Intune-appbescherming voor de mobiele apps

De iPhone- en Android-app van AI-Corporate ondersteunen appbescherming met Microsoft Intune (MAM). Uw organisatie bepaalt dan met een App Protection Policy wat medewerkers met gegevens in de app mogen doen, bijvoorbeeld kopiëren naar onbeheerde apps blokkeren of een pincode vragen. Medewerkers loggen in de app in met Inloggen met Microsoft; de app meldt zich daarbij aan bij Intune.

Voor de koppeling gebruikt AI-Corporate de Microsoft Entra-app HandiHow AI-apps - Intune. Een Entra-beheerder geeft daar eenmalig toestemming voor, voor de hele organisatie.

Wat hebt u nodig?

• Een Entra-account met de rol Globale beheerder of Beheerder met bevoorrechte rol. Met die rol kunt u toestemming geven voor de Intune-machtiging.
• Microsoft Intune met een App Protection Policy voor de medewerkers die de app gebruiken.
• Een AI-Corporate-omgeving waarin medewerkers met Microsoft inloggen.

1. Geef toestemming via de koppelpagina

1. Open Intune-appbescherming koppelen in een gewone browser op uw computer.
2. Vul het domein of de Directory (tenant) ID van uw organisatie in, bijvoorbeeld bedrijf.nl.
3. Kies Toestemming geven in Microsoft en log in met uw beheerdersaccount.
4. Controleer de app (HandiHow AI-apps - Intune, uitgever HandiHow) en de machtigingen, en kies Accepteren.
5. Microsoft stuurt u terug naar de koppelpagina. Daar ziet u Toestemming verleend of een melding met de foutcode.

De app vraagt twee gedelegeerde machtigingen. Ze werken alleen namens de aangemelde medewerker:

Machtiging	Waarvoor
User.Read (Microsoft Graph)	Aanmelden en het profiel van de medewerker lezen.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Het appbeschermingsbeleid van de medewerker ophalen en de app bij Intune aanmelden.

Gebruik de koppelpagina

Gebruik niet een losse link met alleen adminconsent?client_id=…. Microsoft stuurt u na Accepteren dan naar een adres dat alleen de mobiele apps kunnen openen. Het scherm blijft dan laden en u krijgt geen bevestiging. De koppelpagina geeft Microsoft het juiste terugkeeradres mee.

2. Controleer de toestemming in Entra

Open in het Microsoft Entra-beheercentrum Enterprise-toepassingen → HandiHow AI-apps - Intune → Machtigingen. Onder Beheerderstoestemming moeten beide machtigingen staan. Dat de app in de lijst met enterprise-toepassingen staat, bewijst nog niet dat de toestemming is verleend.

3. Voeg de app toe aan uw App Protection Policy

Voeg in het Intune-beheercentrum de app toe aan de App Protection Policy voor de betreffende medewerkers. Kies bij de apps Aangepaste apps en gebruik:

Platform	Pakketnaam of bundle-ID
Android	info.aicorporate.app
iOS	info.aicorporate.app

4. Laat Intune-appbescherming aanzetten

Laat ons weten dat stap 1 tot en met 3 klaar zijn. Wij zetten dan Intune-appbescherming aan voor uw AI-Corporate-omgeving. Vanaf dat moment loggen medewerkers in de app in via de Microsoft-broker (Company Portal of Authenticator) en meldt de app zich bij Intune aan.

Test daarna met een medewerker die het beleid heeft: log in de app in, rond de prompts van Intune af en controleer een beleidsregel, bijvoorbeeld dat kopiëren naar een onbeheerde app is geblokkeerd.

Problemen oplossen

Wat u ziet	Wat u doet
Het Microsoft-scherm blijft na Accepteren laden (login.microsoftonline.com/common/reprocess).	U gebruikte waarschijnlijk een losse link zonder terugkeeradres. Controleer de toestemming zoals in stap 2. Ontbreekt die, begin dan opnieuw via de koppelpagina.
AADSTS900561: The endpoint only accepts POST requests	U hebt de Microsoft-pagina vernieuwd terwijl die laadde. Deze fout zegt niets over de toestemming zelf. Controleer stap 2 en begin zo nodig opnieuw via de koppelpagina.
access_denied of consent_required op de koppelpagina	De toestemming is geannuleerd of uw account heeft niet de benodigde beheerdersrol. Er is niets gewijzigd. Probeer het opnieuw met een account met de juiste rol.
AADSTS50011 (redirect-URI komt niet overeen)	Neem contact met ons op en vermeld de foutcode.
Microsoft vraagt medewerkers bij het inloggen in de app om goedkeuring van een beheerder (Need admin approval).	De toestemming uit stap 1 ontbreekt in uw organisatie. Geef die alsnog via de koppelpagina.

Lukt het niet, stuur ons dan de foutcode, de foutmelding, de Correlation ID en het tijdstip die Microsoft of de koppelpagina toont.