محافظت از اپلیکیشن Intune برای اپلیکیشن‌های موبایل
اپ iPhone و Androidِ AI-Public از محافظت اپلیکیشن با Microsoft Intune (MAM) پشتیبانی می‌کنند. سازمان شما با یک App Protection Policy مشخص می‌کند که کارکنان با داده‌ها در اپ چه کاری می‌توانند انجام دهند، برای مثال جلوگیری از کپی‌کردن به اپ‌های مدیریت‌نشده یا درخواست پین‌کد. کارکنان با ورود با Microsoft وارد اپ می‌شوند؛ در این فرایند، اپ به Intune نیز متصل می‌شود.
برای این اتصال، AI-Public از اپ Microsoft Entra با نام HandiHow AI-apps - Intune استفاده می‌کند. یک مدیر Entra یک‌بار برای کل سازمان به آن اجازه می‌دهد.
چه چیزهایی لازم دارید؟
- یک حساب Entra با نقش Global administrator یا Privileged role administrator. با این نقش می‌توانید برای مجوز Intune اجازه بدهید.
- Microsoft Intune با یک App Protection Policy برای کارکنانی که از اپ استفاده می‌کنند.
- یک محیط AI-Public که در آن کارکنان با Microsoft وارد می‌شوند.
1. از طریق صفحه اتصال اجازه بدهید
- Intune-appbescherming koppelen را در یک مرورگر معمولی روی رایانه خود باز کنید.
- دامنه یا شناسه Directory (tenant) سازمان خود را وارد کنید، مثلاً
gemeente.nl. - Toestemming geven in Microsoft را انتخاب کنید و با حساب مدیریتی خود وارد شوید.
- اپ (HandiHow AI-apps - Intune، ناشر HandiHow) و مجوزها را بررسی کنید و Accepteren را انتخاب کنید.
- Microsoft شما را به صفحه اتصال برمی‌گرداند. در آنجا Toestemming verleend یا پیامی همراه با کد خطا می‌بینید.
اپ دو مجوز واگذار‌شده درخواست می‌کند. این مجوزها فقط به‌نام کاربر واردشده عمل می‌کنند:
| مجوز | برای چه |
|---|---|
User.Read (Microsoft Graph) | ورود و خواندن پروفایل کارمند. |
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management) | دریافت سیاست محافظت اپ کارمند و ثبت اپ در Intune. |
از یک لینک جداگانه فقط با adminconsent?client_id=… استفاده نکنید. Microsoft پس از Accepteren شما را به آدرسی می‌برد که فقط اپ‌های موبایل می‌توانند باز کنند. در این حالت صفحه در حال بارگذاری می‌ماند و تأییدی دریافت نمی‌کنید. صفحه اتصال، آدرس بازگشت درست را به Microsoft می‌دهد.
2. اجازه را در Entra بررسی کنید
در مرکز مدیریت Microsoft Entra، Enterprise-toepassingen → HandiHow AI-apps - Intune → Machtigingen را باز کنید. زیر Beheerderstoestemming باید هر دو مجوز دیده شوند. این‌که اپ در فهرست enterprise-toepassingen هست، هنوز ثابت نمی‌کند که اجازه داده شده است.
3. اپ را به App Protection Policy خود اضافه کنید
در مرکز مدیریت Intune، اپ را به App Protection Policy برای کارکنان مربوطه اضافه کنید. در بخش اپ‌ها Aangepaste apps را انتخاب کنید و از این‌ها استفاده کنید:
| پلتفرم | نام بسته یا bundle-ID |
|---|---|
| Android | info.aipublic.app |
| iOS | info.aipublic.app |
4. بگذارید Intune-appbescherming را فعال کنیم
به ما اطلاع دهید که مراحل 1 تا 3 انجام شده است. ما سپس Intune-appbescherming را برای محیط AI-Public شما فعال می‌کنیم. از آن لحظه، کارکنان در اپ از طریق Microsoft-broker (Company Portal یا Authenticator) وارد می‌شوند و اپ در Intune ثبت می‌شود.
بعد از آن با یک کارمند که این سیاست را دارد تست کنید: در اپ وارد شوید، مراحل Intune را کامل کنید و یک قانون سیاست را بررسی کنید، مثلاً این‌که کپی‌کردن به یک اپ مدیریت‌نشده مسدود شده باشد.
عیب‌یابی
| آنچه می‌بینید | کاری که باید انجام دهید |
|---|---|
صفحه Microsoft بعد از Accepteren همچنان بارگذاری می‌شود (login.microsoftonline.com/common/reprocess). | احتمالاً از یک لینک جداگانه بدون آدرس بازگشت استفاده کرده‌اید. اجازه را طبق مرحله 2 بررسی کنید. اگر وجود ندارد، دوباره از طریق صفحه اتصال شروع کنید. |
AADSTS900561: The endpoint only accepts POST requests | هنگام بارگذاری، صفحه Microsoft را refresh کرده‌اید. این خطا چیزی درباره خودِ اجازه نمی‌گوید. مرحله 2 را بررسی کنید و در صورت نیاز دوباره از طریق صفحه اتصال شروع کنید. |
access_denied یا consent_required در صفحه اتصال | اجازه لغو شده یا حساب شما نقش مدیریتی لازم را ندارد. چیزی تغییر نکرده است. دوباره با حسابی با نقش درست تلاش کنید. |
AADSTS50011 (redirect-URI مطابقت ندارد) | با ما تماس بگیرید و کد خطا را ذکر کنید. |
| Microsoft هنگام ورود در اپ از کارکنان تأیید مدیر می‌خواهد (Need admin approval). | اجازه مرحله 1 در سازمان شما وجود ندارد. آن را از طریق صفحه اتصال به‌صورت کامل بدهید. |
اگر موفق نشدید، کد خطا، پیام خطا، Correlation ID و زمان نمایش‌داده‌شده توسط Microsoft یا صفحه اتصال را برای ما بفرستید.