Anleitung für IT-Administratoren
Intune-Appschutz verbinden
Die iPhone- und Android-App von AI-School unterstützen den Microsoft Intune-Appschutz (MAM). Dafür erteilt ein Entra-Administrator einmalig die Zustimmung für die App HandiHow AI-apps - Intune in der eigenen Organisation.
Welche Berechtigungen?
- Anmelden und Profil lesen
User.Read - Read and Write the User's App Management data (Intune-Appschutz)
DeviceManagementManagedApps.ReadWrite
Beide Berechtigungen sind delegiert: Die App wird nur im Namen des angemeldeten Mitarbeiters verwendet. Die Zustimmung kann mit der Entra-Rolle Globaler Administrator oder Privilegierter Rollenadministrator erteilt werden.
Zustimmung erteilen
Wenn du das Feld leer lässt, gilt die Zustimmung für die Organisation des Kontos, mit dem du dich anmeldest.
Wenn du auf „Akzeptieren“ klickst, leitet Microsoft dich zu dieser Seite zurück. Hier siehst du dann das Ergebnis. Aktualisiere die Microsoft-Seite nicht, während sie lädt – sonst wird der Fehler AADSTS900561 angezeigt. Starte in diesem Fall erneut auf dieser Seite.
Im Anschluss
- Prüfe im Microsoft Entra Admin Center unter Unternehmensanwendungen → HandiHow AI-apps - Intune → Berechtigungen, ob beide Berechtigungen für die gesamte Organisation erteilt wurden.
- Füge die App mit dem Paketnamen info.aischool (Android) und der Bundle-ID info.aischool.mobiel (iOS) zu deiner App-Schutzrichtlinie hinzu.
- Gib uns Bescheid, wenn diese Schritte abgeschlossen sind. Dann aktivieren wir den Intune-Appschutz für deine AI-School-Umgebung.