Beveiligen en configureren van de Qlik Analytics mobiele app met Microsoft Intune

De Qlik Analytics mobiele app geeft buitendiensten veilige toegang tot Qlik Cloud analyses op hun mobiele apparaten. U kunt Microsoft Intune en Microsoft Entra ID gebruiken om toegang te beheren, bedrijfsgegevens te beschermen en de instellingen te bieden die gebruikers nodig hebben om verbinding te maken met uw Qlik Cloud tenant.

Wat u nodig hebt voordat u begint

Voordat u de mobiele Qlik Analytics app configureert in Intune, moet u ervoor zorgen dat u het volgende hebt:

• Qlik Cloud tenant die Microsoft Entra ID gebruikt

  Uw Qlik Cloud tenant moet zijn geconfigureerd om Entra ID (Azure AD) te gebruiken voor authenticatie via OIDC of SAML. Ga voor meer informatie naar Identiteitsproviders in Qlik Cloud.

• Microsoft Entra ID geïntegreerd met Microsoft Intune

  Uw organisatie moet Entra verbonden hebben met Intune, zodat u apparaat- en app-beleid kunt afdwingen.

• Gebruikers geregistreerd in Microsoft Entra ID

  Alle gebruikers die toegang krijgen tot de mobiele Qlik Analytics app moeten accounts hebben in uw Entra ID tenant en moeten zijn opgenomen in de gebruikersdirectory die is geconfigureerd voor toegang tot de Qlik Cloud tenant.

De mobiele Qlik Analytics app installeren

De Qlik Analytics mobiele app is beschikbaar in de iOS App Store en Google Play Store. Ga voor meer informatie naar Aan de slag met de Qlik Analytics mobiele app.

Instellen van Microsoft Intune voor de Qlik Analytics mobiele app in Microsoft Entra ID

Deze sectie beschrijft de belangrijkste stappen om de Qlik Analytics mobiele app te registreren en te beheren in Entra ID en Intune. Configureer Entra ID en Intune volgens de vereisten van uw organisatie. Voor gedetailleerde instructies over applicatieregistratie, zie de Microsoft Intune-documentatie.

De Qlik Analytics app registreren in Microsoft Entra ID

Registreer de mobiele Qlik Analytics app in Microsoft Entra ID om deze te gebruiken met Microsoft Intune.

Doe het volgende:

1. Ga in Entra ID naar App-registraties en selecteer Nieuwe registratie.

2. Selecteer de link naar Bedrijfstoepassingen, aangezien u een wereldwijd geregistreerde applicatie integreert.

3. Zoek naar de applicatie-ID: 53dfc2c0-8711-4bb3-a48f-b384ff663ab9. Dit is de Qlik globale app-registratie.

4. Indien vereist, kan de Intune beheerder de registratie starten door zich aan te melden en te bezoeken:

   https://login.microsoftonline.com/common/adminconsent?client_id=53dfc2c0-8711-4bb3-a48f-b384ff663ab9

5. Zodra de mobiele Qlik Analytics app is toegevoegd en verschijnt onder Bedrijfstoepassingen, voltooi het volgende:

   • Wijs gebruikers en groepen toe als u wilt beperken wie toegang heeft tot de app.

   • Onder Machtigingen verleent u beheerdersgoedkeuring voor uw domein.

Richtlijnen voor beleid voor voorwaardelijke toegang

De Qlik Analytics mobiele app is een uitbreiding van uw Qlik Cloud tenant. Bij het beheren van de app met Microsoft Entra ID en Intune, houd rekening met het volgende:

• App-verificatie wordt afgehandeld via de bij de IdP geregistreerde Entra app.

• De Qlik Analytics mobiele app gebruikt een externe browser op het apparaat om de authenticatiestroom te voltooien.

De definities van het beleid voor voorwaardelijke toegang variëren afhankelijk van uw implementatiescenario. Voor het configureren van een beleid voor voorwaardelijke toegang is inzicht in mobiele authenticatiestromen en grondige tests vereist om de gewenste controle te bevestigen. Raadpleeg voor richtlijnen de Microsoft-documentatie: Meer informatie over voorwaardelijke toegang en Intune.

Microsoft Intune beleidslogica

Intune biedt twee beleidstypen om de mobiele Qlik Analytics app te beheren:

• Beleid voor app-beveiliging: Bepaal hoe de app omgaat met en organisatorische gegevens beschermt.

• Beleid voor app-configuratie: Levert automatisch Qlik Cloud tenantinstellingen, zodat gebruikers deze niet handmatig hoeven in te voeren.

Om de MAM-stroom te ondersteunen, bevat het inlogscherm een schakelaar. Gebruikers moeten deze inschakelen om beleidstoegang af te dwingen. In MDM-implementaties wordt deze schakelaar automatisch beheerd door de Bedrijfsportal.

Beleid is van toepassing op app-niveau op het mobiele apparaat, niet op tenant-niveau. Dit betekent dat als gebruikers wisselen tussen Qlik Cloud tenants in de mobiele Qlik Analytics app, hetzelfde Intune beleid van toepassing blijft.

Beleidsinformatie in de app

Het scherm Over in de instellingen van de mobiele Qlik Analytics app toont of een beleid op de app is toegepast.

• Wanneer een beleid is geïmplementeerd (appbeveiliging of appconfiguratie), wordt op het scherm Beleid toegepast — Ja weergegeven.

• Als voor het beleid een beleidsnaam is geconfigureerd, wordt deze ook op een afzonderlijke rij weergegeven als de Beleidsnaam.

Belangrijke overwegingen

App-beveiligingsbeleid bepaalt welke apps gegevens met elkaar kunnen delen.

• Als gebruikers diagnostische e-mails moeten verzenden vanuit de mobiele Qlik Analytics app, moet het beleid gegevensoverdracht tussen apps toestaan.

• Elk app-beveiligingsbeleid moet rekening houden met communicatie tussen de mobiele Qlik Analytics app en de webbrowser van het apparaat.

• Belangrijke Intune app-beleidsinstellingen om te controleren zijn:

  • Gegevensbeveiliging > Organisatiegegevens naar andere apps verzenden

  • Gegevensbeveiliging > Apps selecteren om uit te sluiten (com.qlik.qsm)

  • Functionaliteit > Webinhoudoverdracht met andere apps beperken

De mobiele Qlik Analytics app vereist ook de webbrowser van het apparaat om de aanmelding te voltooien, dus uw beleid moet browsertoegang voor authenticatie toestaan.

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}