Guia Técnico | Configuração Qlik Sense Enterprise para certificado digital e Qlik Sense Mobile

[mario_sergio_ti]

Colegas da comunidade Qlik;

Estou disponibilizando o guia técnico com os procedimentos (passo a passo) de como configurar o sistema e o Qlik Sense Enterprise para permitir acesso interno e externo mais seguro através da implantação adequada do SSL utilizando certificado emitido por uma autoridade certificadora raiz confiável, viabilizando também acesso seguro pelo Qlik Sense Mobile, então teremos conexão com o protocolo https validado pelos navegadores (cadeado na url).

Meu intuito é de poder ajudar os profissionais a conseguirem aprimorar a experiencia dos usuários e de apoiar a Qlik na disseminação da tecnologia.

Deixei o documento bem detalhado e com bastante prints para facilitar o entendimento, incluí caminhos alternativos para configurações rápidas para quem prefere PowerShell, entre outros... Segue as seções do documento e alguns detalhes complementares abaixo:

Índice:

2. Cenário .............................................................................................................................................. 3
3. Atenção .............................................................................................................................................. 3
4. Requisitos .......................................................................................................................................... 3
5. Procedimentos .................................................................................................................................. 3
5.1. Infraestrutura de rede .................................................................................................................... 3
5.1.1. Solicitar a TI a criação de uma rota no servidor firewall/roteador para direcionar um IP
externo para o IP interno do servidor Qlik Sense Enterprise com a porta ......................................... 3
5.1.2. Adquirir um domínio da internet e apontar para o IP externo que está direcionado para o
servidor Qlik Sense Enterprise ............................................................................................................. 3
5.2. Sistema Operacional ...................................................................................................................... 4
5.2.1. Instalar serviço IIS para posteriormente emitir informações em CSR ...................................... 4
5.2.2. Preparar informações CSR para emissão do certificado ........................................................... 11
5.2.3. Concluir solicitação de certificado no servidor ......................................................................... 15
5.2.4. Desativar serviço IIS .................................................................................................................... 17
5.2.5. Importar certificado SSL no servidor onde o Qlik Sense Enterprise está instalado ................ 19
5.2.6. Direcionar busca do domínio externo do certificado em rede local para acessar o IP interno
do Qlik Sense Enterprise ....................................................................................................................... 26
5.2.7. Adicionar registro no sistema local para evitar loopback de autenticação local no endereço
de domínio externo ............................................................................................................................... 26
5.3. Qlik Sense Enterprise ..................................................................................................................... 28
5.3.1. Configurar “Proxy” (SSL browser certificate thumbprint) ......................................................... 28
5.3.2. Configurar “Virtual proxy” (Host White list e Client Authentication Link) ................................ 28
5.4. Qlik Sense Mobile ........................................................................................................................... 29
5.4.1. Baixar e instalar aplicativo Qlik Sense no smartphone ............................................................. 29
5.4.2. Acessar o endereço URI do Qlik Sense Enterprise pelo Browser do mobile ............................. 30
6. Fontes ................................................................................................................................................. 32
7. Links interessantes ............................................................................................................................ 33

Revisores:

• André Vinícius Silva Cavalcante
• Bianca Amazoni Fernandes Soares

Autor:

• Mario Sergio Medeiros Soares

Versão:

• 1.0.0

Cenário utilizado:

• Windows Server 2016
• Qlik Sense Enterprise June 2019 Patch 2

> Confira outras publicações de MARIO SOARES:

https://community.qlik.com/t5/Qlik-Brasil/Publica%C3%A7%C3%B5es-de-MARIO-SOARES-Documentos-Aplicativ...

[andrevcavalcant]

Mário,

Ficou muito bom.

Parabéns!