Microsoft Intune を使用した Qlik Analytics モバイル アプリの保護と構成

Qlik Analytics モバイル アプリを使用すると、現場チームはモバイル デバイスで Qlik Cloud アナリティクスに安全にアクセスできるようになります。Microsoft Intune と Microsoft Entra ID を使用して、アクセスを制御し、企業データを保護し、ユーザーが Qlik Cloud テナントに接続するために必要な設定を提供できます。

開始前の準備

Intune で Qlik Analytics モバイル アプリを設定する前に、次の要件が満たされていることを確認してください。

• Microsoft Entra ID テナントで Qlik Cloud が使用されていること

  Qlik Cloud テナントは、OIDC または SAML による認証のため にEntra ID (Azure AD) を使用するように設定されている必要があります。詳細については、「Qlik Cloud の ID プロバイダー」を参照してください。

• Microsoft Entra ID が Microsoft Intune と統合されていること

  デバイスおよびアプリのポリシーを適用できるようにするため、組織環境において Entra と Intune が接続されている必要があります。

• ユーザーが Microsoft Entra ID に登録されていること

  Qlik Analytics モバイル アプリにアクセスするすべてのユーザーは、Entra ID テナントにアカウントを持ち、Qlik Cloud テナント アクセス用に構成されたユーザー ディレクトリに含まれている必要があります。

Qlik Analytics モバイル アプリのインストール

Qlik Analytics モバイル アプリは、iOS App Store および Google Play Store で入手できます。詳細については、「Qlik Analytics モバイル アプリを使い始める」を参照してください。

Microsoft Entra ID での Qlik Analytics モバイル アプリ向け Microsoft Intune の設定

このセクションでは、Entra ID および Intune で Qlik Analytics モバイル アプリを登録および管理するための主要なステップについて説明します。組織の要件に従って、Entra ID と Intune を構成します。アプリケーション登録の詳細な手順については、「Microsoft Intune のドキュメント」を参照してください。

Microsoft Entra ID への Qlik Analytics アプリの登録

Microsoft Intune と連携して Qlik Analytics モバイル アプリを使用するには、Microsoft Entra ID への登録が必要です。

次の手順を実行します。

1. Entra ID で、 [アプリの登録] に移動し、 [新規登録] を選択します。

2. グローバルに登録されたアプリケーションを統合するため、 [エンタープライズ アプリケーション] へのリンクを選択します。

3. アプリケーション ID 53dfc2c0-8711-4bb3-a48f-b384ff663ab9 を検索します。これは Qlik のグローバル アプリ登録です。

4. 必要に応じて、Intune 管理者は以下のリンクにサインインしてアクセスすることで、登録を開始できます。

   https://login.microsoftonline.com/common/adminconsent?client_id=53dfc2c0-8711-4bb3-a48f-b384ff663ab9

5. Qlik Analytics モバイル アプリが追加され、 [エンタープライズ アプリケーション] に表示されたら、次の手順を実行します。

   • アプリにアクセスできるユーザーを制限する場合は、ユーザーとグループを割り当てます。

   • [権限] で、ドメインの管理者同意を付与します。

条件付きアクセス ポリシーのガイダンス

Qlik Analytics モバイル アプリは、Qlik Cloud テナントの拡張機能です。Microsoft Entra ID と Intune でアプリを管理する際は、次の点に留意してください。

• アプリ認証は、IdP に登録された Entra アプリを介して処理されます。

• Qlik Analytics モバイル アプリは、デバイス上の外部ブラウザーを使用して認証フローを完了します。

条件付きアクセス ポリシーの定義は、ユーザーの展開シナリオにお応じて異なります。条件付きアクセス ポリシーを構成するにあたっては、モバイル認証フローに関する理解に加え、意図した制御が正しく機能するかを確認するための十分なテストが必要です。詳細なガイダンスについては、Microsoft ドキュメントの「Learn about Conditional Access and Intune」を参照してください。

Microsoft Intune ポリシー ロジック

Intune は、Qlik Analytics モバイル アプリを管理するための 2 つのポリシー タイプを提供しています。

• アプリ保護ポリシー: アプリが組織データを処理および保護する方法を制御します。

• アプリ構成ポリシー: Qlik Cloud テナント設定を自動的に提供するため、ユーザーが手動で入力する必要はありません。

MAM フローをサポートするために、ログイン画面にはトグルが含まれています。ユーザーはポリシー アクセスを適用するためにこれをオンにする必要があります。MDM 展開では、このトグルは Company Portal によって自動的に管理されます。

ポリシーは、テナント レベルではなく、モバイル デバイスのアプリ レベルで適用されます。つまり、ユーザーが Qlik Analytics モバイル アプリで Qlik Cloud テナント間を切り替えても、同じ Intune ポリシーが引き続き適用されます。

アプリ内のポリシー情報

Qlik Analytics モバイル アプリの設定にある [About] (バージョン情報) 画面には、ポリシーがアプリに適用されているかどうかが表示されます。

• ポリシー (アプリ保護またはアプリ構成) が展開されると 、画面に [ポリシー適用済み] - [はい] と表示されます。

• ポリシーにポリシー名が設定されている場合、それは別の行に [ポリシー名] として表示されます。

重要な考慮事項

アプリ保護ポリシーは、どのアプリが互いにデータを共有できるかを制御します。

• ユーザーが Qlik Analytics モバイル アプリから診断メールを送信する必要がある場合、ポリシーはアプリ間のデータ転送を許可する必要があります。

• アプリ保護ポリシーは、Qlik Analytics モバイル アプリとデバイスの Web ブラウザー間の通信を考慮する必要があります。

• 確認すべき主要な Intune アプリ ポリシー設定は次のとおりです。

  • データ保護 > 組織データを他のアプリに送信

  • データ保護 > 除外するアプリを選択 (com.qlik.qsm)

  • 機能 > 他のアプリとの Web コンテンツ転送を制限

Qlik Analytics モバイル アプリは、サインインを完了するためにデバイスの Web ブラウザーも必要とします。そのため、ポリシーで認証のためにブラウザー アクセスを許可する必要があります。

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}