使用 Microsoft Intune 保护和配置 Qlik Analytics 移动应用程序

关于 Microsoft Intune 集成

• Qlik 已根据 Microsoft 的开发人员指南集成了 Microsoft 的标准 Intune 和 Microsoft 身份验证库 (MSAL) SDK。

• Microsoft Entra ID、Microsoft Intune 及相关 SDK 均为 Microsoft 产品。

• Qlik（包括 Qlik Support）无法提供有关配置您的 Entra 或 Intune 部署的指南，也无法提供有关运行 Qlik Analytics 移动应用程序的设备的移动设备设置的指南。

• 请参阅 Microsoft Intune 文档或联系 Microsoft Intune 支持人员，以获取有关移动设备管理 (MDM) 或移动应用程序管理 (MAM) 的指南。

开始之前的准备工作

在 Intune 中配置 Qlik Analytics 移动应用程序之前，请确保您具备以下条件：

• 使用 Microsoft Entra ID 作为主要身份提供程序的 Qlik Cloud 租户

  强制执行 Intune MAM 要求您的 Qlik Cloud 租户配置为通过 OIDC 直接使用 Entra ID 作为身份提供程序。有关详细信息，请参阅 Qlik Cloud 中的身份提供者。

  信息注释使用非 Entra 身份提供程序（例如 Okta、Auth0、SAML 或 Qlik Account）的租户不支持强制执行 Intune MAM。此版本不支持将非 Entra 身份提供程序联合到 Microsoft Entra ID 的租户。请参阅 身份提供程序兼容性。

• 与 Microsoft Intune 集成的 Microsoft Entra ID

  您的组织必须将 Entra 与 Intune 连接，以便您可以强制执行设备和应用程序策略。

• 在 Microsoft Entra ID 中注册的用户

  所有将访问 Qlik Analytics 移动应用程序的用户都必须在您的 Entra ID 租户中拥有帐户，并包含在用于 Qlik Cloud 租户访问的用户目录中。

• Qlik Cloud 租户管理员权限

  您需要在 Qlik Cloud 中具有租户管理员访问权限，才能将移动访问控制分配给用户和组。请参阅 在 Qlik Cloud 中使用 MAM 配置移动访问。

安装 Qlik Analytics 移动应用程序

Qlik Analytics 移动应用程序可在 iOS App Store 和 Google Play Store 中获取。有关详细信息，请参阅 开始使用 Qlik Analytics 移动应用程序。

MAM 强制执行如何用于 Qlik Analytics 移动应用程序

当为用户分配 允许使用 Intune 访问权限时，Qlik Analytics 移动应用程序会启动 Microsoft Intune 注册作为登录流的一部分。该应用程序在授予对租户内容的访问权限之前会验证注册状态。如果设备未正确注册或不满足 Intune 要求，则在应用程序级别拒绝访问。

此强制执行在移动应用程序中执行，并且是分阶段交付的一部分。未来的版本将在 Qlik Cloud 身份验证层添加相应的服务器端强制执行，以实现额外的纵深防御。

设置应用程序保护策略

Qlik Analytics 移动应用程序支持以下 Intune 策略功能：

• 要求用户使用公司凭据 (Microsoft Entra ID) 登录。

• 强制使用 PIN 访问应用程序。

• 限制应用程序内的复制、粘贴和下载操作。

• 阻止或控制屏幕截图。

• 使用应用程序配置策略预加载 Qlik Cloud 租户设置。

设置应用程序配置策略

在 Intune 中使用应用程序配置策略，为 Qlik Analytics 移动应用程序提供连接到您的 Qlik Cloud 租户所需的设置。

以下示例显示了如何在 Intune 中为移动应用程序配置键值对。将占位符（<policy name>、<tenant name>、<tenant URL>）替换为您自己的值。

托管设备 (iOS)

应用配置 > 策略名称 > 属性 > 设置：

• 设备注册类型：托管设备

• 平台：iOS

键值对：

键：mdm

值：

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}

Accounts 定义了应用程序可以连接到的一个或多个 Qlik Cloud 租户。

• name：您选择的向用户显示的租户名称。

• url：Qlik Cloud 租户的 URL（例如，mobileintune.us.qlikcloud.com）。

键：IntuneMAMOID

值：{{userid}}

将 Intune 用户 ID 传递给应用程序。

或

• 设备注册类型：托管设备

• 平台：Android

键值对：

键：mdm

值：

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}

Accounts 定义了应用程序可以连接到的一个或多个 Qlik Cloud 租户。

• name：您选择的向用户显示的租户名称。

• url：Qlik Cloud 租户的 URL（例如，mobileintune.us.qlikcloud.com）。

托管应用（多平台）

应用配置 > 策略名称 > 属性 > 设置：

• 设备注册类型：托管应用

• 平台：iOS

键值对：

键：mdm

值：

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}

此 JSON 执行与托管设备方案相同的功能，定义用于向您的 Qlik Cloud 环境进行身份验证的可用租户连接。在此方案中，仅需要 mdm 键。不需要用户 ID 映射。

应用程序中的策略信息

Qlik Analytics 移动应用程序设置中的 关于 屏幕显示是否对该应用程序应用了策略。

• 部署任何策略（应用程序保护或应用程序配置）时，屏幕将显示 已应用策略 — 是。

• 如果策略配置了策略名称，它也会作为 策略名称 显示在单独的行中。