Mobil uygulamalar için Intune uygulama koruması

AI-Public’in iPhone ve Android uygulamaları Microsoft Intune (MAM) ile uygulama korumasını destekler. Kuruluşunuz, çalışanların uygulamadaki verilerle neler yapabileceğini bir App Protection Policy ile belirler; örneğin yönetilmeyen uygulamalara kopyalamayı engelleyebilir veya PIN isteyebilir. Çalışanlar uygulamada Microsoft ile oturum aç seçeneğiyle giriş yapar; uygulama bu sırada Intune’a kaydolur.

Bağlantı için AI-Public, Microsoft Entra uygulaması HandiHow AI-apps - Intune’u kullanır. Bir Entra yöneticisi bunun için kuruluş genelinde bir kez izin verir.

Neye ihtiyacınız var?

• Genel yönetici veya Ayrıcalıklı rol yöneticisi rolüne sahip bir Entra hesabı. Bu rolle Intune izni için onay verebilirsiniz.
• Uygulamayı kullanan çalışanlar için bir App Protection Policy içeren Microsoft Intune.
• Çalışanların Microsoft ile oturum açtığı bir AI-Public ortamı.

1. Bağlantı sayfası üzerinden izin verin

1. Bilgisayarınızda normal bir tarayıcıda Intune uygulama koruması bağla sayfasını açın.
2. Kuruluşunuzun alan adını veya Directory (tenant) ID’sini girin, örneğin gemeente.nl.
3. Microsoft’ta izin ver seçeneğini seçin ve yönetici hesabınızla oturum açın.
4. Uygulamayı (HandiHow AI-apps - Intune, yayıncı HandiHow) ve izinleri kontrol edin, ardından Kabul et seçeneğini seçin.
5. Microsoft sizi bağlantı sayfasına geri yönlendirir. Burada İzin verildi mesajını veya hata kodunu görürsünüz.

Uygulama iki temsilci izin ister. Bunlar yalnızca oturum açmış çalışan adına çalışır:

İzin	Ne için
User.Read (Microsoft Graph)	Oturum açma ve çalışanın profilini okuma.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Çalışanın uygulama koruma politikasını alma ve uygulamayı Intune’a kaydetme.

Bağlantı sayfasını kullanın

Sadece adminconsent?client_id=… içeren tekil bir bağlantı kullanmayın. Microsoft sizi Kabul et sonrası yalnızca mobil uygulamaların açabileceği bir adrese gönderir. Ekran yüklenmeye devam eder ve onay alamazsınız. Bağlantı sayfası, Microsoft’a doğru geri dönüş adresini verir.

2. İzni Entra’da kontrol edin

Microsoft Entra yönetim merkezinde Kurumsal uygulamalar → HandiHow AI-apps - Intune → İzinler bölümünü açın. Yönetici onayı altında her iki izin de görünmelidir. Uygulamanın kurumsal uygulamalar listesinde yer alması, iznin verildiğini kanıtlamaz.

3. Uygulamayı App Protection Policy’nize ekleyin

Intune yönetim merkezinde uygulamayı ilgili çalışanlar için App Protection Policy’ye ekleyin. Uygulamalar için Özel uygulamalar seçin ve şunları kullanın:

Platform	Paket adı veya bundle-ID
Android	info.aipublic.app
iOS	info.aipublic.app

4. Intune uygulama korumasını etkinleştirin

1. adımdan 3. adıma kadar tamamlandığını bize bildirin. Biz de AI-Public ortamınız için Intune uygulama korumasını etkinleştirelim. Bu andan itibaren çalışanlar uygulamada Microsoft aracısı (Company Portal veya Authenticator) üzerinden oturum açar ve uygulama Intune’a kaydolur.

Ardından politikaya sahip bir çalışanla test edin: uygulamada oturum açın, Intune istemlerini tamamlayın ve örneğin yönetilmeyen bir uygulamaya kopyalamanın engellendiğini doğrulayın.

Sorun giderme

Ne görüyorsunuz	Ne yapıyorsunuz
Microsoft ekranı Kabul et sonrasında yüklenmeye devam ediyor (login.microsoftonline.com/common/reprocess).	Muhtemelen geri dönüş adresi olmayan tekil bir bağlantı kullandınız. İzni 2. adımda açıklandığı gibi kontrol edin. Eksikse, bağlantı sayfası üzerinden yeniden başlayın.
AADSTS900561: The endpoint only accepts POST requests	Microsoft sayfasını yüklenirken yenilediniz. Bu hata izinle ilgili değildir. 2. adıma bakın ve gerekirse bağlantı sayfası üzerinden yeniden başlayın.
Bağlantı sayfasında access_denied veya consent_required	İzin iptal edildi ya da hesabınızda gerekli yönetici rolü yok. Hiçbir şey değişmedi. Doğru role sahip bir hesapla tekrar deneyin.
AADSTS50011 (redirect URI eşleşmiyor)	Bizimle iletişime geçin ve hata kodunu belirtin.
Microsoft, çalışanlardan uygulamada oturum açarken yönetici onayı istiyor (Need admin approval).	1. adımdaki izin kuruluşunuzda eksik. Bunu bağlantı sayfası üzerinden yeniden verin.

Başarısız olursa, Microsoft’un veya bağlantı sayfasının gösterdiği hata kodunu, hata mesajını, Correlation ID’yi ve zamanı bize gönderin.