Protezione app Intune per le app mobili

L’app iPhone e Android di AI-Public supporta la protezione delle app con Microsoft Intune (MAM). La vostra organizzazione stabilisce quindi, tramite una App Protection Policy, cosa i dipendenti possono fare con i dati nell’app, ad esempio bloccare la copia verso app non gestite o richiedere un PIN. I dipendenti accedono all’app con Accedi con Microsoft; l’app viene quindi registrata presso Intune.

Per l’integrazione, AI-Public utilizza l’app Microsoft Entra HandiHow AI-apps - Intune. Un amministratore Entra concede una sola volta l’autorizzazione per l’intera organizzazione.

Di cosa avete bisogno?

• Un account Entra con il ruolo Amministratore globale o Amministratore di ruolo con privilegi elevati. Con questo ruolo potete concedere l’autorizzazione per il permesso Intune.
• Microsoft Intune con una App Protection Policy per i dipendenti che usano l’app.
• Un ambiente AI-Public in cui i dipendenti accedono con Microsoft.

1. Concedere l’autorizzazione tramite la pagina di collegamento

1. Aprite Collega protezione app Intune in un normale browser sul vostro computer.
2. Inserite il dominio o l’ID Directory (tenant) della vostra organizzazione, ad esempio gemeente.nl.
3. Scegliete Concedi autorizzazione in Microsoft e accedete con il vostro account amministratore.
4. Controllate l’app (HandiHow AI-apps - Intune, publisher HandiHow) e le autorizzazioni, quindi scegliete Accetta.
5. Microsoft vi reindirizzerà alla pagina di collegamento. Lì vedrete Autorizzazione concessa oppure un messaggio con il codice di errore.

L’app richiede due autorizzazioni delegate. Funzionano solo per conto del dipendente connesso:

Autorizzazione	Per cosa
User.Read (Microsoft Graph)	Accedere e leggere il profilo del dipendente.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Recuperare i criteri di protezione app del dipendente e registrare l’app in Intune.

Usate la pagina di collegamento

Non usate un link separato con solo adminconsent?client_id=…. Dopo Accetta, Microsoft vi reindirizzerà a un indirizzo che possono aprire solo le app mobili. La schermata continuerà quindi a caricarsi e non riceverete conferma. La pagina di collegamento fornisce a Microsoft il corretto indirizzo di ritorno.

2. Verificare l’autorizzazione in Entra

Nel portale di amministrazione Microsoft Entra aprite Applicazioni aziendali → HandiHow AI-apps - Intune → Autorizzazioni. Sotto Consenso amministratore devono comparire entrambe le autorizzazioni. Il fatto che l’app sia nell’elenco delle applicazioni aziendali non prova ancora che l’autorizzazione sia stata concessa.

3. Aggiungete l’app alla vostra App Protection Policy

Nel portale di amministrazione Intune aggiungete l’app alla App Protection Policy per i dipendenti interessati. In App scegliete App personalizzate e usate:

Piattaforma	Nome pacchetto o bundle ID
Android	info.aipublic.app
iOS	info.aipublic.app

4. Fate attivare la protezione app Intune

Fateci sapere che i passaggi da 1 a 3 sono completati. A quel punto attiveremo la protezione app Intune per il vostro ambiente AI-Public. Da quel momento i dipendenti accederanno all’app tramite il broker Microsoft (Company Portal o Authenticator) e l’app si registrerà presso Intune.

Provate poi con un dipendente a cui è applicato il criterio: accedete all’app, completate i prompt di Intune e verificate una regola di criterio, ad esempio che la copia verso un’app non gestita sia bloccata.

Risoluzione dei problemi

Cosa vedete	Cosa fare
La schermata Microsoft continua a caricarsi dopo Accetta (login.microsoftonline.com/common/reprocess).	Probabilmente avete usato un link separato senza indirizzo di ritorno. Verificate l’autorizzazione come nel passaggio 2. Se manca, ricominciate dalla pagina di collegamento.
AADSTS900561: The endpoint only accepts POST requests	Avete aggiornato la pagina Microsoft mentre era in caricamento. Questo errore non dice nulla sull’autorizzazione in sé. Verificate il passaggio 2 e, se necessario, ricominciate dalla pagina di collegamento.
access_denied o consent_required sulla pagina di collegamento	L’autorizzazione è stata annullata oppure il vostro account non ha il ruolo amministratore richiesto. Non è cambiato nulla. Riprovate con un account con il ruolo corretto.
AADSTS50011 (redirect URI non corrisponde)	Contattateci e indicate il codice di errore.
Microsoft chiede ai dipendenti di ottenere l’approvazione di un amministratore durante l’accesso all’app (Need admin approval).	L’autorizzazione del passaggio 1 manca nella vostra organizzazione. Concedetela di nuovo tramite la pagina di collegamento.

Se non funziona, inviateci il codice di errore, il messaggio di errore, la Correlation ID e l’orario mostrati da Microsoft o dalla pagina di collegamento.