Recommended
Recommended
More Related Content
What's hot
What's hot (20)
Similar to TECHTALK 20210406 Qlik Sense Enterprise SaaS 管理者向けセッション
Similar to TECHTALK 20210406 Qlik Sense Enterprise SaaS 管理者向けセッション (20)
More from QlikPresalesJapan
More from QlikPresalesJapan (20)
TECHTALK 20210406 Qlik Sense Enterprise SaaS 管理者向けセッション
- 1. 2021/04/06 クリックテック・ジャパン株式会社 中嶋 翔 Solution Architect Qlik Sense Enterprise SaaS 管理者向けセッション Qlik TECH TALK
- 3. 3 Q&Aについて • 質問はZoom画面下のQAアイコンをクリックして入力してください。 • 質問に対してQlikパネラーが随時QAパネルで回答します。 • 質問と回答については、セミナーの最後に他の参加者に情報共有させ ていただきます。
- 4. 4 • SaaS管理者(SaaSアドミン)とは • テナントの初期設定 • テナントの管理・メンテナンス • その他の設定 • QSE SaaSアドミンガイド • その他の情報共有 アジェンダ
- 6. 6 Qlik SenseのSaaS対応を加速 セットアップの時間・手間を最小限に組織・グループにQlik Senseを展開 アプリサイズ(インメモリ) ストレージサイズ リロード同時実行 1日のリロード数上限 アップロードサイズ上限 共有・管理スペース 認証 リ ソ ー ス Qlikアカウント、ADFS、Auth0、Keycloak、Okta、OIDC標準準拠のIdP Qlikアカウント Qlik Sense Business(QSB) Qlik Sense Enterprise SaaS(QSE SaaS) 1.25GB 250GB 3 50 250MB 5GB 無制限 無制限 無制限 500MB 無制限 共有: 5個まで、管理：× 価格 (*年単位での請求) $30/ユーザー/月 Professional/Analyzer/Capacity $70/$40/$100 Qlik Sense Desktop利用 ● ●(Professionalユーザーのみ) https://www.qlik.com/ja-jp/pricing 詳細は価格ご説明ページを参照:
- 7. 7 QSE SaaSアドミンの役割 ユーザーが快適にQlik Senseを利用できるように、SaaSアドミンはユーザー、アプリ、 スペースなどを設定・管理することが求められます。 ①テナントの初期設定 ②テナントの管理・メンテナンス • アカウント作成 • テナントセットアップ • ユーザーの追加 • ライセンスとアクセス権の付与 • スペースの管理 • ユーザーの管理 • アプリの管理 • リロードスケジュールの管理 • IdPの管理 • データキャパシティの管理 SaaSアドミンの主な役割 抜け漏れなく設定を行い、 スムーズなオンボードを支援する 定期的にメンテナンスを実施し、 常に快適に利用できるようにする
- 8. 8 管理コンソール ユーザー、スペース、アプリといったQSE SaaSテナント内全体の設定と管理を行うテナント管理者 向けコンソールです。 QSE SaaSハブ 管理コンソール https://<テナントURL>/console/ 左側メニューから各設定項 目のメニューへ移動 ※Tenant Adminでログイン
- 9. 9 My Qlikポータル / 設定と管理 My Qlikポータル: サブスクリプション、テナントなどを管理するサービスアカウントオーナー向けポータルサイト 設定と管理: テナント内の自分のアカウントに関連する各種設定を行うページ My Qlikポータル https://myqlik.qlik.com/portal 設定と管理 https://<テナントURL>/settings/ ※どちらも資料後半に解説あり
- 10. 10 テナントの初期設定
- 12. 12 Qlikアカウントの登録 ライセンスの購入、あるいは試用版の申し込みが完了するとQlikからウェルカムメールが届きます。 そちらのメールに記載されているリンクからテナント作成ページへ進みます。 ウェルカムメール アカウント登録 パスワードを設定し、利用規約をご確認の上問題 なければ同意して[次へ]を選択 すでに指定のメールアドレスでQlikアカウントを お持ちの場合はアカウント作成は省略され、ログ インを求められます。 参照：Help
- 14. 14 テナントセットアップの完了 URL： https://<ランダム生成されるテナント名>.<リージョン>.qlikcloud.com/ の形でテナントが 作成されます。 テナント作成後、ハブに遷移
- 15. 15 セットアップ完了メール QSE SaaSテナントのセットアップが正常に完了すると、完了メールが届きます。そちらにQSE SaaS ハブのURLやMy QlikポータルのURL、IDプロバイダーリカバリ用のURLなどが記載されていますので 大切にメールを保管しておきましょう。
- 16. 16 Welcomeメールが届かない/見つからない場合 • QlikのWebサイトにアクセスし、「Login」→「My Qlik for Qlik Sense」を選択します。 • 右上のプロフィール写真をクリックし、「Create tenant」を選択します。 • Create tenant画面上で、Emailアドレスが正しいことを確認して、「Submit」を選択します。
- 17. 17 ライセンスの設定 QSE SaaS の新しいライセンスを購入すると、オンボーディング中にライセンスキーが自動的に設定 されます。必要に応じて、管理コンソールから後でライセンスキーを手動で変更できます。[ライセン ス]セクション＞[ライセンスキー]タブの入力スペースにコピー&ペーストし、「送信」を選択します。 ライセンス情報 管理コンソール 参照：Help
- 18. 18 ロール：アカウントオーナーとテナント管理者 • テナントに最初にログインしたユーザーは、サービスアカウントオーナー(SAO)とテナント管理者 の両方の役割を持ちます。アカウントオーナーを他の人に変更・譲渡することはできません。テナ ント管理者の役割は、他の複数のユーザーに割り当てることができます。 • テナントには、少なくとも1人のテナント管理者がいなければなりません。したがって、セキュリ ティ対策として、自分でテナント管理者の役割を外すことはできません。 • アカウントオーナーがテナント管理者のままでいることが重要です。そうしない場合、IDプロバイ ダの構成を修復または修正できないリスクがあります。 • ロールの詳細についてはHelpをご確認ください。
- 20. 20 ユーザーの管理
- 22. 22 ユーザーの追加 - ①手動で追加する手順 • 管理コンソールの「ユーザー」セクションで 「招待」ボタンをクリックし、追加したい ユーザーのメールアドレスを追加します。招 待メールがユーザーに送信されます。 • また、自分のプロフィールからユー ザーを招待することもできます。 QSE SaaSでは、ユーザーを手動で追加するか、外部のIdentity Provider (IdP)を使用するかを選択 できます。ひとつのサブスクリプションにおいて、いずれかのオプションのみが適用できます。 コンソールから プロフィールから メールアドレスを 入力して「招待」
- 23. 23 ユーザーの追加 - ①手動で追加する手順(続き) • 招待メールが送信されると、コンソールの「ユーザー」ページの「名前」欄に「招待済みユーザー」と表示され、 ステータスは「ペンディング」となります。 ※招待には一定の有効期限があります。期限が切れた場合には再度招待を送ることが可能です。 • 招待されたユーザーは、Qlikアカウントを登録することで招待を受け入れます。招待が承認されると、「名前」に 実際のユーザー名が表示され、ステータスは「アクティブ」となります。 • テナント管理者は、必要に応じて他のユーザーに「テナント管理者」と「開発者」の役割を割り当てることができ ます。すべてのテナント管理者は同じ権限を持っています。 ※開発者ロールは、認証に使用されるAPIキーを生成または削除する場合に必要です。
- 24. 24 ユーザーの追加 - ②IdP経由で追加する手順 • 外部のIdentity Provider (IdP)を使用した手順については過去のTECH TALKで詳細を解説していますのでそちらを ご確認ください。 • なおQlikは、QSE SaaSとIdPの統合にOpenID Connect（OIDC）を使用しており、インタラクティブなIdP構成を 作成するための複数のIdPをサポートしています。リストにない IdPがある場合にも、Genericオプションをご利用 いただけます。 テックトーク動画へ移動
- 25. 25 ユーザーへのアクセス権の付与 • サブスクリプションに応じて、利用可能 なアクセスタイプが決定されます。アク セスタイプは、ユーザーが Qlik Sense で 何ができるかを決定します。 • 管理コンソールの「ライセンス」セク ションの「概要」に、利用可能なアクセ スタイプと使用状況が表示されます。 テナント管理者は、管理コンソールでユーザーのアクセス権を割り当てたり削除したりすることがで きます。
- 26. 26 Qlik Senseのライセンスタイプ • プロフェッショナルアクセス - Qlik Senseのすべての機能へのアクセスを必要とするユーザーのためのアクセスタイプです。ユーザーは、 シートやアプリを作成、編集、公開し、利用可能な機能をフルに活用することができます。テナント管理者は プロフェッショナルアクセスが必要です。 • アナライザーアクセス - プロフェッショナルアクセスを持つユーザーが作成したデータ、シート、アプリを利用(閲覧)するユーザー向け のアクセスタイプです。このタイプのユーザーは、シートやアプリの作成、編集、公開はできませんが、アプ リ内のデータに基づいてストーリー、ブックマーク、スナップショットを作成、公開することができます。 • アナライザーキャパシティ - アナライザーキャパシティでアクセスできるリソースはアナライザーアクセスと同等です。 このユーザータイ プは、時間消費ベースのアクセスタイプであり、利用可能な機能に関してはアナライザーのアクセスと基本的 に同じです。 Qlik Senseは以下のユーザーアクセスタイプをサポートしています。
- 27. 27 ユーザーへのアクセス権の付与 • ユーザーにアクセスを割り当てるには、 「ライセンス」セクションの「割り当て 済みユーザー」で行います。 • ライセンスの割り当てが無いユーザーに ついは「割り当ての追加」からユーザー 名とライセンスタイプを指定して付与し ます。 • ライセンス割り当て済みのユーザーに関 しては、一覧からユーザーを選択し、 「割り当てを解除」や「Professionalアク セスの割り当て」を選択します。
- 28. 28 ライセンスの動的な(自動)割り当て ユーザーごとにアクセス権を手動で割り当てる代わりに、管理コンソールの「設定」セクションでア クセス権を動的に割り当てる設定を有効にすることができます。
- 29. 29 ライセンスの動的な(自動)割り当て • プロフェッショナルアクセスとアナライザーアクセスの両方で動的割り当てを有効にする - プロフェッショナルアクセスが利用可能な場合はプロフェッショナルアクセスが、そうでない場合はアナライザーアクセスが割り当 てられます。どちらも利用できない場合は、(利用可能であれば)アナライザーキャパシティが割り当てられます。 • プロフェッショナルアクセスにのみ動的割り当てを有効にする - プロフェッショナルアクセスが利用可能であれば割り当てられ、そうでなければ、(利用可能であれば)アナライザーキャパシティが 割り当てられます。 • アナライザーアクセスにのみ動的割り当てを有効にする - 利用可能な場合はアナライザーアクセスが割り当てられ、アナライザーアクセスが利用できない場合は、(利用可能な場合は)アナラ イザーキャパシティが割り当てられます。 • プロフェッショナルアクセスとアナライザーアクセスの両方で動的割り当てを無効にする - (利用可能な場合は)アナライザーキャパシティのアクセスが割り当てられます。 アクセス権の動的な割り当てに関しては、以下4パターンのオプションが想定されます。
- 30. 30 スペースの管理
- 31. 31 スペースの管理 - スペースの種類と開発フロー スペース単位でアプリや、メンバーの権限などを管理します。コラボレーションを加速するために、 適切なスペースの作成とメンバーの管理をしましょう。 個人スペース 共有スペース 管理スペース Owner (Proユーザー全員) Owner Users 作成可能 編集可能 閲覧可能 削除可能 作成可能 編集可能 閲覧可能 削除可能 作成可能 編集可能 閲覧可能 削除可能 招待可能 Users 作成不可 編集不可 削除不可 閲覧可能 寄与可能 公開可能 ユーザーが個人でアプリを作成 or チームで開発・共有 ガバナンスが確保されたアプリ公開領域 (テナント管理者のみが作成可) 公開 全ユーザー Qlik Sense Business (5個まで) Qlik Sense Enterprise SaaS(無制限) Qlik Sense Enterprise SaaSのみ https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/managing-shared-spaces.htm https://help.qlik.com/ja-JP/cloud-services/Subsystems/Hub/Content/Sense_Hub/Spaces/managing-managed-spaces.htm ※スペースの権限の詳細は以下を参照 共有スペース: 管理スペース:
- 32. 32 個人スペース 個人スペースはプロフェッショナルアクセスを持つすべてのユーザーに割り当てられる個別の開発ス ペースです。他のユーザーが自分の個人スペースにアクセスすることはできません。 個人スペース QSE SaaSハブ 個人でアプリを開発 共有スペースにアプリ移動 管理スペースにアプリを公開
- 33. 33 共有/管理スペースの作成・編集・削除 スペースの作成・編集・削除は、ハブからセルフサービスで行うことができます。 スペースの作成 スペースの編集・削除 スペース画面右上 共有スペース：Professionalアクセス権のユーザーが作成可能 管理スペース：テナント管理者のみが作成可能
- 35. 35 共有スペース内アセットの設定 スペース画面の右上アイコンから、メンバーの管理、データソースの管理、通知設定が 行えます。 リロードの成功/失敗など、スペース内 通知を設定 スペース内のユーザーの招待・管理 ユーザーごとのスペース内権限の付与 閲覧可能、編集可能、管理者 から選択 スペース内のユーザーで共有するデー タファイルやデータソースへの接続定 義の追加・管理
- 36. 36 共有スペース内の権限 メンバーが共有スペースに追加されると、そのメンバーに権限が付与されます。権限は、共有スペー ス内でメンバーが実施可能なアクションを定義しています。共有スペースには4つの権限があります。 権限 説明 所有者 スペースとそこに所属するメンバーを管理できるだけでなく、スペースにコンテ ンツを作成することができます。スペースの作成者が所有者になります。所有者 は管理コンソールで変更可能です。 管理者 スペースとそこに所属するメンバーを管理できるだけでなく、スペースにコンテ ンツを作成することができます。 編集可能 アプリのコンテンツを追加、編集できます。スペースとそのメンバーシップを管 理することはできません。 閲覧可能 スペースでアプリを表示することはできますが、コンテンツの作成やスペースの 管理はできません。 権限と実施可能アクションの詳細なマトリクスはHelpから確認いただけます。
- 37. 37 共有スペースとデータ接続の定義 • アプリは、共有スペース間、あるいは共有スペースと個人スペースの間で移動できます。 • 共有スペースにアプリを作成した場合、アプリが移動されても、これに関連付けられたデータ接続 はそのスペース内に残ります。 • 例えば、「Data Team」という共有スペースに「QuarterlyAnalysis」というアプリを作成したと します。QuarterlyAnalysisを別の共有スペースに移動した場合でも、データ接続はData Team共 有スペース内に残ります。データを編集またはロードする必要がある場合は、「Data Team」共有 スペースで [Can edit] (編集可能) 権限を持つユーザーが実行する必要があります。個人スペース 内にアプリを作成して共有スペースに移動した場合にも、同じことが当てはまります。
- 38. 38 管理スペース内アセットの設定 スペース画面の右上アイコンから、メンバーの管理、データソースの管理、通知設定が行えます。 リロードの成功/失敗など、スペース内 通知を設定 スペース内のユーザーの招待・管理 ユーザーごとのスペース内権限の付与 閲覧可能、寄与可能、管理可能、公開可能 から選択 スペース内のユーザーで共有するデー タファイルやデータソースへの接続定 義の追加・管理
- 39. 39 管理スペース内の権限 管理スペースに追加されたメンバーには、権限が割り当てられます。権限によって、メンバーがス ペース内でアクセスできるものが定義されます。管理スペースには次の5つの権限があります。なお、 メンバーには複数の権限を割り当てることができます。 権限 説明 所有者 スペースとそこに所属するメンバーを管理でき、スペース内でアプリを開くこと ができます。 管理者 スペースとそこに所属するメンバーを管理でき、スペース内でアプリを開くこと ができます。 公開可能 アプリを該当する管理スペースに公開できます。スペース内でアプリを開くこと はできません。 寄与可能 スペース内でアプリを開き、閲覧することができます。寄与者はアプリ内に個人 用コンテンツ(e.g. マイシート)を作成し、そのコンテンツを公開できます。 閲覧可能 スペース内でアプリを開き、閲覧することができます。 権限と実施可能アクションの詳細なマトリクスはHelpから確認いただけます。
- 40. 40 管理スペースのアプリのデータソース • 管理スペースに公開されたアプリは、アプリにロードされたデータを保持していますが、データファイルやデータ接 続は含まれません。これにより、ロードスクリプトを変更せずに、モックデータをアプリ開発で使用し、アプリの公 開時に実際のデータに置き換えられます。 • アプリは、管理スペースに公開されるときにデータソースを含みませんが、同時に、ロードスクリプトは変更されま せん。スペースに対応するデータソースを使用することで、アプリが管理スペースに公開されたときに、個人/共有 スペースの開発データソースを最終的な(管理スペースの)データソースに置き換えられます。これにより、管理ス ペースで厳密なデータガバナンスを維持できます。 • ロードスクリプトで、スペース認識データソース構文を使用すると、現在のスペースに存在するデータソースを指定 できます。同じ名前のモックデータセットと実際のデータセットを使用することで、公開されたアプリはシームレス に最終的なデータソースに切り替えることができます。 • 上記の方法を使用した具体的な開発フローについては「管理されたアプリおよびデータ向けのベストプラクティス ワークフロー」をご覧ください。
- 41. 41 スペース認識データソース構文の例 LOAD * FROM [lib://:DataFiles/orders.csv]; 現在のスペースからファイルorders.csvをロードします。 たとえば、アプリを別のスペースに移動すると、新しいスペースのファイル orders.csvが使用されます。 LOAD *; SQL SELECT * FROM `Sales_data`; LIB CONNECT TO ':DataSource'; 現在のスペースにある「DataSource」というデータ接続から、Sales_data テーブルをロードします。
- 43. 43 アプリの管理
- 44. 44 アプリの管理 • 管理コンソールの「アプリ」セクションから管理します。 • ソース - 個人スペースと共有スペースのアプリ一覧が表示されます。 - テナント管理者はアプリが属するスペースを変更することができます。 - テナント管理者はアプリの所有者を変更することもできます。 (共有スペースではアプリ所有者のみがデータモデルを変更できます) • 公開済み - 管理スペースに公開されたアプリ一覧が表示されます。 - アプリが属する管理スペースの変更やアプリの削除を行えます。 - アプリの所有者を変更することはできません。 • 段階 - アプリ所有者が不在、かつ属するスペースが無いアプリの一覧が表示されます。 - アプリはハブでは非表示になっています。 - テナント管理者はアプリが属するスペースの指定や、アプリの削除ができます。 QSE SaaSではユーザーがハブからセルフサービスでアプリを作成・アップロード・(管理スペース に)公開します。ここでは管理コンソールでアプリを管理する方法について解説します。 参照：Help
- 45. 45 テナント内アプリの総合診断 - App Analyzer • RESTコネクター経由でテナントの全アプリのメ タデータをロードし、以下パラメータを可視化し ます。 - アプリ、テーブル、フィールドのメモリ使用状況 - アプリ開発の改善に役立つ合成キーとアイランド テーブル - フィールド、テーブル、行などのしきい値分析 - アプリのリロード時間とピーク時のRAM使用量 アプリの最適化に役立つQSE SaaS管理者向けQVFアプリケーション App Analyzerのダウンロードやセットアップについてはこちら(Qlik Community)
- 48. 48 パフォーマンス評価の詳細を確認 「結果」から各評価の詳細について確認 確認できる項目 キャッシュ シングルスレッドパフォーマンス オブジェクトの読み込みにかかる時間 メモリの割り当て 詳細はHelpを確認ください。
- 49. 49 データの管理
- 51. 51 オンプレミスのデータソースをSaaSに追加 Qlik DataTransfer は、オンプレミスのデータソースからSaaSテナントにデータをアップロードでき る軽量のWindowsアプリケーションです。Qlik DataTransferについては過去のTECH TALKで詳細を 解説していますのでそちらをご確認ください。 テックトーク動画へ移動
- 53. 53 リロードスケジュールの管理 データソース側が更新されても、クラウドハブ内のアプリは自動的には更新されません。アプリを手 動でリロードするか、スケジュールリロードを設定する必要があります。設定は何れもハブの各アプ リアイコンからセルフサービスで行います。 スケジュールリロード 手動リロード 時間、日、週、月、年単位で指定 単発のリロード予約可 「2日ごと」といった間隔指定可 開始日、終了日を指定可
- 57. 57 QSE SaaSのデータアラート QSE SaaSではアプリ内データのしきい値などをもとにしたデータ駆動型アラートを設定することが できます。アラートはハブ上やメールで受信できます。 ※アラート機能の詳細、作成方法については以下のテックトークを参照してください。 QSE SaaSのデータアラート機能のご紹介(動画内14:00~)
- 59. 59 データアラートの管理 テナント内で作成されたすべてのアラートを管理コンソールの「アラート」セクションで管理できま す。 アラートセクションで実行できること アラートの削除 アラートの非アクティブ化 スケジュールされたアラート実行条件の評価がオフになります。 非アクティブ化されたアラートの再アクティブ化
- 60. 60 チャートのメール共有機能の有効化 ※ユーザーはチャート上で右クリックして [共有] を選択することにより、チャートを任意のメールアドレスに送信できるようになります。 ユーザーはQlik SenseのチャートをQlik Senseユーザーであるかどうかに関係なく、誰とでもメール 共有できます。この機能を利用するためには、管理コンソールの「設定」セクションで有効化する必 要があります。また、こちらの機能もメールサーバーの設定が必要になります。 参照：Help
- 61. 61 SMTPサーバー(メールサーバ)の構成 メールサーバーには、専用のメール サーバーを使用するか、G Suite や Office 365 などの SMTPプロバイダーを使用できます。 G Suite SMTP サーバーのいずれかを使用する場合、OAuth を使用しない場合は常に安全性の低いアプリを有効にする必要があります。 Qlik は安全な通信チャネルで認証を行いますが、Qlik Sense は認証資格情報としてメール アドレスとパスワードを使用します。 メールサーバーを構成すると、ユーザーはアラートの受信や、メールでのチャートの共有ができるよ うになります。サーバーは、管理コンソールの 「設定」セクションからテナント管理者が設定します。 1. メール送信用のメールサーバーを用意します。 2. サーバーアドレス (SMTP) とサーバーのポート番号を入力します。 3. 適切なセキュリティ タイプを選択します。 (StartTLS, SSL/TLS, なし) 4. 差出人メール アドレスを入力します。 5. メールアカウントのパスワードを入力します。 6. 「テスト」をクリックして、SMTP 設定が正しいかどうかを確認します。 7. テストメールを受信するメールアドレスを入力できるウィンドウが開くの でそちらに受信メールアドレスを入力して「送信」を選択します。 8. メールサーバーが機能している場合は、テストメールを受信できます。 設定手順 参照：Help
- 62. 62 IdPの管理
- 63. 63 IdPの管理 • IdPの管理は管理コンソールの「IDプロバイダー」セクションから設定・管理します。 • 設定方法については過去のテックトークをご確認ください。 IDプロバイダー (IdP) は、ユーザーの ID 情報を管理し、認証サービスを提供します。ID プロバイ ダーは、繰り返しログインし直さなくても別の Web サイトにアクセスできるよう、single sign-on (SSO) を有効化します。 テックトーク動画へ移動 参照：Help
- 64. 64 ログの管理
- 65. 65 イベント(ログ)の管理 イベントは管理コンソールの「イベント」セクションで管理されています。システム内のイベントを 追跡し、イベント タイプとそのイベントを開始したユーザーに関する情報を得ることができます。 プロパティ 説明 Date UTC 形式での日付と時刻 ソース イベント情報のソース イベント タイプ イベントのタイプ (アプリの作成、ユーザーセッションの開始、など) ユーザー イベントの開始ユーザー (ユーザー名を表示できない場合は、代わりにユーザー IDを表示) 右側の矢印 ソースまたはイベントからの追加情報を表示 参照：Help
- 66. 66 アーカイブされたイベントの確認 イベントは90日を経過するとアーカイブされ、管理コンソールから確認ができなくなります。アーカ イブされたイベントはPostmanなどを利用してAPI経由で確認します。 • HTTP GETメソッドを指定し、アーカイブされ たイベントをフィルタリングするための日付パ ラメータを含めたURLを入力します。 (https://<テナント URL>/api/v1/audits/archive?date=YYYY-MM-DD) • [Authentication]タブ>[TYPE]でBearer Token 指定し、[Token]にQSE SaaSで生成したAPI キーを貼り付けます。(APIキー→次項) • [Send]をクリックし、成功するとJSONでイベ ントを取得できます。 Postmanでの取得例
- 67. 67 APIキーの管理
- 68. 68 APIキー利用の有効化/無効化 APIキーは、ユーザー、開発者、または API 呼び出しプログラムの認証のために使用される一意の識 別子です。既定では、APIキーは管理コンソールで無効化されています。APIキーを有効にするには、 「設定」セクションから有効化します。 プロパティ 説明 APIキーを有効にする 有効にすると、テナント内でAPIキーを利用できるようになります。テナント管理者のみが、API キーを有効化できます。個別のキーの有効化・無効化は別で設定可能です。 トークンの最大有効期限を 変更する この値を変更することで、すべての新規トークンに新しい有効期限の値が設定されます。既存の APIキーはこの変更の影響を受けず、有効期限は以前と変わりません。 ユーザーごとの最大API キー数を変更する] この設定は、新規のAPIキーのみに有効です。新規のAPIキーによって合計数が最大値を超えると、 キーの作成は却下されます。 参照：Help
- 69. 69 APIキーの作成準備 • 管理コンソールでAPIキー有効化 - 本資料前項 [APIキー利用の有効化/無効化] • 管理コンソールで「開発者」ロールを付与 - 本資料[テナントの管理・メンテナンス]>[ユーザーの管理]>[ユーザーの追加 - ①手動で追加する手順] APIキーを作成するには、事前に管理コンソールでAPIキーが有効化されている必要があります。また、 作成者は「開発者」ロールを持っている必要があります。
- 70. 70 APIキーの作成手順 API キーをハブから作成します。 テナントにログインします。 右上のプロファイルをクリックして、 [APIキー] を選択します。 [新規キーの作成] をクリックします。 [APIキーの説明]を入力し、有効期限を 指定し、[生成] をクリックします。 API キーが生成されます。 キーをコピーして、安全な場所に保管 しましょう。 ※同じ画面で編集・削除も可能です。 APIキー作成手順
- 71. 71 APIキーの管理 API キーは管理コンソールの「APIキー」セクションで管理します。テナント管理者は、APIキーの無 効化ができます。APIキーの生成または削除には、開発者のロールが必要です。
- 73. 73 汎用リンクの管理
- 74. 74 汎用リンクの管理 ※外部サイトへのリンク テナント管理者は、ハブまたは管理コンソールから汎用リンクを作成および編集できます。一般的な 外部サイトへのURLやQlik Sense Enterprise on Client ManagedのアプリやQlikViewドキュメント などへのリンクも設定いただけます。 参照：Help
- 75. 75 エクステンションの管理
- 76. 76 エクステンションの管理 管理コンソールの[エクステンション]セクションからQlik Senseのエクステンションを管理すること ができます。 外部リソースへのリソースの要求が含まれるエクステンションでは、原点がContent Security Policyの許可リストに含まれ ている必要があります。含まれない場合は、エクステンションのレンダリングがブロックされます。 参照：Help
- 77. 77 エクステンションの追加 [エクステンション]セクションにて、「追加」からエクステンションのZipファイルをアップロードし てQSE SaaSで使用することができます。 エクステンションによってSaaS上で使用できるものと使用できないものがあります。 外部リソースへのリソースの要求が含まれるエクステンションでは、原点がContent Security Policyの許可リストに含ま れている必要があります。含まれない場合は、エクステンションのレンダリングがブロックされます。
- 78. 78 テーマの管理
- 80. 80 テーマの追加 [テーマ]セクション右上の「追加」からテーマのファイルをアップロードいただくことで追加できま す。 外部リソースへのリソースの要求が含まれるテーマでは、原点がContent Security Policyの許可リストに含まれている必 要があります。
- 82. 82 Content Security Policyの管理 • SaaS版Qlik Senseでは、クロスサイトスクリプティング (XSS) やデータインジェクション攻撃を含む、特定の攻撃 を検出し軽減する助けとなるセキュリティの追加レイヤーを提供する、Content Security Policy (CSP) レベル2を 活用します。こうした攻撃は、データ盗難から、サイト改ざん、マルウェアの配信にいたるまでのあらゆる形をとり ます。 • Qlik Sense Enterprise では CSP により、テナント管理者が特定のページのためのエクステンションまたはテーマ のロードを許可してリソースを管理できるようにします。いくつかの例外を除き、ポリシーには、サーバーの原点お よびスクリプトのエンドポイントの特定が関係します。外部リソースへのリソースリクエストが含まれるエクステン ションまたはテーマでは、原点がContent Security Policyで許可されている必要があります。 • Microsoft Internet Explorer 11 は、Content Security Policy に対応していません。外部リソースを使用する拡張、 テーマ、およびマッピングは、Microsoft Internet Explorer 11 のこの制限により、そのブラウザの使用時にブロッ クされます。 参照：Help
- 83. 83 Content Security Policyの管理 管理コンソールの[Content Security Policy]セクションからCSPを追加・編集・削除します。
- 84. 84 Content Security Policyの追加 [Content Security Policy]セクション右上の「追加」を選択し、名前、原点、ディレクティブを設定 し、「追加」を選択します。 原点：許可リストに登録するドメイン の原点 ディレクティブ：特定のリソースタイ プがロードされる可能性があるディレ クティブの管理場所。 各ディレクティブの解説や設定のポイントなどはHelpを参照してください。
- 85. 85 ウェブ統合の管理
- 86. 86 ウェブ統合の管理 ウェブ統合を作成して許可リストに含める原点を追加し、テナントにアクセスすることができます。許可リストを含む ウェブ統合は、テナントに接続されているマッシュアップなどで使用される ID に接続されます。要求が到着すると、 Qlik Senseでは許可リストに含まれているドメインから要求が発信されていることを確認し、要求を承認(または否認) します。 参照：Help
- 90. 90 Webhooksの管理
- 91. 91 Webhooksによる外部サービス連携 • Webhookは、「アプリリロードの完了」などQlik Senseからイベント情報を取得し、それを使用し てワークフローをトリガーするための方法です。Webhookを使用すると、システムイベントに関す る情報を取得するために、プログラムでQlik Senseを定期的にポーリングする必要がなくなります。 代わりに、Webhookは、特定のイベントが発生するのを待ち、そのイベントに関する情報を Webhookエンドポイントに送信するように設計されています。 • Webhookを使用して、例えば以下のようなことができるでしょう。 - 新しいアプリが作成されるたびに、TeamsやSlackを介してチームに自動的に通知します。 - 新しいメンバーがテナントに追加されると、自動的にウェルカムメールを送信します。 • 現状Webhookを活用するには、Webhookデータに応答できる必要があります。これを行うには、 データに応答するサービスを構築するか、これを行う別のアプリケーションを使用します。 Webhookデータに応答できる一般的なワークフローおよび自動化アプリケーションには、Qlikの BlendrやMS Power Automateなどがあります。 参照：Help
- 93. 93 Webhookの追加 [Webhooks]セクション右上の「新規作成」を選択し、Webhookの名前、説明、URL、イベントなど を設定し「作成」を選択します。 リクエストを受け取る エンドポイント JSONを送るきっかけと なるQSE内イベント App, Userに対してプリ セットのイベントを選択
- 96. 96 拡張アプリと専用の容量 • 専用の容量は他のお客様と共有されませんが、仮想マシンが他のお客様と共有される場合があります。 • 拡張アプリと専用の容量が足りなくなった場合は、Qlik社に連絡して追加購入可能です。 • 専用の容量は、QSE SaaSに追加の専用メモリと仮想 CPUを提供します。 拡張アプリ(Expanded Apps)と専用の容量(Dedicated Capacity)を使用すると、サイズの大きいアプ リを利用できます。QSE SaaSの1つ以上のスペースに拡張アプリと専用の容量が割り当てられます。 Standard Apps Expanded Apps Dedicated Capacity 単一の最大アプリサイズ：5GBまで （メモリ展開時) 10GB以上の非常に大きなアプリでも、 8個以上の大きなアプリでも、 占有キャパシティの上限まで自由に利用可能 (メモリ展開時) 最大8個同時に利用できる 拡張アプリのサイズ：5GB-10GB （メモリ展開時) Qlik Sense Enterprise SaaS subscriptionに標準で含まれる
- 97. 97 拡張アプリまたは専用の容量の割り当て • 新しいスペースを作成します。 • 既存スペースを編集するための画面で、[拡張アプリ] または [専用の容量] オプションを選択しま す。 • [作成/保存] をクリックします。 ※プロビジョンには数分時間がかかります。同様に拡張アプリ/専用容量のスペースから通常のスペースに変更する場合にも時間 がかかります。 拡張アプリまたは専用の容量を利用するためには、任意のスペースへ割り当てる必要があります。 参照：Help
- 98. 98 拡張アプリと専用の容量の考慮事項 • 拡張アプリと専用の容量があるスペースは、Qlik Senseハブでそのように明示的にラベル付けされ ません。拡張アプリと専用の容量があるスペースを作成する場合は、わかりやすい名前を使用して ください (例: 営業 - 専用の容量)。 • アプリは標準のスペースから拡張アプリまたは専用の容量があるスペースに移動できます。 • アプリは拡張アプリまたは専用の容量があるスペースから標準のスペースに移動できます。ただし、 標準のメモリ内の制限を超えると、アプリを開くことができなくなります。 • スペースから拡張アプリまたは専用の容量を削除しても、アプリは削除されません。ただし、標準 のメモリ内の制限を超えると、アプリを開くことができなくなります。 • 拡張アプリまたは専用の容量に割り当てられたスペースからデータをリロードすると、リロードは 拡張アプリまたは専用の容量で実行されます。
- 99. 99 その他の設定
- 100. 100 テナントエイリアスの設定 テナントの初期名(テナントURLの一部)は、サービスアカウントオーナーがアカウントを作成したと きにランダムな文字列とともに割り当てられます。このテナント名に分かりやすい名前を設定してテ ナントにアクセスすることができます。 • 元のホスト名を使用してテナントにログインします。 • 管理コンソールの[設定]セクションに移動します。 • [テナント] で、[エイリアスホスト名] を入力、または 変更します。 • 必要に応じて、[表示名] を追加、または変更します。 • エイリアスホスト名のURLに移動してログインし、エイ リアスでテナントが稼働するかどうかを確認します。 参照：Help
- 101. 101 Qlik Cloud Services Status • https://status.qlikcloud.com/ QSE SaaSの稼働状況を確認できるWebサイト
- 102. 102 SaaS Readinessアプリケーション • SaaS Readinessアプリケーションは、QSE SaaSを検討しているQlikの既存のお客様向けに、Qlik社のエンジニア がお客様のQSE on Client Managed環境またはQlikView環境で実行することを目的としたQlik Sense/QlikViewア プリケーションです。 • SaaS Readinessアプリケーションは、QSE on Client ManagedまたはQlikView環境上のアプリケーションをプロ ファイリングします。既存アセットのSaaS移行の難易度に応じて優先順位をつけ、移行計画に役立てることができ ます。 • SaaS ReadinessはQlik社のエンジニアが使用するアプリです。社外配布はしておりません。
- 104. 104 My Qlikポータル Qlik Senseのサブスクリプション、支払情報、複数のテナント、ユーザープロフィール、パスワード、 多要素認証設定などを管理する、サービスアカウントオーナー向けのポータルサイト QSE SaaSハブ My Qlikポータル https://myqlik.qlik.com/portal
- 105. 105 サブスクリプションの購入・アップグレード • サポートしているアップグレードパターン - Qlik Sense Business試用版からQlik Sense Enterprise SaaSサブスクリプション - Qlik Sense BusinessサブスクリプションからQlik Sense Enterprise SaaSサブスクリプション クレジットカードを使用して、サブスクリプションをMy Qlikポータルから購入・アップグレードでき ます。新規テナントを作成せずにアップグレードして、情報とデータを維持できます。 詳細手順はHelpを参照ください。 サブスクリプションの購入 サブスクリプションのアップグレード 支払い方法の管理
- 106. 106 多要素認証(MFA)の設定 MFAの利用は任意ですが、サービスアカウントオーナーとテナント管理者はMFAを構成することを強くお勧めします。 設定手順はHelpを参照してください。 セキュリティ強化に有効な手段として、 My QlikポータルからMFAを設定いただけます。デバイスに Google AuthenticatorやOkta VerifyといったMFAアプリをインストールする必要があります。
- 107. 107 パスワードのリセット • My Qlik にアクセスして [パスワードとセキュリティ] タブを選択します。 • [パスワード] で [リセット] ボタンをクリックします。 My Qlikポータルからパスワードのリセットを行えます。 参照：Help
- 110. 110 プロファイル [設定と管理]ページの[プロファイル]セクションから、優先言語、タイムゾーン、初期メッセージ(ハ ブにアクセスしたときに表示されるガイドパネル)の表示/非表示の設定を行えます。
- 112. 112 アラート [設定と管理]ページの[アラート]セクションから、自分で所有しているアラートや他のユーザーから 共有されているアラートの管理を行えます。所有アラートに関しては編集なども行えます。
- 114. 114 ツール [設定と管理]ページの[ツール]セクションからQlik Sense DesktopやQlik DataTransferのインス トーラをダウンロードいただけます。また、Qlik Sense Enterpriseのライセンスを使用して、Qlik Sense Desktopをこちらから認証できます。
- 115. 11 5 QSE SaaSアドミンガイド
- 116. 116 参考：Qlik Sense Admin Playbook https://translate.google.com/translate?sl=auto&tl=ja&u=https://adminplaybook.qlik-poc.com/ Windows版Qlik Sense Enterpriseについては、有志の管理者向けガイドページが存在します。 管理者が何をすべきか、頻度に応じ てまとめられている 各管理タスクについて、目的や方法、 資料がまとめられている
- 117. 117 SaaS版QSEのアドミンガイド (v0.1) QSE SaaSにおける管理業務を頻度ごとに整理しました。詳細は本資料の各項を確認してください。 日次 週次 月次 四半期ごと Cloud Status(稼働)の確認 新しいアプリの確認 使用されていないスペース、 タスクの確認・削除 使用されていないアプリ・ シートの確認・削除 App Analyzerでテナント内 アプリの状況を確認 新しいリロードタスクの確認 ユーザーアクセス権限の確認 (スペース/ライセンス/IdP) アプリ/スペースのキャパシ ティの確認 リロードタスクの確認 新しいスペースの確認 エクステンションの確認 データ連携の確認 (Qlik DataTransfer) ウェブ統合の確認 汎用リンクの確認 Webhookの確認 テーマの確認 データアラートの確認 CSPの確認 ライセンス付与状況の確認 ライセンス付与計画の見直し
- 118. 11 8 その他の情報共有
- 119. 119 これまでのTech Talkはこちらから Qlik Japan Youtubeチャンネル
- 120. 120 Qlik TECH TALK 無料オンラインセミナー https://techplay.jp/community/qlik/event 以降、毎週開催予定 過去の動画・資料は公式ブログ QlikSpace から + (公開前) 4/27 (火) Qlik Senseマッシュアップ開発 ~ チャートの埋め込みから高度な開発詳細まで
- 121. 121 無料Webセミナー Qlik Tips 先日実施した、Qlik Sense ベーシックトレーニングのフォローアップとして、 さらにQlik Senseをご活用いただくためのTipsをご紹介します。 質問や相談など発言していただける場にする予定です。またテーマに沿ったご質問を あらかじめCommunityに投稿していただければ取り上げたいと思います。 第1回 4月20日（火）14:00 ~ 15:00 テーブルオブジェクトの機能：各プロパティ、ミニ チャート、インディケーター、列の条件表示など 地図： ラインレイヤーと背景マップ スクリプト：AutoCalendarのロジック解説と会計期への 対応 スクリプトエディターのDebug機能 https://techplay.jp/community/qlik/event 月に1回程度実施する予定です。ご要望をお知らせください。
- 122. 122 Qlik Tech Fes Qlikの実践的な技術情報や最新製品情報を、1日に凝縮して一気お届けします！ また、ユーザーやパートナーなど様々な方にも発信していただく情報共有の場 とします。データ活用に役立つナレッジをまとめて手にすることができるイベ ントです。 6月15日（火）10:00 ~ 17:00 (仮） Qlik Sense アプリ開発テクニック 製品最新情報 製品ロードマップ 業務アプリデモ など 発表者を募集します。詳細は後日公開します。 https://techplay.jp/community/qlik
- 123. 123 Qlik Japanグループのフォローをお願いします Tech Playのグループをフォ ローいただくと、イベント情報 が届きます。 TECH PLAYのQlikコミュニティサイト: https://techplay.jp/community/qlik
- 124. 124 Qlik ユーザーミートアップ開催！ 日時：2021年4月22日 16:00 -17:30 対象：Qlikユーザー様 アジェンダ（予定）： 1. 新Luminaryメンバーのご紹介 2. ユーザー事例 3. データソン受賞者アプリデモ 4. 製品アップデート お申し込み：bit.ly/Qlik0422
- 126. 126 各種情報のご提供 QlikSpace Qlik Community Japan YouTube – Qlik Japan Qlik Partner Portal 製品最新情報、イベント情報、チュートリアル、サンプルアプリ 製品・技術Q&A、製品関連資料 新製品リリースの説明ムービーなど 製品プレゼンテーション資料など（PPT)
- 127. 127 待望の「Qlik Sense 参考書」 Qlik Sense ユーザーのためのデータ分析実践バ イブル ・判型：B5 変 ・総ページ数：～480 ページ程度 ・予価本体：4,200円 (+税) • QlikSpaceの記事をベースに、書籍用に大幅 にカスタマイズ＆加筆 • 1 冊でQlik Sense の基本をマスターし（＝ 基本編）、ニーズの高い分析例（＝応用 編）をできるだけ丁寧に紹介
- 128. 12 8 Q&A
- 129. 129 Q&A # 質問 回答 1 「ウェルカムメール受信から何日以内にアカウント登録 までを実施しなければならない」といったウェルカム メールの有効期限はありますか？ 期限の設定はありませんが、すみやかにアカウントを登録いた だくようお願いしています。 2 (Qlik DataTransferを使用して)閉域ネットワークのサー バから社内システムから抽出した1ファイル200MBの ファイルをQlik DataTransferを介して1時間毎にSaaSへ アップロードすることを想定しています。「アップロー ドサイズ上限 500MB」との記載がありましたが、具体 的にどのような制限でしょうか？ 1度にQSE SaaSにアップロードできる1ファイルの最大サイズ が500MBであるということです。 3 作業スペース(※注:おそらく、個人用スペースのこと)か ら共有スペースにアプリを移動した場合、作業スペース (個人用スペース)で作成していたデータ接続定義は共有 スペースに引き継がれますか。 こちらのHelpを参照ください。 [スペース間のアプリの移動]
- 130. 130 Q&A # 質問 回答 4 管理スペースへのアプリ公開後はロードスクリプトの編 集が不要とのことでしたが、共有スペースへのアプリ公 開後は編集が必要なのでしょうか。 こちらのHelpを参照ください。 [スクリプト内でのデータ接続の参照] 5 アプリを別スペースにコピーしてもデータ接続の定義は 元のスペースで編集するとお聞きしましたが、元のス ペースを削除したら、どのように編集するのでしょう か？ その場合は、現在のスペースか当該アプリの中で任意の接続を 再作成する必要があります。 6 管理スペースのアプリのデータソースについて ロードスクリプトは変更されないとのことですが、「ス ペース１」という名のスペースのデータソースを使用し たスクリプトを記述している場合、管理スペースへ公開 後はデータの接続先はもとの「スペース1」のままの理解 でしょうか？ データ接続にスペース名を指定している場合は、指定されたス ペースのデータを使用します。 以下のHelpを参照ください。 [スクリプト内でのデータ接続の参照]
- 131. 131 Q&A # 質問 回答 7 オンプレミス版と同じように、何かセキュリティ設定を 変更することで、複数人でロードスクリプトを編集する ことは可能ですか。 アプリの所有者を変更すると、所有者となった人がロードスク リプトを編集することができます。現状は単一アプリに対して 複数人同時にロードスクリプトを編集することはできません。 8 平日の9時から18時まで1時間ごとのリロードスケジュー ル設定はどのようにすれば可能ですか 1時間ごとのリロードスケジュールは可能ですが、9時から18時 までと限定する機能は現時点ではありません。 以下のHelpを参照ください。 [クラウド ハブからの新規リロード スケジュールの作成] 9 リージョンは日本がないと冒頭伺いましたが、リロード で設定する時間は日本時間で考えて良いでしょうか？ 日本時間で設定してください。 以下のHelpを参照ください。 [クラウド ハブからの新規リロード スケジュールの作成] ------ [スケジュールのロード] ダイアログの日付と時刻では、現在の タイム ゾーンが使用されます。Qlik Sense は、ブラウザーの設 定に基づいて現在のタイム ゾーンを判断します。 ------
- 132. 132 Q&A # 質問 回答 10 リロードの順序を指定することはできますか。（前のア プリのリロード完了後に次のリロードを実行する、な ど） QSE SaaSでは、リロードの順番を指定することはできません。 アプリごとのスケジュール指定のみとなります。 11 アプリの所有者はグループなどに対しては与えられず、1 人のユーザに対してのみしか与えられないということで すか。 所有者は1人のユーザーになります。 以下のHelpを参照ください。 [アプリの所有者の変更]
- 133. Thank You!