メインコンテンツへスキップ

モバイルアプリ向けの Intune アプリ保護

AI-Corporate の iPhone および Android アプリは、Microsoft Intune (MAM) によるアプリ保護をサポートしています。組織では App Protection Policy により、従業員がアプリ内のデータで何をできるかを制御できます。たとえば、未管理アプリへのコピーをブロックしたり、PIN コードを要求したりできます。従業員は Microsoft でサインイン を使ってアプリにログインし、その際にアプリは Intune に登録されます。

連携には、AI-Corporate は Microsoft Entra アプリ HandiHow AI-apps - Intune を使用します。Entra 管理者が組織全体に対して、これを一度だけ許可します。

必要なもの​

  • 全体管理者 または 特権ロール管理者 の役割を持つ Entra アカウント。この役割で Intune の権限に同意できます。
  • アプリを利用する従業員向けの App Protection Policy を備えた Microsoft Intune。
  • 従業員が Microsoft でサインインする AI-Corporate 環境。

1. 連携ページから同意を付与する​

  1. パソコンの通常のブラウザーで Intune アプリ保護の連携 を開きます。
  2. 組織のドメインまたは Directory (tenant) ID を入力します。例: bedrijf.nl
  3. Microsoft で同意する を選び、管理者アカウントでログインします。
  4. アプリ (HandiHow AI-apps - Intune、発行元 HandiHow) と権限を確認し、承諾 を選びます。
  5. Microsoft から連携ページに戻ります。そこで 同意が付与されました が表示されるか、エラーコードの通知が表示されます。

アプリは 2 つの委任権限を要求します。これらはサインインしている従業員の代理としてのみ機能します。

権限用途
User.Read (Microsoft Graph)サインインし、従業員のプロファイルを読み取る。
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)従業員のアプリ保護ポリシーを取得し、アプリを Intune に登録する。
連携ページを使用してください

adminconsent?client_id=… だけの個別リンクは使用しないでください。Microsoft は 承諾 の後、モバイルアプリしか開けないアドレスへ転送します。そのため画面は読み込みを続け、確認は表示されません。連携ページは Microsoft に正しい戻り先アドレスを渡します。

2. Entra で同意を確認する​

Microsoft Entra 管理センターで Enterprise アプリケーション → HandiHow AI-apps - Intune → 権限 を開きます。管理者の同意 の下に両方の権限が表示されている必要があります。アプリが Enterprise アプリケーションの一覧にあるだけでは、同意が付与されたことの証明にはなりません。

3. アプリを App Protection Policy に追加する​

Intune 管理センターで、該当する従業員向けの App Protection Policy にアプリを追加します。アプリでは カスタムアプリ を選び、次を使用します。

プラットフォームパッケージ名または bundle ID
Androidinfo.aicorporate.app
iOSinfo.aicorporate.app

4. Intune アプリ保護を有効化する​

ステップ 1 から 3 まで完了したことをお知らせください。こちらで AI-Corporate 環境の Intune アプリ保護 を有効にします。以後、従業員は Microsoft ブローカー (Company Portal または Authenticator) ിലൂടെアプリにサインインし、アプリは Intune に登録されます。

その後、ポリシーが適用されている従業員でテストしてください。アプリにサインインし、Intune のプロンプトを完了し、たとえば未管理アプリへのコピーがブロックされるなどのポリシーを確認します。

問題の解決​

表示される内容対処
承諾 の後も Microsoft 画面が読み込みを続ける (login.microsoftonline.com/common/reprocess)。おそらく戻り先アドレスのない個別リンクを使用しました。ステップ 2 の方法で同意を確認してください。見つからない場合は、連携ページ からやり直してください。
AADSTS900561: The endpoint only accepts POST requests読み込み中に Microsoft ページを更新しました。このエラーは同意自体を示すものではありません。ステップ 2 を確認し、必要なら連携ページからやり直してください。
連携ページで access_denied または consent_required同意がキャンセルされたか、アカウントに必要な管理者ロールがありません。変更はありません。正しいロールのアカウントで再試行してください。
AADSTS50011 (redirect URI が一致しない)エラーコードを添えてご連絡ください。
アプリにサインインする際、Microsoft が従業員に管理者の承認 (Need admin approval) を求める。ステップ 1 の同意が組織で欠けています。連携ページから改めて付与してください。

解決しない場合は、Microsoft または連携ページに表示されるエラーコード、エラーメッセージ、Correlation ID、および時刻をお送りください。

このページで