Захист застосунків Intune для мобільних застосунків

Застосунки AI-Public для iPhone та Android підтримують захист застосунків за допомогою Microsoft Intune (MAM). Тоді ваша організація через App Protection Policy визначає, що працівники можуть робити з даними в застосунку, наприклад блокувати копіювання до некерованих застосунків або вимагати PIN-код. Працівники входять у застосунок за допомогою Увійти за допомогою Microsoft; під час цього застосунок автентифікується в Intune.

Для інтеграції AI-Public використовує Microsoft Entra-застосунок HandiHow AI-apps - Intune. Адміністратор Entra надає для нього одноразову згоду для всієї організації.

Що вам потрібно?

• Обліковий запис Entra з роллю Глобальний адміністратор або Адміністратор із привілейованою роллю. З цією роллю ви можете надати згоду на дозвіл Intune.
• Microsoft Intune з App Protection Policy для працівників, які користуються застосунком.
• Середовище AI-Public, у якому працівники входять за допомогою Microsoft.

1. Надайте згоду через сторінку підключення

1. Відкрийте підключення захисту застосунків Intune у звичайному браузері на вашому комп’ютері.
2. Введіть домен або ID каталогу (tenant) вашої організації, наприклад gemeente.nl.
3. Виберіть Надати згоду в Microsoft і увійдіть за допомогою облікового запису адміністратора.
4. Перевірте застосунок (HandiHow AI-apps - Intune, видавець HandiHow) і дозволи, а потім виберіть Прийняти.
5. Microsoft поверне вас на сторінку підключення. Там ви побачите Згоду надано або повідомлення з кодом помилки.

Застосунок запитує два делеговані дозволи. Вони працюють лише від імені користувача, який увійшов у систему:

Дозвіл	Для чого
User.Read (Microsoft Graph)	Вхід і читання профілю працівника.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Отримання політики захисту застосунків працівника та реєстрація застосунку в Intune.

Використовуйте сторінку підключення

Не використовуйте окреме посилання лише з adminconsent?client_id=…. Після Прийняти Microsoft тоді перенаправить вас на адресу, яку можуть відкрити лише мобільні застосунки. У такому разі екран буде нескінченно завантажуватися, і ви не отримаєте підтвердження. Сторінка підключення передає Microsoft правильну адресу для повернення.

2. Перевірте згоду в Entra

Відкрийте в центрі адміністрування Microsoft Entra Enterprise applications → HandiHow AI-apps - Intune → Permissions. У розділі Admin consent мають бути обидва дозволи. Те, що застосунок є у списку enterprise applications, ще не означає, що згоду надано.

3. Додайте застосунок до вашої App Protection Policy

У центрі адміністрування Intune додайте застосунок до App Protection Policy для відповідних працівників. Для застосунків виберіть Custom apps і використовуйте:

Платформа	Назва пакета або bundle-ID
Android	info.aipublic.app
iOS	info.aipublic.app

4. Увімкніть захист застосунків Intune

Повідомте нас, що кроки 1–3 завершено. Тоді ми ввімкнемо Intune-appbescherming для вашого середовища AI-Public. Відтоді працівники входять у застосунок через Microsoft broker (Company Portal або Authenticator), і застосунок реєструється в Intune.

Після цього протестуйте це з працівником, на якого поширюється політика: увійдіть у застосунок, виконайте підказки Intune та перевірте правило політики, наприклад, що копіювання до некерованого застосунку заблоковано.

Усунення проблем

Що ви бачите	Що робити
Екран Microsoft продовжує завантажуватися після Прийняти (login.microsoftonline.com/common/reprocess).	Ймовірно, ви використали окреме посилання без адреси для повернення. Перевірте згоду, як у кроці 2. Якщо її немає, почніть заново через сторінку підключення.
AADSTS900561: The endpoint only accepts POST requests	Ви оновили сторінку Microsoft, поки вона завантажувалася. Ця помилка нічого не каже про саму згоду. Перевірте крок 2 і за потреби почніть заново через сторінку підключення.
access_denied або consent_required на сторінці підключення	Згоду скасовано або ваш обліковий запис не має потрібної ролі адміністратора. Змін не було. Спробуйте ще раз з обліковим записом із правильною роллю.
AADSTS50011 (redirect-URI не збігається)	Зв’яжіться з нами та вкажіть код помилки.
Microsoft просить працівників під час входу в застосунок підтвердження адміністратора (Need admin approval).	У вашій організації відсутня згода з кроку 1. Надайте її через сторінку підключення.

Якщо не вдається, надішліть нам код помилки, повідомлення про помилку, Correlation ID і час, які показує Microsoft або сторінка підключення.