Protección de datos > Seleccionar apps para eximir (com.qlik.qsm)

  • Funcionalidad > Restringir la transferencia de contenido web con otras apps—cuando se configura para abrir URL en Microsoft Edge, la página de inicio de sesión de Qlik Cloud se abre en Edge. Edge realiza su propia autenticación de Microsoft antes de renderizar la página. Si sus políticas de acceso condicional aplican un control de concesión a Todas las apps en la nube o a su registro de app de IdP, ese control de concesión se evalúa contra Edge en este punto. Consulte Guía de directivas de acceso condicional para conocer las implicaciones de los diferentes controles de concesión en ese punto de evaluación.

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}