حماية تطبيق Intune لتطبيقات الهاتف المحمول

يدعم تطبيقا iPhone وAndroid الخاصان بـ AI-Public حماية التطبيق باستخدام Microsoft Intune (MAM). عندها تحدد مؤسستكم عبر App Protection Policy ما الذي يُسمح للموظفين بفعله بالبيانات داخل التطبيق، مثل منع النسخ إلى تطبيقات غير مُدارة أو طلب رمز PIN. يسجّل الموظفون الدخول إلى التطبيق باستخدام تسجيل الدخول باستخدام Microsoft؛ ويُسجِّل التطبيق نفسه لدى Intune.

لإعداد الربط، يستخدم AI-Public تطبيق Microsoft Entra HandiHow AI-apps - Intune. ويمنح مسؤول Entra الموافقة عليه مرة واحدة فقط، على مستوى المؤسسة بالكامل.

ما الذي تحتاجه؟

• حساب Entra لديه دور المسؤول العام أو مسؤول الدور المميز. باستخدام هذا الدور يمكنك منح الموافقة على إذن Intune.
• Microsoft Intune مع App Protection Policy للموظفين الذين يستخدمون التطبيق.
• بيئة AI-Public يسجّل فيها الموظفون الدخول باستخدام Microsoft.

1. امنح الموافقة عبر صفحة الربط

1. افتح ربط حماية تطبيق Intune في متصفح عادي على جهاز الكمبيوتر.
2. أدخل نطاق مؤسستك أو معرّف الدليل (tenant) ID، مثل gemeente.nl.
3. اختر منح الموافقة في Microsoft وسجّل الدخول باستخدام حسابك الإداري.
4. تحقّق من التطبيق (HandiHow AI-apps - Intune، الناشر HandiHow) ومن الأذونات، ثم اختر Accept.
5. ستعيدك Microsoft إلى صفحة الربط. هناك سترى تم منح الموافقة أو رسالة تتضمن رمز الخطأ.

يطلب التطبيق إذنين مفوضين. يعملان فقط نيابةً عن الموظف الذي سجّل الدخول:

الإذن	الغرض
User.Read (Microsoft Graph)	تسجيل الدخول وقراءة ملف الموظف الشخصي.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	استرجاع سياسة حماية التطبيق الخاصة بالموظف وتسجيل التطبيق لدى Intune.

Use the link page

لا تستخدم رابطًا منفصلًا يحتوي فقط على adminconsent?client_id=…. بعد Accept ستعيدك Microsoft إلى عنوان لا تستطيع سوى تطبيقات الهاتف المحمول فتحه. عندها ستبقى الشاشة في حالة تحميل ولن تتلقى تأكيدًا. صفحة الربط تمرّر إلى Microsoft عنوان العودة الصحيح.

2. تحقّق من الموافقة في Entra

افتح في Microsoft Entra admin center Enterprise applications → HandiHow AI-apps - Intune → Permissions. تحت Admin consent يجب أن تظهر كلتا الصلاحيتين. ظهور التطبيق في قائمة تطبيقات المؤسسة لا يثبت أن الموافقة قد مُنحت.

3. أضف التطبيق إلى App Protection Policy الخاص بك

أضف التطبيق في Intune admin center إلى App Protection Policy الخاصة بالموظفين المعنيين. اختر Custom apps ضمن التطبيقات واستخدم:

المنصة	اسم الحزمة أو bundle ID
Android	info.aipublic.app
iOS	info.aipublic.app

4. دعنا نفعّل Intune app protection

أخبرنا عندما تكتمل الخطوات 1 إلى 3. عندها سنفعّل Intune app protection لبيئة AI-Public الخاصة بكم. من تلك اللحظة، سيسجّل الموظفون الدخول إلى التطبيق عبر Microsoft broker (Company Portal أو Authenticator) وسيُسجِّل التطبيق نفسه لدى Intune.

بعد ذلك اختبر مع موظف تنطبق عليه السياسة: سجّل الدخول إلى التطبيق، وأكمل مطالبات Intune، وتحقق من إحدى قواعد السياسة، مثل أن النسخ إلى تطبيق غير مُدار محظور.

استكشاف المشكلات وإصلاحها

ما الذي تراه	ماذا تفعل
شاشة Microsoft تظل تحمل بعد Accept (login.microsoftonline.com/common/reprocess).	على الأرجح استخدمت رابطًا منفصلًا من دون عنوان العودة. تحقّق من الموافقة كما في الخطوة 2. إذا كانت مفقودة، فابدأ من جديد عبر صفحة الربط.
AADSTS900561: The endpoint only accepts POST requests	ربما قمت بتحديث صفحة Microsoft أثناء تحميلها. هذا الخطأ لا يعني شيئًا بخصوص الموافقة نفسها. تحقّق من الخطوة 2، وإذا لزم الأمر ابدأ من جديد عبر صفحة الربط.
access_denied أو consent_required على صفحة الربط	تم إلغاء الموافقة أو أن حسابك لا يملك دور المسؤول المطلوب. لم يتغير شيء. جرّب مرة أخرى باستخدام حساب يملك الدور الصحيح.
AADSTS50011 (عدم تطابق redirect-URI)	تواصل معنا واذكر رمز الخطأ.
تطلب Microsoft من الموظفين عند تسجيل الدخول إلى التطبيق موافقة مسؤول (Need admin approval).	الموافقة من الخطوة 1 غير موجودة في مؤسستكم. امنحها مجددًا عبر صفحة الربط.

إذا لم ينجح الأمر، فأرسل لنا رمز الخطأ، ورسالة الخطأ، وCorrelation ID، والوقت الذي تعرضه Microsoft أو صفحة الربط.