メインコンテンツへスキップ

モバイルアプリ向けの Intune アプリ保護

AI-Public の iPhone および Android アプリは、Microsoft Intune（MAM）によるアプリ保護をサポートしています。これにより、組織は App Protection Policy で、従業員がアプリ内のデータに対して何をできるかを制御できます。たとえば、管理対象外アプリへのコピーをブロックしたり、PIN コードを要求したりできます。従業員はアプリに Microsoft でサインイン してログインします。その際、アプリは Intune に対して認証されます。

連携には、AI-Public は Microsoft Entra アプリ HandiHow AI-apps - Intune を使用します。Entra 管理者が、組織全体に対してこれに一度だけ同意します。

必要なもの​

  • 全体管理者 または 特権ロール管理者 の役割を持つ Entra アカウント。この役割で Intune の権限に同意できます。
  • アプリを使用する従業員向けの App Protection Policy を備えた Microsoft Intune。
  • 従業員が Microsoft でサインインする AI-Public 環境。

1. 連携ページから同意する​

  1. コンピューターの通常のブラウザーで Intune アプリ保護の連携 を開きます。
  2. 組織のドメインまたは Directory（tenant）ID を入力します。例: gemeente.nl
  3. Microsoft で同意する を選び、管理者アカウントでサインインします。
  4. アプリ（HandiHow AI-apps - Intune、発行者 HandiHow）と権限を確認し、承諾 を選びます。
  5. Microsoft から連携ページに戻ります。そこに 同意が付与されました と表示されるか、エラーコード付きのメッセージが表示されます。

このアプリは 2 つの委任された権限を要求します。これらは、サインインしている従業員の代わりにのみ機能します。

権限用途
User.Read（Microsoft Graph）サインインし、従業員のプロフィールを読み取ります。
DeviceManagementManagedApps.ReadWrite（Microsoft Mobile Application Management）従業員のアプリ保護ポリシーを取得し、アプリを Intune に登録します。
連携ページを使用してください

adminconsent?client_id=… だけの単独リンクは使用しないでください。Microsoft は 承諾 の後、モバイルアプリだけが開けるアドレスに転送します。そのため画面は読み込みを続けたままになり、確認は表示されません。連携ページは、Microsoft に正しい戻り先を指定します。

2. Entra で同意を確認する​

Microsoft Entra 管理センターで Enterprise applications → HandiHow AI-apps - Intune → Permissions を開きます。Admin consent の下に 2 つの権限が表示されていなければなりません。アプリが enterprise applications の一覧にあるだけでは、同意が付与されたことの証明にはなりません。

3. アプリを App Protection Policy に追加する​

Intune 管理センターで、該当する従業員向けの App Protection Policy にアプリを追加します。アプリの種類では Custom apps を選び、以下を使用してください。

プラットフォームパッケージ名または bundle ID
Androidinfo.aipublic.app
iOSinfo.aipublic.app

4. Intune アプリ保護を有効化する​

ステップ 1 から 3 まで完了したことをお知らせください。こちらで AI-Public 環境の Intune アプリ保護 を有効にします。これ以降、従業員は Microsoft ブローカー（Company Portal または Authenticator）経由でアプリにサインインし、アプリは Intune に登録されます。

その後、ポリシーが適用されている従業員でテストしてください。アプリにサインインし、Intune のプロンプトを完了して、たとえば管理対象外アプリへのコピーがブロックされるなど、ポリシーが適用されているか確認します。

トラブルシューティング​

表示される内容対処
承諾 の後に Microsoft 画面が読み込み続ける（login.microsoftonline.com/common/reprocess）。おそらく戻り先のない単独リンクを使用しました。ステップ 2 の手順で同意を確認してください。表示がなければ、連携ページ からやり直してください。
AADSTS900561: The endpoint only accepts POST requests読み込み中に Microsoft ページを更新しました。このエラーは同意自体を示すものではありません。ステップ 2 を確認し、必要であれば連携ページからやり直してください。
連携ページで access_denied または consent_required同意がキャンセルされたか、アカウントに必要な管理者ロールがありません。変更は行われていません。適切なロールを持つアカウントで再試行してください。
AADSTS50011（redirect URI が一致しない）エラーコードを添えてお問い合わせください。
アプリにサインインする際、Microsoft が従業員に管理者の承認を求める（Need admin approval）。ステップ 1 の同意が組織にまだ付与されていません。連携ページから改めて同意してください。

解決しない場合は、Microsoft または連携ページに表示されるエラーコード、エラーメッセージ、Correlation ID、および時刻をお知らせください。

このページで