Intune-appbeskyttelse for mobilappene

iPhone- og Android-appen til AI-Public støtter appbeskyttelse med Microsoft Intune (MAM). Organisasjonen deres kan da, via en App Protection Policy, bestemme hva ansatte får gjøre med data i appen, for eksempel blokkere kopiering til uadministrerte apper eller kreve en PIN-kode. Ansatte logger inn i appen med Logg inn med Microsoft; appen registrerer seg da hos Intune.

For integrasjonen bruker AI-Public Microsoft Entra-appen HandiHow AI-apps - Intune. En Entra-administrator gir én gang samtykke for hele organisasjonen.

Hva trenger dere?

• En Entra-konto med rollen Global administrator eller Administrator med privilegerte roller. Med denne rollen kan du gi samtykke til Intune-tillatelsen.
• Microsoft Intune med en App Protection Policy for de ansatte som bruker appen.
• Et AI-Public-miljø der ansatte logger inn med Microsoft.

1. Gi samtykke via koblingssiden

1. Åpne koble Intune-appbeskyttelse i en vanlig nettleser på datamaskinen din.
2. Fyll inn domenet eller Directory (tenant)-ID-en til organisasjonen deres, for eksempel gemeente.nl.
3. Velg Gi samtykke i Microsoft og logg inn med administratorkontoen din.
4. Kontroller appen (HandiHow AI-apps - Intune, utgiver HandiHow) og tillatelsene, og velg Godta.
5. Microsoft sender deg tilbake til koblingssiden. Der ser du Samtykke gitt eller en melding med feilkoden.

Appen ber om to delegerte tillatelser. De fungerer bare på vegne av den innloggede ansatte:

Tillatelse	Hva den brukes til
User.Read (Microsoft Graph)	Logge inn og lese den ansattes profil.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Hente den ansattes appbeskyttelsespolicy og registrere appen hos Intune.

Bruk koblingssiden

Ikke bruk en egen lenke med bare adminconsent?client_id=…. Etter Godta sender Microsoft deg da til en adresse som bare mobilappene kan åpne. Skjermen blir da stående og laste, og du får ingen bekreftelse. Koblingssiden gir Microsoft riktig returadresse.

2. Kontroller samtykket i Entra

Åpne i Microsoft Entra-administrasjonssenteret Enterprise-applikasjoner → HandiHow AI-apps - Intune → Tillatelser. Under Administratorsamtykke skal begge tillatelsene stå. At appen finnes i listen over enterprise-applikasjoner, betyr ikke i seg selv at samtykket er gitt.

3. Legg appen til i App Protection Policy-en deres

Legg appen til i App Protection Policy-en for de aktuelle ansatte i Intune-administrasjonssenteret. Velg Egendefinerte apper under apper og bruk:

Plattform	Pakkenavn eller bundle-ID
Android	info.aipublic.app
iOS	info.aipublic.app

4. La Intune-appbeskyttelse bli slått på

Gi oss beskjed når steg 1 til og med 3 er fullført. Da slår vi på Intune-appbeskyttelse for AI-Public-miljøet deres. Fra da av logger ansatte inn i appen via Microsoft-brokeren (Company Portal eller Authenticator), og appen registrerer seg hos Intune.

Test deretter med en ansatt som har policyen: logg inn i appen, fullfør Intune-ledetekstene og kontroller en policyregel, for eksempel at kopiering til en uadministrert app er blokkert.

Feilsøking

Det du ser	Det du gjør
Microsoft-skjermen fortsetter å laste etter Godta (login.microsoftonline.com/common/reprocess).	Du brukte sannsynligvis en egen lenke uten returadresse. Kontroller samtykket som i steg 2. Hvis den mangler, start på nytt via koblingssiden.
AADSTS900561: The endpoint only accepts POST requests	Du oppdaterte Microsoft-siden mens den lastet. Denne feilen sier ingenting om selve samtykket. Kontroller steg 2 og start eventuelt på nytt via koblingssiden.
access_denied eller consent_required på koblingssiden	Samtykket ble avbrutt, eller kontoen din har ikke den nødvendige administratorrollen. Ingenting er endret. Prøv igjen med en konto med riktig rolle.
AADSTS50011 (redirect-URI stemmer ikke)	Ta kontakt med oss og oppgi feilkoden.
Microsoft ber ansatte om administratorgodkjenning når de logger inn i appen (Need admin approval).	Samtykket fra steg 1 mangler i organisasjonen deres. Gi det på nytt via koblingssiden.

Hvis det ikke fungerer, send oss feilkoden, feilmeldingen, Correlation ID og tidspunktet som Microsoft eller koblingssiden viser.