# 设置对 Qlik Analytics 移动应用程序的访问权限
Qlik Analytics移动应用程序用于访问您的Qlik Cloud租户。如果您正在寻找 Qlik Cloud 移动应用程序，请在您的应用程序商店中搜索 Qlik Analytics。
作为租户管理员，您可以通过两种方式设置对 Qlik Analytics 移动应用程序的访问权限：
* 通过使用默认权限和自定义角色设置单个用户权限（请参阅 [为 Qlik Analytics 移动应用程序设置权限](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/mobile-set-access.htm#NativeMobileApp)）。
* 为所有用户启用或禁用离线使用（请参阅 [启用或禁用离线使用](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/mobile-set-access.htm#Enabling)）。
提示注释
**针对非管理员用户的提示**
如果您无法访问该应用程序，请让您的租户管理员检查分配给您的 原生移动应用程序 权限。
您的管理员可以确定根据贵组织的策略适用 允许 还是 通过 Intune 允许。
## 为 Qlik Analytics 移动应用程序设置权限
租户管理员通过配置权限来控制用户是否可完全、部分或禁止访问 Qlik Analytics 移动应用程序。如果用户获得了移动应用程序的访问权限，则其在移动设备上对特定应用程序的访问权限将由其空间访问权限进一步定义。
原生移动应用程序权限控制用户是否可以通过 Qlik Analytics 移动应用程序对租户拥有完全访问权限或无访问权限。原生移动应用程序权限与空间角色结合使用，以控制用户对移动功能的访问。
原生移动应用程序权限可以在适用于租户中所有用户的默认权限中配置，也可以在自定义安全角色中配置。如需了解如何使用默认权限和自定义角色分配权限，请参阅：
* [用户和管理员的角色和权限](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-admins-users-capacity-model.htm)（基于容量的订阅）
* [用户和管理员的角色和权限](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-admins-users.htm)（基于用户的订阅）
有关通过默认权限和自定义角色提供的权限的信息，请参阅：
* [默认权限和自定义角色](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-scopes-capacity-model.htm)（基于容量的订阅）
* [默认权限和自定义角色](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-scopes.htm)（基于用户的订阅）
* [默认权限和自定义角色](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/permissions-scopes-anonymous.htm) (Qlik Anonymous Access 个订阅)
### 移动端访问权限
您可以在 Administration 活动中心 > 管理用户 > 权限 中配置移动访问权限。单击管理默认权限或打开自定义角色，展开功能和操作，并找到移动 > 原生移动应用程序。
原生移动应用程序权限可以设置为以下选项之一：
移动端访问权限
| 选项 | 行为 |
| --- | --- |
| 允许 | 标准移动访问。无需 Intune 注册。将此用于不需要强制执行 MAM 的租户和用户组。 |
| 通过 Intune 允许 | 需强制注册 Intune 的移动访问。Qlik Analytics 移动应用程序作为登录流程的一部分发起 Microsoft Intune 注册，并且仅在确认注册后才授予对租户内容的访问权限。适用于受 Intune 管理的租户中的所有用户。未来的版本将添加相应的服务器端强制执行，以提供额外的纵深防御。
分配了 允许使用 Intune 的用户也不需要 允许。允许使用 Intune已包含移动访问权限。
有关使用 Microsoft Intune 配置 Qlik Analytics 移动应用程序的完整详细信息，请参阅 [保护和配置带 Microsoft Intune 的 Qlik Analytics 移动应用程序](https://help.qlik.com/zh-CN/cloud-services/Subsystems/Hub/Content/Sense_Hub/Admin/configure-mobile-app.htm)。 |
| 不允许 | 移动应用程序访问被拒绝。 |
### 移除移动端权限
当租户管理员将用户的原生移动应用程序权限从允许更改为不允许时，在发生以下情况之一之前，该用户不会失去通过移动应用程序访问租户的权限：
* 用户的移动端会话结束。
* 用户从移动应用程序退出登录。
* 租户管理员在 Administration 活动中心的 管理用户 部分撤销该用户的移动访问权限。选择该用户，单击 the 撤销移动设备 icon，然后选择。
信息注释应用撤销移动设备后，用户将无法再访问下载供离线使用的应用程序。离线数据将保留在设备上，如果用户稍后再次被授予允许权限，这些离线应用程序无需重新下载即可重新访问。
## 启用或禁用离线使用
脱机使用允许用户将个人、共享或管理空间中的应用程序下载到其移动设备，并无需互联网连接即可使用它们。作为租户管理员，您可以为租户中的所有用户启用或禁用脱机使用。
执行以下操作：
1. 在 Administration 活动中心中，转到设置页面。
2. 选择功能控制选项卡。
3. 在移动部分中，打开或关闭启用离线使用开关。
信息注释禁用脱机使用仅适用于共享或管理空间中的应用程序。用户始终可以从个人空间下载应用程序。