Microsoft Entra 应用程序代理和 Qlik Sense

Microsoft和 Qlik Sense 协同工作，使用 Microsoft Entra 应用程序代理提供远程访问。

先决条件

• 设置 Qlik Sense。
• 安装专用网络连接器。

在 Microsoft Entra 中发布应用程序

若要发布 Qlik Sense，请发布 Azure 中的两个应用程序。

应用程序 #1：

在 Microsoft Entra 中发布应用程序。 有关步骤 1-8 的更详细演练，请参阅 使用 Microsoft Entra 应用程序代理发布应用程序。

1. 至少以应用程序管理员的身份登录到 Microsoft Entra 管理中心。
2. 浏览到 Entra ID>企业应用。
3. 选择页面顶部的新 应用程序 。
4. 选择 本地应用程序。
5. 填写必填字段，其中包含有关新应用的信息。
   • 内部 URL：此应用程序应具有内部 URL，即 Qlik Sense URL 本身。 例如，https//demo.qlikemm.com:4244。
   • 预身份验证方法：Microsoft Entra ID（建议但不需要）。
6. 选择页面底部的 “添加 ”。 将添加应用程序，并打开快速启动菜单。
7. 在“快速启动”菜单中，选择 “分配用户进行测试”，并将至少一个用户添加到应用程序。 确保此测试帐户有权访问本地应用程序。
8. 选择 “分配 ”以保存测试用户分配。
9. （可选）在应用管理页上，选择单一登录。 从下拉菜单中选择 Kerberos 约束委派 ，并根据 Qlik Sense 配置填写必填字段。 选择“保存”。

应用程序 #2：

遵循与应用程序 #1 相同的步骤，但有以下例外情况：

步骤 5：内部 URL 现在应为具有应用程序使用的身份验证端口的 Qlik Sense URL。 对于 HTTPS，默认值为 4244,2018 年 4 月之前的 Qlik Sense 版本的 HTTP 为 4248 。 2018 年 4 月之后 Qlik Sense 版本的默认值为 443 ，对于 HTTPS 为 80 。 例如，https//demo.qlik.com:4244。

步骤 #10： 不要设置单一登录。 使 单一登录 选项保持禁用状态。

Testing

应用程序现已准备好进行测试。 访问用于在 Application #1 中发布 Qlik Sense 的外部 URL，并作为分配给这两个应用程序的用户登录。

References

有关使用应用程序代理发布 Qlik Sense 的详细信息，请参阅以下 Qlik 社区文章：

• 通过集成 Windows 身份验证和使用 Qlik Sense 的 Kerberos 约束委派的 Microsoft Entra ID
• Qlik Sense 与 Microsoft Entra 应用程序代理的集成

后续步骤

• 使用应用程序代理发布应用程序