Intune-appskydd för mobila appar

AI-Publics iPhone- och Android-app stöder appskydd med Microsoft Intune (MAM). Din organisation bestämmer då med en App Protection Policy vad medarbetare får göra med data i appen, till exempel blockera kopiering till ohanterade appar eller kräva en PIN-kod. Medarbetare loggar in i appen med Logga in med Microsoft; appen autentiserar sig då hos Intune.

För kopplingen använder AI-Public Microsoft Entra-appen HandiHow AI-apps - Intune. En Entra-administratör ger tillstånd för detta en gång, för hela organisationen.

Vad behöver du?

• Ett Entra-konto med rollen Global administratör eller Administratör med privilegierad roll. Med den rollen kan du ge samtycke till Intune-behörigheten.
• Microsoft Intune med en App Protection Policy för de medarbetare som använder appen.
• En AI-Public-miljö där medarbetare loggar in med Microsoft.

1. Ge tillstånd via kopplingssidan

1. Öppna Koppla Intune-appskydd i en vanlig webbläsare på din dator.
2. Fyll i domänen eller Directory (tenant)-ID:t för din organisation, till exempel gemeente.nl.
3. Välj Ge tillstånd i Microsoft och logga in med ditt administratörskonto.
4. Kontrollera appen (HandiHow AI-apps - Intune, utgivare HandiHow) och behörigheterna, och välj Acceptera.
5. Microsoft skickar dig tillbaka till kopplingssidan. Där ser du Tillstånd beviljat eller ett meddelande med felkoden.

Appen begär två delegerade behörigheter. De fungerar endast för den inloggade medarbetaren:

Behörighet	För vad
User.Read (Microsoft Graph)	Logga in och läsa medarbetarens profil.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Hämta medarbetarens appskyddspolicy och registrera appen hos Intune.

Använd kopplingssidan

Använd inte en separat länk med bara adminconsent?client_id=…. Microsoft skickar dig då, efter Acceptera, till en adress som bara mobilapparna kan öppna. Skärmen fortsätter då att laddas och du får ingen bekräftelse. Kopplingssidan skickar med rätt återgångsadress till Microsoft.

2. Kontrollera tillståndet i Entra

Öppna i Microsoft Entra-admincentret Företagsprogram → HandiHow AI-apps - Intune → Behörigheter. Under Administratörssamtycke måste båda behörigheterna finnas. Att appen finns i listan över företagsprogram bevisar inte att tillståndet har beviljats.

3. Lägg till appen i din App Protection Policy

Lägg i Intune-admincentret till appen i App Protection Policy för berörda medarbetare. Välj Anpassade appar för apparna och använd:

Plattform	Paketnamn eller bundle-ID
Android	info.aipublic.app
iOS	info.aipublic.app

4. Låt Intune-appskydd aktiveras

Låt oss veta att steg 1 till och med 3 är klara. Vi aktiverar då Intune-appskydd för din AI-Public-miljö. Från och med då loggar medarbetare in i appen via Microsoft-brokern (Company Portal eller Authenticator) och appen registrerar sig hos Intune.

Testa sedan med en medarbetare som omfattas av policyn: logga in i appen, slutför Intunes uppmaningar och kontrollera en policyregel, till exempel att kopiering till en ohanterad app är blockerad.

Felsökning

Vad du ser	Vad du gör
Microsoft-skärmen fortsätter att laddas efter Acceptera (login.microsoftonline.com/common/reprocess).	Du använde troligen en separat länk utan återgångsadress. Kontrollera tillståndet enligt steg 2. Saknas det, börja om via kopplingssidan.
AADSTS900561: The endpoint only accepts POST requests	Du uppdaterade Microsoft-sidan medan den laddades. Det här felet säger inget om själva tillståndet. Kontrollera steg 2 och börja vid behov om via kopplingssidan.
access_denied eller consent_required på kopplingssidan	Tillståndet avbröts eller ditt konto har inte den nödvändiga administratörsrollen. Inga ändringar har gjorts. Försök igen med ett konto med rätt roll.
AADSTS50011 (redirect-URI stämmer inte)	Kontakta oss och ange felkoden.
Microsoft ber medarbetare att få godkännande av en administratör när de loggar in i appen (Need admin approval).	Tillståndet från steg 1 saknas i din organisation. Ge det ändå via kopplingssidan.

Om det inte fungerar, skicka oss felkoden, felmeddelandet, Correlation ID och tidpunkten som Microsoft eller kopplingssidan visar.