Proteção de apps do Intune para os apps móveis

Os apps iPhone e Android da AI-Corporate suportam proteção de apps com Microsoft Intune (MAM). A sua organização define, com uma App Protection Policy, o que os colaboradores podem fazer com os dados no app, por exemplo, bloquear a cópia para apps não geridas ou pedir um PIN. Os colaboradores iniciam sessão no app com Entrar com Microsoft; o app autentica-se nesse momento no Intune.

Para a integração, a AI-Corporate usa o app do Microsoft Entra HandiHow AI-apps - Intune. Um administrador do Entra concede permissão uma única vez, para toda a organização.

O que precisa?

• Uma conta do Entra com a função Administrador global ou Administrador de função privilegiada. Com essa função, pode conceder permissão para a autorização do Intune.
• Microsoft Intune com uma App Protection Policy para os colaboradores que usam o app.
• Um ambiente AI-Corporate no qual os colaboradores iniciam sessão com Microsoft.

1. Conceda permissão através da página de ligação

1. Abra Ligar proteção de apps do Intune num navegador normal no seu computador.
2. Introduza o domínio ou o ID de Diretório (tenant) da sua organização, por exemplo bedrijf.nl.
3. Escolha Conceder permissão no Microsoft e inicie sessão com a sua conta de administrador.
4. Verifique o app (HandiHow AI-apps - Intune, publicador HandiHow) e as permissões, e escolha Aceitar.
5. O Microsoft redireciona-o para a página de ligação. Aí verá Permissão concedida ou uma mensagem com o código de erro.

O app pede duas permissões delegadas. Elas funcionam apenas em nome do colaborador autenticado:

Permissão	Para quê
User.Read (Microsoft Graph)	Iniciar sessão e ler o perfil do colaborador.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Obter a política de proteção do app do colaborador e registar o app no Intune.

Use a página de ligação

Não use um link separado apenas com adminconsent?client_id=…. Depois de Aceitar, o Microsoft redireciona-o para um endereço que só os apps móveis conseguem abrir. O ecrã continua a carregar e não recebe confirmação. A página de ligação fornece ao Microsoft o endereço de retorno correto.

2. Verifique a permissão no Entra

No centro de administração do Microsoft Entra, abra Aplicações empresariais → HandiHow AI-apps - Intune → Permissões. Em Consentimento do administrador, ambas as permissões devem estar presentes. O facto de o app estar na lista de aplicações empresariais ainda não prova que a permissão foi concedida.

3. Adicione o app à sua App Protection Policy

No centro de administração do Intune, adicione o app à App Protection Policy para os colaboradores em questão. Em apps, escolha Apps personalizadas e use:

Plataforma	Nome do pacote ou bundle ID
Android	info.aicorporate.app
iOS	info.aicorporate.app

4. Peça para ativar a proteção de apps do Intune

Informe-nos de que os passos 1 a 3 estão concluídos. Depois disso, ativaremos a proteção de apps do Intune para o seu ambiente AI-Corporate. A partir desse momento, os colaboradores iniciam sessão no app através do Microsoft broker (Company Portal ou Authenticator) e o app regista-se no Intune.

Depois disso, teste com um colaborador que tenha a política: inicie sessão no app, conclua os pedidos do Intune e verifique uma regra de política, por exemplo, que copiar para uma app não gerida está bloqueado.

Resolução de problemas

O que vê	O que faz
O ecrã do Microsoft continua a carregar depois de Aceitar (login.microsoftonline.com/common/reprocess).	Provavelmente usou um link separado sem endereço de retorno. Verifique a permissão como no passo 2. Se estiver em falta, recomece pela página de ligação.
AADSTS900561: The endpoint only accepts POST requests	Atualizou a página do Microsoft enquanto ela estava a carregar. Este erro não diz nada sobre a permissão em si. Verifique o passo 2 e, se necessário, recomece pela página de ligação.
access_denied ou consent_required na página de ligação	A permissão foi cancelada ou a sua conta não tem a função de administrador necessária. Nada foi alterado. Tente novamente com uma conta com a função correta.
AADSTS50011 (a redirect URI não corresponde)	Contacte-nos e indique o código de erro.
O Microsoft pede aos colaboradores, ao iniciar sessão no app, aprovação de um administrador (Need admin approval).	A permissão do passo 1 está em falta na sua organização. Conceda-a novamente através da página de ligação.

Se não conseguir, envie-nos o código de erro, a mensagem de erro, o Correlation ID e a hora que o Microsoft ou a página de ligação mostra.