Intune-appskydd för de mobila apparna

AI-Corporates iPhone- och Android-app stöder appskydd med Microsoft Intune (MAM). Din organisation bestämmer då med en App Protection Policy vad medarbetare får göra med data i appen, till exempel blockera kopiering till ohanterade appar eller kräva en PIN-kod. Medarbetare loggar in i appen med Logga in med Microsoft; appen autentiserar sig då mot Intune.

För kopplingen använder AI-Corporate Microsoft Entra-appen HandiHow AI-apps - Intune. En Entra-administratör ger en gång engångstillstånd för hela organisationen.

Vad behöver du?

• Ett Entra-konto med rollen Global administratör eller Administratör med privilegierade roller. Med den rollen kan du ge tillstånd för Intune-behörigheten.
• Microsoft Intune med en App Protection Policy för medarbetarna som använder appen.
• En AI-Corporate-miljö där medarbetare loggar in med Microsoft.

1. Ge tillstånd via kopplingssidan

1. Öppna Koppla Intune-appskydd i en vanlig webbläsare på din dator.
2. Ange organisationens domän eller Directory (tenant)-ID, till exempel bedrijf.nl.
3. Välj Ge tillstånd i Microsoft och logga in med ditt administratörskonto.
4. Kontrollera appen (HandiHow AI-apps - Intune, utgivare HandiHow) och behörigheterna, och välj Acceptera.
5. Microsoft skickar dig tillbaka till kopplingssidan. Där ser du Tillstånd beviljat eller ett meddelande med felkoden.

Appen begär två delegerade behörigheter. De fungerar endast för den inloggade medarbetaren:

Behörighet	Vad den används till
User.Read (Microsoft Graph)	Logga in och läsa medarbetarens profil.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Hämta medarbetarens appskyddspolicy och registrera appen hos Intune.

Använd kopplingssidan

Använd inte en separat länk med bara adminconsent?client_id=…. Efter Acceptera skickar Microsoft dig då till en adress som bara mobilapparna kan öppna. Skärmen fortsätter då att laddas och du får ingen bekräftelse. Kopplingssidan skickar med rätt återvändsadress till Microsoft.

2. Kontrollera tillståndet i Entra

Öppna i Microsoft Entra-admincentret Företagsprogram → HandiHow AI-apps - Intune → Behörigheter. Under Administratörstillstånd ska båda behörigheterna finnas. Att appen finns i listan över företagsprogram bevisar inte att tillståndet har beviljats.

3. Lägg till appen i din App Protection Policy

Lägg i Intune-admincentret till appen i App Protection Policy för berörda medarbetare. Välj Anpassade appar under appar och använd:

Plattform	Paketnamn eller bundle-ID
Android	info.aicorporate.app
iOS	info.aicorporate.app

4. Låt Intune-appskydd aktiveras

Låt oss veta att steg 1 till och med 3 är klara. Vi aktiverar sedan Intune-appskydd för din AI-Corporate-miljö. Från och med då loggar medarbetare in i appen via Microsoft-brokern (Company Portal eller Authenticator) och appen registrerar sig hos Intune.

Testa därefter med en medarbetare som omfattas av policyn: logga in i appen, slutför Intune-promptarna och kontrollera en policyregel, till exempel att kopiering till en ohanterad app är blockerat.

Felsökning

Vad du ser	Vad du gör
Microsoft-skärmen fortsätter att ladda efter Acceptera (login.microsoftonline.com/common/reprocess).	Du använde troligen en separat länk utan återvändsadress. Kontrollera tillståndet enligt steg 2. Om det saknas, börja om via kopplingssidan.
AADSTS900561: The endpoint only accepts POST requests	Du uppdaterade Microsoft-sidan medan den laddades. Det här felet säger inget om själva tillståndet. Kontrollera steg 2 och börja vid behov om via kopplingssidan.
access_denied eller consent_required på kopplingssidan	Tillståndet avbröts eller ditt konto har inte den nödvändiga administratörsrollen. Inget har ändrats. Försök igen med ett konto som har rätt roll.
AADSTS50011 (redirect-URI stämmer inte)	Kontakta oss och ange felkoden.
Microsoft ber medarbetare att godkänna en administratör vid inloggning i appen (Need admin approval).	Tillståndet från steg 1 saknas i din organisation. Ge det ändå via kopplingssidan.

Om det inte fungerar, skicka oss felkoden, felmeddelandet, Correlation ID och tidpunkten som Microsoft eller kopplingssidan visar.