Прокси приложения Microsoft Entra и Qlik Sense
Microsoft и Qlik Sense работали вместе, чтобы обеспечить удаленный доступ с помощью прокси приложения Microsoft Entra.
Необходимые компоненты
- Настройте Qlik Sense.
- Установите соединитель частной сети.
Публикация приложений в Microsoft Entra
Чтобы опубликовать Qlik Sense, опубликуйте два приложения в Azure.
Приложение № 1
Опубликуйте приложение в Microsoft Entra. Более подробное пошаговое руководство по шагам 1–8 см. в статье "Публикация приложений с помощью прокси приложения Microsoft Entra".
- Войдите в Центр администрирования Microsoft Entra как минимум администратор приложений.
- Перейдите к приложениям Identity>Applications>Enterprise.
- Выберите новое приложение в верхней части страницы.
- Выберите Локальное приложение.
- Введите в обязательные поля сведения о новом приложении.
- Внутренний URL-адрес. Это приложение должно иметь внутренний URL-адрес, который является URL-адресом Qlik Sense. Например,
https//demo.qlikemm.com:4244
. - Метод предварительной проверки подлинности: идентификатор Microsoft Entra (рекомендуется, но не требуется).
- Внутренний URL-адрес. Это приложение должно иметь внутренний URL-адрес, который является URL-адресом Qlik Sense. Например,
- Выберите " Добавить " в нижней части страницы. Когда приложение будет добавлено, откроется меню быстрого запуска.
- В меню быстрого запуска выберите Назначить пользователя для тестирования, а затем назначьте для приложения хотя бы одного пользователя. Убедитесь, что эта тестовая учетная запись имеет доступ к локальному приложению.
- Щелкните Назначить, чтобы сохранить назначение тестового пользователя.
- (Необязательно) На странице управления приложениями выберите единый вход. Выберите ограниченное делегирование Kerberos в раскрывающемся меню и заполните необходимые поля на основе конфигурации Qlik Sense. Выберите Сохранить.
Приложение № 2
Выполните те же действия, что и для приложения № 1, за исключением следующих моментов:
Шаг 5. Внутренний URL-адрес должен быть URL-адресом Qlik Sense с портом проверки подлинности, используемым приложением. Значение по умолчанию — 4244 для HTTPS и 4248 для http для Qlik Sense выпусков до апреля 2018 года. Значение по умолчанию для выпусков Qlik Sense после апреля 2018 г. — 443 для HTTPS и 80 для HTTP. Например, https//demo.qlik.com:4244
.
Шаг 10. Не настраивайте единый вход. Оставьте параметр единого входа отключенным.
Тестирование
Теперь приложение готово к тестированию. Доступ к внешнему URL-адресу, используемому для публикации Qlik Sense в приложении #1, и войдите как пользователь, назначенный обоим приложениям.
Ссылки
Дополнительные сведения о публикации Qlik Sense с помощью прокси приложения см. в следующих статьях сообщества Qlik:
- Идентификатор Microsoft Entra с интегрированными проверка подлинности Windows с помощью ограниченного делегирования Kerberos с Qlik Sense
- Интеграция Qlik Sense с прокси приложения Microsoft Entra