حماية تطبيق Intune لتطبيقات الهاتف المحمول

يدعم تطبيق iPhone وAndroid الخاص بـ AI-School حماية التطبيقات باستخدام Microsoft Intune (MAM). عندها تحدد مؤسستكم عبر App Protection Policy ما الذي يُسمح للموظفين بفعله بالبيانات داخل التطبيق، مثل حظر النسخ إلى تطبيقات غير مُدارة أو طلب رمز PIN. يسجّل الموظفون الدخول إلى التطبيق باستخدام تسجيل الدخول باستخدام Microsoft؛ ويُسجِّل التطبيق نفسه لدى Intune.

لإعداد الربط، تستخدم AI-School تطبيق Microsoft Entra HandiHow AI-apps - Intune. ويمنح مسؤول Entra الموافقة عليه مرة واحدة فقط، للمؤسسة بأكملها.

ما الذي تحتاجه؟

• حساب Entra بدور المسؤول العام أو المسؤول ذو الدور المميز. بهذا الدور يمكنك منح الموافقة على إذن Intune.
• Microsoft Intune مع App Protection Policy للموظفين الذين يستخدمون التطبيق.
• بيئة AI-School يسجّل فيها الموظفون الدخول باستخدام Microsoft.

1. امنح الموافقة عبر صفحة الربط

1. افتح ربط حماية تطبيق Intune في متصفح عادي على جهاز الكمبيوتر.
2. أدخل نطاق مؤسستكم أو معرّف الدليل (tenant) الخاص بها، مثل school.nl.
3. اختر منح الموافقة في Microsoft وسجّل الدخول باستخدام حساب المسؤول.
4. راجع التطبيق (HandiHow AI-apps - Intune، والناشر HandiHow) والأذونات، ثم اختر قبول.
5. سيعيدك Microsoft إلى صفحة الربط. هناك سترى تم منح الموافقة أو رسالة تتضمن رمز الخطأ.

يطلب التطبيق إذنين مفوضين. وهما يعملان فقط نيابةً عن الموظف الذي تم تسجيل دخوله:

الإذن	الغرض
User.Read (Microsoft Graph)	تسجيل الدخول وقراءة ملف الموظف الشخصي.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	جلب سياسة حماية التطبيق الخاصة بالموظف وتسجيل التطبيق لدى Intune.

استخدم صفحة الربط

لا تستخدم رابطًا منفصلًا يحتوي فقط على adminconsent?client_id=…. فبعد قبول Microsoft ستعيدك إلى عنوان لا تستطيع إلا تطبيقات الهاتف المحمول فتحه. عندها ستبقى الشاشة في حالة تحميل ولن تحصل على تأكيد. صفحة الربط تمرّر إلى Microsoft عنوان العودة الصحيح.

2. تحقّق من الموافقة في Entra

افتح في مركز إدارة Microsoft Entra Enterprise-toepassingen → HandiHow AI-apps - Intune → Machtigingen. تحت Beheerderstoestemming يجب أن يظهر الإذنان كلاهما. وظهور التطبيق في قائمة تطبيقات المؤسسة لا يثبت وحده أن الموافقة قد مُنحت.

3. أضف التطبيق إلى سياسة App Protection Policy الخاصة بك

في مركز إدارة Intune، أضف التطبيق إلى App Protection Policy الخاصة بالموظفين المعنيين. وعند اختيار التطبيقات، اختر Aangepaste apps واستخدم:

المنصة	اسم الحزمة أو bundle-ID
Android	info.aischool
iOS	info.aischool.mobiel

4. فعّل حماية تطبيق Intune

أخبرنا عندما تكتمل الخطوات من 1 إلى 3. عندها سنفعّل Intune-appbescherming لبيئة AI-School الخاصة بكم. ومنذ ذلك الوقت، سيسجّل الموظفون الدخول في التطبيق عبر وسيط Microsoft (Company Portal أو Authenticator)، وسيقوم التطبيق بالتسجيل لدى Intune.

بعد ذلك اختبر مع موظف تنطبق عليه السياسة: سجّل الدخول إلى التطبيق، وأكمل مطالبات Intune، وتحقق من إحدى قواعد السياسة، مثل حظر النسخ إلى تطبيق غير مُدار.

استكشاف الأخطاء وإصلاحها

ما الذي تراه	ما الذي تفعله
تبقى شاشة Microsoft بعد قبول التحميل (login.microsoftonline.com/common/reprocess).	غالبًا استخدمت رابطًا منفصلًا بدون عنوان عودة. تحقّق من الموافقة كما في الخطوة 2. إذا كانت مفقودة، فابدأ من جديد عبر صفحة الربط.
AADSTS900561: The endpoint only accepts POST requests	قمت بتحديث صفحة Microsoft أثناء تحميلها. هذا الخطأ لا يعني شيئًا عن الموافقة نفسها. تحقّق من الخطوة 2 وابدأ من جديد عبر صفحة الربط إذا لزم الأمر.
access_denied أو consent_required على صفحة الربط	تم إلغاء الموافقة أو أن حسابك لا يملك دور المسؤول المطلوب. لم يتغير شيء. جرّب مرة أخرى باستخدام حساب يملك الدور الصحيح.
AADSTS50011 (redirect-URI does not match)	تواصل معنا واذكر رمز الخطأ.
يطلب Microsoft من الموظفين عند تسجيل الدخول إلى التطبيق موافقة مسؤول (Need admin approval).	الموافقة من الخطوة 1 غير موجودة في مؤسستكم. امنحها الآن عبر صفحة الربط.

إذا لم ينجح الأمر، فأرسل إلينا رمز الخطأ، ورسالة الخطأ، وCorrelation ID، والوقت الذي يعرضه Microsoft أو صفحة الربط.