Protección de aplicaciones de Intune para las aplicaciones móviles

Las apps de iPhone y Android de AI-Corporate admiten protección de aplicaciones con Microsoft Intune (MAM). Su organización determina, mediante una App Protection Policy, qué pueden hacer los empleados con los datos en la app; por ejemplo, bloquear la copia a apps no administradas o solicitar un PIN. Los empleados inician sesión en la app con Iniciar sesión con Microsoft; la app se autentica en Intune.

Para la integración, AI-Corporate usa la app de Microsoft Entra HandiHow AI-apps - Intune. Un administrador de Entra concede permiso una sola vez para toda la organización.

¿Qué necesita?

• Una cuenta de Entra con el rol Administrador global o Administrador de roles con privilegios. Con ese rol puede conceder el permiso de Intune.
• Microsoft Intune con una App Protection Policy para los empleados que usan la app.
• Un entorno de AI-Corporate en el que los empleados inicien sesión con Microsoft.

1. Conceda permiso a través de la página de vinculación

1. Abra Vincular protección de aplicaciones de Intune en un navegador normal en su ordenador.
2. Introduzca el dominio o el ID de directorio (tenant) de su organización, por ejemplo bedrijf.nl.
3. Elija Conceder permiso en Microsoft e inicie sesión con su cuenta de administrador.
4. Revise la app (HandiHow AI-apps - Intune, editor HandiHow) y los permisos, y elija Aceptar.
5. Microsoft le devolverá a la página de vinculación. Allí verá Permiso concedido o un mensaje con el código de error.

La app solicita dos permisos delegados. Solo funcionan en nombre del empleado conectado:

Permiso	Para qué
User.Read (Microsoft Graph)	Iniciar sesión y leer el perfil del empleado.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Obtener la directiva de protección de aplicaciones del empleado y registrar la app en Intune.

Use la página de vinculación

No use un enlace suelto con solo adminconsent?client_id=…. Después de Aceptar, Microsoft lo enviará a una dirección que solo pueden abrir las apps móviles. La pantalla seguirá cargando y no recibirá confirmación. La página de vinculación proporciona a Microsoft la dirección de retorno correcta.

2. Compruebe el permiso en Entra

Abra en el centro de administración de Microsoft Entra Aplicaciones empresariales → HandiHow AI-apps - Intune → Permisos. En Consentimiento del administrador deben figurar ambos permisos. Que la app aparezca en la lista de aplicaciones empresariales no demuestra todavía que el permiso se haya concedido.

3. Añada la app a su App Protection Policy

En el centro de administración de Intune, añada la app a la App Protection Policy para los empleados correspondientes. En las apps, elija Aplicaciones personalizadas y use:

Plataforma	Nombre del paquete o ID del bundle
Android	info.aicorporate.app
iOS	info.aicorporate.app

4. Haga que se active la protección de aplicaciones de Intune

Avísenos cuando los pasos 1 a 3 estén completos. Entonces activaremos Protección de aplicaciones de Intune para su entorno de AI-Corporate. A partir de ese momento, los empleados iniciarán sesión en la app a través del broker de Microsoft (Company Portal o Authenticator) y la app se registrará en Intune.

Después, haga una prueba con un empleado que tenga la directiva: inicie sesión en la app, complete las indicaciones de Intune y compruebe una regla de la política, por ejemplo que copiar a una app no administrada esté bloqueado.

Solución de problemas

Lo que ve	Lo que hace
La pantalla de Microsoft sigue cargando después de Aceptar (login.microsoftonline.com/common/reprocess).	Probablemente usó un enlace suelto sin dirección de retorno. Compruebe el permiso como en el paso 2. Si falta, vuelva a empezar desde la página de vinculación.
AADSTS900561: The endpoint only accepts POST requests	Actualizó la página de Microsoft mientras estaba cargando. Este error no dice nada sobre el permiso en sí. Compruebe el paso 2 y, si es necesario, vuelva a empezar desde la página de vinculación.
access_denied o consent_required en la página de vinculación	El permiso se canceló o su cuenta no tiene el rol de administrador necesario. No se ha cambiado nada. Inténtelo de nuevo con una cuenta con el rol correcto.
AADSTS50011 (la URI de redirección no coincide)	Póngase en contacto con nosotros e indique el código de error.
Microsoft pide a los empleados al iniciar sesión en la app la aprobación de un administrador (Need admin approval).	Falta el permiso del paso 1 en su organización. Conceda ese permiso a través de la página de vinculación.

Si no funciona, envíenos el código de error, el mensaje de error, el Correlation ID y la hora que muestra Microsoft o la página de vinculación.