Proxy d’application Microsoft Entra et Qlik Sense

  • Article

Microsoft et Qlik Sense ont collaboré pour fournir un accès à distance à l’aide du proxy d’application Microsoft Entra.

Prérequis

Publier vos applications dans Microsoft Entra

Pour publier Qlik Sense, publiez deux applications dans Azure.

1ère application :

Publiez votre application dans Microsoft Entra. Pour obtenir plus d’informations sur les étapes 1 à 8, consultez Publier des applications à l’aide du Proxy d’application Microsoft Entra.

  1. Connectez-vous au centre d’administration Microsoft Entra en tant qu’administrateur d’applications au moins.
  2. Accédez à Identité>Applications>Applications d’entreprise.
  3. Sélectionnez Nouvelle application en haut de la page.
  4. Sélectionnez On-premises application (Application locale) .
  5. Saisissez les informations concernant votre nouvelle application dans les champs requis.
    • URL interne : cette application doit avoir une URL interne qui est l’URL Qlik Sense proprement dite. Par exemple : https//demo.qlikemm.com:4244.
    • Méthode de préauthentification : Microsoft Entra ID (recommandé, mais non obligatoire).
  6. Sélectionnez Ajouter en bas de la page. Votre application est ajoutée et le menu de démarrage rapide s’ouvre.
  7. Dans le menu de démarrage rapide, sélectionnez Assign a user for testing (Attribuer un utilisateur à des fins de test) , et ajoutez au moins un utilisateur à l’application. Vérifiez que ce compte de test a accès à l’application locale.
  8. Sélectionnez Affecter pour enregistrer l’affectation de l’utilisateur de test.
  9. (Facultatif) Dans la page de gestion de l’application, sélectionnez l’authentification unique. Choisissez Délégation Kerberos contrainte dans le menu déroulant et renseignez les champs obligatoires en fonction de votre configuration Qlik Sense. Sélectionnez Enregistrer.

2ème application :

Suivez les mêmes étapes que pour la 1ère application, avec les exceptions suivantes :

Étape 5 : l’URL interne doit maintenant être l’URL Qlik Sense avec le port d’authentification utilisé par l’application. La valeur par défaut est 4244 pour HTTPS et 4248 pour HTTP pour les versions de Qlik Sense antérieures à avril 2018. La valeur par défaut pour les versions Qlik Sense après avril 2018 est 443 pour HTTPS et 80 pour HTTP. Par exemple : https//demo.qlik.com:4244.

Étape 10 : Ne configurez pas l’authentification unique. Laissez l’option d’authentification unique désactivée.

Test

Votre application est maintenant prête à être testée. Accédez à l’URL externe que vous avez utilisée pour publier Qlik Sense dans Application #1 et connectez-vous en tant qu’utilisateur affecté aux deux applications.

Références

Pour plus d’informations sur la publication de Qlik Sense avec le proxy d’application, consultez les articles de la communauté Qlik :

Étapes suivantes