Protection d’application Intune pour les applications mobiles
Les applications iPhone et Android d’AI-Corporate prennent en charge la protection d’application avec Microsoft Intune (MAM). Votre organisation définit alors, au moyen d’une App Protection Policy, ce que les collaborateurs sont autorisés à faire avec les données dans l’application, par exemple bloquer la copie vers des applications non gérées ou demander un code PIN. Les collaborateurs se connectent dans l’application avec Se connecter avec Microsoft ; l’application s’authentifie alors auprès d’Intune.
Pour l’intégration, AI-Corporate utilise l’application Microsoft Entra HandiHow AI-apps - Intune. Un administrateur Entra y accorde une fois l’autorisation, pour toute l’organisation.
De quoi avez-vous besoin ?
- Un compte Entra avec le rôle Administrateur général ou Administrateur de rôle privilégié. Avec ce rôle, vous pouvez accorder l’autorisation Intune.
- Microsoft Intune avec une App Protection Policy pour les collaborateurs qui utilisent l’application.
- Un environnement AI-Corporate dans lequel les collaborateurs se connectent avec Microsoft.
1. Accordez l’autorisation via la page d’intégration
- Ouvrez Associer la protection d’application Intune dans un navigateur classique sur votre ordinateur.
- Saisissez le domaine ou l’ID de locataire (tenant) de votre organisation, par exemple
bedrijf.nl. - Choisissez Accorder l’autorisation dans Microsoft et connectez-vous avec votre compte administrateur.
- Vérifiez l’application (HandiHow AI-apps - Intune, éditeur HandiHow) et les autorisations, puis choisissez Accepter.
- Microsoft vous redirige vers la page d’intégration. Vous y verrez Autorisation accordée ou un message avec le code d’erreur.
L’application demande deux autorisations déléguées. Elles fonctionnent uniquement au nom du collaborateur connecté :
| Autorisation | À quoi cela sert |
|---|---|
User.Read (Microsoft Graph) | Se connecter et lire le profil du collaborateur. |
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management) | Récupérer la stratégie de protection d’application du collaborateur et enregistrer l’application auprès d’Intune. |
N’utilisez pas un lien séparé avec uniquement adminconsent?client_id=…. Microsoft vous redirigera alors, après Accepter, vers une adresse que seules les applications mobiles peuvent ouvrir. L’écran continuera alors de charger et vous n’obtiendrez pas de confirmation. La page d’intégration fournit à Microsoft la bonne adresse de retour.
2. Vérifiez l’autorisation dans Entra
Dans le portail d’administration Microsoft Entra, ouvrez Applications d’entreprise → HandiHow AI-apps - Intune → Autorisations. Sous Consentement de l’administrateur, les deux autorisations doivent apparaître. Le fait que l’application figure dans la liste des applications d’entreprise ne prouve pas encore que l’autorisation a été accordée.
3. Ajoutez l’application à votre App Protection Policy
Dans le centre d’administration Intune, ajoutez l’application à l’App Protection Policy pour les collaborateurs concernés. Sous les applications, choisissez Applications personnalisées et utilisez :
| Plateforme | Nom du package ou ID de bundle |
|---|---|
| Android | info.aicorporate.app |
| iOS | info.aicorporate.app |
4. Faites activer la protection d’application Intune
Informez-nous que les étapes 1 à 3 sont terminées. Nous activerons alors la protection d’application Intune pour votre environnement AI-Corporate. À partir de ce moment, les collaborateurs se connecteront dans l’application via le broker Microsoft (Company Portal ou Authenticator) et l’application s’authentifiera auprès d’Intune.
Testez ensuite avec un collaborateur concerné par la stratégie : connectez-vous dans l’application, suivez les invites d’Intune et vérifiez une règle de stratégie, par exemple que la copie vers une application non gérée est bloquée.
Dépannage
| Ce que vous voyez | Ce que vous faites |
|---|---|
L’écran Microsoft continue de charger après Accepter (login.microsoftonline.com/common/reprocess). | Vous avez probablement utilisé un lien simple sans adresse de retour. Vérifiez l’autorisation comme à l’étape 2. Si elle est absente, recommencez via la page d’intégration. |
AADSTS900561: The endpoint only accepts POST requests | Vous avez actualisé la page Microsoft pendant son chargement. Cette erreur ne dit rien sur l’autorisation elle-même. Vérifiez l’étape 2 et recommencez si nécessaire via la page d’intégration. |
access_denied ou consent_required sur la page d’intégration | L’autorisation a été annulée ou votre compte ne dispose pas du rôle d’administrateur requis. Rien n’a été modifié. Réessayez avec un compte ayant le bon rôle. |
AADSTS50011 (l’URI de redirection ne correspond pas) | Contactez-nous et mentionnez le code d’erreur. |
| Microsoft demande aux collaborateurs, lors de la connexion dans l’application, l’approbation d’un administrateur (Need admin approval). | L’autorisation de l’étape 1 est absente dans votre organisation. Accordez-la à nouveau via la page d’intégration. |
Si cela ne fonctionne pas, envoyez-nous le code d’erreur, le message d’erreur, la Correlation ID et l’heure affichés par Microsoft ou par la page d’intégration.