Mobil uygulamalar için Intune uygulama koruması

AI-Corporate’ın iPhone ve Android uygulamaları, Microsoft Intune (MAM) ile uygulama korumasını destekler. Kuruluşunuz, bir App Protection Policy ile çalışanların uygulamadaki verilerle neler yapabileceğini belirler; örneğin yönetilmeyen uygulamalara kopyalamayı engelleyebilir veya bir PIN isteyebilir. Çalışanlar uygulamada Microsoft ile oturum aç seçeneğiyle giriş yapar; uygulama bu sırada Intune’a kaydolur.

Bağlantı için AI-Corporate, Microsoft Entra uygulaması HandiHow AI-apps - Intune’u kullanır. Bir Entra yöneticisi bunun için tüm kuruluş adına tek seferlik izin verir.

Nelere ihtiyacınız var?

• Global yönetici veya Ayrıcalıklı rol yöneticisi rolüne sahip bir Entra hesabı. Bu rolle Intune izni için onay verebilirsiniz.
• Uygulamayı kullanan çalışanlar için bir App Protection Policy içeren Microsoft Intune.
• Çalışanların Microsoft ile oturum açtığı bir AI-Corporate ortamı.

1. Bağlantı sayfası üzerinden izin verin

1. Bilgisayarınızda normal bir tarayıcıda Intune uygulama korumasını bağla sayfasını açın.
2. Kuruluşunuzun alan adını veya Directory (tenant) ID’sini girin; örneğin bedrijf.nl.
3. Microsoft’ta izin ver seçeneğini seçin ve yönetici hesabınızla oturum açın.
4. Uygulamayı (HandiHow AI-apps - Intune, yayıncı HandiHow) ve izinleri kontrol edin, ardından Kabul et seçeneğini seçin.
5. Microsoft sizi bağlantı sayfasına geri yönlendirir. Burada İzin verildi ifadesini veya hata kodunu içeren bir mesajı görürsünüz.

Uygulama iki delege edilmiş izin ister. Bunlar yalnızca oturum açmış çalışan adına çalışır:

İzin	Ne için
User.Read (Microsoft Graph)	Oturum açmak ve çalışanın profilini okumak.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Çalışanın uygulama koruma ilkesini almak ve uygulamayı Intune’a kaydetmek.

Bağlantı sayfasını kullanın

Sadece adminconsent?client_id=… içeren ayrı bir bağlantı kullanmayın. Microsoft, Kabul et sonrasında sizi yalnızca mobil uygulamaların açabileceği bir adrese yönlendirir. Bu durumda ekran yüklenmeye devam eder ve onay alamazsınız. Bağlantı sayfası Microsoft’a doğru dönüş adresini verir.

2. İzni Entra’da kontrol edin

Microsoft Entra yönetim merkezinde Kurumsal uygulamalar → HandiHow AI-apps - Intune → İzinler bölümünü açın. Yönetici onayı altında her iki izin de görünmelidir. Uygulamanın kurumsal uygulamalar listesinde yer alması, iznin verildiğini tek başına kanıtlamaz.

3. Uygulamayı App Protection Policy’nize ekleyin

Intune yönetim merkezinde uygulamayı ilgili çalışanlar için App Protection Policy’ye ekleyin. Uygulamalar için Özel uygulamalar seçin ve şunları kullanın:

Platform	Paket adı veya bundle-ID
Android	info.aicorporate.app
iOS	info.aicorporate.app

4. Intune uygulama korumasını etkinleştirin

1. 2 ve 3. adımların tamamlandığını bize bildirin. Ardından AI-Corporate ortamınız için Intune uygulama korumasını açarız. O andan itibaren çalışanlar uygulamada Microsoft broker (Company Portal veya Authenticator) üzerinden oturum açar ve uygulama Intune’a kaydolur.

Daha sonra politikası olan bir çalışanla test edin: uygulamada oturum açın, Intune istemlerini tamamlayın ve örneğin yönetilmeyen bir uygulamaya kopyalamanın engellendiği gibi bir ilke kuralını kontrol edin.

Sorun giderme

Ne görüyorsunuz	Ne yapıyorsunuz
Microsoft ekranı Kabul et sonrasında yüklenmeye devam ediyor (login.microsoftonline.com/common/reprocess).	Muhtemelen dönüş adresi olmayan ayrı bir bağlantı kullandınız. 2. adımda açıklandığı gibi izni kontrol edin. Eksikse, bağlantı sayfası üzerinden yeniden başlayın.
AADSTS900561: The endpoint only accepts POST requests	Microsoft sayfasını yüklenirken yenilediniz. Bu hata izinle ilgili değildir. 2. adımı kontrol edin ve gerekirse bağlantı sayfası üzerinden yeniden başlayın.
access_denied veya consent_required bağlantı sayfasında	İzin iptal edildi ya da hesabınızda gerekli yönetici rolü yok. Bir şey değişmedi. Doğru role sahip bir hesapla yeniden deneyin.
AADSTS50011 (redirect URI eşleşmiyor)	Bizimle iletişime geçin ve hata kodunu belirtin.
Microsoft, çalışanlardan uygulamada oturum açarken yönetici onayı istiyor (Need admin approval).	1. adımdaki izin kuruluşunuzda eksik. Bunu bağlantı sayfası üzerinden tekrar verin.

Başaramazsanız, Microsoft’un veya bağlantı sayfasının gösterdiği hata kodunu, hata mesajını, Correlation ID’yi ve zamanı bize gönderin.