मोबाइल ऐप्स के लिए Intune ऐप सुरक्षा
AI-Public के iPhone और Android ऐप Microsoft Intune (MAM) के साथ ऐप सुरक्षा का समर्थन करते हैं। तब आपका संगठन एक App Protection Policy के माध्यम से तय करता है कि कर्मचारी ऐप में मौजूद डेटा के साथ क्या कर सकते हैं, जैसे असुरक्षित ऐप्स में कॉपी करना ब्लॉक करना या पिनकोड माँगना। कर्मचारी ऐप में Microsoft के साथ साइन इन करें का उपयोग करके लॉग इन करते हैं; ऐप इस दौरान Intune में साइन इन भी होता है।
कनेक्शन के लिए AI-Public Microsoft Entra ऐप HandiHow AI-apps - Intune का उपयोग करता है। एक Entra प्रशासक इसे पूरे संगठन के लिए एक बार अनुमोदित करता है।
आपको क्या चाहिए?
- Global Administrator या Privileged Role Administrator भूमिका वाला Entra खाता। इस भूमिका के साथ आप Intune अनुमति के लिए सहमति दे सकते हैं।
- कर्मचारियों के लिए Microsoft Intune के साथ एक App Protection Policy, जो ऐप का उपयोग करते हैं।
- एक AI-Public वातावरण जिसमें कर्मचारी Microsoft के साथ लॉग इन करते हैं।
1. कनेक्ट पेज के माध्यम से अनुमति दें
- अपने कंप्यूटर पर एक सामान्य ब्राउज़र में Intune ऐप सुरक्षा कनेक्ट करें खोलें।
- अपनी संस्था का डोमेन या Directory (tenant) ID भरें, उदाहरण के लिए
gemeente.nl। - Microsoft में अनुमति दें चुनें और अपने प्रशासक खाते से लॉग इन करें।
- ऐप (HandiHow AI-apps - Intune, प्रकाशक HandiHow) और अनुमतियों की जाँच करें, और Accepteren चुनें।
- Microsoft आपको कनेक्ट पेज पर वापस भेज देगा। वहाँ आपको Toestemming verleend या त्रुटि कोड के साथ एक संदेश दिखाई देगा।
ऐप दो delegated अनुमतियाँ माँगता है। वे केवल लॉग इन किए हुए कर्मचारी की ओर से काम करती हैं:
| अनुमति | किसके लिए |
|---|---|
User.Read (Microsoft Graph) | साइन इन करना और कर्मचारी की प्रोफ़ाइल पढ़ना। |
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management) | कर्मचारी की ऐप सुरक्षा नीति प्राप्त करना और ऐप को Intune में पंजीकृत करना। |
केवल adminconsent?client_id=… वाली अलग लिंक का उपयोग न करें। Accepteren के बाद Microsoft आपको ऐसे पते पर भेज देगा जिसे केवल मोबाइल ऐप्स खोल सकते हैं। तब स्क्रीन लोड होती रहेगी और आपको पुष्टि नहीं मिलेगी। कनेक्ट पेज Microsoft को सही वापसी पता देता है।
2. Entra में अनुमति की जाँच करें
Microsoft Entra प्रबंधन केंद्र में Enterprise-toepassingen → HandiHow AI-apps - Intune → Machtigingen खोलें। Beheerderstoestemming के अंतर्गत दोनों अनुमतियाँ होनी चाहिए। ऐप का enterprise-apps सूची में होना, अभी तक अनुमति दिए जाने का प्रमाण नहीं है।
3. ऐप को अपनी App Protection Policy में जोड़ें
Intune प्रबंधन केंद्र में संबंधित कर्मचारियों के लिए App Protection Policy में ऐप जोड़ें। ऐप्स के लिए Aangepaste apps चुनें और उपयोग करें:
| प्लेटफ़ॉर्म | पैकेज नाम या bundle-ID |
|---|---|
| Android | info.aipublic.app |
| iOS | info.aipublic.app |
4. Intune ऐप सुरक्षा चालू करवाएँ
हमें बताएं कि चरण 1 से 3 पूरे हो चुके हैं। तब हम आपकी AI-Public वातावरण के लिए Intune ऐप सुरक्षा चालू कर देंगे। उस क्षण से कर्मचारी Microsoft broker (Company Portal या Authenticator) के माध्यम से ऐप में लॉग इन करेंगे और ऐप Intune में पंजीकृत होगा।
इसके बाद उस कर्मचारी के साथ परीक्षण करें जिसके लिए नीति लागू है: ऐप में लॉग इन करें, Intune के prompts पूरे करें और कोई नीति नियम जाँचें, उदाहरण के लिए यह कि असुरक्षित ऐप में कॉपी करना ब्लॉक है।
समस्या निवारण
| आपको क्या दिखता है | आपको क्या करना है |
|---|---|
Accepteren के बाद Microsoft स्क्रीन लोड होती रहती है (login.microsoftonline.com/common/reprocess). | आपने शायद वापसी पते के बिना अलग लिंक का उपयोग किया। चरण 2 में वर्णित तरीके से अनुमति की जाँच करें। यदि वह नहीं है, तो कनेक्ट पेज के माध्यम से फिर से शुरू करें। |
AADSTS900561: The endpoint only accepts POST requests | आपने लोड होते समय Microsoft पेज को रिफ्रेश किया। यह त्रुटि स्वयं अनुमति के बारे में कुछ नहीं बताती। चरण 2 जाँचें और आवश्यकता हो तो कनेक्ट पेज के माध्यम से फिर से शुरू करें। |
कनेक्ट पेज पर access_denied या consent_required | अनुमति रद्द कर दी गई थी या आपके खाते के पास आवश्यक प्रशासक भूमिका नहीं है। कुछ भी बदला नहीं गया है। सही भूमिका वाले खाते के साथ फिर से प्रयास करें। |
AADSTS50011 (redirect-URI मेल नहीं खाती) | हमसे संपर्क करें और त्रुटि कोड बताएं। |
| ऐप में लॉग इन करते समय Microsoft कर्मचारियों से प्रशासक की स्वीकृति माँगता है (Need admin approval)। | आपके संगठन में चरण 1 की अनुमति अनुपस्थित है। इसे कनेक्ट पेज के माध्यम से फिर से दें। |
यदि समस्या हल न हो, तो हमें त्रुटि कोड, त्रुटि संदेश, Microsoft या कनेक्ट पेज द्वारा दिखाया गया Correlation ID और समय भेजें।