设置对 Qlik Analytics 移动应用程序的访问权限
上次更新日期：2026/9/30作为租户管理员，您可以通过两种方式设置对 Qlik Analytics 移动应用程序的访问权限：
-
在 User Default 中设置单个用户权限以及自定义角色（参见 为 Qlik Analytics 移动应用程序设置权限）。
-
为所有用户启用或禁用离线使用（参见 启用或禁用离线使用）。
为 Qlik Analytics 移动应用程序设置权限
租户管理员通过配置权限来控制用户是否可完全、部分或禁止访问 Qlik Analytics 移动应用程序。如果用户获得了移动应用程序的访问权限，则其在移动设备上对特定应用程序的访问权限将进一步由其空间访问权限决定。
原生移动应用程序权限控制用户是否可以通过 Qlik Analytics 移动应用程序对租户拥有完全访问权限或无访问权限。原生移动应用程序权限与空间角色结合使用，以控制用户对移动功能的访问。
原生移动应用程序的权限配置在基线权限中，适用于租户中的所有用户 (User Default) 和自定义安全角色。要了解如何通过 User Default 和自定义角色分配权限，请参阅：
-
用户和管理员的角色和权限（基于容量的订阅）
-
用户和管理员的角色和权限（基于用户的订阅）
有关 User Default 和自定义角色中可用权限的列表，请参阅：
-
User Default和自定义角色中的权限（基于容量的订阅）
-
User Default和自定义角色中的权限（基于用户的订阅）
-
User Default和自定义角色中的权限 (Qlik Anonymous Access 个订阅)
移动端访问权限
您可以在 Administration 活动中心 > 管理用户 > 权限 中配置移动访问权限。打开用户默认或自定义角色的权限设置，展开 功能和操作 并找到 移动 > 原生移动应用程序。
原生移动应用程序权限可设置为以下选项之一：
| 选项 |
行为 |
|---|---|
| 允许 |
标准移动端访问。无需进行 Intune 注册。将此项用于不需要强制执行 MAM 的租户和用户组。 |
|
允许使用 Intune |
需强制注册 Intune 的移动访问。Qlik Analytics 移动应用程序会在登录流程中发起 Microsoft Intune 注册，并且仅在确认注册后才会授予对租户内容的访问权限。适用于受 Intune 管理的租户中的所有用户。未来的版本将添加相应的服务端强制执行，以提供额外的纵深防御。 已分配 允许使用 Intune 的用户也不需要 允许。允许使用 Intune已包含移动访问权限。 有关使用 Microsoft Intune 配置 Qlik Analytics 移动应用程序的完整详细信息，请参阅 使用 Microsoft Intune 保护和配置 Qlik Analytics 移动应用程序。 |
| 不允许 |
移动应用程序访问被拒绝。 |
移除移动端权限
当租户管理员将用户的 原生移动应用程序 权限从 允许 更改为 不允许 时，在发生以下情况之一之前，该用户不会失去通过移动应用程序访问租户的权限：
-
用户的移动端会话结束。
-
用户登出移动应用程序。
-
租户管理员在 Administration 活动中心的 管理用户 部分撤销用户的移动访问权限。选择该用户，单击
，然后选择 撤销移动设备。信息注释应用撤销移动设备后，用户将无法再访问下载供离线使用的应用程序。离线数据将保留在设备上，如果稍后再次向用户授予 允许 权限，则无需重新下载即可再次访问这些离线应用程序。
启用或禁用离线使用
脱机使用允许用户将个人、共享或管理空间中的应用程序下载到其移动设备，并无需互联网连接即可使用它们。作为租户管理员，您可以为租户中的所有用户启用或禁用脱机使用。
执行以下操作：
-
在 Administration 活动中心中，转到设置页面。
-
选择功能控制选项卡。
-
在移动部分中，打开或关闭启用离线使用开关。