Qlik 분석 모바일 앱을 Microsoft Intune로 보호 및 구성

Qlik 분석 모바일 앱은 현장 팀에 모바일 장치에서 Qlik Cloud 분석에 대한 보안 액세스를 제공합니다. 액세스를 제어하고 회사 데이터를 보호하며 사용자가 Qlik Cloud 테넌트에 연결하는 데 필요한 설정을 제공하기 위해 Microsoft Intune 및 Microsoft Entra ID을(를) 사용할 수 있습니다.

시작하기 전에 필요한 사항

Intune에서 Qlik 분석 모바일 앱을 구성하기 전에 다음 사항이 있는지 확인하십시오.

• Microsoft Entra ID을(를) 사용하는 Qlik Cloud 테넌트

  Qlik Cloud 테넌트는 OIDC 또는 SAML을 통한 인증을 위해 Entra ID (Azure AD)을(를) 사용하도록 구성되어야 합니다. 자세한 내용은 Qlik Cloud의 ID 공급자을 참조하십시오.

• Microsoft Entra ID이(가) Microsoft Intune과(와) 통합됨

  장치 및 앱 정책을 적용하려면 조직에 Entra 이(가) Intune과(와) 연결되어 있어야 합니다.

• Microsoft Entra ID에 등록된 사용자

  Qlik 분석 모바일 앱에 액세스할 모든 사용자는 귀하의 Entra ID 테넌트에 계정이 있어야 하며 Qlik Cloud 테넌트 액세스를 위해 구성된 사용자 디렉터리에 포함되어야 합니다.

Qlik 분석 모바일 앱 설치

Qlik 분석 모바일 앱은 iOS App Store 및 Google Play Store에서 사용할 수 있습니다. 자세한 내용은 Qlik 분석 모바일 앱 시작을 참조하십시오.

Microsoft Entra ID에서 Qlik 분석 모바일 앱용 Microsoft Intune 설정

이 섹션에서는 Entra ID 및 Intune에서 Qlik 분석 모바일 앱을 등록하고 관리하기 위한 주요 단계를 설명합니다. 조직의 요구 사항에 따라 Entra ID 및 Intune를 구성합니다. 응용 프로그램 등록에 대한 자세한 지침은 Microsoft Intune 설명서를 참조하십시오.

Qlik 분석 앱을 Microsoft Entra ID에 등록

Qlik 분석 모바일 앱을 Microsoft Entra ID에 등록하여 Microsoft Intune와 함께 사용합니다.

다음과 같이 하십시오.

1. Entra ID에서 앱 등록으로 이동하여 새 등록을 선택합니다.

2. 전역으로 등록된 응용 프로그램을 통합하므로 엔터프라이즈 응용 프로그램 링크를 선택합니다.

3. 응용 프로그램 ID를 검색합니다: 53dfc2c0-8711-4bb3-a48f-b384ff663ab9. 이것은 Qlik 전역 앱 등록입니다.

4. 필요한 경우, Intune 관리자는 로그인하여 다음을 방문하여 등록을 시작할 수 있습니다:

   https://login.microsoftonline.com/common/adminconsent?client_id=53dfc2c0-8711-4bb3-a48f-b384ff663ab9

5. Qlik 분석 모바일 앱이 추가되어 엔터프라이즈 응용 프로그램 아래에 나타나면 다음을 완료합니다:

   • 앱에 액세스할 수 있는 사용자를 제한하려면 사용자 및 그룹을 할당합니다.

   • 권한 아래에서 도메인에 관리자 동의를 부여합니다.

조건부 액세스 정책 지침

Qlik 분석 모바일 앱은 사용자의 Qlik Cloud 테넌트의 확장입니다. Microsoft Entra ID 및 Intune으로 앱을 관리할 때 다음 사항을 염두에 두십시오.

• 앱 인증은 IdP에 등록된 Entra 앱을 통해 처리됩니다.

• Qlik 분석 모바일 앱은 장치의 외부 브라우저를 사용하여 인증 흐름을 완료합니다.

조건부 액세스 정책 정의는 배포 시나리오에 따라 달라집니다. 조건부 액세스 정책을 구성하려면 모바일 인증 흐름에 대한 이해와 원하는 제어를 확인하기 위한 철저한 테스트가 필요합니다. 지침은 Microsoft 설명서를 참조하십시오: 조건부 액세스 및 Intune에 대해 알아보기.

Microsoft Intune 정책 논리

Intune은(는) Qlik 분석 모바일 앱을 관리하기 위한 두 가지 정책 유형을 제공합니다:

• 앱 보호 정책: 앱이 조직 데이터를 처리하고 보호하는 방법을 제어합니다.

• 앱 구성 정책: Qlik Cloud 테넌트 설정을 자동으로 제공하여 사용자가 수동으로 입력할 필요가 없습니다.

MAM 흐름을 지원하기 위해 로그인 화면에 토글이 포함되어 있습니다. 사용자는 정책 액세스를 적용하려면 이를 켜야 합니다. MDM 배포에서 이 토글은 회사 포털에 의해 자동으로 관리됩니다.

정책은 모바일 장치의 앱 수준에서 적용되며, 테넌트 수준에서는 적용되지 않습니다. 이는 사용자가 Qlik 분석 모바일 앱에서 Qlik Cloud 테넌트 간에 전환하더라도 동일한 Intune 정책이 계속 적용됨을 의미합니다.

앱의 정책 정보

Qlik 분석 모바일 앱 설정의 정보 화면은 정책이 앱에 적용되었는지 여부를 보여줍니다.

• 어떤 정책이 배포되면(앱 보호 또는 앱 구성), 화면에 정책 적용됨 — 예가 표시됩니다.

• 정책에 정책 이름이 구성되어 있으면, 별도의 행에 정책 이름으로도 표시됩니다.

중요한 고려 사항

앱 보호 정책은 어떤 앱이 서로 데이터를 공유할 수 있는지 제어합니다.

• 사용자가 Qlik 분석 모바일 앱에서 진단 이메일을 보내야 하는 경우, 정책은 앱 간의 데이터 전송을 허용해야 합니다.

• 모든 앱 보호 정책은 Qlik 분석 모바일 앱과 장치 웹 브라우저 간의 통신을 고려해야 합니다.

• 검토해야 할 주요 Intune 앱 정책 설정은 다음과 같습니다.

  • 데이터 보호 > 조직 데이터를 다른 앱으로 보내기

  • 데이터 보호 > 제외할 앱 선택 (com.qlik.qsm)

  • 기능 > 다른 앱과의 웹 콘텐츠 전송 제한

Qlik 분석 모바일 앱은 장치 웹 브라우저를 사용하여 로그인해야 하므로, 정책에서 인증을 위해 브라우저 액세스를 허용해야 합니다.

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}