Säkra och konfigurera Qlik Analytics mobilappen med Microsoft Intune

Qlik Analytics mobilappen ger fältteam säker åtkomst till Qlik Cloud-analyser på deras mobila enheter. Du kan använda Microsoft Intune och Microsoft Entra ID för att kontrollera åtkomst, skydda företagsdata och tillhandahålla de inställningar användare behöver för att ansluta till din Qlik Cloud klientorganisation.

Det här avsnittet beskriver hur du konfigurerar Intune appskyddsprinciper, appkonfigurationsprinciper och Qlik Cloud åtkomstkontroller för att hantera och skydda mobilappen Qlik Analytics på Android- och iOS-enheter.

Konfigurera Microsoft Intune för Qlik Analytics mobilappen i Microsoft Entra ID

Det här avsnittet beskriver de viktigaste stegen för att registrera och hantera Qlik Analytics mobilappen i Entra ID och Intune. Konfigurera Entra ID och Intune enligt organisationens krav. Detaljerade anvisningar om applikationsregistrering finns i Microsoft Intune-dokumentationen.

Registrera Qlik Analytics-appen i Microsoft Entra ID

Registrera mobilappen Qlik Analytics i Microsoft Entra ID för att använda den med Microsoft Intune.

Gör följande:

1. I Entra ID går du till App registrations och väljer New registration.

2. Välj länken till Enterprise applications, eftersom du integrerar en globalt registrerad applikation.

3. Sök efter applikations-ID: 53dfc2c0-8711-4bb3-a48f-b384ff663ab9. Detta är den Qlik globala appregistreringen.

4. Vid behov kan Intune-administratören initiera registrering genom att logga in och besöka:

   https://login.microsoftonline.com/common/adminconsent?client_id=53dfc2c0-8711-4bb3-a48f-b384ff663ab9

5. När mobilappen Qlik Analytics har lagts till och visas under Företagsapplikationer, gör följande:

   • Tilldela användare och grupper om du vill begränsa vem som kan komma åt appen.

   • Under Behörigheter beviljar du administratörsmedgivande för din domän.

Vägledning för principer för villkorsstyrd åtkomst

Mobilappen Qlik Analytics är globalt registrerad i Microsoft Entra ID med program-ID 53dfc2c0-8711-4bb3-a48f-b384ff663ab9. Denna registrering visas som en molnapplikation i din klientorganisation. Alla principer för villkorsstyrd åtkomst som omfattar Alla molnappar gäller för den här appregistreringen.

Villkorsstyrd åtkomst och autentiseringsflöde

Autentiseringsflödet Tillåts med Intune innehåller två inloggningssteg:

1. Appautentisering (MSAL-inloggning)

   Mobilappen Qlik Analytics använder MSAL för att autentisera användaren med Entra. Intune MAM-principer utvärderas under det här steget.

2. Webbläsarbaserad inloggning till Qlik Cloud

   Appen öppnar en extern webbläsare på enheten för att slutföra Qlik Cloud-autentiseringen. För Intune-flöden framtvingas Microsoft Edge.

I det här andra steget utvärderar Entra webbläsaren – inte mobilappen Qlik Analytics – som klientprogram när principer för villkorsstyrd åtkomst tillämpas för appregistreringen. Alla beviljandekontroller som tillämpas på appregistreringen måste stödjas av webbläsaren som används i det här steget.

Överväganden gällande omfattning för villkorlig åtkomst

Eftersom appregistreringen Qlik Analytics är synlig som en molnapplikation i din klientorganisation, gäller principer för villkorsstyrd åtkomst som omfattar Alla molnappar även för inloggningssteget i webbläsaren.

Om en princip använder Kräv appskyddspolicy som beviljandekontroll måste webbläsaren som används i inloggningssteget för Qlik uppfylla detta krav självständigt. Detta kräver att Microsoft Edge har en Intune-appskyddsprincip distribuerad för dina användare. Om Edge inte omfattas av en appskyddsprincip kan inloggningssteget i webbläsaren blockeras.

Före distribution

Innan du distribuerar mobilappen Qlik Analytics med Intune MAM-tillämpning ska du kontrollera med din Microsoft Entra- eller Intune-administratör hur dina befintliga principer för villkorsstyrd åtkomst (Conditional Access) tillämpas på webbläsaren som används i inloggningssteget för Qlik.

Qlik tillhandahåller inte vägledning om konfigurering av Entra Conditional Access-principer eller mer omfattande distributionskonfigurationer för Intune. För vägledning, se Lär dig mer om villkorlig åtkomst och Intune i Microsoft-dokumentationen.

Konfigurera mobil åtkomst med MAM i Qlik Cloud

Tillämpningen av Intune (MAM) styrs av behörigheten för mobil åtkomst som har tilldelats användare och grupper i aktivitetscentret Administration i Qlik Cloud. Detta är det huvudsakliga konfigurationssteget på Qlik-sidan och måste slutföras tillsammans med din Intune- och Entra-konfiguration.

Behörigheter för mobilåtkomst

Du konfigurerar behörigheter för mobil åtkomst i aktivitetscentret Administration > Hantera användare > Behörigheter.

Klicka på Hantera standardbehörigheter eller öppna en anpassad roll, expandera Funktioner och åtgärder och leta upp Mobil > Inbyggd mobilapp.

För mer information om behörighetsinställningarna, se Ställa in åtkomst till mobilappen Qlik Analytics.

Vägledning för behörighetstilldelning för Intune-styrda klientorganisationer

För klientorganisationer som använder Intune-appskydd tilldelar du Tillåten med Intune till alla användare och grupper som kräver mobil åtkomst, oavsett enhetshanteringstillstånd.

Varför Tillåten inte är tillräckligt för Intune-styrda användare

Behörigheten för mobilåtkomst gäller användaren, inte enheten. Om en användare tilldelas Tillåten på sin företagsägda, MDM-registrerade enhet har de samma åtkomstbehörighet när de loggar in på en personlig, ohanterad enhet.

Den personliga enheten har ingen MDM-registrering och ingen Intune-koordinator. Med användarens åtkomstbehörighet inställd på Tillåten kräver Qlik Analyticsmobilappen inte Intune-registrering, och åtkomst beviljas utan att appskyddsprinciper tillämpas. Användaren kan komma åt klientorganisationen från en ohanterad enhet utan Intune-skydd, vilket kringgår din organisations Intune-principer.

Rekommenderat tilldelningsmönster för Intune-styrda klientorganisationer

Använd Tillåten endast för klientorganisationer eller grupper där Intune-appskydd inte krävs, såsom interna icke-Intune-klientorganisationer eller specifika tjänstekonton.

Identitetsleverantörskompatibilitet

Tillämpning av Intune MAM kräver Microsoft Entra ID som identitetsleverantör (IdP) för din Qlik Cloud-klientorganisation. Följande tabell sammanfattar stödet för mobilappar för olika konfigurationer av identitetsleverantörer.

Viktiga överväganden

Appskyddsprinciper styr vilka appar som kan dela data med varandra.

• Om användare behöver skicka diagnostiska e-postmeddelanden från Qlik Analytics mobilappen, måste policyn tillåta dataöverföring mellan appar.

• Mobilappen Qlik Analytics kräver åtkomst till enhetens webbläsare för att slutföra inloggningen. Din appskyddsprincip måste tillåta detta.

• Viktiga policyinställningar för Intune-appar att granska:

  • Dataskydd > Skicka organisationsdata till andra appar

  • Dataskydd > Välj appar att undanta (com.qlik.qsm)

  • Funktionalitet > Begränsa överföring av webbinnehåll med andra appar—när den är konfigurerad för att öppna URL:er i Microsoft Edge öppnas inloggningssidan för Qlik Cloud i Edge. Edge utför sedan sin egen Microsoft-autentisering innan sidan renderas. Om dina principer för villkorsstyrd åtkomst tillämpar en beviljandekontroll på Alla molnappar eller på din IdP-appregistrering utvärderas den beviljandekontrollen mot Edge i det här skedet. Se Vägledning för principer för villkorsstyrd åtkomst för konsekvenserna av olika beviljandekontroller vid den utvärderingspunkten.

• Kallstart och MAM-appskyddsprinciper — Vid den första installationen befinner sig mobilappen Qlik Analytics i ett ohanterat tillstånd (ingen Intune-appskyddsprincip tillämpas) tills den har startats och en princip har tilldelats och tillämpats. Om Microsoft Edge har konfigurerats med en MAM-princip som begränsar webbläsarsessionen för autentisering till att endast interagera med principhanterade appar kan autentiseringsflödet blockeras, eftersom appen ännu inte har registrerats som en hanterad app hos Intune-tjänsten. Administratörer kan behöva antingen undanta Qlik Analytics-appen från denna begränsning eller se till att tilldelningen av appskyddsprinciper är slutförd före användarens första start.

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}