Säkra och konfigurera mobilappen Qlik Analytics med Microsoft Intune

Mobilappen Qlik Analytics ger fältteam säker åtkomst till Qlik Cloud-analyser på sina mobila enheter. Du kan använda Microsoft Intune och Microsoft Entra ID för att styra åtkomst, skydda företagsdata och tillhandahålla de inställningar som användare behöver för att ansluta till din Qlik Cloud-klientorganisation.

Det här avsnittet beskriver hur du konfigurerar Intune-appskyddspolicyer, appkonfigurationspolicyer och Qlik Cloud-åtkomstkontroller för att hantera och säkra mobilappen Qlik Analytics på Android- och iOS-enheter.

Konfigurera Microsoft Intune för mobilappen Qlik Analytics i Microsoft Entra ID

Det här avsnittet beskriver de viktigaste stegen för att registrera och hantera mobilappen Qlik Analytics i Entra ID och Intune. Konfigurera Entra ID och Intune enligt din organisations krav. Detaljerade instruktioner om applikationsregistrering finns i Microsoft Intune-dokumentationen.

Registrera Qlik Analytics-appen i Microsoft Entra ID

Registrera mobilappen Qlik Analytics i Microsoft Entra ID för att använda den med Microsoft Intune.

Gör följande:

1. I Entra ID går du till Appregistreringar och väljer Ny registrering.

2. Välj länken till Företagsapplikationer, eftersom du integrerar en globalt registrerad applikation.

3. Sök efter applikations-ID:t: 53dfc2c0-8711-4bb3-a48f-b384ff663ab9. Detta är den globala appregistreringen för Qlik.

4. Vid behov kan Intune-administratören initiera registreringen genom att logga in och besöka:

   https://login.microsoftonline.com/common/adminconsent?client_id=53dfc2c0-8711-4bb3-a48f-b384ff663ab9

5. När mobilappen Qlik Analytics har lagts till och visas under Företagsapplikationer slutför du följande:

   • Tilldela användare och grupper om du vill begränsa vem som kan få åtkomst till appen.

   • Under Behörigheter beviljar du administratörsmedgivande för din domän.

Vägledning för policy för villkorlig åtkomst

Mobilappen Qlik Analytics är globalt registrerad i Microsoft Entra ID med applikations-ID 53dfc2c0-8711-4bb3-a48f-b384ff663ab9. Denna registrering visas som en molnapplikation i din klientorganisation. Alla policyer för villkorlig åtkomst som är begränsade till Alla molnappar gäller för denna appregistrering.

Villkorlig åtkomst och autentiseringsflöde

Autentiseringsflödet Tillåtet med Intune innehåller två inloggningssteg:

1. Appautentisering (MSAL-inloggning)

   Qlik Analytics-mobilappen använder MSAL för att autentisera användaren med Entra. Intune MAM-policyer utvärderas under detta steg.

2. Webbläsarbaserad Qlik Cloud-inloggning

   Appen öppnar en extern webbläsare på enheten för att slutföra Qlik Cloud-autentiseringen. För Intune-flöden framtvingas Microsoft Edge.

I detta andra steg utvärderar Entra webbläsaren – inte mobilappen Qlik Analytics – som klientapplikation när policyer för villkorlig åtkomst tillämpas för appregistreringen. Alla beviljandekontroller som tillämpas på appregistreringen måste stödjas av den webbläsare som används i detta steg.

Överväganden för omfattning av villkorlig åtkomst

Eftersom appregistreringen för Qlik Analytics är synlig som en molnapplikation i din klientorganisation, gäller policyer för villkorlig åtkomst som är begränsade till Alla molnappar även för webbläsarens inloggningssteg.

Om en policy använder Kräv appskyddspolicy som beviljandekontroll måste den webbläsare som används i Qlik-inloggningssteget uppfylla detta krav oberoende av varandra. Detta kräver att Microsoft Edge har en Intune-appskyddspolicy distribuerad för dina användare. Om Edge inte omfattas av en appskyddspolicy kan webbläsarens inloggningssteg blockeras.

Före distribution

Innan du distribuerar Qlik Analytics-mobilappen med tillämpning av Intune MAM bör du verifiera med din Microsoft Entra- eller Intune-administratör hur dina befintliga policyer för villkorlig åtkomst tillämpas på den webbläsare som används i Qlik-inloggningssteget.

Qlik ger ingen vägledning om hur du konfigurerar Entra-policyer för villkorlig åtkomst eller bredare Intune-distributionskonfigurationer. För vägledning, se Läs mer om villkorlig åtkomst och Intune i Microsoft-dokumentationen.

Konfigurera mobil åtkomst med MAM i Qlik Cloud

Intune (MAM)-tillämpning styrs av den mobila åtkomstbehörighet som tilldelats användare och grupper i aktivitetscentret för Qlik Cloud-administration. Detta är det huvudsakliga konfigurationssteget på Qlik-sidan och måste slutföras tillsammans med din Intune- och Entra-konfiguration.

Behörigheter för mobil åtkomst

Du konfigurerar behörigheter för mobil åtkomst i aktivitetscentret Administration > Hantera användare > Behörigheter.

Öppna behörighetsinställningarna för Användarstandard eller en anpassad roll, expandera Funktioner och åtgärder och leta upp Mobil > Inbyggd mobilapp.

Mer information om behörighetsinställningarna finns i Ställa in åtkomst till mobilappen Qlik Analytics.

Vägledning för behörighetstilldelning för Intune-styrda klientorganisationer

För klientorganisationer som använder Intune-appskydd tilldelar du Tillåtet med Intune till alla användare och grupper som kräver mobil åtkomst, oavsett enhetshanteringsstatus.

Varför Tillåtet inte är tillräckligt för Intune-styrda användare

Behörigheten för mobil åtkomst gäller för användaren, inte för enheten. Om en användare tilldelas Tillåtet på sin företagsägda, MDM-registrerade enhet, har de samma åtkomstbehörighet när de loggar in på en personlig, ohanterad enhet.

Den personliga enheten har ingen MDM-registrering och ingen Intune-mäklare. När användarens åtkomstbehörighet är inställd på Tillåtet kräver mobilappen Qlik Analytics ingen Intune-registrering, och åtkomst beviljas utan att appskyddspolicyer tillämpas. Användaren kan få åtkomst till klientorganisationen från en ohanterad enhet utan Intune-skydd och därmed kringgå organisationens Intune-policyer.

Rekommenderat tilldelningsmönster för Intune-styrda klientorganisationer

Använd Tillåtet endast för klientorganisationer eller grupper där Intune-appskydd inte krävs, till exempel interna klientorganisationer utan Intune eller specifika tjänstekonton.

Kompatibilitet för identitetsleverantör

Tillämpning av Intune MAM kräver Microsoft Entra ID som identitetsleverantör (IdP) för din Qlik Cloud-klientorganisation. Följande tabell sammanfattar stödet för mobilappar i olika konfigurationer av identitetsleverantörer.

Viktiga överväganden

Appskyddspolicyer styr vilka appar som kan dela data med varandra.

• Om användare behöver skicka diagnostiska e-postmeddelanden från mobilappen Qlik Analytics måste policyn tillåta dataöverföring mellan appar.

• Qlik Analytics-mobilappen kräver åtkomst till enhetens webbläsare för att slutföra inloggningen. Din appskyddspolicy måste tillåta detta.

• Viktiga Intune-appolicyinställningar att granska:

  • Dataskydd > Skicka organisationsdata till andra appar

  • Dataskydd > Välj appar att undanta (com.qlik.qsm)

  • Funktionalitet > Begränsa överföring av webbinnehåll med andra appar – när den är konfigurerad för att öppna webbadresser i Microsoft Edge öppnas inloggningssidan för Qlik Cloud i Edge. Edge utför sedan sin egen Microsoft-autentisering innan sidan renderas. Om dina policyer för villkorlig åtkomst tillämpar en beviljandekontroll på Alla molnappar eller på din IdP-appregistrering, utvärderas den beviljandekontrollen mot Edge vid denna tidpunkt. Se Vägledning för policy för villkorlig åtkomst för konsekvenserna av olika beviljandekontroller vid den utvärderingstidpunkten.

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}