Protezione e configurazione dell'Qlik Analytics mobile app con Microsoft Intune

La Qlik Analytics mobile app offre ai team sul campo un accesso sicuro agli analytics Qlik Cloud sui loro dispositivi mobili. È possibile utilizzare Microsoft Intune e Microsoft Entra ID per controllare l'accesso, proteggere i dati aziendali e fornire le impostazioni necessarie agli utenti per connettersi al Qlik Cloud tenant.

Questo argomento illustra come configurare i criteri di protezione delle app Intune, i criteri di configurazione delle app e i controlli di accesso Qlik Cloud per gestire e proteggere l'app per dispositivi mobili Qlik Analytics su dispositivi Android e iOS.

Configurazione di Microsoft Intune per l'app mobile Qlik Analytics in Microsoft Entra ID

Questa sezione illustra i passaggi principali per registrare e gestire l'app mobile Qlik Analytics in Entra ID e Intune. Configurare Entra ID e Intune in base ai requisiti dell'organizzazione. Per istruzioni dettagliate sulla registrazione dell'applicazione, consultare la documentazione di Microsoft Intune.

Registrazione dell'Qlik Analytics app in Microsoft Entra ID

Registrare l'Qlik Analytics app mobile in Microsoft Entra ID per usarla con Microsoft Intune.

Procedere come indicato di seguito:

1. In Entra ID, andare a Registrazioni app e selezionare Nuova registrazione.

2. Selezionare il collegamento a Applicazioni aziendali, poiché si sta integrando un'applicazione registrata a livello globale.

3. Cerca l'ID dell'applicazione: 53dfc2c0-8711-4bb3-a48f-b384ff663ab9. Questa è la registrazione globale dell'app Qlik.

4. Se necessario, l'amministratore Intune può avviare la registrazione accedendo e visitando:

   https://login.microsoftonline.com/common/adminconsent?client_id=53dfc2c0-8711-4bb3-a48f-b384ff663ab9

5. Una volta che l'app mobile Qlik Analytics è stata aggiunta e appare sotto Applicazioni aziendali, completare quanto segue:

   • Assegna utenti e gruppi se desideri limitare chi può accedere all'app.

   • In Autorizzazioni, concedi il consenso amministratore per il tuo dominio.

Linee guida per i criteri di accesso condizionale

L'app per dispositivi mobili Qlik Analytics è registrata a livello globale in Microsoft Entra ID con l'ID applicazione 53dfc2c0-8711-4bb3-a48f-b384ff663ab9. Questa registrazione appare come un'applicazione cloud nel tuo tenant. Qualsiasi criterio di accesso condizionale con ambito impostato su Tutte le app cloud si applica a questa registrazione dell'app.

Accesso condizionale e flusso di autenticazione

Il flusso di autenticazione Consentito con Intune include due passaggi di accesso:

1. Autenticazione dell'app (accesso MSAL)

   L'app mobile Qlik Analytics utilizza MSAL per autenticare l'utente con Entra. I criteri MAM di Intune vengono valutati durante questo passaggio.

2. Accesso a Qlik Cloud basato su browser

   L'app apre un browser esterno sul dispositivo per completare l'autenticazione a Qlik Cloud. Per i flussi di Intune, Microsoft Edge è obbligatorio.

In questo secondo passaggio, Entra valuta il browser—non l'app per dispositivi mobili Qlik Analytics—come applicazione client quando applica i criteri di Accesso condizionale per la registrazione dell'app. Qualsiasi controllo di concessione applicato alla registrazione dell'app deve essere supportato dal browser utilizzato in questo passaggio.

Considerazioni sull'ambito dell'Accesso condizionale

Poiché la registrazione dell'app Qlik Analytics è visibile come applicazione cloud nel tuo tenant, i criteri di Accesso condizionale con ambito Tutte le app cloud si applicano anche alla fase di accesso tramite browser.

Se un criterio utilizza Richiedi criteri di protezione delle app come controllo di concessione, il browser utilizzato nel passaggio di accesso a Qlik deve soddisfare questo requisito in modo indipendente. Questo richiede che Microsoft Edge abbia un criterio di protezione delle app di Intune distribuito per i tuoi utenti. Se Edge non è coperto da un criterio di protezione delle app, il passaggio di accesso al browser potrebbe essere bloccato.

Prima della distribuzione

Prima di distribuire l'app mobile Qlik Analytics con l'applicazione di Intune MAM, verificare con il proprio amministratore di Microsoft Entra o Intune in che modo i criteri di Accesso condizionale esistenti si applicano al browser utilizzato nella fase di accesso a Qlik.

Qlik non fornisce indicazioni sulla configurazione dei criteri di accesso condizionale di Entra o su configurazioni di distribuzione più ampie di Intune. Per indicazioni, consultare Informazioni sull'accesso condizionale e Intune nella documentazione Microsoft.

Configurazione dell'accesso mobile con MAM in Qlik Cloud

L'applicazione di Intune (MAM) è controllata dall'autorizzazione di accesso mobile assegnata a utenti e gruppi nel centro attività Amministrazione di Qlik Cloud. Questo è il passaggio di configurazione principale lato Qlik e deve essere completato insieme alla configurazione di Intune ed Entra.

Autorizzazioni di accesso da dispositivi mobili

È possibile configurare le autorizzazioni di accesso mobile nel centro attività Amministrazione > Gestisci utenti > Autorizzazioni.

Fai clic su Gestisci autorizzazioni predefinite o apri un ruolo personalizzato, espandi Funzionalità e azioni e individua Mobile > App mobile nativa.

Per ulteriori informazioni sulle impostazioni delle autorizzazioni, vedere Impostazione dell'accesso all'app mobile Qlik Analytics.

Linee guida per l'assegnazione delle autorizzazioni per i tenant governati da Intune

Per i tenant che usano la protezione delle app di Intune, assegnare Consentito con Intune a tutti gli utenti e i gruppi che richiedono l'accesso da dispositivi mobili, indipendentemente dallo stato di gestione dei dispositivi.

Perché Allowed non è sufficiente per gli utenti gestiti da Intune

L'autorizzazione all'accesso mobile si applica all'utente, non al dispositivo. Se a un utente viene assegnato Consentito sul proprio dispositivo aziendale registrato in MDM, manterrà la stessa autorizzazione di accesso quando effettua l'accesso su un dispositivo personale non gestito.

Quel dispositivo personale non ha alcuna registrazione MDM né un broker Intune. Con l'autorizzazione di accesso dell'utente impostata su Consentito, l'app per dispositivi mobili Qlik Analytics non richiede la registrazione a Intune e l'accesso viene concesso senza l'applicazione di criteri di protezione delle app. L'utente può accedere al tenant da un dispositivo non gestito senza protezione di Intune, aggirando i criteri di Intune dell'organizzazione.

Modello di assegnazione consigliato per i tenant governati da Intune

Utilizza Consentito solo per i tenant o i gruppi in cui la protezione delle app di Intune non è richiesta, ad esempio tenant interni non Intune o account di servizio specifici.

Compatibilità dei provider di identità

L'applicazione di Intune MAM richiede Microsoft Entra ID come provider di identità (IdP) per il proprio tenant Qlik Cloud. La tabella seguente riepiloga il supporto per l'app per dispositivi mobili nelle diverse configurazioni dei provider di identità.

Considerazioni importanti

I criteri di protezione delle app controllano quali app possono condividere dati tra loro.

• Se gli utenti devono inviare e-mail diagnostiche dall'Qlik Analytics app mobile, la policy deve consentire il trasferimento di dati tra le app.

• L'app mobile Qlik Analytics richiede l'accesso al browser del dispositivo per completare l'accesso. Il criterio di protezione delle app deve consentire questa operazione.

• Principali impostazioni dei criteri dell'app Intune da esaminare:

  • Protezione dati > Invia dati dell'organizzazione ad altre app

  • Protezione dati > Seleziona app da esentare (com.qlik.qsm)

  • Funzionalità > Limita il trasferimento di contenuti Web con altre app—quando configurato per aprire gli URL in Microsoft Edge, la pagina di accesso a Qlik Cloud viene aperta in Edge. Edge esegue quindi la propria autenticazione Microsoft prima di eseguire il rendering della pagina. Se i criteri di accesso condizionale applicano un controllo di concessione a Tutte le app cloud o alla registrazione dell'app IdP, tale controllo di concessione viene valutato per Edge a questo punto. Vedere Linee guida per i criteri di accesso condizionale per le implicazioni dei diversi controlli di concessione in quel punto di valutazione.

• Avvio a freddo e criteri di protezione delle app MAM — Al momento dell'installazione iniziale, l'app per dispositivi mobili Qlik Analytics si trova in uno stato non gestito (nessun criterio di protezione delle app Intune applicato) finché non viene avviata e il criterio non viene assegnato e applicato. Se Microsoft Edge è configurato con un criterio MAM che limita la sessione del browser di autenticazione a interagire solo con le app gestite da criteri, il flusso di autenticazione potrebbe essere bloccato, in quanto l'app non è ancora stata registrata come app gestita con il servizio Intune. Gli amministratori potrebbero dover esentare l'app Qlik Analytics da questa restrizione oppure assicurarsi che l'assegnazione dei criteri di protezione delle app sia completata prima del primo avvio da parte dell'utente.

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}