Protezione app Intune per le app mobili

Le app iPhone e Android di AI-Corporate supportano la protezione delle app con Microsoft Intune (MAM). La vostra organizzazione definisce quindi, tramite un App Protection Policy, cosa i dipendenti possono fare con i dati nell’app, ad esempio bloccare la copia verso app non gestite o richiedere un PIN. I dipendenti accedono all’app con Accedi con Microsoft; l’app si registra quindi presso Intune.

Per l’integrazione, AI-Corporate usa l’app Microsoft Entra HandiHow AI-apps - Intune. Un amministratore Entra vi concede una sola volta l’autorizzazione per l’intera organizzazione.

Cosa vi serve?

• Un account Entra con il ruolo Amministratore globale o Amministratore con ruolo privilegiato. Con questo ruolo potete concedere l’autorizzazione per i permessi di Intune.
• Microsoft Intune con un App Protection Policy per i dipendenti che usano l’app.
• Un ambiente AI-Corporate in cui i dipendenti accedono con Microsoft.

1. Concedere l’autorizzazione tramite la pagina di collegamento

1. Aprite Collega protezione app Intune in un normale browser sul vostro computer.
2. Inserite il dominio o l’ID Directory (tenant) della vostra organizzazione, ad esempio bedrijf.nl.
3. Scegliete Concedi il consenso in Microsoft e accedete con il vostro account amministratore.
4. Controllate l’app (HandiHow AI-apps - Intune, publisher HandiHow) e le autorizzazioni, quindi scegliete Accetta.
5. Microsoft vi reindirizzerà alla pagina di collegamento. Lì vedrete Consenso concesso oppure un messaggio con il codice di errore.

L’app richiede due autorizzazioni delegate. Funzionano solo per conto del dipendente autenticato:

Autorizzazione	A cosa serve
User.Read (Microsoft Graph)	Accedere e leggere il profilo del dipendente.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Recuperare il criterio di protezione app del dipendente e registrare l’app presso Intune.

Usare la pagina di collegamento

Non usate un semplice link con solo adminconsent?client_id=…. Dopo Accetta, Microsoft vi reindirizzerà a un indirizzo che solo le app mobili possono aprire. La schermata continuerà a caricarsi e non riceverete alcuna conferma. La pagina di collegamento fornisce a Microsoft il corretto indirizzo di ritorno.

2. Verificate il consenso in Entra

Nel portale di amministrazione Microsoft Entra aprite Applicazioni aziendali → HandiHow AI-apps - Intune → Autorizzazioni. Sotto Consenso amministratore devono comparire entrambe le autorizzazioni. Il fatto che l’app sia presente nell’elenco delle applicazioni aziendali non dimostra ancora che il consenso sia stato concesso.

3. Aggiungete l’app al vostro App Protection Policy

Nel portale di amministrazione Intune aggiungete l’app all’App Protection Policy per i dipendenti interessati. Come tipo di app scegliete App personalizzate e usate:

Piattaforma	Nome pacchetto o bundle ID
Android	info.aicorporate.app
iOS	info.aicorporate.app

4. Fate attivare la protezione app Intune

Fateci sapere che i passaggi 1, 2 e 3 sono stati completati. Attiveremo quindi Protezione app Intune per il vostro ambiente AI-Corporate. Da quel momento, i dipendenti accederanno all’app tramite il broker Microsoft (Company Portal o Authenticator) e l’app si registrerà presso Intune.

Poi eseguite un test con un dipendente a cui si applica il criterio: accedete all’app, completate i prompt di Intune e verificate una regola del criterio, ad esempio che la copia verso un’app non gestita sia bloccata.

Risoluzione dei problemi

Cosa vedete	Cosa fare
La schermata Microsoft continua a caricarsi dopo Accetta (login.microsoftonline.com/common/reprocess).	Probabilmente avete usato un semplice link senza indirizzo di ritorno. Verificate il consenso come indicato nel passaggio 2. Se manca, ricominciate dalla pagina di collegamento.
AADSTS900561: The endpoint only accepts POST requests	Avete aggiornato la pagina Microsoft mentre stava caricando. Questo errore non dice nulla sul consenso in sé. Controllate il passaggio 2 e, se necessario, ricominciate dalla pagina di collegamento.
access_denied o consent_required sulla pagina di collegamento	Il consenso è stato annullato oppure il vostro account non ha il ruolo amministrativo necessario. Non è cambiato nulla. Riprova con un account che abbia il ruolo corretto.
AADSTS50011 (la redirect URI non corrisponde)	Contattateci e indicate il codice di errore.
Microsoft chiede ai dipendenti, durante l’accesso all’app, l’approvazione di un amministratore (Need admin approval).	Il consenso del passaggio 1 manca nella vostra organizzazione. Concedetelo tramite la pagina di collegamento.

Se non funziona, inviateci il codice di errore, il messaggio di errore, il Correlation ID e l’orario mostrati da Microsoft o dalla pagina di collegamento.