मोबाइल ऐप्स के लिए Intune-ऐप सुरक्षा
AI-Corporate के iPhone और Android ऐप Microsoft Intune (MAM) के साथ ऐप सुरक्षा का समर्थन करते हैं। आपकी संस्था फिर एक App Protection Policy के जरिए तय करती है कि कर्मचारी ऐप में मौजूद डेटा के साथ क्या कर सकते हैं, उदाहरण के लिए अनप्रबंधित ऐप्स में कॉपी करना ब्लॉक करना या पिनकोड मांगना। कर्मचारी ऐप में Microsoft से लॉग इन करें के साथ साइन इन करते हैं; ऐप इस दौरान Intune में पंजीकरण करता है।
कनेक्शन के लिए AI-Corporate Microsoft Entra ऐप HandiHow AI-apps - Intune का उपयोग करता है। एक Entra प्रशासक इसे पूरे संगठन के लिए एक बार अनुमति देता है।
आपको क्या चाहिए?
- वैश्विक प्रशासक या विशेषाधिकार प्राप्त भूमिका वाले प्रशासक की भूमिका वाला Entra खाता। इस भूमिका के साथ आप Intune अनुमति दे सकते हैं।
- कर्मचारियों के लिए Microsoft Intune, जिसमें एक App Protection Policy हो जो ऐप का उपयोग करते हैं।
- एक AI-Corporate वातावरण, जिसमें कर्मचारी Microsoft से लॉग इन करते हैं।
1. कनेक्शन पेज के माध्यम से अनुमति दें
- अपने कंप्यूटर पर सामान्य ब्राउज़र में Intune-ऐप सुरक्षा कनेक्ट करें खोलें।
- अपनी संस्था का डोमेन या Directory (tenant) ID भरें, उदाहरण के लिए
bedrijf.nl। - Microsoft में अनुमति दें चुनें और अपने प्रशासक खाते से लॉग इन करें।
- ऐप (HandiHow AI-apps - Intune, प्रकाशक HandiHow) और अनुमतियों की जाँच करें, और स्वीकार करें चुनें।
- Microsoft आपको वापस कनेक्शन पेज पर भेज देगा। वहाँ आपको अनुमति दी गई या त्रुटि कोड के साथ एक संदेश दिखाई देगा।
ऐप दो delegated अनुमतियाँ माँगता है। ये केवल साइन इन किए हुए कर्मचारी की ओर से काम करती हैं:
| अनुमति | किसके लिए |
|---|---|
User.Read (Microsoft Graph) | साइन इन करना और कर्मचारी की प्रोफ़ाइल पढ़ना। |
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management) | कर्मचारी की ऐप सुरक्षा नीति प्राप्त करना और ऐप को Intune में पंजीकृत करना। |
केवल adminconsent?client_id=… वाली अलग लिंक का उपयोग न करें। स्वीकार करें के बाद Microsoft आपको ऐसे पते पर भेज देगा जिसे केवल मोबाइल ऐप्स खोल सकते हैं। तब स्क्रीन लोड होती रहती है और आपको पुष्टि नहीं मिलती। कनेक्शन पेज Microsoft को सही वापसी पता देता है।
2. Entra में अनुमति की जाँच करें
Microsoft Entra प्रबंधन केंद्र में Enterprise-toepassingen → HandiHow AI-apps - Intune → Machtigingen खोलें। Beheerderstoestemming के अंतर्गत दोनों अनुमतियाँ होनी चाहिए। ऐप का enterprise-apps सूची में होना अभी यह साबित नहीं करता कि अनुमति दी गई है।
3. ऐप को अपनी App Protection Policy में जोड़ें
Intune प्रबंधन केंद्र में संबंधित कर्मचारियों की App Protection Policy में ऐप जोड़ें। ऐप्स के लिए Aangepaste apps चुनें और इसका उपयोग करें:
| Platform | Pakketnaam of bundle-ID |
|---|---|
| Android | info.aicorporate.app |
| iOS | info.aicorporate.app |
4. Intune-ऐप सुरक्षा चालू करवाएँ
हमें बताइए कि चरण 1 से 3 पूरे हो गए हैं। फिर हम आपके AI-Corporate वातावरण के लिए Intune-ऐप सुरक्षा चालू करेंगे। उसके बाद कर्मचारी ऐप में Microsoft-broker (Company Portal या Authenticator) के माध्यम से लॉग इन करेंगे और ऐप Intune में पंजीकृत होगी।
इसके बाद उस कर्मचारी के साथ परीक्षण करें जिस पर नीति लागू है: ऐप में लॉग इन करें, Intune के prompts पूरे करें और किसी नीति नियम की जाँच करें, उदाहरण के लिए कि अनप्रबंधित ऐप में कॉपी करना ब्लॉक है।
समस्याओं का समाधान
| आपको क्या दिखता है | आप क्या करते हैं |
|---|---|
स्वीकार करें के बाद Microsoft स्क्रीन लोड होती रहती है (login.microsoftonline.com/common/reprocess)। | आपने शायद बिना वापसी पते वाली अलग लिंक का उपयोग किया। चरण 2 के अनुसार अनुमति की जाँच करें। यदि वह गायब है, तो कनेक्शन पेज के माध्यम से फिर से शुरू करें। |
AADSTS900561: The endpoint only accepts POST requests | आपने लोड होने के दौरान Microsoft पेज रिफ्रेश किया। यह त्रुटि अनुमति के बारे में नहीं है। चरण 2 जाँचें और आवश्यकता होने पर कनेक्शन पेज के माध्यम से फिर से शुरू करें। |
कनेक्शन पेज पर access_denied या consent_required | अनुमति रद्द कर दी गई थी या आपके खाते में आवश्यक प्रशासक भूमिका नहीं है। कुछ भी बदला नहीं गया है। सही भूमिका वाले खाते से फिर कोशिश करें। |
AADSTS50011 (redirect-URI मेल नहीं खाती) | हमसे संपर्क करें और त्रुटि कोड बताएं। |
| Microsoft कर्मचारियों से ऐप में लॉग इन करते समय प्रशासक की स्वीकृति माँगता है (Need admin approval)। | आपके संगठन में चरण 1 की अनुमति मौजूद नहीं है। इसे कनेक्शन पेज के माध्यम से फिर से दें। |
यदि समस्या हल नहीं होती, तो हमें त्रुटि कोड, त्रुटि संदेश, Correlation ID और समय भेजें जो Microsoft या कनेक्शन पेज दिखाता है।