Защита и настройка мобильного Qlik Analytics приложения с помощью Microsoft Intune

Мобильное Qlik Analytics приложение предоставляет выездным группам безопасный доступ к аналитике Qlik Cloud на их мобильных устройствах. Вы можете использовать Microsoft Intune и Microsoft Entra ID для управления доступом, защиты данных компании и предоставления пользователям необходимых настроек для подключения к вашему Qlik Cloud клиенту.

Что вам понадобится, прежде чем начать

Прежде чем настраивать мобильное Qlik Analytics приложение в Intune, убедитесь, что у вас есть следующее:

• Клиент Qlik Cloud, использующий Microsoft Entra ID

  Ваш клиент Qlik Cloud должен быть настроен для использования Entra ID (Azure AD) для аутентификации через OIDC или SAML. Для получения дополнительной информации см. раздел Поставщики удостоверений в Qlik Cloud.

• Microsoft Entra ID интегрирован с Microsoft Intune

  Ваша организация должна иметь Entra , подключенный к Intune, чтобы вы могли применять политики для устройств и приложений.

• Пользователи, зарегистрированные в Microsoft Entra ID

  Все пользователи, которые будут получать доступ к мобильному приложению Qlik Analytics, должны иметь учетные записи в вашем клиенте Entra ID и быть включены в каталог пользователей, настроенный для доступа к клиенту Qlik Cloud.

Установка мобильного приложения Qlik Analytics

Мобильное Qlik Analytics приложение доступно в iOS App Store и Google Play Store. Для получения дополнительной информации см. раздел Начало работы с мобильным приложением Qlik Analytics.

Настройка Microsoft Intune для мобильного Qlik Analytics приложения в Microsoft Entra ID

В этом разделе описаны основные шаги для регистрации и управления мобильным Qlik Analytics приложением в Entra ID и Intune. Настройте Entra ID и Intune в соответствии с требованиями вашей организации. Подробные инструкции по регистрации приложения см. в документации Microsoft Intune.

Регистрация приложения Qlik Analytics в Microsoft Entra ID

Зарегистрируйте мобильное приложение Qlik Analytics в Microsoft Entra ID, чтобы использовать его с Microsoft Intune.

Выполните следующие действия.

1. В Entra ID перейдите в раздел Регистрации приложений и выберите Новая регистрация.

2. Выберите ссылку на Корпоративные приложения, так как вы интегрируете глобально зарегистрированное приложение.

3. Найдите идентификатор приложения: 53dfc2c0-8711-4bb3-a48f-b384ff663ab9. Это глобальная регистрация приложения Qlik.

4. При необходимости администратор Intune может инициировать регистрацию, войдя в систему и посетив:

   https://login.microsoftonline.com/common/adminconsent?client_id=53dfc2c0-8711-4bb3-a48f-b384ff663ab9

5. После того как мобильное приложение Qlik Analytics будет добавлено и появится в разделе Корпоративные приложения, выполните следующие действия:

   • Назначьте пользователей и группы, если вы хотите ограничить доступ к приложению.

   • В разделе Разрешения предоставьте согласие администратора для вашего домена.

Руководство по политике условного доступа

Мобильное Qlik Analytics приложение является расширением вашего Qlik Cloud клиента. При управлении приложением с помощью Microsoft Entra ID и Intune имейте в виду следующее:

• Аутентификация приложения осуществляется через зарегистрированное в IdP Entra приложение.

• Мобильное Qlik Analytics приложение использует внешний браузер на устройстве для завершения потока аутентификации.

Определения политики условного доступа будут различаться в зависимости от сценария развертывания. Настройка политики условного доступа требует понимания потоков мобильной аутентификации и тщательного тестирования для подтверждения желаемого контроля. Рекомендации см. в документации Microsoft: Узнайте об условном доступе и Intune.

Логика политики Microsoft Intune

Intune предоставляет два типа политик для управления мобильным приложением Qlik Analytics:

• Политики защиты приложений: Определяют, как приложение обрабатывает и защищает организационные данные.

• Политики конфигурации приложений: Автоматически предоставляют параметры клиента Qlik Cloud, чтобы пользователям не приходилось вводить их вручную.

Для поддержки потока MAM экран входа включает переключатель. Пользователи должны включить его для обеспечения доступа к политике. В развертываниях MDM этот переключатель управляется автоматически через корпоративный портал.

Политики применяются на уровне приложения на мобильном устройстве, а не на уровне клиента. Это означает, что если пользователи переключаются между клиентами Qlik Cloud в мобильном приложении Qlik Analytics, те же политики Intune продолжают применяться.

Информация о политике в приложении

Экран О программе в настройках мобильного приложения Qlik Analytics показывает, применяется ли политика к приложению.

• Когда любая политика развернута (защита приложения или конфигурация приложения), на экране отображается Политика применена — Да.

• Если для политики настроено имя политики, оно также отображается в отдельной строке как Имя политики.

Важные замечания

Политики защиты приложений контролируют, какие приложения могут обмениваться данными друг с другом.

• Если пользователям нужно отправлять диагностические электронные письма из мобильного Qlik Analytics приложения, политика должна разрешать передачу данных между приложениями.

• Любая политика защиты приложений должна учитывать связь между мобильным Qlik Analytics приложением и веб-браузером устройства.

• Основные параметры политики Intune приложения, которые необходимо проверить, включают:

  • Защита данных > Отправлять данные организации в другие приложения

  • Защита данных > Выбрать приложения для исключения (com.qlik.qsm)

  • Функциональность > Ограничить передачу веб-контента в другие приложения

Мобильное приложение Qlik Analytics также требует веб-браузер устройства для завершения входа, поэтому ваша политика должна разрешать доступ браузера для аутентификации.

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}