Protection des applications Intune pour les applications mobiles

L’application iPhone et Android d’AI-Public prend en charge la protection des applications avec Microsoft Intune (MAM). Votre organisation définit alors, via une App Protection Policy, ce que les collaborateurs peuvent faire avec les données dans l’application, par exemple bloquer la copie vers des applications non gérées ou demander un code PIN. Les collaborateurs se connectent dans l’application avec Se connecter avec Microsoft ; l’application s’enregistre alors auprès d’Intune.

Pour l’intégration, AI-Public utilise l’application Microsoft Entra HandiHow AI-apps - Intune. Un administrateur Entra doit l’approuver une seule fois, pour toute l’organisation.

De quoi avez-vous besoin ?

• Un compte Entra avec le rôle Administrateur général ou Administrateur de rôle privilégié. Ce rôle vous permet d’accorder l’autorisation Intune.
• Microsoft Intune avec une App Protection Policy pour les collaborateurs qui utilisent l’application.
• Un environnement AI-Public dans lequel les collaborateurs se connectent avec Microsoft.

1. Accordez l’autorisation via la page de liaison

1. Ouvrez Lier la protection des applications Intune dans un navigateur normal sur votre ordinateur.
2. Saisissez le domaine ou l’ID de répertoire (tenant) de votre organisation, par exemple gemeente.nl.
3. Choisissez Accorder l’autorisation dans Microsoft et connectez-vous avec votre compte administrateur.
4. Vérifiez l’application (HandiHow AI-apps - Intune, éditeur HandiHow) et les autorisations, puis choisissez Accepter.
5. Microsoft vous renvoie vers la page de liaison. Vous y verrez Autorisation accordée ou un message avec le code d’erreur.

L’application demande deux autorisations déléguées. Elles fonctionnent uniquement au nom du collaborateur connecté :

Autorisation	À quoi sert-elle ?
User.Read (Microsoft Graph)	Se connecter et lire le profil du collaborateur.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Récupérer la stratégie de protection des applications du collaborateur et enregistrer l’application auprès d’Intune.

Utilisez la page de liaison

N’utilisez pas un simple lien avec seulement adminconsent?client_id=…. Après Accepter, Microsoft vous redirigera alors vers une adresse que seules les applications mobiles peuvent ouvrir. L’écran restera en chargement et vous n’obtiendrez aucune confirmation. La page de liaison fournit à Microsoft la bonne adresse de retour.

2. Vérifiez l’autorisation dans Entra

Dans le centre d’administration Microsoft Entra, ouvrez Applications d’entreprise → HandiHow AI-apps - Intune → Autorisations. Sous Consentement administrateur, les deux autorisations doivent apparaître. Le fait que l’application figure dans la liste des applications d’entreprise ne prouve pas encore que l’autorisation a été accordée.

3. Ajoutez l’application à votre App Protection Policy

Dans le centre d’administration Intune, ajoutez l’application à l’App Protection Policy pour les collaborateurs concernés. Dans les applications, choisissez Applications personnalisées et utilisez :

Plateforme	Nom du package ou ID de bundle
Android	info.aipublic.app
iOS	info.aipublic.app

4. Faites activer la protection des applications Intune

Faites-nous savoir que les étapes 1 à 3 sont terminées. Nous activerons alors la protection des applications Intune pour votre environnement AI-Public. À partir de ce moment, les collaborateurs se connecteront à l’application via le broker Microsoft (Company Portal ou Authenticator) et l’application s’enregistrera auprès d’Intune.

Testez ensuite avec un collaborateur soumis à la stratégie : connectez-vous dans l’application, terminez les invites d’Intune et vérifiez une règle de stratégie, par exemple que la copie vers une application non gérée est bloquée.

Résolution des problèmes

Ce que vous voyez	Ce que vous faites
L’écran Microsoft continue de charger après Accepter (login.microsoftonline.com/common/reprocess).	Vous avez probablement utilisé un simple lien sans adresse de retour. Vérifiez l’autorisation comme à l’étape 2. Si elle est absente, recommencez via la page de liaison.
AADSTS900561: The endpoint only accepts POST requests	Vous avez actualisé la page Microsoft pendant son chargement. Cette erreur ne dit rien sur l’autorisation elle-même. Vérifiez l’étape 2 et recommencez si nécessaire via la page de liaison.
access_denied ou consent_required sur la page de liaison	L’autorisation a été annulée ou votre compte n’a pas le rôle administrateur requis. Rien n’a été modifié. Réessayez avec un compte ayant le bon rôle.
AADSTS50011 (l’URI de redirection ne correspond pas)	Contactez-nous et mentionnez le code d’erreur.
Microsoft demande aux collaborateurs d’obtenir l’approbation d’un administrateur lors de la connexion dans l’application (Need admin approval).	L’autorisation de l’étape 1 est absente dans votre organisation. Accordez-la à nouveau via la page de liaison.

Si cela ne fonctionne pas, envoyez-nous le code d’erreur, le message d’erreur, le Correlation ID et l’heure affichés par Microsoft ou la page de liaison.