Proteção de aplicativos do Intune para os aplicativos móveis

Os aplicativos iPhone e Android do AI-Public suportam proteção de aplicativos com Microsoft Intune (MAM). A sua organização determina, com uma App Protection Policy, o que os colaboradores podem fazer com os dados no aplicativo, por exemplo, bloquear a cópia para aplicativos não geridos ou solicitar um PIN. Os colaboradores entram no aplicativo com Entrar com Microsoft; o aplicativo autentica-se então no Intune.

Para a integração, o AI-Public usa o aplicativo Microsoft Entra HandiHow AI-apps - Intune. Um administrador do Entra concede uma única vez a permissão para toda a organização.

O que você precisa?

• Uma conta Entra com a função Administrador global ou Administrador com função privilegiada. Com essa função, você pode conceder a permissão do Intune.
• Microsoft Intune com uma App Protection Policy para os colaboradores que usam o aplicativo.
• Um ambiente AI-Public no qual os colaboradores entram com Microsoft.

1. Conceda permissão pela página de integração

1. Abra Integrar proteção de aplicativos do Intune em um navegador normal no seu computador.
2. Insira o domínio ou o ID de Diretório (tenant) da sua organização, por exemplo gemeente.nl.
3. Escolha Conceder permissão no Microsoft e entre com a sua conta de administrador.
4. Verifique o aplicativo (HandiHow AI-apps - Intune, editor HandiHow) e as permissões, e escolha Aceitar.
5. O Microsoft retornará você para a página de integração. Lá você verá Permissão concedida ou uma mensagem com o código de erro.

O aplicativo solicita duas permissões delegadas. Elas funcionam apenas em nome do colaborador autenticado:

Permissão	Para quê
User.Read (Microsoft Graph)	Entrar e ler o perfil do colaborador.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Obter a política de proteção do aplicativo do colaborador e registrar o aplicativo no Intune.

Use a página de integração

Não use um link separado com apenas adminconsent?client_id=…. Nesse caso, após Aceitar, o Microsoft o redireciona para um endereço que só os aplicativos móveis podem abrir. A tela fica carregando e você não recebe confirmação. A página de integração fornece ao Microsoft o endereço de retorno correto.

2. Verifique a permissão no Entra

Abra no centro de administração do Microsoft Entra Aplicações empresariais → HandiHow AI-apps - Intune → Permissões. Em Consentimento do administrador, ambas as permissões devem estar listadas. O fato de o aplicativo aparecer na lista de aplicativos empresariais ainda não prova que a permissão foi concedida.

3. Adicione o aplicativo à sua App Protection Policy

No centro de administração do Intune, adicione o aplicativo à App Protection Policy para os colaboradores em questão. Em aplicativos, escolha Aplicativos personalizados e use:

Plataforma	Nome do pacote ou bundle ID
Android	info.aipublic.app
iOS	info.aipublic.app

4. Solicite a ativação da proteção de aplicativos do Intune

Informe-nos que as etapas 1 a 3 foram concluídas. Então ativaremos a proteção de aplicativos do Intune para o seu ambiente AI-Public. A partir desse momento, os colaboradores entram no aplicativo através do Microsoft broker (Company Portal ou Authenticator) e o aplicativo se autentica no Intune.

Depois, teste com um colaborador que tenha a política: entre no aplicativo, conclua os prompts do Intune e verifique uma regra de política, por exemplo, que a cópia para um aplicativo não gerido está bloqueada.

Resolução de problemas

O que você vê	O que você faz
A tela do Microsoft continua carregando após Aceitar (login.microsoftonline.com/common/reprocess).	Provavelmente você usou um link separado sem endereço de retorno. Verifique a permissão como na etapa 2. Se ela estiver ausente, comece novamente pela página de integração.
AADSTS900561: The endpoint only accepts POST requests	Você atualizou a página do Microsoft enquanto ela carregava. Esse erro não diz nada sobre a permissão em si. Verifique a etapa 2 e, se necessário, comece novamente pela página de integração.
access_denied ou consent_required na página de integração	A permissão foi cancelada ou a sua conta não tem a função de administrador necessária. Nada foi alterado. Tente novamente com uma conta que tenha a função correta.
AADSTS50011 (a URI de redirecionamento não corresponde)	Entre em contato conosco e informe o código de erro.
O Microsoft pede aos colaboradores, ao entrarem no aplicativo, aprovação de um administrador (Need admin approval).	A permissão da etapa 1 está ausente na sua organização. Conceda-a novamente pela página de integração.

Se não funcionar, envie-nos o código de erro, a mensagem de erro, o Correlation ID e o horário mostrados pelo Microsoft ou pela página de integração.