Ochrona aplikacji Intune dla aplikacji mobilnych

Aplikacje iPhone i Android AI-Corporate obsługują ochronę aplikacji za pomocą Microsoft Intune (MAM). Wasza organizacja określa wtedy za pomocą App Protection Policy, co pracownicy mogą robić z danymi w aplikacji, na przykład blokować kopiowanie do niezarządzanych aplikacji albo wymagać kodu PIN. Pracownicy logują się w aplikacji za pomocą Logowanie przez Microsoft; aplikacja zgłasza się przy tym do Intune.

Do połączenia AI-Corporate używa aplikacji Microsoft Entra HandiHow AI-apps - Intune. Administrator Entra udziela na to jednorazowo zgody, dla całej organizacji.

Czego potrzebujesz?

• Konto Entra z rolą Globalny administrator lub Administrator uprzywilejowanych ról. Taka rola pozwala udzielić zgody na uprawnienie Intune.
• Microsoft Intune z App Protection Policy dla pracowników korzystających z aplikacji.
• Środowisko AI-Corporate, w którym pracownicy logują się za pomocą Microsoft.

1. Udziel zgody przez stronę łączenia

1. Otwórz łączenie ochrony aplikacji Intune w zwykłej przeglądarce na komputerze.
2. Wpisz domenę lub identyfikator Directory (tenant) swojej organizacji, na przykład bedrijf.nl.
3. Wybierz Udziel zgody w Microsoft i zaloguj się na konto administratora.
4. Sprawdź aplikację (HandiHow AI-apps - Intune, wydawca HandiHow) oraz uprawnienia i wybierz Akceptuj.
5. Microsoft przekieruje Cię z powrotem na stronę łączenia. Zobaczysz tam Zgoda udzielona albo komunikat z kodem błędu.

Aplikacja prosi o dwa delegowane uprawnienia. Działają one wyłącznie w imieniu zalogowanego pracownika:

Uprawnienie	Do czego
User.Read (Microsoft Graph)	Logowanie i odczyt profilu pracownika.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Pobranie zasad ochrony aplikacji pracownika i zarejestrowanie aplikacji w Intune.

Korzystaj ze strony łączenia

Nie używaj osobnego linku tylko z adminconsent?client_id=…. Po Akceptuj Microsoft przekieruje Cię wtedy na adres, który mogą otworzyć tylko aplikacje mobilne. Ekran będzie się wtedy wczytywał bez końca i nie otrzymasz potwierdzenia. Strona łączenia podaje Microsoftowi prawidłowy adres zwrotny.

2. Sprawdź zgodę w Entra

W centrum administracyjnym Microsoft Entra otwórz Aplikacje przedsiębiorstwa → HandiHow AI-apps - Intune → Uprawnienia. W sekcji Zgoda administratora muszą widnieć oba uprawnienia. Sam fakt, że aplikacja znajduje się na liście aplikacji przedsiębiorstwa, nie oznacza jeszcze, że zgoda została udzielona.

3. Dodaj aplikację do swojej App Protection Policy

W centrum administracyjnym Intune dodaj aplikację do App Protection Policy dla odpowiednich pracowników. Przy aplikacjach wybierz Niestandardowe aplikacje i użyj:

Platforma	Nazwa pakietu lub bundle-ID
Android	info.aicorporate.app
iOS	info.aicorporate.app

4. Włącz ochronę aplikacji Intune

Daj nam znać, że kroki 1 do 3 są gotowe. Wtedy włączymy Ochronę aplikacji Intune dla Waszego środowiska AI-Corporate. Od tego momentu pracownicy logują się w aplikacji przez brokera Microsoft (Company Portal lub Authenticator), a aplikacja zgłasza się do Intune.

Następnie przetestuj to z pracownikiem objętym polityką: zaloguj się w aplikacji, dokończ monity Intune i sprawdź regułę polityki, na przykład czy kopiowanie do niezarządzanej aplikacji jest zablokowane.

Rozwiązywanie problemów

Co widzisz	Co robisz
Ekran Microsoft po Akceptuj nadal się wczytuje (login.microsoftonline.com/common/reprocess).	Prawdopodobnie użyto osobnego linku bez adresu zwrotnego. Sprawdź zgodę zgodnie z krokiem 2. Jeśli jej brak, zacznij ponownie przez stronę łączenia.
AADSTS900561: The endpoint only accepts POST requests	Odświeżyłeś stronę Microsoft podczas jej wczytywania. Ten błąd nie mówi nic o samej zgodzie. Sprawdź krok 2 i w razie potrzeby zacznij ponownie przez stronę łączenia.
access_denied lub consent_required na stronie łączenia	Zgoda została anulowana albo Twoje konto nie ma wymaganej roli administracyjnej. Nic nie zostało zmienione. Spróbuj ponownie na koncie z odpowiednią rolą.
AADSTS50011 (redirect-URI nie pasuje)	Skontaktuj się z nami i podaj kod błędu.
Microsoft prosi pracowników o zatwierdzenie przez administratora podczas logowania w aplikacji (Need admin approval).	Zgoda z kroku 1 nie została udzielona w Twojej organizacji. Udziel jej ponownie przez stronę łączenia.

Jeśli nie działa, prześlij nam kod błędu, komunikat błędu, Correlation ID oraz godzinę wyświetloną przez Microsoft lub stronę łączenia.