Qlik Analytics mobil uygulamasını Microsoft Intune ile güvenliğini sağlama ve yapılandırma

Qlik Analytics mobil uygulaması, saha ekiplerine mobil cihazlarında Qlik Cloud analizlerine güvenli erişim sağlar. Microsoft Intune ve Microsoft Entra Kimliği kullanarak erişimi kontrol edebilir, şirket verilerini koruyabilir ve kullanıcıların Qlik Cloud kiracınıza bağlanmak için ihtiyaç duyduğu ayarları sağlayabilirsiniz.

Başlamadan önce ihtiyacınız olanlar

Intune içindeki Qlik Analytics mobil uygulamasını yapılandırmadan önce aşağıdakilere sahip olduğunuzdan emin olun:

• Microsoft Entra Kimliği kullanan Qlik Cloud kiracısı

  Qlik Cloud kiracınız, OIDC veya SAML aracılığıyla kimlik doğrulama için Entra ID (Azure AD) kullanacak şekilde yapılandırılmalıdır. Daha fazla bilgi için şuraya bakın: Qlik Cloud içinde kimlik sağlayıcıları.

• Microsoft Entra Kimliği, Microsoft Intune ile entegre

  Kuruluşunuzun, cihaz ve uygulama ilkelerini uygulayabilmeniz için Entra ile Intune arasında bağlantı olması gerekir.

• Microsoft Entra Kimliği'a kayıtlı kullanıcılar

  Qlik Analytics mobil uygulamasına erişecek tüm kullanıcıların, Entra ID kiracınızda hesapları olmalı ve Qlik Cloud kiracı erişimi için yapılandırılmış kullanıcı dizinine dahil edilmeleri gerekir.

Qlik Analytics mobil uygulamasını yükleme

Qlik Analytics mobil uygulama iOS App Store ve Google Play Store'da mevcuttur. Daha fazla bilgi için şuraya bakın: Qlik Analytics mobil uygulamasını kullanmaya başlayın.

Microsoft Intune'ı, Qlik Analytics mobil uygulaması için Microsoft Entra Kimliği içinde ayarlama

Bu bölüm, Entra ID ve Intune içinde Qlik Analytics mobil uygulamasını kaydetme ve yönetme ana adımlarını özetlemektedir. Entra ID ve Intune öğesini kuruluşunuzun gereksinimlerine göre yapılandırın. Uygulama kaydı hakkında ayrıntılı talimatlar için Microsoft Intune belgelerine bakın.

Microsoft Entra Kimliği içinde Qlik Analytics uygulamasını kaydetme

Microsoft Intune ile kullanmak için Microsoft Entra Kimliği içinde Qlik Analytics mobil uygulamasını kaydedin.

Aşağıdakileri yapın:

1. Entra ID içinde, Uygulama kayıtları'na gidin ve Yeni kayıt'ı seçin.

2. Küresel olarak kayıtlı bir uygulamayı entegre ettiğiniz için Kurumsal uygulamalar bağlantısını seçin.

3. Uygulama kimliğini arayın: 53dfc2c0-8711-4bb3-a48f-b384ff663ab9. Bu, Qlik genel uygulama kaydıdır.

4. Gerekirse, Intune yönetici oturum açıp şu adresi ziyaret ederek kaydı başlatabilir:

   https://login.microsoftonline.com/common/adminconsent?client_id=53dfc2c0-8711-4bb3-a48f-b384ff663ab9

5. Qlik Analytics mobil uygulaması eklendikten ve Kurumsal uygulamalar altında göründükten sonra aşağıdakileri tamamlayın:

   • Uygulamaya kimlerin erişebileceğini sınırlamak istiyorsanız kullanıcıları ve grupları atayın.

   • İzinler altında, etki alanınız için yönetici onayı verin.

Koşullu Erişim ilkesi rehberliği

Qlik Analytics mobil uygulaması, Qlik Cloud kiracınızın bir genişlemesidir. Microsoft Entra Kimliği ve Intune ile uygulamayı yönetirken, aşağıdakileri aklınızda bulundurun:

• Uygulama kimlik doğrulaması, IdP'ye kayıtlı Entra uygulaması aracılığıyla yapılır.

• Qlik Analytics mobil uygulaması, kimlik doğrulama akışını tamamlamak için cihazdaki harici bir tarayıcı kullanır.

Koşullu Erişim ilkesi tanımları, dağıtım senaryonuza göre değişecektir. Koşullu Erişim ilkesini yapılandırmak, mobil kimlik doğrulama akışlarını anlamayı ve istenen kontrolü doğrulamak için kapsamlı testler yapmayı gerektirir. Rehberlik için Microsoft belgelerine bakın: Koşullu Erişim ve Intune hakkında bilgi edinin.

Microsoft Intune ilke mantığı

Intune, Qlik Analytics mobil uygulamasını yönetmek için iki ilke türü sağlar:

• Uygulama koruma ilkeleri: Uygulamanın kurumsal verileri nasıl işlediğini ve koruduğunu kontrol eder.

• Uygulama yapılandırma ilkeleri: Qlik Cloud kiracı ayarlarını otomatik olarak sağlar, böylece kullanıcıların bunları manuel olarak girmesi gerekmez.

MAM akışını desteklemek için, oturum açma ekranında bir geçiş düğmesi bulunur. Kullanıcılar ilke erişimini zorlamak için bunu açmalıdır. MDM dağıtımlarında, bu geçiş anahtarı Şirket Portalı tarafından otomatik olarak yönetilir.

İlkeler mobil cihazda uygulama düzeyinde uygulanır, kiracı düzeyinde değil. Bu, kullanıcıların Qlik Analytics mobil uygulamasında Qlik Cloud kiracılar arasında geçiş yapması durumunda, aynı Intune ilkelerinin uygulanmaya devam edeceği anlamına gelir.

Uygulamadaki ilke bilgileri

Qlik Analytics mobil uygulama ayarlarındaki Hakkında ekranı, uygulamaya bir ilke uygulanıp uygulanmadığını gösterir.

• Herhangi bir ilke dağıtıldığında (uygulama koruması veya uygulama yapılandırması), ekranda İlke Uygulandı — Evet görüntülenir.

• İlke için bir ilke adı yapılandırılmışsa, ayrı bir satırda İlke Adı olarak da görünür.

Göz önünde bulundurulması gereken önemli hususlar

Uygulama koruma ilkeleri, hangi uygulamaların birbiriyle veri paylaşabileceğini kontrol eder.

• Kullanıcıların Qlik Analytics mobil uygulamasından tanılama e-postaları göndermesi gerekiyorsa, ilke uygulamalar arasında veri aktarımına izin vermelidir.

• Herhangi bir uygulama koruma ilkesi, Qlik Analytics mobil uygulaması ile cihazın web tarayıcısı arasındaki iletişimi hesaba katmalıdır.

• İncelenecek temel Intune uygulama ilkesi ayarları şunlardır:

  • Veri koruma > Kuruluş verilerini diğer uygulamalara gönder

  • Veri koruma > Muaf tutulacak uygulamaları seçin (com.qlik.qsm)

  • İşlevsellik > Web içeriği aktarımını diğer uygulamalarla kısıtla

Qlik Analytics mobil uygulaması, oturum açmayı tamamlamak için cihazın web tarayıcısını da gerektirir, bu nedenle ilkenizin kimlik doğrulama için tarayıcı erişimine izin vermesi gerekir.

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}