Intune-appbeskyttelse for mobilappene

iPhone- og Android-appen til AI-Corporate støtter appbeskyttelse med Microsoft Intune (MAM). Organisasjonen din kan da bruke en App Protection Policy til å bestemme hva ansatte får gjøre med data i appen, for eksempel blokkere kopiering til uadministrerte apper eller be om en PIN-kode. Ansatte logger inn i appen med Logg inn med Microsoft; appen registrerer seg da hos Intune.

For integrasjonen bruker AI-Corporate Microsoft Entra-appen HandiHow AI-apps - Intune. En Entra-administrator gir én gang samtykke for hele organisasjonen.

Hva trenger du?

• En Entra-konto med rollen Global administrator eller Administrator med privilegerte roller. Med den rollen kan du gi samtykke til Intune-tillatelsen.
• Microsoft Intune med en App Protection Policy for de ansatte som bruker appen.
• Et AI-Corporate-miljø der ansatte logger inn med Microsoft.

1. Gi samtykke via koblingssiden

1. Åpne Koble til Intune-appbeskyttelse i en vanlig nettleser på datamaskinen din.
2. Skriv inn domenet eller Directory (tenant)-ID-en til organisasjonen din, for eksempel bedrijf.nl.
3. Velg Gi samtykke i Microsoft og logg inn med administratorkontoen din.
4. Kontroller appen (HandiHow AI-apps - Intune, utgiver HandiHow) og tillatelsene, og velg Godta.
5. Microsoft sender deg tilbake til koblingssiden. Der ser du Samtykke gitt eller en melding med feilkoden.

Appen ber om to delegerte tillatelser. De fungerer bare på vegne av den innloggede ansatte:

Tillatelse	Hva den brukes til
User.Read (Microsoft Graph)	Logge inn og lese den ansattes profil.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Hente den ansattes appbeskyttelsespolicy og registrere appen hos Intune.

Bruk koblingssiden

Ikke bruk en separat lenke med bare adminconsent?client_id=…. Etter Godta sender Microsoft deg da til en adresse som bare mobilappene kan åpne. Skjermen fortsetter å laste, og du får ingen bekreftelse. Koblingssiden sender Microsoft riktig returadresse.

2. Kontroller samtykket i Entra

Åpne i Microsoft Entra-administrasjonssenteret Enterprise-applikasjoner → HandiHow AI-apps - Intune → Tillatelser. Under Administrator­samtykke må begge tillatelsene stå oppført. At appen finnes i listen over enterprise-applikasjoner, betyr ikke i seg selv at samtykket er gitt.

3. Legg appen til i App Protection Policy-en din

Legg til appen i App Protection Policy-en for de aktuelle ansatte i Intune-administrasjonssenteret. Velg Tilpassede apper under apper og bruk:

Plattform	Pakkenavn eller bundle-ID
Android	info.aicorporate.app
iOS	info.aicorporate.app

4. La oss slå på Intune-appbeskyttelse

Gi oss beskjed når trinn 1 til 3 er fullført. Da aktiverer vi Intune-appbeskyttelse for AI-Corporate-miljøet ditt. Fra da av logger ansatte inn i appen via Microsoft-brokeren (Company Portal eller Authenticator), og appen registrerer seg hos Intune.

Test deretter med en ansatt som har policyen: logg inn i appen, fullfør Intune-ledetekstene og kontroller en policyregel, for eksempel at kopiering til en uadministrert app er blokkert.

Feilsøking

Det du ser	Det du gjør
Microsoft-skjermen fortsetter å laste etter Godta (login.microsoftonline.com/common/reprocess).	Du brukte sannsynligvis en separat lenke uten returadresse. Kontroller samtykket slik som i trinn 2. Hvis det mangler, start på nytt via koblingssiden.
AADSTS900561: The endpoint only accepts POST requests	Du oppdaterte Microsoft-siden mens den lastet. Denne feilen sier ingenting om samtykket i seg selv. Kontroller trinn 2 og start eventuelt på nytt via koblingssiden.
access_denied eller consent_required på koblingssiden	Samtykket ble avbrutt, eller kontoen din har ikke nødvendig administratorrolle. Ingenting ble endret. Prøv igjen med en konto som har riktig rolle.
AADSTS50011 (redirect-URI samsvarer ikke)	Ta kontakt med oss og oppgi feilkoden.
Microsoft ber ansatte om administratorgodkjenning ved innlogging i appen (Need admin approval).	Samtykket fra trinn 1 mangler i organisasjonen din. Gi det på nytt via koblingssiden.

Hvis det ikke fungerer, send oss feilkoden, feilmeldingen, Correlation ID og tidspunktet som Microsoft eller koblingssiden viser.