Ochrona aplikacji Intune dla aplikacji mobilnych

Aplikacje iPhone i Android AI-Public obsługują ochronę aplikacji za pomocą Microsoft Intune (MAM). Wasza organizacja określa wtedy za pomocą App Protection Policy, co pracownicy mogą robić z danymi w aplikacji, na przykład blokować kopiowanie do niezarządzanych aplikacji albo wymagać kodu PIN. Pracownicy logują się w aplikacji przez Logowanie za pomocą Microsoft; aplikacja uwierzytelnia się przy tym w Intune.

Do integracji AI-Public używa aplikacji Microsoft Entra HandiHow AI-apps - Intune. Administrator Entra udziela na nią jednorazowej zgody, dla całej organizacji.

Czego potrzebujesz?

• Konto Entra z rolą Globalny administrator lub Administrator uprzywilejowanych ról. Z tą rolą można udzielić zgody na uprawnienie Intune.
• Microsoft Intune z App Protection Policy dla pracowników korzystających z aplikacji.
• Środowisko AI-Public, w którym pracownicy logują się przez Microsoft.

1. Udziel zgody przez stronę integracji

1. Otwórz Powiąż ochronę aplikacji Intune w zwykłej przeglądarce na komputerze.
2. Wpisz domenę lub identyfikator Directory (tenant) swojej organizacji, na przykład gemeente.nl.
3. Wybierz Udziel zgody w Microsoft i zaloguj się na konto administratora.
4. Sprawdź aplikację (HandiHow AI-apps - Intune, wydawca HandiHow) oraz uprawnienia i wybierz Akceptuj.
5. Microsoft przekieruje Cię z powrotem na stronę integracji. Zobaczysz tam Zgoda udzielona albo komunikat z kodem błędu.

Aplikacja wymaga dwóch delegowanych uprawnień. Działają one tylko w imieniu zalogowanego pracownika:

Uprawnienie	Do czego służy
User.Read (Microsoft Graph)	Logowanie i odczyt profilu pracownika.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Pobranie zasad ochrony aplikacji pracownika i zarejestrowanie aplikacji w Intune.

Korzystaj ze strony integracji

Nie używaj osobnego linku tylko z adminconsent?client_id=…. Po Akceptuj Microsoft przekieruje wtedy do adresu, który mogą otworzyć tylko aplikacje mobilne. Ekran będzie się wówczas ładował i nie otrzymasz potwierdzenia. Strona integracji przekazuje Microsoftowi prawidłowy adres powrotny.

2. Sprawdź zgodę w Entra

W centrum administracyjnym Microsoft Entra otwórz Aplikacje przedsiębiorstwa → HandiHow AI-apps - Intune → Uprawnienia. W sekcji Zgoda administratora powinny znajdować się oba uprawnienia. Sam fakt, że aplikacja znajduje się na liście aplikacji enterprise, nie oznacza jeszcze, że zgoda została udzielona.

3. Dodaj aplikację do swojej App Protection Policy

W centrum administracyjnym Intune dodaj aplikację do App Protection Policy dla odpowiednich pracowników. Przy wyborze aplikacji wybierz Niestandardowe aplikacje i użyj:

Platforma	Nazwa pakietu lub bundle ID
Android	info.aipublic.app
iOS	info.aipublic.app

4. Włącz ochronę aplikacji Intune

Poinformuj nas, że kroki 1 do 3 zostały wykonane. Wtedy włączymy Ochronę aplikacji Intune dla Twojego środowiska AI-Public. Od tego momentu pracownicy logują się w aplikacji przez brokera Microsoft (Company Portal lub Authenticator), a aplikacja rejestruje się w Intune.

Następnie przetestuj to z pracownikiem, którego obejmuje polityka: zaloguj się w aplikacji, przejdź przez monity Intune i sprawdź regułę polityki, na przykład czy kopiowanie do niezarządzanej aplikacji jest zablokowane.

Rozwiązywanie problemów

Co widzisz	Co robisz
Ekran Microsoft pozostaje po Akceptuj w stanie ładowania (login.microsoftonline.com/common/reprocess).	Prawdopodobnie użyto osobnego linku bez adresu powrotnego. Sprawdź zgodę zgodnie z krokiem 2. Jeśli jej brakuje, zacznij ponownie przez stronę integracji.
AADSTS900561: The endpoint only accepts POST requests	Strona Microsoft została odświeżona podczas ładowania. Ten błąd nic nie mówi o samej zgodzie. Sprawdź krok 2 i w razie potrzeby zacznij ponownie przez stronę integracji.
access_denied lub consent_required na stronie integracji	Zgoda została anulowana albo Twoje konto nie ma wymaganej roli administratora. Nic nie zostało zmienione. Spróbuj ponownie na koncie z odpowiednią rolą.
AADSTS50011 (redirect URI nie pasuje)	Skontaktuj się z nami i podaj kod błędu.
Microsoft prosi pracowników podczas logowania w aplikacji o zatwierdzenie przez administratora (Need admin approval).	Zgoda z kroku 1 nie została udzielona w Twojej organizacji. Udziel jej ponownie przez stronę integracji.

Jeśli to nie zadziała, prześlij nam kod błędu, komunikat błędu, Correlation ID oraz godzinę widoczną w Microsoft lub na stronie integracji.