Intune-appbeskyttelse til mobilappsene

AI-Schools iPhone- og Android-app understøtter appbeskyttelse med Microsoft Intune (MAM). Din organisation bestemmer derefter med en App Protection Policy, hvad medarbejdere må gøre med data i appen, f.eks. blokere kopiering til uadministrerede apps eller bede om en PIN-kode. Medarbejdere logger ind i appen med Log ind med Microsoft; appen registrerer sig samtidig hos Intune.

Til forbindelsen bruger AI-School Microsoft Entra-appen HandiHow AI-apps - Intune. En Entra-administrator giver engangstilladelse til dette for hele organisationen.

Hvad har du brug for?

• En Entra-konto med rollen Global administrator eller Administrator med privilegeret rolle. Med den rolle kan du give tilladelse til Intune-tilladelsen.
• Microsoft Intune med en App Protection Policy for de medarbejdere, der bruger appen.
• Et AI-School-miljø, hvor medarbejdere logger ind med Microsoft.

1. Giv tilladelse via forbindelsessiden

1. Åbn Forbind Intune-appbeskyttelse i en almindelig browser på din computer.
2. Indtast organisationens domæne eller Directory (tenant) ID, for eksempel school.nl.
3. Vælg Giv samtykke i Microsoft og log ind med din administratorkonto.
4. Kontroller appen (HandiHow AI-apps - Intune, udgiver HandiHow) og tilladelserne, og vælg Accepter.
5. Microsoft sender dig tilbage til forbindelsessiden. Der ser du Samtykke givet eller en meddelelse med fejlkoden.

Appen anmoder om to delegerede tilladelser. De virker kun på vegne af den tilmeldte medarbejder:

Tilladelse	Hvad den bruges til
User.Read (Microsoft Graph)	Logge ind og læse medarbejderens profil.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Hente medarbejderens appbeskyttelsespolitik og registrere appen hos Intune.

Brug forbindelsessiden

Brug ikke et separat link med kun adminconsent?client_id=…. Når du derefter vælger Accepter, sender Microsoft dig til en adresse, som kun mobilapps kan åbne. Skærmen bliver så ved med at indlæse, og du får ingen bekræftelse. Forbindelsessiden giver Microsoft den korrekte returadresse.

2. Kontrollér tilladelsen i Entra

Åbn i Microsoft Entra-administrationscentret Enterprise-applikationer → HandiHow AI-apps - Intune → Tilladelser. Under Administrator-samtykke skal begge tilladelser stå. At appen findes på listen over enterprise-applikationer, beviser endnu ikke, at tilladelsen er givet.

3. Tilføj appen til din App Protection Policy

Tilføj i Intune-administrationscentret appen til App Protection Policy for de relevante medarbejdere. Vælg Brugerdefinerede apps under apps, og brug:

Platform	Pakkens navn eller bundle-ID
Android	info.aischool
iOS	info.aischool.mobiel

4. Få Intune-appbeskyttelse aktiveret

Fortæl os, når trin 1 til og med 3 er klar. Så aktiverer vi Intune-appbeskyttelse for dit AI-School-miljø. Fra det tidspunkt logger medarbejdere ind i appen via Microsoft-brokeren (Company Portal eller Authenticator), og appen registrerer sig hos Intune.

Test derefter med en medarbejder, der har politikken: log ind i appen, gennemfør Intune-prompterne, og kontrollér en politikregel, f.eks. at kopiering til en uadministreret app er blokeret.

Fejlfinding

Det du ser	Det du gør
Microsoft-skærmen bliver ved med at indlæse efter Accepter (login.microsoftonline.com/common/reprocess).	Du har sandsynligvis brugt et separat link uden returadresse. Kontrollér tilladelsen som i trin 2. Mangler den, så start forfra via forbindelsessiden.
AADSTS900561: The endpoint only accepts POST requests	Du opdaterede Microsoft-siden, mens den indlæste. Denne fejl siger intet om selve tilladelsen. Kontrollér trin 2, og start om nødvendigt forfra via forbindelsessiden.
access_denied eller consent_required på forbindelsessiden	Tilladelsen blev annulleret, eller din konto har ikke den nødvendige administratorkonto-rolle. Der er intet ændret. Prøv igen med en konto med den rigtige rolle.
AADSTS50011 (redirect-URI matcher ikke)	Kontakt os og oplys fejlkoden.
Microsoft beder medarbejdere om administrativ godkendelse ved login i appen (Need admin approval).	Tilladelsen fra trin 1 mangler i din organisation. Giv den alligevel via forbindelsessiden.

Hvis det ikke lykkes, så send os fejlkoden, fejlmeddelelsen, Correlation ID og tidspunktet, som Microsoft eller forbindelsessiden viser.