Intune-appbeskyttelse til de mobile apps

AI-Corporates iPhone- og Android-app understøtter appbeskyttelse med Microsoft Intune (MAM). Din organisation bestemmer derefter med en App Protection Policy, hvad medarbejdere må gøre med data i appen, f.eks. blokere kopiering til ikke-administrerede apps eller bede om en pinkode. Medarbejdere logger ind i appen med Log ind med Microsoft; appen tilmelder sig samtidig hos Intune.

Til forbindelsen bruger AI-Corporate Microsoft Entra-appen HandiHow AI-apps - Intune. En Entra-administrator giver én gang tilladelse til dette for hele organisationen.

Hvad har du brug for?

• En Entra-konto med rollen Global administrator eller Administrator med privilegeret rolle. Med den rolle kan du give tilladelse til Intune-tilladelsen.
• Microsoft Intune med en App Protection Policy til de medarbejdere, der bruger appen.
• Et AI-Corporate-miljø, hvor medarbejdere logger ind med Microsoft.

1. Giv tilladelse via forbindelsessiden

1. Åbn Kobl Intune-appbeskyttelse i en almindelig browser på din computer.
2. Indtast domænet eller Directory (tenant)-ID'et for din organisation, for eksempel bedrijf.nl.
3. Vælg Giv tilladelse i Microsoft og log ind med din administratorkonto.
4. Kontroller appen (HandiHow AI-apps - Intune, udgiver HandiHow) og tilladelserne, og vælg Acceptér.
5. Microsoft sender dig tilbage til forbindelsessiden. Der ser du Tilladelse givet eller en besked med fejlkoden.

Appen anmoder om to delegerede tilladelser. De virker kun på vegne af den tilmeldte medarbejder:

Tilladelse	Hvad den bruges til
User.Read (Microsoft Graph)	At logge ind og læse medarbejderens profil.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	At hente medarbejderens appbeskyttelsespolitik og tilmelde appen hos Intune.

Brug forbindelsessiden

Brug ikke et separat link kun med adminconsent?client_id=…. Microsoft sender dig efter Acceptér til en adresse, som kun de mobile apps kan åbne. Skærmen bliver så ved med at indlæse, og du får ingen bekræftelse. Forbindelsessiden giver Microsoft den korrekte returadresse.

2. Kontrollér tilladelsen i Entra

Åbn i Microsoft Entra-administrationscentret Enterprise-programmer → HandiHow AI-apps - Intune → Tilladelser. Under Administratortilladelse skal begge tilladelser stå. At appen findes på listen over enterprise-programmer, beviser endnu ikke, at tilladelsen er givet.

3. Tilføj appen til din App Protection Policy

Tilføj i Intune-administrationscentret appen til App Protection Policy for de relevante medarbejdere. Vælg under apps Brugerdefinerede apps og brug:

Platform	Pakkenavn eller bundle-ID
Android	info.aicorporate.app
iOS	info.aicorporate.app

4. Få slået Intune-appbeskyttelse til

Lad os vide, at trin 1 til og med 3 er klar. Så slår vi Intune-appbeskyttelse til for dit AI-Corporate-miljø. Fra det øjeblik logger medarbejdere ind i appen via Microsoft-brokeren (Company Portal eller Authenticator), og appen tilmelder sig hos Intune.

Test derefter med en medarbejder, der har politikken: log ind i appen, gennemfør Intune-prompterne, og kontrollér en politikregel, f.eks. at kopiering til en ikke-administreret app er blokeret.

Fejlfinding

Det du ser	Det du gør
Microsoft-skærmen bliver ved med at indlæse efter Acceptér (login.microsoftonline.com/common/reprocess).	Du brugte sandsynligvis et separat link uden returadresse. Kontrollér tilladelsen som i trin 2. Mangler den, så begynd igen via forbindelsessiden.
AADSTS900561: The endpoint only accepts POST requests	Du opdaterede Microsoft-siden, mens den indlæste. Denne fejl siger intet om selve tilladelsen. Kontrollér trin 2 og begynd om nødvendigt igen via forbindelsessiden.
access_denied eller consent_required på forbindelsessiden	Tilladelsen er annulleret, eller din konto har ikke den nødvendige administratorrolle. Der er ikke ændret noget. Prøv igen med en konto med den rigtige rolle.
AADSTS50011 (redirect-URI stemmer ikke overens)	Kontakt os og oplys fejlkoden.
Microsoft beder medarbejdere om administratorgodkendelse ved login i appen (Need admin approval).	Tilladelsen fra trin 1 mangler i din organisation. Giv den alligevel via forbindelsessiden.

Hvis det ikke lykkes, så send os fejlkoden, fejlmeddelelsen, Correlation ID og tidspunktet, som Microsoft eller forbindelsessiden viser.