Proxy dell'applicazione Microsoft Entra e Qlik Sense
Microsoft e Qlik Sense hanno collaborato per fornire l'accesso remoto usando il proxy dell'applicazione Microsoft Entra.
Prerequisiti
- Configurare Qlik Sense.
- Installare un connettore di rete privata.
Pubblicare le applicazioni in Microsoft Entra
Per pubblicare Qlik Sense, pubblicare due applicazioni in Azure.
Applicazione n°1:
Pubblicare l'applicazione in Microsoft Entra. Per una procedura dettagliata dei passaggi da 1 a 8, vedere Pubblicare applicazioni con il proxy dell'applicazione Microsoft Entra.
- Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un'applicazione Amministrazione istrator.
- Passare a Applicazioni di identità>Applicazioni>aziendali.
- Selezionare Nuova applicazione nella parte superiore della pagina.
- Selezionare Applicazione locale.
- Compilare i campi obbligatori con le informazioni della nuova app.
- URL interno: questa applicazione deve avere un URL interno che corrisponde all'URL qlik sense stesso. Ad esempio:
https//demo.qlikemm.com:4244
. - Metodo di preautenticazione: ID Microsoft Entra (scelta consigliata ma non obbligatoria).
- URL interno: questa applicazione deve avere un URL interno che corrisponde all'URL qlik sense stesso. Ad esempio:
- Selezionare Aggiungi nella parte inferiore della pagina. L'applicazione viene aggiunta e si apre il menu di avvio rapido.
- Nel menu di avvio rapido selezionare Assegna utente per il test e aggiungere almeno un utente all'applicazione. Assicurarsi che questo account di test abbia accesso all'applicazione locale.
- Selezionare Assegna per salvare l'assegnazione dell'utente di test.
- (Facoltativo) Nella pagina di gestione delle app selezionare Single Sign-On. Scegliere Delega vincolata Kerberos dal menu a discesa e compilare i campi obbligatori in base alla configurazione di Qlik Sense. Seleziona Salva.
Applicazione n°2:
Seguire gli stessi passaggi usati per l'applicazione n°1, con le eccezioni seguenti:
Passaggio 5: L'URL interno dovrebbe ora essere l'URL di Qlik Sense con la porta di autenticazione usata dall'applicazione. Il valore predefinito è 4244 per HTTPS e 4248 per http per le versioni di Qlik Sense prima di aprile 2018. Il valore predefinito per le versioni di Qlik Sense dopo aprile 2018 è 443 per HTTPS e 80 per HTTP. Ad esempio: https//demo.qlik.com:4244
.
Passaggio 10: Non configurare l'accesso Single Sign-On. Lasciare disabilitata l'opzione Single Sign-On .
Test in corso
L'applicazione è ora pronta per il test. Accedere all'URL esterno usato per pubblicare Qlik Sense nell'applicazione 1 e accedere come utente assegnato a entrambe le applicazioni.
Riferimenti
Per altre informazioni sulla pubblicazione di Qlik Sense con il proxy dell'applicazione, vedere gli articoli della community qlik:
- MICROSOFT Entra ID con autenticazione di Windows integrato usando una delega vincolata Kerberos con Qlik Sense
- Integrazione di Qlik Sense con il proxy dell'applicazione Microsoft Entra