حماية تطبيق Intune لتطبيقات الهاتف المحمول
يدعم تطبيق iPhone وAndroid الخاص بـ AI-Corporate حماية التطبيقات باستخدام Microsoft Intune (MAM). عندها تحدد مؤسستكم من خلال App Protection Policy ما الذي يُسمح للموظفين بفعله بالبيانات داخل التطبيق، مثل حظر النسخ إلى التطبيقات غير المُدارة أو طلب رمز PIN. يسجّل الموظفون الدخول إلى التطبيق باستخدام تسجيل الدخول باستخدام Microsoft؛ وعندها يَسجّل التطبيق نفسه لدى Intune.
للاستفادة من الربط، يستخدم AI-Corporate تطبيق Microsoft Entra HandiHow AI-apps - Intune. يمنح مسؤول Entra الموافقة عليه مرة واحدة فقط، للمؤسسة بأكملها.
ما الذي تحتاجه؟
- حساب Entra يحمل الدور المسؤول العام أو المسؤول ذو الدور المميز. يتيح لك هذا الدور منح الموافقة على إذن Intune.
- Microsoft Intune مع App Protection Policy للموظفين الذين يستخدمون التطبيق.
- بيئة AI-Corporate يَسجّل فيها الموظفون الدخول باستخدام Microsoft.
1. امنح الموافقة عبر صفحة الربط
- افتح ربط حماية تطبيق Intune في متصفح عادي على جهاز الكمبيوتر الخاص بك.
- أدخل نطاق المؤسسة أو معرّف الدليل (tenant) الخاص بمؤسستك، مثل
bedrijf.nl. - اختر الموافقة في Microsoft وسجّل الدخول باستخدام حساب المسؤول.
- راجع التطبيق (HandiHow AI-apps - Intune، والناشر HandiHow) والأذونات، ثم اختر قبول.
- تعيدك Microsoft إلى صفحة الربط. هناك سترى تم منح الموافقة أو رسالة تحتوي على رمز الخطأ.
يطلب التطبيق إذنين مفوضين. وهما يعملان فقط بالنيابة عن الموظف الذي سجّل دخوله:
| الإذن | الغرض |
|---|---|
User.Read (Microsoft Graph) | تسجيل الدخول وقراءة ملف الموظف. |
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management) | جلب سياسة حماية التطبيق الخاصة بالموظف وتسجيل التطبيق لدى Intune. |
لا تستخدم رابطًا منفصلًا يحتوي فقط على adminconsent?client_id=…. فبعد القبول ستعيدك Microsoft إلى عنوان لا يمكن فتحه إلا من تطبيقات الهاتف المحمول. عندها ستبقى الصفحة في حالة تحميل ولن تحصل على تأكيد. صفحة الربط تمرر إلى Microsoft عنوان الإرجاع الصحيح.
2. تحقّق من الموافقة في Entra
افتح في مركز إدارة Microsoft Entra التطبيقات المؤسسية → HandiHow AI-apps - Intune → الأذونات. تحت موافقة المسؤول يجب أن يظهر الإذنان معًا. وظهور التطبيق في قائمة التطبيقات المؤسسية لا يثبت وحده أن الموافقة قد تم منحها.
3. أضف التطبيق إلى سياسة App Protection Policy الخاصة بك
في مركز إدارة Intune أضف التطبيق إلى App Protection Policy الخاصة بالموظفين المعنيين. اختر ضمن التطبيقات تطبيقات مخصصة واستخدم:
| المنصة | اسم الحزمة أو bundle-ID |
|---|---|
| Android | info.aicorporate.app |
| iOS | info.aicorporate.app |
4. اطلب تفعيل حماية تطبيق Intune
أخبرنا عندما تكتمل الخطوات من 1 إلى 3. عندها سنفعّل حماية تطبيق Intune لبيئة AI-Corporate الخاصة بك. من تلك اللحظة سيسجّل الموظفون الدخول إلى التطبيق عبر وسيط Microsoft (Company Portal أو Authenticator)، وسيسجّل التطبيق نفسه لدى Intune.
بعد ذلك اختبر الأمر مع موظف تنطبق عليه السياسة: سجّل الدخول إلى التطبيق، أكمل مطالبات Intune، وتحقق من إحدى قواعد السياسة، مثل منع النسخ إلى تطبيق غير مُدار.
استكشاف المشكلات وإصلاحها
| ما الذي تراه | ما الذي تفعله |
|---|---|
شاشة Microsoft تظل تُحمّل بعد قبول (login.microsoftonline.com/common/reprocess). | على الأرجح استخدمت رابطًا منفصلًا بدون عنوان إرجاع. تحقّق من الموافقة كما في الخطوة 2. إذا كانت مفقودة، فابدأ من جديد عبر صفحة الربط. |
AADSTS900561: The endpoint only accepts POST requests | ربما قمت بتحديث صفحة Microsoft أثناء تحميلها. هذا الخطأ لا يعني شيئًا عن الموافقة نفسها. تحقّق من الخطوة 2 وابدأ من جديد عبر صفحة الربط إذا لزم الأمر. |
access_denied أو consent_required على صفحة الربط | تم إلغاء الموافقة أو أن حسابك لا يملك دور المسؤول المطلوب. لم يتغير شيء. حاول مرة أخرى باستخدام حساب يملك الدور الصحيح. |
AADSTS50011 (عدم تطابق redirect-URI) | تواصل معنا واذكر رمز الخطأ. |
| تطلب Microsoft من الموظفين عند تسجيل الدخول إلى التطبيق موافقة مسؤول (Need admin approval). | الموافقة من الخطوة 1 غير موجودة في مؤسستك. امنحها الآن عبر صفحة الربط. |
إذا لم ينجح الأمر، فأرسل لنا رمز الخطأ، ورسالة الخطأ، وCorrelation ID، والوقت الذي تعرضه Microsoft أو صفحة الربط.