Intune-appbeskyttelse til de mobile apps

AI-Publics iPhone- og Android-app understøtter appbeskyttelse med Microsoft Intune (MAM). Din organisation fastlægger derefter med en App Protection Policy, hvad medarbejdere må gøre med data i appen, f.eks. blokere kopiering til uadministrerede apps eller kræve en pinkode. Medarbejdere logger ind i appen med Log ind med Microsoft; appen tilmelder sig samtidig Intune.

Til forbindelsen bruger AI-Public Microsoft Entra-appen HandiHow AI-apps - Intune. En Entra-administrator giver én gang tilladelse til dette for hele organisationen.

Hvad har du brug for?

• En Entra-konto med rollen Global administrator eller Administrator med privilegerede roller. Med den rolle kan du give tilladelse til Intune-tilladelsen.
• Microsoft Intune med en App Protection Policy til de medarbejdere, der bruger appen.
• Et AI-Public-miljø, hvor medarbejdere logger ind med Microsoft.

1. Giv tilladelse via forbindelsessiden

1. Åbn Tilslut Intune-appbeskyttelse i en almindelig browser på din computer.
2. Indtast din organisations domæne eller Directory (tenant) ID, f.eks. gemeente.nl.
3. Vælg Giv tilladelse i Microsoft, og log ind med din administratorkonto.
4. Kontrollér appen (HandiHow AI-apps - Intune, udgiver HandiHow) og tilladelserne, og vælg Accepter.
5. Microsoft sender dig tilbage til forbindelsessiden. Der ser du Tilladelse givet eller en meddelelse med fejlkoden.

Appen beder om to delegerede tilladelser. De fungerer kun på vegne af den bruger, der er logget ind:

Tilladelse	Hvad den bruges til
User.Read (Microsoft Graph)	Logge ind og læse medarbejderens profil.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Hente medarbejderens appbeskyttelsespolitik og tilmelde appen hos Intune.

Brug forbindelsessiden

Brug ikke et separat link med kun adminconsent?client_id=…. Efter Accepter sender Microsoft dig da til en adresse, som kun de mobile apps kan åbne. Skærmen bliver så ved med at indlæse, og du får ingen bekræftelse. Forbindelsessiden giver Microsoft den korrekte returadresse.

2. Kontrollér tilladelsen i Entra

Åbn i Microsoft Entra-administrationscenteret Enterprise-applikationer → HandiHow AI-apps - Intune → Tilladelser. Under Administratortilladelse skal begge tilladelser stå. At appen er på listen over enterprise-applikationer, beviser ikke, at tilladelsen er givet.

3. Føj appen til din App Protection Policy

Føj i Intune-administrationscenteret appen til App Protection Policy for de relevante medarbejdere. Vælg Brugerdefinerede apps under apps, og brug:

Platform	Pakkenavn eller bundle-ID
Android	info.aipublic.app
iOS	info.aipublic.app

4. Lad Intune-appbeskyttelse blive slået til

Giv os besked, når trin 1 til 3 er færdige. Så slår vi Intune-appbeskyttelse til for dit AI-Public-miljø. Fra det tidspunkt logger medarbejdere ind i appen via Microsoft-brokeren (Company Portal eller Authenticator), og appen tilmelder sig Intune.

Test derefter med en medarbejder, der er omfattet af politikken: log ind i appen, gennemfør Intune-prompterne, og kontrollér en politikregel, f.eks. at kopiering til en uadministreret app er blokeret.

Fejlfinding

Det du ser	Det du gør
Microsoft-skærmen bliver ved med at indlæse efter Accepter (login.microsoftonline.com/common/reprocess).	Du brugte sandsynligvis et separat link uden returadresse. Kontrollér tilladelsen som i trin 2. Hvis den mangler, så begynd forfra via forbindelsessiden.
AADSTS900561: The endpoint only accepts POST requests	Du opdaterede Microsoft-siden, mens den indlæste. Denne fejl siger intet om selve tilladelsen. Kontrollér trin 2, og begynd om nødvendigt forfra via forbindelsessiden.
access_denied eller consent_required på forbindelsessiden	Tilladelsen blev annulleret, eller din konto har ikke den nødvendige administratorrolle. Intet er ændret. Prøv igen med en konto med den korrekte rolle.
AADSTS50011 (redirect-URI stemmer ikke overens)	Kontakt os og oplys fejlkoden.
Microsoft beder medarbejdere om administratorgodkendelse ved login i appen (Need admin approval).	Tilladelsen fra trin 1 mangler i din organisation. Giv den alligevel via forbindelsessiden.

Hvis det ikke lykkes, så send os fejlkoden, fejlmeddelelsen, Correlation ID og tidspunktet, som Microsoft eller forbindelsessiden viser.