Protecția aplicațiilor Intune pentru aplicațiile mobile

Aplicația iPhone și Android a AI-Corporate suportă protecția aplicațiilor cu Microsoft Intune (MAM). Organizația dvs. stabilește apoi, printr-un App Protection Policy, ce au voie să facă angajații cu datele din aplicație, de exemplu să blocheze copierea în aplicații neadministrate sau să solicite un cod PIN. Angajații se autentifică în aplicație cu Conectare cu Microsoft; aplicația se înregistrează astfel la Intune.

Pentru conectare, AI-Corporate folosește aplicația Microsoft Entra HandiHow AI-apps - Intune. Un administrator Entra acordă o singură dată permisiunea pentru aceasta, pentru întreaga organizație.

Ce aveți nevoie?

• Un cont Entra cu rolul Global Administrator sau Privileged Role Administrator. Cu acest rol puteți acorda permisiunea pentru dreptul Intune.
• Microsoft Intune cu un App Protection Policy pentru angajații care folosesc aplicația.
• Un mediu AI-Corporate în care angajații se conectează cu Microsoft.

1. Acordați permisiunea prin pagina de conectare

1. Deschideți Conectare protecție aplicații Intune într-un browser obișnuit pe computerul dvs.
2. Introduceți domeniul sau ID-ul Directory (tenant) al organizației dvs., de exemplu bedrijf.nl.
3. Alegeți Acordă permisiunea în Microsoft și autentificați-vă cu contul de administrator.
4. Verificați aplicația (HandiHow AI-apps - Intune, editor HandiHow) și permisiunile, apoi alegeți Acceptați.
5. Microsoft vă redirecționează înapoi la pagina de conectare. Acolo vedeți Permisiune acordată sau un mesaj cu codul de eroare.

Aplicația solicită două permisiuni delegate. Acestea funcționează doar în numele angajatului autentificat:

Permisiune	Pentru ce
User.Read (Microsoft Graph)	Autentificare și citirea profilului angajatului.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Preluarea politicii de protecție a aplicației pentru angajat și înregistrarea aplicației la Intune.

Folosiți pagina de conectare

Nu folosiți un link separat doar cu adminconsent?client_id=…. După Acceptați, Microsoft vă va trimite la o adresă care poate fi deschisă doar de aplicațiile mobile. Ecranul va continua să se încarce și nu veți primi confirmarea. Pagina de conectare oferă Microsoft adresa corectă de retur.

2. Verificați permisiunea în Entra

Deschideți în Microsoft Entra admin center Enterprise applications → HandiHow AI-apps - Intune → Permissions. Sub Admin consent trebuie să apară ambele permisiuni. Faptul că aplicația apare în lista de enterprise applications nu dovedește încă faptul că permisiunea a fost acordată.

3. Adăugați aplicația la App Protection Policy

În Intune admin center, adăugați aplicația la App Protection Policy pentru angajații relevanți. La aplicații alegeți Custom apps și folosiți:

Platformă	Nume pachet sau bundle ID
Android	info.aicorporate.app
iOS	info.aicorporate.app

4. Lăsați activată protecția aplicațiilor Intune

Anunțați-ne că pașii 1 până la 3 sunt finalizați. Atunci vom activa Intune-appbescherming pentru mediul dvs. AI-Corporate. Din acel moment, angajații se conectează în aplicație prin Microsoft broker (Company Portal sau Authenticator), iar aplicația se înregistrează la Intune.

După aceea, testați cu un angajat care are politica: autentificați-vă în aplicație, parcurgeți solicitările Intune și verificați o regulă de politică, de exemplu că lipirea/copierea într-o aplicație neadministrată este blocată.

Rezolvarea problemelor

Ce vedeți	Ce faceți
Ecranul Microsoft continuă să se încarce după Acceptați (login.microsoftonline.com/common/reprocess).	Probabil ați folosit un link separat fără adresă de retur. Verificați permisiunea ca la pasul 2. Dacă lipsește, începeți din nou prin pagina de conectare.
AADSTS900561: The endpoint only accepts POST requests	Ați reîmprospătat pagina Microsoft în timp ce se încărca. Această eroare nu spune nimic despre permisiunea în sine. Verificați pasul 2 și, dacă este nevoie, porniți din nou prin pagina de conectare.
access_denied sau consent_required pe pagina de conectare	Permisiunea a fost anulată sau contul dvs. nu are rolul de administrator necesar. Nimic nu s-a schimbat. Încercați din nou cu un cont care are rolul corect.
AADSTS50011 (redirect-URI nu corespunde)	Contactați-ne și menționați codul de eroare.
Microsoft le cere angajaților, la autentificarea în aplicație, aprobarea unui administrator (Need admin approval).	Permisiunea din pasul 1 lipsește în organizația dvs. Acordați-o totuși prin pagina de conectare.

Dacă nu reușiți, trimiteți-ne codul de eroare, mesajul de eroare, Correlation ID și ora afișată de Microsoft sau de pagina de conectare.