Qlik Analytics mobil uygulamasını Microsoft Intune ile güvenliğini sağlama ve yapılandırma

Qlik Analytics mobil uygulaması, saha ekiplerine mobil cihazlarında Qlik Cloud analizlerine güvenli erişim sağlar. Microsoft Intune ve Microsoft Entra Kimliği kullanarak erişimi kontrol edebilir, şirket verilerini koruyabilir ve kullanıcıların Qlik Cloud kiracınıza bağlanmak için ihtiyaç duyduğu ayarları sağlayabilirsiniz.

Bu konu, Android ve iOS cihazlarda Qlik Analytics mobil uygulamasını yönetmek ve güvenliğini sağlamak için Intune uygulama koruma ilkelerinin, uygulama yapılandırma ilkelerinin ve Qlik Cloud erişim denetimlerinin nasıl yapılandırılacağını kapsar.

Microsoft Intune'ı, Qlik Analytics mobil uygulaması için Microsoft Entra Kimliği içinde ayarlama

Bu bölüm, Qlik Analytics ve Entra ID içinde Intune mobil uygulamasını kaydetme ve yönetme ana adımlarını özetlemektedir. Entra ID ve Intune öğesini kuruluşunuzun gereksinimlerine göre yapılandırın. Uygulama kaydı hakkında ayrıntılı talimatlar için Microsoft Intune belgelerine bakın.

Microsoft Entra Kimliği içinde Qlik Analytics uygulamasını kaydetme

Microsoft Intune ile kullanmak için Microsoft Entra Kimliği içinde Qlik Analytics mobil uygulamasını kaydedin.

Aşağıdakileri yapın:

1. Entra ID içinde, Uygulama kayıtları'na gidin ve Yeni kayıt'ı seçin.

2. Küresel olarak kayıtlı bir uygulamayı entegre ettiğiniz için Kurumsal uygulamalar bağlantısını seçin.

3. Uygulama kimliğini arayın: 53dfc2c0-8711-4bb3-a48f-b384ff663ab9. Bu, Qlik genel uygulama kaydıdır.

4. Gerekirse, Intune yönetici oturum açıp şu adresi ziyaret ederek kaydı başlatabilir:

   https://login.microsoftonline.com/common/adminconsent?client_id=53dfc2c0-8711-4bb3-a48f-b384ff663ab9

5. Qlik Analytics mobil uygulaması eklendikten ve Kurumsal uygulamalar altında göründükten sonra aşağıdakileri tamamlayın:

   • Uygulamaya kimlerin erişebileceğini sınırlamak istiyorsanız kullanıcıları ve grupları atayın.

   • İzinler altında, etki alanınız için yönetici onayı verin.

Koşullu Erişim ilkesi kılavuzu

Qlik Analytics mobil uygulaması, Microsoft Entra Kimliği içinde 53dfc2c0-8711-4bb3-a48f-b384ff663ab9 uygulama kimliği ile küresel olarak kayıtlıdır. Bu kayıt, kiracınızda bir bulut uygulaması olarak görünür. Tüm bulut uygulamaları kapsamındaki herhangi bir Koşullu Erişim ilkesi bu uygulama kaydına uygulanır.

Koşullu Erişim ve kimlik doğrulama akışı

Allowed with Intune kimlik doğrulama akışı iki oturum açma adımı içerir:

1. Uygulama kimlik doğrulaması (MSAL oturum açma)

   Qlik Analytics mobil uygulaması, kullanıcının kimliğini Entra ile doğrulamak için MSAL kullanır. Intune MAM ilkeleri bu adım sırasında değerlendirilir.

2. Tarayıcı tabanlı Qlik Cloud oturum açma

   Uygulama, Qlik Cloud kimlik doğrulamasını tamamlamak için cihazda harici bir tarayıcı açar. Intune akışları için Microsoft Edge zorunlu tutulur.

Bu ikinci adımda Entra, uygulama kaydı için Koşullu Erişim ilkelerini uygularken tarayıcıyı—Qlik Analytics mobil uygulamasını değil—istemci uygulaması olarak değerlendirir. Uygulama kaydına uygulanan herhangi bir erişim verme denetimi, bu adımda kullanılan tarayıcı tarafından desteklenmelidir.

Koşullu Erişim kapsamı ile ilgili dikkat edilmesi gerekenler

Qlik Analytics uygulama kaydı kiracınızda bir bulut uygulaması olarak göründüğünden, Tüm bulut uygulamaları kapsamındaki Koşullu Erişim ilkeleri tarayıcı oturum açma adımı için de geçerlidir.

Bir ilke, izin verme denetimi olarak Uygulama koruma ilkesi gerektir seçeneğini kullanıyorsa, Qlik oturum açma adımında kullanılan tarayıcı bu gereksinimi bağımsız olarak karşılamalıdır. Bunun için Microsoft Edge'in kullanıcılarınız için dağıtılmış bir Intune uygulama koruma ilkesine sahip olması gerekir. Edge bir uygulama koruma ilkesi kapsamında değilse tarayıcı oturum açma adımı engellenebilir.

Dağıtımdan önce

Qlik Analytics mobil uygulamasını Intune MAM zorlamasıyla dağıtmadan önce, mevcut Koşullu Erişim ilkelerinizin Qlik oturum açma adımında kullanılan tarayıcıya nasıl uygulandığını Microsoft Entra veya Intune yöneticinizle doğrulayın.

Qlik, Entra Koşullu Erişim ilkelerini veya daha kapsamlı Intune dağıtım yapılandırmalarını yapılandırma konusunda rehberlik sağlamaz. Rehberlik için Microsoft belgelerindeki Koşullu Erişim ve Intune hakkında bilgi edinin bölümüne bakın.

Qlik Cloud'da MAM ile mobil erişimi yapılandırma

Intune (MAM) zorlaması, Qlik Cloud Yönetim etkinlik merkezinde kullanıcılara ve gruplara atanan mobil erişim izni tarafından kontrol edilir. Bu, Qlik tarafındaki ana yapılandırma adımıdır ve Intune ile Entra yapılandırmanızla birlikte tamamlanmalıdır.

Mobil erişim izinleri

Mobil erişim izinlerini Yönetim etkinlik merkezi > Kullanıcıları yönet > İzinler bölümünde yapılandırırsınız.

Varsayılan izinleri yönet seçeneğine tıklayın veya özel bir rol açın, Özellikler ve eylemler bölümünü genişletin ve Mobil > Yerel mobil uygulama öğesini bulun.

İzin ayarları hakkında daha fazla bilgi için bkz. Qlik Analytics mobil uygulamasına erişimi ayarlama.

Intune tarafından yönetilen kiracılar için izin atama kılavuzu

Intune uygulama koruması kullanan kiracılar için, cihaz yönetimi durumuna bakılmaksızın mobil erişim gerektiren tüm kullanıcılara ve gruplara Intune ile İzin Verildi seçeneğini atayın.

Allowed, Intune tarafından yönetilen kullanıcılar için neden yeterli değildir

Mobil erişim izni cihaza değil, kullanıcıya uygulanır. Bir kullanıcıya kurumsal, MDM'ye kayıtlı cihazında İzin Verildi durumu atanmışsa, kişisel ve yönetilmeyen bir cihazda oturum açtığında da aynı erişim iznine sahip olur.

Bu kişisel cihazda MDM kaydı ve Intune aracısı yoktur. Kullanıcının erişim izni İzin Verildi olarak ayarlandığında, Qlik Analyticsmobil uygulama Intune kaydı gerektirmez ve uygulama koruma ilkeleri uygulanmadan erişim izni verilir. Kullanıcı, kuruluşunuzun Intune ilkelerini atlayarak Intune koruması bulunmayan yönetilmeyen bir cihazdan kiracıya erişebilir.

Intune tarafından yönetilen kiracılar için önerilen atama düzeni

İzin Verilen seçeneğini yalnızca Intune dışı dahili kiracılar veya belirli hizmet hesapları gibi Intune uygulama korumasının gerekli olmadığı kiracılar veya gruplar için kullanın.

Kimlik sağlayıcı uyumluluğu

Intune MAM'ın uygulanması, Qlik Cloud kiracınız için kimlik sağlayıcı (IdP) olarak Microsoft Entra ID gerektirir. Aşağıdaki tablo, kimlik sağlayıcı yapılandırmaları genelinde mobil uygulama desteğini özetler.

Göz önünde bulundurulması gereken önemli hususlar

Uygulama koruma ilkeleri, hangi uygulamaların birbiriyle veri paylaşabileceğini kontrol eder.

• Kullanıcıların Qlik Analytics mobil uygulamasından tanılama e-postaları göndermesi gerekiyorsa, ilke uygulamalar arasında veri aktarımına izin vermelidir.

• Qlik Analytics mobil uygulaması, oturum açma işlemini tamamlamak için cihaz tarayıcısına erişim gerektirir. Uygulama koruma ilkeniz buna izin vermelidir.

• Gözden geçirilecek temel Intune uygulama ilkesi ayarları:

  • Veri koruma > Kuruluş verilerini diğer uygulamalara gönder

  • Veri koruma > Muaf tutulacak uygulamaları seçin (com.qlik.qsm)

  • İşlevsellik > Diğer uygulamalarla web içeriği aktarımını kısıtla—URL'leri Microsoft Edge'de açacak şekilde yapılandırıldığında Qlik Cloud oturum açma sayfası Edge'de açılır. Edge daha sonra sayfayı işlemeden önce kendi Microsoft kimlik doğrulamasını gerçekleştirir. Koşullu Erişim ilkeleriniz Tüm bulut uygulamalarına veya IdP uygulama kaydınıza bir izin verme denetimi uyguluyorsa, bu izin verme denetimi bu noktada Edge için değerlendirilir. O değerlendirme noktasındaki farklı izin denetimlerinin etkileri için bkz. Koşullu Erişim ilkesi kılavuzu.

• Soğuk Başlatma ve MAM Uygulama Koruma İlkeleri — İlk yükleme sırasında, Qlik Analytics mobil uygulaması başlatılana ve ilke atanıp uygulanana kadar yönetilmeyen bir durumdadır (hiçbir Intune Uygulama Koruma İlkesi uygulanmamıştır). Microsoft Edge, kimlik doğrulama tarayıcı oturumunu yalnızca ilke tarafından yönetilen uygulamalarla etkileşim kuracak şekilde kısıtlayan bir MAM ilkesiyle yapılandırılmışsa, uygulama henüz Intune hizmetine yönetilen bir uygulama olarak kaydedilmediği için kimlik doğrulama akışı engellenebilir. Yöneticilerin ya Qlik Analytics uygulamasını bu kısıtlamadan muaf tutması ya da kullanıcının ilk başlatmasından önce Uygulama Koruma İlkesi atamasının tamamlandığından emin olması gerekebilir.

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}