Захист застосунку Intune для мобільних застосунків

Застосунки AI-Corporate для iPhone та Android підтримують захист застосунків за допомогою Microsoft Intune (MAM). Тоді ваша організація визначає за допомогою політики App Protection Policy, що працівники можуть робити з даними в застосунку, наприклад, блокувати копіювання в некеровані застосунки або вимагати PIN-код. Працівники входять у застосунок за допомогою Увійти за допомогою Microsoft; під час цього застосунок автентифікується в Intune.

Для підключення AI-Corporate використовує застосунок Microsoft Entra HandiHow AI-apps - Intune. Адміністратор Entra одноразово надає для цього дозвіл для всієї організації.

Що вам потрібно?

• Обліковий запис Entra з роллю Глобальний адміністратор або Адміністратор із привілейованою роллю. З цією роллю ви можете надати згоду на дозвіл Intune.
• Microsoft Intune з політикою App Protection Policy для працівників, які використовують застосунок.
• Середовище AI-Corporate, у якому працівники входять за допомогою Microsoft.

1. Надайте згоду через сторінку підключення

1. Відкрийте підключення захисту застосунку Intune у звичайному браузері на вашому комп’ютері.
2. Введіть домен або ID каталогу (tenant) вашої організації, наприклад bedrijf.nl.
3. Виберіть Надати згоду в Microsoft і увійдіть за допомогою облікового запису адміністратора.
4. Перевірте застосунок (HandiHow AI-apps - Intune, видавець HandiHow) і дозволи, та виберіть Прийняти.
5. Microsoft поверне вас на сторінку підключення. Там ви побачите Згоду надано або повідомлення з кодом помилки.

Застосунок запитує два делеговані дозволи. Вони працюють лише від імені увійденого працівника:

Дозвіл	Для чого
User.Read (Microsoft Graph)	Вхід і читання профілю працівника.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Отримання політики захисту застосунку працівника та реєстрація застосунку в Intune.

Використовуйте сторінку підключення

Не використовуйте окреме посилання лише з adminconsent?client_id=…. Після Прийняти Microsoft тоді перенаправить вас на адресу, яку можуть відкрити лише мобільні застосунки. Тоді екран буде далі завантажуватися, і ви не отримаєте підтвердження. Сторінка підключення передає Microsoft правильну адресу для повернення.

2. Перевірте згоду в Entra

У центрі адміністрування Microsoft Entra відкрийте Корпоративні застосунки → HandiHow AI-apps - Intune → Дозволи. У розділі Адміністративна згода мають бути вказані обидва дозволи. Те, що застосунок є в списку корпоративних застосунків, ще не доводить, що згоду надано.

3. Додайте застосунок до вашої політики App Protection Policy

У центрі адміністрування Intune додайте застосунок до політики App Protection Policy для відповідних працівників. Для застосунків виберіть Користувацькі застосунки і використайте:

Платформа	Назва пакета або bundle-ID
Android	info.aicorporate.app
iOS	info.aicorporate.app

4. Дозвольте увімкнути захист застосунку Intune

Повідомте нас, що кроки 1–3 виконано. Тоді ми увімкнемо захист застосунку Intune для вашого середовища AI-Corporate. Від цього моменту працівники входитимуть у застосунок через брокер Microsoft (Company Portal або Authenticator), і застосунок автентифікуватиметься в Intune.

Після цього протестуйте на працівнику, для якого застосовано політику: увійдіть у застосунок, пройдіть підказки Intune та перевірте правило політики, наприклад, що копіювання в некерований застосунок заблоковано.

Усунення проблем

Що ви бачите	Що робите
Екран Microsoft після Прийняти продовжує завантажуватися (login.microsoftonline.com/common/reprocess).	Ймовірно, ви використали окреме посилання без адреси повернення. Перевірте згоду, як у кроці 2. Якщо її немає, почніть знову через сторінку підключення.
AADSTS900561: The endpoint only accepts POST requests	Ви оновили сторінку Microsoft, поки вона завантажувалася. Ця помилка не стосується самої згоди. Перевірте крок 2 і за потреби почніть знову через сторінку підключення.
access_denied або consent_required на сторінці підключення	Згоду скасовано або ваш обліковий запис не має потрібної ролі адміністратора. Нічого не змінено. Спробуйте ще раз з обліковим записом із правильною роллю.
AADSTS50011 (redirect-URI не збігається)	Зв’яжіться з нами та вкажіть код помилки.
Microsoft просить працівників під час входу в застосунок підтвердження адміністратора (Need admin approval).	Згода з кроку 1 відсутня у вашій організації. Надішліть її ще раз через сторінку підключення.

Якщо не вдається, надішліть нам код помилки, повідомлення про помилку, Correlation ID і час, які показує Microsoft або сторінка підключення.