Sécurisation et configuration de l'application mobile Qlik Analytics avec Microsoft Intune

L'application mobile Qlik Analytics offre aux équipes sur le terrain un accès sécurisé aux analyses Qlik Cloud sur leurs appareils mobiles. Vous pouvez utiliser Microsoft Intune et Microsoft Entra ID pour contrôler l'accès, protéger les données de l'entreprise et fournir les paramètres dont les utilisateurs ont besoin pour se connecter à votre client Qlik Cloud.

Ce dont vous avez besoin avant de commencer

Avant de configurer l'application mobile Qlik Analytics dans Intune, assurez-vous de remplir les conditions suivantes :

• Client Qlik Cloud utilisant Microsoft Entra ID

  Votre client Qlik Cloud doit être configuré de sorte à pouvoir utiliser Entra ID (Azure AD) pour l'authentification via OIDC ou SAML. Pour plus d'informations, consultez Fournisseurs d'identité dans Qlik Cloud.

• Microsoft Entra ID intégré à Microsoft Intune

  Votre organisation doit avoir Entra connecté à Intune afin que vous puissiez appliquer des stratégies d'appareils et d'applications.

• Utilisateurs enregistrés dans Microsoft Entra ID

  Tous les utilisateurs qui accèderont à l'application mobile Qlik Analytics doivent avoir des comptes dans votre client Entra ID et être inclus dans le répertoire d'utilisateurs configuré pour l'accès au client Qlik Cloud.

Installation de l'application mobile Qlik Analytics

L'application mobile Qlik Analytics est disponible sur l'App Store iOS et le Google Play Store. Pour plus d'informations, consultez Prise en main de l'application mobile Qlik Analytics.

Configuration de Microsoft Intune pour l'application mobile Qlik Analytics dans Microsoft Entra ID

Cette section décrit les principales étapes pour inscrire et gérer l'application mobile Qlik Analytics dans Entra ID et dans Intune. Configurez Entra ID et Intune selon les exigences de votre organisation. Pour des instructions détaillées sur l'inscription de l'application, consultez la documentation Microsoft Intune.

Inscription de l'application Qlik Analytics dans Microsoft Entra ID

Inscrivez l'application mobile Qlik Analytics dans Microsoft Entra ID pour pouvoir l'utiliser avec Microsoft Intune.

Procédez comme suit :

1. Dans Entra ID, accédez à Inscriptions d'applications et sélectionnez Nouvelle inscription.

2. Sélectionnez le lien vers Applications d'entreprise, car vous intégrez une application inscrite globalement.

3. Recherchez l'ID de l'application : 53dfc2c0-8711-4bb3-a48f-b384ff663ab9. Il s'agit de l'inscription globale de l'application Qlik.

4. Si nécessaire, l'administrateur Intune peut lancer l'inscription en se connectant et en consultant :

   https://login.microsoftonline.com/common/adminconsent?client_id=53dfc2c0-8711-4bb3-a48f-b384ff663ab9

5. Une fois que l'application mobile Qlik Analytics est ajoutée et apparaît sous Applications d'entreprise, effectuez les opérations suivantes :

   • Attribuez des utilisateurs et des groupes si vous souhaitez limiter l'accès à l'application.

   • Sous Autorisations, accordez le consentement administrateur pour votre domaine.

Conseils relatifs à la stratégie d'accès conditionnel

L'application mobile Qlik Analytics est une extension de votre client Qlik Cloud. Lorsque vous gérez l'application avec Microsoft Entra ID et Intune, gardez les points suivants à l'esprit :

• L'authentification de l'application est gérée via l'application Entra inscrite auprès de l'IdP.

• L'application mobile Qlik Analytics utilise un navigateur externe sur l'appareil pour assurer le flux d'authentification.

Les définitions de stratégie d'accès conditionnel varient en fonction de votre scénario de déploiement. La configuration d'une stratégie d'accès conditionnel nécessite une compréhension des flux d'authentification mobile et des tests approfondis pour confirmer le contrôle souhaité. Pour obtenir des conseils, consultez la documentation Microsoft : En savoir plus sur l'accès conditionnel et Intune.

Logique de la stratégie Microsoft Intune

Intune fournit deux types de stratégie pour gérer l'application mobile Qlik Analytics :

• Stratégies de protection des applications : contrôlent la manière dont l'application gère et protège les données organisationnelles.

• Stratégies de configuration des applications : fournissent automatiquement les paramètres du client Qlik Cloud afin que les utilisateurs n'aient pas besoin de les saisir manuellement.

Pour supporter le flux MAM, l'écran de connexion inclut un bouton bascule. Les utilisateurs doivent l'activer pour appliquer l'accès aux stratégies. Dans les déploiements MDM, ce bouton est géré automatiquement par le Company Portal.

Les stratégies s'appliquent au niveau de l'application sur l'appareil mobile, et non au niveau du client. Cela signifie que si les utilisateurs basculent entre des clients Qlik Cloud dans l'application mobile Qlik Analytics, les mêmes stratégies Intune continuent de s'appliquer.

Informations sur la stratégie dans l'application

L'écran À propos de des paramètres de l'application mobile Qlik Analytics indique si une stratégie est appliquée à l'application.

• Lorsqu'une stratégie est déployée (protection d'applications ou configuration d'applications), l'écran affiche Stratégie appliquée — Oui.

• Si la stratégie a un nom de stratégie configuré, il apparaît également sur une ligne distincte en tant que Nom de la stratégie.

Considérations importantes

Les stratégies de protection des applications contrôlent les applications qui peuvent partager des données entre elles.

• Si les utilisateurs doivent envoyer des e-mails de diagnostic depuis l'application mobile Qlik Analytics, la stratégie doit autoriser le transfert de données entre les applications.

• Toute stratégie de protection des applications doit tenir compte de la communication entre l'application mobile Qlik Analytics et le navigateur web de l'appareil.

• Les paramètres clés des stratégies d'applications Intune à examiner incluent :

  • Protection des données > Envoyer les données de l'organisation à d'autres applications

  • Protection des données > Sélectionner les applications à exempter (com.qlik.qsm)

  • Fonctionnalité > Restreindre le transfert de contenu web avec d'autres applications

L'application mobile Qlik Analytics nécessite également le navigateur web de l'appareil pour effectuer la connexion ; votre stratégie doit donc autoriser l'accès au navigateur pour l'authentification.

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}