Protección de aplicaciones de Intune para las aplicaciones móviles

La aplicación de AI-Public para iPhone y Android admite la protección de aplicaciones con Microsoft Intune (MAM). Su organización determina mediante una App Protection Policy qué pueden hacer los empleados con los datos en la app, por ejemplo, bloquear la copia a aplicaciones no administradas o solicitar un PIN. Los empleados inician sesión en la app con Iniciar sesión con Microsoft; la app se autentica entonces en Intune.

Para la integración, AI-Public utiliza la aplicación de Microsoft Entra HandiHow AI-apps - Intune. Un administrador de Entra concede permiso una sola vez, para toda la organización.

¿Qué necesita?

• Una cuenta de Entra con el rol Administrador global o Administrador de rol con privilegios. Con ese rol puede conceder el permiso de Intune.
• Microsoft Intune con una App Protection Policy para los empleados que usan la app.
• Un entorno de AI-Public en el que los empleados inicien sesión con Microsoft.

1. Conceda permiso a través de la página de conexión

1. Abra Conectar protección de aplicaciones de Intune en un navegador normal en su ordenador.
2. Introduzca el dominio o el ID de Directorio (tenant) de su organización, por ejemplo gemeente.nl.
3. Seleccione Conceder permiso en Microsoft e inicie sesión con su cuenta de administrador.
4. Revise la aplicación (HandiHow AI-apps - Intune, editor HandiHow) y los permisos, y seleccione Aceptar.
5. Microsoft le redirigirá a la página de conexión. Allí verá Permiso concedido o un mensaje con el código de error.

La app solicita dos permisos delegados. Solo funcionan en nombre del empleado que ha iniciado sesión:

Permiso	Para qué
User.Read (Microsoft Graph)	Iniciar sesión y leer el perfil del empleado.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Obtener la política de protección de aplicaciones del empleado y registrar la app en Intune.

Use la página de conexión

No use un enlace independiente con solo adminconsent?client_id=…. Después de Aceptar, Microsoft le enviará a una dirección que solo pueden abrir las aplicaciones móviles. La pantalla seguirá cargando y no obtendrá confirmación. La página de conexión proporciona a Microsoft la dirección de retorno correcta.

2. Compruebe el permiso en Entra

Abra en el centro de administración de Microsoft Entra Aplicaciones empresariales → HandiHow AI-apps - Intune → Permisos. Bajo Consentimiento del administrador deben figurar ambos permisos. Que la app aparezca en la lista de aplicaciones empresariales no demuestra que el permiso se haya concedido.

3. Añada la app a su App Protection Policy

En el centro de administración de Intune, añada la app a la App Protection Policy para los empleados correspondientes. En las apps, elija Aplicaciones personalizadas y use:

Plataforma	Nombre de paquete o bundle ID
Android	info.aipublic.app
iOS	info.aipublic.app

4. Haga que se active la protección de aplicaciones de Intune

Avísenos de que los pasos 1 a 3 están completos. Entonces activaremos Intune-appbescherming para su entorno de AI-Public. A partir de ese momento, los empleados iniciarán sesión en la app a través del broker de Microsoft (Company Portal o Authenticator) y la app se registrará en Intune.

Después, pruebe con un empleado que tenga la directiva: inicie sesión en la app, complete las indicaciones de Intune y compruebe una regla de directiva, por ejemplo, que copiar a una aplicación no administrada está bloqueado.

Solución de problemas

Lo que ve	Lo que hace
La pantalla de Microsoft sigue cargando después de Aceptar (login.microsoftonline.com/common/reprocess).	Probablemente usó un enlace independiente sin dirección de retorno. Compruebe el consentimiento como en el paso 2. Si falta, comience de nuevo a través de la página de conexión.
AADSTS900561: The endpoint only accepts POST requests	Actualizó la página de Microsoft mientras cargaba. Este error no dice nada sobre el consentimiento en sí. Compruebe el paso 2 y, si es necesario, comience de nuevo a través de la página de conexión.
access_denied o consent_required en la página de conexión	El consentimiento se canceló o su cuenta no tiene el rol de administrador necesario. No se ha cambiado nada. Inténtelo de nuevo con una cuenta que tenga el rol correcto.
AADSTS50011 (la URI de redirección no coincide)	Póngase en contacto con nosotros e indique el código de error.
Microsoft pide a los empleados que, al iniciar sesión en la app, obtengan la aprobación de un administrador (Need admin approval).	El consentimiento del paso 1 falta en su organización. Conceda de nuevo el permiso a través de la página de conexión.

Si no funciona, envíenos el código de error, el mensaje de error, el Correlation ID y la hora que muestra Microsoft o la página de conexión.