Microsoft Intune를 사용하여 Qlik 분석 모바일 앱 보안 및 구성

Qlik 분석 모바일 앱은 현장 팀이 모바일 장치에서 Qlik Cloud 분석에 안전하게 액세스할 수 있도록 합니다. Microsoft Intune 및 Microsoft Entra ID를 사용하여 액세스를 제어하고, 회사 데이터를 보호하며, 사용자가 Qlik Cloud 테넌트에 연결하는 데 필요한 설정을 제공할 수 있습니다.

이 항목에서는 Android 및 iOS 장치에서 Qlik 분석 모바일 앱을 관리하고 보호하기 위해 Intune 앱 보호 정책, 앱 구성 정책 및 Qlik Cloud 액세스 제어를 구성하는 방법을 다룹니다.

Microsoft Entra ID에서 Qlik 분석 모바일 앱을 위한 Microsoft Intune 설정

이 섹션에서는 Entra ID 및 Intune에서 Qlik 분석 모바일 앱을 등록하고 관리하는 주요 단계를 간략하게 설명합니다. 조직의 요구 사항에 따라 Entra ID 및 Intune을 구성하십시오. 응용 프로그램 등록에 대한 자세한 지침은 Microsoft Intune 설명서를 참조하십시오.

Microsoft Entra ID에 Qlik 분석 앱 등록

Microsoft Intune와 함께 사용하려면 Microsoft Entra ID에 Qlik 분석 모바일 앱을 등록하십시오.

다음과 같이 하십시오.

1. Entra ID에서 앱 등록으로 이동하여 새 등록을 선택합니다.

2. 전역으로 등록된 응용 프로그램을 통합하고 있으므로 엔터프라이즈 응용 프로그램 링크를 선택합니다.

3. 응용 프로그램 ID 53dfc2c0-8711-4bb3-a48f-b384ff663ab9를 검색합니다. 이것은 Qlik 전역 앱 등록입니다.

4. 필요한 경우 Intune 관리자는 로그인하고 다음을 방문하여 등록을 시작할 수 있습니다.

   https://login.microsoftonline.com/common/adminconsent?client_id=53dfc2c0-8711-4bb3-a48f-b384ff663ab9

5. Qlik 분석 모바일 앱이 추가되고 엔터프라이즈 응용 프로그램 아래에 나타나면 다음을 완료합니다.

   • 앱에 액세스할 수 있는 사람을 제한하려면 사용자 및 그룹을 할당합니다.

   • 권한에서 도메인에 대한 관리자 동의를 부여합니다.

조건부 액세스 정책 지침

Qlik 분석 모바일 앱은 응용 프로그램 ID 53dfc2c0-8711-4bb3-a48f-b384ff663ab9로 Microsoft Entra ID에 전역으로 등록되어 있습니다. 이 등록은 테넌트에서 클라우드 응용 프로그램으로 나타납니다. 모든 클라우드 앱으로 범위가 지정된 모든 조건부 액세스 정책이 이 앱 등록에 적용됩니다.

조건부 액세스 및 인증 흐름

Intune에서 허용됨 인증 흐름에는 두 가지 로그인 단계가 포함됩니다.

1. 앱 인증(MSAL 로그인)

   Qlik Analytics 모바일 앱은 MSAL을 사용하여 Entra로 사용자를 인증합니다. 이 단계에서 Intune MAM 정책이 평가됩니다.

2. 브라우저 기반 Qlik Cloud 로그인

   앱은 장치에서 외부 브라우저를 열어 Qlik Cloud 인증을 완료합니다. Intune 흐름의 경우 Microsoft Edge가 적용됩니다.

이 두 번째 단계에서 Entra는 앱 등록에 대한 조건부 액세스 정책을 적용할 때 Qlik 분석 모바일 앱이 아닌 브라우저를 클라이언트 응용 프로그램으로 평가합니다. 앱 등록에 적용되는 모든 권한 부여 제어는 이 단계에서 사용되는 브라우저에서 지원되어야 합니다.

조건부 액세스 범위 고려 사항

Qlik 분석 앱 등록이 테넌트에서 클라우드 응용 프로그램으로 표시되므로 모든 클라우드 앱으로 범위가 지정된 조건부 액세스 정책도 브라우저 로그인 단계에 적용됩니다.

정책에서 앱 보호 정책 필요를 권한 부여 제어로 사용하는 경우 Qlik 로그인 단계에서 사용되는 브라우저는 이 요구 사항을 독립적으로 충족해야 합니다. 이를 위해서는 사용자를 위해 Microsoft Edge에 Intune 앱 보호 정책이 배포되어 있어야 합니다. Edge가 앱 보호 정책의 적용을 받지 않는 경우 브라우저 로그인 단계가 차단될 수 있습니다.

배포 전

Intune MAM 적용과 함께 Qlik Analytics 모바일 앱을 배포하기 전에 기존 조건부 액세스 정책이 Qlik 로그인 단계에서 사용되는 브라우저에 어떻게 적용되는지 Microsoft Entra 또는 Intune 관리자에게 확인하십시오.

Qlik은 Entra 조건부 액세스 정책 또는 광범위한 Intune 배포 구성에 대한 지침을 제공하지 않습니다. 지침은 Microsoft 설명서의 조건부 액세스 및 Intune에 대해 알아보기를 참조하십시오.

Qlik Cloud에서 MAM을 사용하여 모바일 액세스 구성

Intune(MAM) 적용은 Qlik Cloud 관리 활동 센터에서 사용자 및 그룹에 할당된 모바일 액세스 권한에 의해 제어됩니다. 이것은 Qlik 측의 주요 구성 단계이며 Intune 및 Entra 구성과 함께 완료되어야 합니다.

모바일 액세스 권한

관리 활동 센터 > 사용자 관리 > 권한에서 모바일 액세스 권한을 구성합니다.

사용자 기본값 또는 사용자 지정 역할에 대한 권한 설정을 열고 기능 및 작업을 확장한 다음 모바일 > 기본 모바일 앱을 찾습니다.

권한 설정에 대한 자세한 내용은 Qlik 분석 모바일 앱에 대한 액세스 설정를 참조하십시오.

Intune 관리 테넌트에 대한 권한 할당 지침

Intune 앱 보호를 사용하는 테넌트의 경우 장치 관리 상태에 관계없이 모바일 액세스가 필요한 모든 사용자 및 그룹에 Intune에서 허용됨을 할당합니다.

Intune 관리 사용자에게 허용됨이 충분하지 않은 이유

모바일 액세스 권한은 장치가 아닌 사용자에게 적용됩니다. 회사 MDM 등록 장치에서 사용자에게 허용됨이 할당된 경우 개인 비관리 장치에서 로그인할 때 동일한 액세스 권한을 갖습니다.

해당 개인 장치에는 MDM 등록 및 Intune 브로커가 없습니다. 사용자의 액세스 권한이 허용됨으로 설정된 경우 Qlik 분석 모바일 앱은 Intune 등록을 요구하지 않으며 앱 보호 정책이 적용되지 않은 상태로 액세스가 부여됩니다. 사용자는 Intune 보호가 없는 비관리 장치에서 테넌트에 액세스하여 조직의 Intune 정책을 우회할 수 있습니다.

Intune 관리 테넌트에 권장되는 할당 패턴

내부 비 Intune 테넌트 또는 특정 서비스 계정과 같이 Intune 앱 보호가 필요하지 않은 테넌트 또는 그룹에만 허용됨을 사용하십시오.

ID 공급자 호환성

Intune MAM을 적용하려면 Qlik Cloud 테넌트의 ID 공급자(IdP)로 Microsoft Entra ID가 필요합니다. 다음 표에는 ID 공급자 구성 전반에 걸친 모바일 앱 지원이 요약되어 있습니다.

중요 고려 사항

앱 보호 정책은 서로 데이터를 공유할 수 있는 앱을 제어합니다.

• 사용자가 Qlik 분석 모바일 앱에서 진단 이메일을 보내야 하는 경우 정책에서 앱 간의 데이터 전송을 허용해야 합니다.

• Qlik Analytics 모바일 앱은 로그인을 완료하기 위해 장치 브라우저에 대한 액세스가 필요합니다. 앱 보호 정책에서 이를 허용해야 합니다.

• 검토할 주요 Intune 앱 정책 설정:

  • 데이터 보호 > 다른 앱으로 조직 데이터 보내기

  • 데이터 보호 > 예외할 앱 선택(com.qlik.qsm)

  • 기능 > 다른 앱과의 웹 콘텐츠 전송 제한—Microsoft Edge에서 URL을 열도록 구성된 경우 Qlik Cloud 로그인 페이지가 Edge에서 열립니다. 그런 다음 Edge는 페이지를 렌더링하기 전에 자체 Microsoft 인증을 수행합니다. 조건부 액세스 정책이 모든 클라우드 앱 또는 IdP 앱 등록에 권한 부여 제어를 적용하는 경우 이 시점에서 해당 권한 부여 제어가 Edge에 대해 평가됩니다. 해당 평가 시점에서 다양한 권한 부여 제어의 의미에 대해서는 조건부 액세스 정책 지침를 참조하십시오.

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}