使用 Microsoft Intune 保護和設定 Qlik 分析 行動應用程式

關於 Microsoft Intune 整合

• Qlik 已根據 Microsoft 的開發人員指引，整合了 Microsoft 的標準 Intune 和 Microsoft 驗證程式庫 (MSAL) SDK。

• Microsoft Entra ID、Microsoft Intune 及相關 SDK 皆為 Microsoft 產品。

• Qlik (包含 Qlik 支援) 無法提供有關設定您的 Entra 或 Intune 部署，或執行 Qlik 分析 行動應用程式之裝置的行動裝置設定的指引。

• 請參閱 Microsoft Intune 文件或聯絡 Microsoft Intune 支援，以取得有關行動裝置管理 (MDM) 或行動應用程式管理 (MAM) 的指引。

開始之前您需要的項目

在 Intune 中設定 Qlik 分析 行動應用程式之前，請確定您具備下列項目：

• 使用 Microsoft Entra ID 作為主要身分識別提供者的 Qlik Cloud 租用戶

  強制執行 Intune MAM 需要將您的 Qlik Cloud 租用戶設定為透過 OIDC 直接使用 Entra ID 作為身分識別提供者。如需詳細資訊，請參閱 Qlik Cloud 中的識別提供者。

  資訊備註使用非 Entra 身分識別提供者 (例如 Okta、Auth0、SAML 或 Qlik Account) 的租用戶不支援強制執行 Intune MAM。此版本不支援將非 Entra 身分識別提供者同盟至 Microsoft Entra ID 的租用戶。請參閱 身分識別提供者相容性。

• 與 Microsoft Intune 整合的 Microsoft Entra ID

  您的組織必須將 Entra 與 Intune 連線，以便您可以強制執行裝置和應用程式原則。

• 在 Microsoft Entra ID 中註冊的使用者

  所有將存取 Qlik 分析 行動應用程式的使用者都必須在您的 Entra ID 租用戶中擁有帳戶，並包含在用於 Qlik Cloud 租用戶存取的使用者目錄中。

• Qlik Cloud 租用戶管理員權限

  您需要 Qlik Cloud 中的租用戶管理員存取權，才能將行動存取控制指派給使用者和群組。請參閱 在 Qlik Cloud 中使用 MAM 設定行動存取。

安裝 Qlik 分析 行動應用程式

Qlik 分析 行動應用程式可在 iOS App Store 和 Google Play 商店中取得。如需詳細資訊，請參閱 開始使用 Qlik 分析 行動應用程式。

MAM 強制執行如何適用於 Qlik Analytics 行動應用程式

當使用者被指派 允許使用 Intune 存取權時，Qlik 分析 行動應用程式會起始 Microsoft Intune 註冊作為登入流程的一部分。應用程式會在授與租用戶內容存取權之前驗證註冊狀態。如果裝置未正確註冊或不符合 Intune 需求，則會在應用程式層級拒絕存取。

此強制執行會在行動應用程式中執行，並且是分階段交付的一部分。未來的版本將在 Qlik Cloud 驗證層新增對應的伺服器端強制執行，以提供額外的深度防禦。

設定應用程式保護原則

Qlik 分析 行動應用程式支援下列 Intune 原則功能：

• 要求使用者使用公司認證 (Microsoft Entra ID) 登入。

• 強制執行 PIN 碼以存取應用程式。

• 限制應用程式內的複製、貼上和下載動作。

• 封鎖或控制螢幕擷取畫面。

• 使用應用程式設定原則預先載入 Qlik Cloud 租用戶設定。

設定應用程式設定原則

在 Intune 中使用應用程式設定原則，為 Qlik 分析 行動應用程式提供連線至您的 Qlik Cloud 租用戶所需的設定。

下列範例顯示如何在 Intune 中為行動應用程式設定機碼值組。請將預留位置 (<policy name>、<tenant name>、<tenant URL>) 取代為您自己的值。

受管理的裝置 (iOS)

應用程式設定 > 原則名稱 > 屬性 > 設定：

• 裝置註冊類型：受管理的裝置

• 平台：iOS

機碼值組：

機碼：mdm

值：

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}

Accounts 定義應用程式可以連線的一個或多個 Qlik Cloud 租用戶。

• name：您選擇向使用者顯示的租用戶名稱。

• url：Qlik Cloud 租用戶的 URL (例如，mobileintune.us.qlikcloud.com)。

機碼：IntuneMAMOID

值：{{userid}}

將 Intune 使用者 ID 傳遞至應用程式。

或

• 裝置註冊類型：受管理的裝置

• 平台：Android

機碼值組：

機碼：mdm

值：

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}

Accounts 定義應用程式可以連線的一個或多個 Qlik Cloud 租用戶。

• name：您選擇向使用者顯示的租用戶名稱。

• url：Qlik Cloud 租用戶的 URL (例如，mobileintune.us.qlikcloud.com)。

受管理的應用程式 (多個平台)

應用程式設定 > 原則名稱 > 屬性 > 設定：

• 裝置註冊類型：受管理的應用程式

• 平台：iOS

機碼值組：

機碼：mdm

值：

{
  "policyName": "<policy name>",
  "Accounts": [
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    },
    {
      "name": "<tenant name>",
      "url": "<tenant URL>"
    }
  ]
}

此 JSON 執行與受管理裝置案例中相同的功能，定義可用於驗證至您的 Qlik Cloud 環境的租用戶連線。在此案例中，只需要 mdm 機碼。不需要使用者 ID 對應。

應用程式中的原則資訊

Qlik Analytics 行動應用程式設定中的 關於畫面會顯示是否已將原則套用至應用程式。

• 部署任何原則 (應用程式保護或應用程式設定) 時，畫面會顯示 已套用原則 — 是。

• 如果原則已設定原則名稱，它也會顯示在單獨的列中作為 原則名稱。