حفاظت از برنامه Intune برای برنامه‌های موبایل
برنامه‌های iPhone و Androidِ AI-Corporate از حفاظت برنامه با Microsoft Intune (MAM) پشتیبانی می‌کنند. در این حالت، سازمان شما با استفاده از یک App Protection Policy تعیین می‌کند کارکنان با داده‌های داخل برنامه چه کارهایی می‌توانند انجام دهند؛ برای مثال، می‌تواند کپی‌کردن به برنامه‌های مدیریت‌نشده را مسدود کند یا درخواست پین‌کد بدهد. کارکنان با ورود با Microsoft وارد برنامه می‌شوند؛ برنامه در این فرایند در Intune ثبت می‌شود.
برای این اتصال، AI-Corporate از برنامه Microsoft Entra با نام HandiHow AI-apps - Intune استفاده می‌کند. یک مدیر Entra یک‌بار برای کل سازمان به آن اجازه می‌دهد.
به چه چیزهایی نیاز دارید؟
- یک حساب Entra با نقش Global Administrator یا Privileged Role Administrator. با این نقش می‌توانید برای مجوز Intune رضایت بدهید.
- Microsoft Intune با یک App Protection Policy برای کارکنانی که از برنامه استفاده می‌کنند.
- یک محیط AI-Corporate که کارکنان در آن با Microsoft وارد می‌شوند.
1. از طریق صفحه اتصال رضایت بدهید
- اتصال حفاظت از برنامه Intune را در یک مرورگر معمولی روی رایانه خود باز کنید.
- دامنه یا شناسه Directory (tenant) سازمان خود را وارد کنید، برای مثال
bedrijf.nl. - Toestemming geven in Microsoft را انتخاب کنید و با حساب مدیریتی خود وارد شوید.
- برنامه (HandiHow AI-apps - Intune، ناشر HandiHow) و مجوزها را بررسی کنید و Accepteren را انتخاب کنید.
- Microsoft شما را به صفحه اتصال برمی‌گرداند. در آنجا Toestemming verleend یا پیامی همراه با کد خطا خواهید دید.
برنامه دو مجوز delegated درخواست می‌کند. این مجوزها فقط در نام کاربر واردشده عمل می‌کنند:
| مجوز | برای چه چیزی |
|---|---|
User.Read (Microsoft Graph) | ورود و خواندن پروفایل کارمند. |
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management) | دریافت سیاست حفاظت برنامه کارمند و ثبت برنامه در Intune. |
از یک لینک جداگانه فقط با adminconsent?client_id=… استفاده نکنید. در این صورت Microsoft پس از Accepteren شما را به آدرسی می‌فرستد که فقط برنامه‌های موبایل می‌توانند آن را باز کنند. در نتیجه صفحه در حال بارگذاری می‌ماند و تأییدی دریافت نمی‌کنید. صفحه اتصال، آدرس بازگشت درست را به Microsoft می‌دهد.
2. رضایت را در Entra بررسی کنید
در مرکز مدیریت Microsoft Entra، Enterprise-toepassingen → HandiHow AI-apps - Intune → Machtigingen را باز کنید. زیر Beheerderstoestemming باید هر دو مجوز نمایش داده شوند. این‌که برنامه در فهرست برنامه‌های سازمانی باشد، هنوز ثابت نمی‌کند که رضایت داده شده است.
3. برنامه را به App Protection Policy خود اضافه کنید
در مرکز مدیریت Intune، برنامه را به App Protection Policy مربوط به کارکنان موردنظر اضافه کنید. در بخش برنامه‌ها، Aangepaste apps را انتخاب کنید و از این موارد استفاده کنید:
| Platform | Pakketnaam of bundle-ID |
|---|---|
| Android | info.aicorporate.app |
| iOS | info.aicorporate.app |
4. فعال‌سازی Intune-appbescherming را انجام دهید
به ما اطلاع دهید که مراحل 1 تا 3 انجام شده‌اند. سپس ما Intune-appbescherming را برای محیط AI-Corporate شما فعال می‌کنیم. از آن لحظه، کارکنان از طریق Microsoft-broker (Company Portal یا Authenticator) وارد برنامه می‌شوند و برنامه در Intune ثبت می‌شود.
سپس با یک کارمند که این سیاست را دارد آزمایش کنید: در برنامه وارد شوید، پیام‌های Intune را تکمیل کنید و یک قانون سیاست را بررسی کنید، مثلاً این‌که کپی‌کردن به یک برنامه مدیریت‌نشده مسدود شده باشد.
عیب‌یابی
| آنچه می‌بینید | کاری که انجام می‌دهید |
|---|---|
صفحه Microsoft پس از Accepteren در حال بارگذاری می‌ماند (login.microsoftonline.com/common/reprocess). | احتمالاً از یک لینک جداگانه بدون آدرس بازگشت استفاده کرده‌اید. رضایت را طبق مرحله 2 بررسی کنید. اگر وجود ندارد، از طریق صفحه اتصال دوباره شروع کنید. |
AADSTS900561: The endpoint only accepts POST requests | هنگام بارگذاری، صفحه Microsoft را تازه‌سازی کرده‌اید. این خطا چیزی درباره خودِ رضایت نمی‌گوید. مرحله 2 را بررسی کنید و در صورت نیاز از طریق صفحه اتصال دوباره شروع کنید. |
access_denied یا consent_required در صفحه اتصال | رضایت لغو شده است یا حساب شما نقش مدیریتی لازم را ندارد. هیچ تغییری انجام نشده است. دوباره با حسابی که نقش درست دارد تلاش کنید. |
AADSTS50011 (redirect-URI مطابقت ندارد) | با ما تماس بگیرید و کد خطا را ذکر کنید. |
| Microsoft هنگام ورود کارکنان به برنامه، تأیید مدیر (Need admin approval) می‌خواهد. | رضایت مرحله 1 در سازمان شما وجود ندارد. آن را از طریق صفحه اتصال اضافه کنید. |
اگر مشکل حل نشد، کد خطا، پیام خطا، Correlation ID و زمانی را که Microsoft یا صفحه اتصال نشان می‌دهد برای ما ارسال کنید.