Qlik 분석 모바일 앱을 Microsoft Intune로 보호 및 구성

Qlik 분석 모바일 앱은 현장 팀에 모바일 장치에서 Qlik Cloud 분석에 대한 보안 액세스를 제공합니다.액세스를 제어하고 회사 데이터를 보호하며 사용자가 Qlik Cloud 테넌트에 연결하는 데 필요한 설정을 제공하기 위해 Microsoft Intune 및 Microsoft Entra ID을(를) 사용할 수 있습니다.

이 항목에서는 Android 및 iOS 디바이스에서 Qlik 분석 모바일 앱을 관리하고 보호하기 위해 Intune 앱 보호 정책, 앱 구성 정책 및 Qlik Cloud 액세스 제어를 구성하는 방법을 다룹니다.

Microsoft Entra ID에서 Qlik 분석 모바일 앱용 Microsoft Intune 설정

이 섹션에서는 Qlik 분석 및 Entra ID에서 Intune 모바일 앱을 등록하고 관리하기 위한 주요 단계를 설명합니다.조직의 요구 사항에 따라 Entra ID 및 Intune를 구성합니다.응용 프로그램 등록에 대한 자세한 지침은 Microsoft Intune 설명서를 참조하십시오.

Qlik 분석 앱을 Microsoft Entra ID에 등록

Qlik 분석 모바일 앱을 Microsoft Entra ID에 등록하여 Microsoft Intune와 함께 사용합니다.

다음과 같이 하십시오.

1. Entra ID에서 앱 등록으로 이동하여 새 등록을 선택합니다.

2. 전역으로 등록된 응용 프로그램을 통합하므로 엔터프라이즈 응용 프로그램 링크를 선택합니다.

3. 응용 프로그램 ID를 검색합니다: 53dfc2c0-8711-4bb3-a48f-b384ff663ab9.이것은 Qlik 전역 앱 등록입니다.

4. 필요한 경우, Intune 관리자는 로그인하여 다음을 방문하여 등록을 시작할 수 있습니다:

   https://login.microsoftonline.com/common/adminconsent?client_id=53dfc2c0-8711-4bb3-a48f-b384ff663ab9

5. Qlik 분석 모바일 앱이 추가되어 엔터프라이즈 응용 프로그램 아래에 나타나면 다음을 완료합니다:

   • 앱에 액세스할 수 있는 사용자를 제한하려면 사용자 및 그룹을 할당합니다.

   • 권한에서 도메인에 대한 관리자 동의를 부여합니다.

조건부 액세스 정책 지침

Qlik 분석 모바일 앱은 애플리케이션 ID 53dfc2c0-8711-4bb3-a48f-b384ff663ab9(으)로 Microsoft Entra ID에 전역적으로 등록되어 있습니다.이 등록은 테넌트에서 클라우드 애플리케이션으로 표시됩니다.모든 클라우드 앱으로 범위가 지정된 모든 조건부 액세스 정책은 이 앱 등록에 적용됩니다.

조건부 액세스 및 인증 흐름

Intune으로 허용됨 인증 흐름에는 두 가지 로그인 단계가 포함됩니다:

1. 앱 인증(MSAL 로그인)

   Qlik Analytics 모바일 앱은 MSAL을 사용하여 Entra로 사용자를 인증합니다.이 단계에서 Intune MAM 정책이 평가됩니다.

2. 브라우저 기반 Qlik Cloud 로그인

   앱은 장치에서 외부 브라우저를 열어 Qlik Cloud 인증을 완료합니다.Intune 흐름의 경우 Microsoft Edge가 강제 적용됩니다.

이 두 번째 단계에서 Entra는 앱 등록에 대한 조건부 액세스 정책을 적용할 때 Qlik 분석 모바일 앱이 아닌 브라우저를 클라이언트 애플리케이션으로 평가합니다.앱 등록에 적용된 모든 권한 부여 컨트롤은 이 단계에서 사용되는 브라우저에서 지원되어야 합니다.

조건부 액세스 범위 고려 사항

Qlik 분석 앱 등록이 테넌트에서 클라우드 애플리케이션으로 표시되므로, 모든 클라우드 앱으로 범위가 지정된 조건부 액세스 정책이 브라우저 로그인 단계에도 적용됩니다.

정책에서 앱 보호 정책 필요를 권한 부여 컨트롤로 사용하는 경우, Qlik 로그인 단계에서 사용되는 브라우저는 이 요구 사항을 독립적으로 충족해야 합니다.이를 위해서는 사용자에게 Microsoft Edge용 Intune 앱 보호 정책이 배포되어 있어야 합니다.Edge가 앱 보호 정책의 적용을 받지 않는 경우 브라우저 로그인 단계가 차단될 수 있습니다.

배포 전

Intune MAM을 적용하여 Qlik Analytics 모바일 앱을 배포하기 전에, 기존 조건부 액세스 정책이 Qlik 로그인 단계에서 사용되는 브라우저에 어떻게 적용되는지 Microsoft Entra 또는 Intune 관리자에게 확인하십시오.

Qlik은 Entra 조건부 액세스 정책 구성 또는 더 광범위한 Intune 배포 구성에 대한 지침을 제공하지 않습니다.지침은 Microsoft 설명서의 조건부 액세스 및 Intune에 대해 알아보기를 참조하십시오.

Qlik Cloud에서 MAM을 사용한 모바일 액세스 구성

Intune (MAM) 적용은 Qlik Cloud 관리 활동 센터에서 사용자 및 그룹에 할당된 모바일 액세스 권한에 의해 제어됩니다.이는 Qlik 측의 주요 구성 단계이며 Intune 및 Entra 구성과 함께 완료해야 합니다.

모바일 액세스 권한

관리 활동 센터 > 사용자 관리 > 권한에서 모바일 액세스 권한을 구성합니다.

기본 권한 관리를 클릭하거나 사용자 지정 역할을 열고, 기능 및 작업을 확장한 다음 모바일 > 네이티브 모바일 앱을 찾습니다.

권한 설정에 대한 자세한 내용은 다음을 참조하십시오. Qlik 분석 모바일 앱 액세스 설정.

Intune으로 관리되는 테넌트에 대한 권한 할당 지침

Intune 앱 보호를 사용하는 테넌트의 경우 디바이스 관리 상태와 관계없이 모바일 액세스가 필요한 모든 사용자 및 그룹에 Intune에서 허용됨을 할당합니다.

Intune 관리 사용자에게 '허용됨'이 충분하지 않은 이유

모바일 액세스 권한은 기기가 아닌 사용자에게 적용됩니다.사용자에게 회사 소유의 MDM 등록 디바이스에서 허용됨이 할당된 경우, 개인 소유의 관리되지 않는 디바이스에 로그인할 때도 동일한 액세스 권한이 유지됩니다.

해당 개인 디바이스는 MDM에 등록되어 있지 않으며 Intune 브로커도 없습니다.사용자의 액세스 권한이 허용됨으로 설정된 경우 Qlik 분석모바일 앱에 Intune 등록이 필요하지 않으며, 앱 보호 정책이 적용되지 않은 상태로 액세스가 허용됩니다.사용자는 Intune 보호가 없는 관리되지 않는 디바이스에서 테넌트에 액세스하여 조직의 Intune 정책을 우회할 수 있습니다.

Intune으로 관리되는 테넌트에 권장되는 할당 패턴

내부 비 Intune 테넌트 또는 특정 서비스 계정과 같이 Intune 앱 보호가 필요하지 않은 테넌트 또는 그룹에만 허용됨을 사용하세요.

ID 공급자 호환성

Intune MAM을 적용하려면 Qlik Cloud 테넌트의 ID 공급자(IdP)로 Microsoft Entra ID가 필요합니다.다음 표는 ID 공급자 구성별 모바일 앱 지원을 요약합니다.

중요한 고려 사항

앱 보호 정책은 어떤 앱이 서로 데이터를 공유할 수 있는지 제어합니다.

• 사용자가 Qlik 분석 모바일 앱에서 진단 이메일을 보내야 하는 경우, 정책은 앱 간의 데이터 전송을 허용해야 합니다.

• Qlik Analytics 모바일 앱에서 로그인을 완료하려면 기기 브라우저에 대한 액세스가 필요합니다.앱 보호 정책에서 이를 허용해야 합니다.

• 검토해야 할 주요 Intune 앱 정책 설정:

  • 데이터 보호 > 조직 데이터를 다른 앱으로 보내기

  • 데이터 보호 > 제외할 앱 선택 (com.qlik.qsm)

  • 기능 > 다른 앱으로 웹 콘텐츠 전송 제한—Microsoft Edge에서 URL을 열도록 구성된 경우, Qlik Cloud 로그인 페이지가 Edge에서 열립니다.그런 다음 Edge는 페이지를 렌더링하기 전에 자체 Microsoft 인증을 수행합니다.조건부 액세스 정책이 모든 클라우드 앱 또는 IdP 앱 등록에 권한 부여 제어를 적용하는 경우, 이 시점에서 해당 권한 부여 제어가 Edge에 대해 평가됩니다.해당 평가 시점에서 다양한 권한 부여 제어가 미치는 영향은 조건부 액세스 정책 지침을(를) 참조하십시오.

• 콜드 스타트 및 MAM 앱 보호 정책 — 초기 설치 시, Qlik 분석 모바일 앱은 실행되어 정책이 할당 및 적용될 때까지 관리되지 않는 상태(적용된 Intune 앱 보호 정책 없음)에 있습니다.Microsoft Edge가 인증 브라우저 세션을 정책 관리 앱과만 상호 작용하도록 제한하는 MAM 정책으로 구성되어 있는 경우, 해당 앱이 아직 Intune 서비스에 관리되는 앱으로 등록되지 않았으므로 인증 흐름이 차단될 수 있습니다.관리자는 Qlik 분석 앱을 이 제한에서 제외하거나 사용자가 처음 실행하기 전에 앱 보호 정책 할당이 완료되었는지 확인해야 할 수 있습니다.

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}