Proxy d’application Microsoft Entra et Qlik Sense
Microsoft et Qlik Sense ont collaboré pour fournir un accès à distance à l’aide du proxy d’application Microsoft Entra.
Prérequis
- Configurez Qlik Sense.
- Installer un connecteur de réseau privé.
Publier vos applications dans Microsoft Entra
Pour publier Qlik Sense, publiez deux applications dans Azure.
1ère application :
Publiez votre application dans Microsoft Entra. Pour obtenir plus d’informations sur les étapes 1 à 8, consultez Publier des applications à l’aide du Proxy d’application Microsoft Entra.
- Connectez-vous au centre d'administration Microsoft Entra au minimum en tant qu’Administrateur d'application.
- Accédez à Identité>Applications>Applications d’entreprise.
- Sélectionnez Nouvelle application en haut de la page.
- Sélectionnez On-premises application (Application locale) .
- Saisissez les informations concernant votre nouvelle application dans les champs requis.
- URL interne : cette application doit avoir une URL interne qui est l’URL Qlik Sense proprement dite. Par exemple :
https//demo.qlikemm.com:4244
. - Méthode de préauthentification : Microsoft Entra ID (recommandé, mais non obligatoire).
- URL interne : cette application doit avoir une URL interne qui est l’URL Qlik Sense proprement dite. Par exemple :
- Sélectionnez Ajouter en bas de la page. Votre application est ajoutée et le menu de démarrage rapide s’ouvre.
- Dans le menu de démarrage rapide, sélectionnez Assign a user for testing (Attribuer un utilisateur à des fins de test) , et ajoutez au moins un utilisateur à l’application. Vérifiez que ce compte de test a accès à l’application locale.
- Sélectionnez Affecter pour enregistrer l’affectation de l’utilisateur de test.
- (Facultatif) Dans la page de gestion de l’application, sélectionnez l’authentification unique. Choisissez Délégation Kerberos contrainte dans le menu déroulant et renseignez les champs obligatoires en fonction de votre configuration Qlik Sense. Sélectionnez Enregistrer.
2ème application :
Suivez les mêmes étapes que pour la 1ère application, avec les exceptions suivantes :
Étape 5 : l’URL interne doit maintenant être l’URL Qlik Sense avec le port d’authentification utilisé par l’application. La valeur par défaut est 4244 pour HTTPS et 4248 pour HTTP pour les versions de Qlik Sense antérieures à avril 2018. La valeur par défaut pour les versions Qlik Sense après avril 2018 est 443 pour HTTPS et 80 pour HTTP. Par exemple : https//demo.qlik.com:4244
.
Étape 10 : Ne configurez pas l’authentification unique. Laissez l’option d’authentification unique désactivée.
Test
Votre application est maintenant prête à être testée. Accédez à l’URL externe que vous avez utilisée pour publier Qlik Sense dans Application #1 et connectez-vous en tant qu’utilisateur affecté aux deux applications.
Références
Pour plus d’informations sur la publication de Qlik Sense avec le proxy d’application, consultez les articles de la communauté Qlik :
- Microsoft Entra ID avec authentification Windows intégrée utilisant la délégation contrainte Kerberos avec Qlik Sense
- Intégration de Qlik Sense au proxy d’application Microsoft Entra
Étapes suivantes
Commentaires
https://aka.ms/ContentUserFeedback.
Prochainement : Tout au long de l'année 2024, nous supprimerons progressivement les GitHub Issues en tant que mécanisme de retour d'information pour le contenu et nous les remplacerons par un nouveau système de retour d'information. Pour plus d’informations, voir:Soumettre et afficher des commentaires pour