Protección de aplicaciones de Intune para las aplicaciones móviles

Las aplicaciones de iPhone y Android de AI-School admiten la protección de aplicaciones con Microsoft Intune (MAM). Su organización define mediante una App Protection Policy qué pueden hacer los empleados con los datos en la app, por ejemplo, bloquear la copia a apps no administradas o solicitar un PIN. Los empleados inician sesión en la app con Iniciar sesión con Microsoft; la app se registra entonces en Intune.

Para la integración, AI-School utiliza la aplicación de Microsoft Entra HandiHow AI-apps - Intune. Un administrador de Entra concede permiso una sola vez para toda la organización.

¿Qué necesita?

• Una cuenta de Entra con el rol Administrador global o Administrador con rol con privilegios. Con ese rol puede conceder el permiso de Intune.
• Microsoft Intune con una App Protection Policy para los empleados que usan la app.
• Un entorno de AI-School en el que los empleados inician sesión con Microsoft.

1. Conceda permiso a través de la página de vinculación

1. Abra Vincular protección de aplicaciones de Intune en un navegador normal de su ordenador.
2. Introduzca el dominio o el ID de Directorio (tenant) de su organización, por ejemplo school.nl.
3. Elija Conceder consentimiento en Microsoft e inicie sesión con su cuenta de administrador.
4. Revise la aplicación (HandiHow AI-apps - Intune, editor HandiHow) y los permisos, y elija Aceptar.
5. Microsoft le devolverá a la página de vinculación. Allí verá Consentimiento concedido o un mensaje con el código de error.

La app solicita dos permisos delegados. Solo funcionan en nombre del empleado que ha iniciado sesión:

Permiso	Para qué
User.Read (Microsoft Graph)	Iniciar sesión y leer el perfil del empleado.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Obtener la directiva de protección de aplicaciones del empleado y registrar la app en Intune.

Use la página de vinculación

No use un enlace suelto con solo adminconsent?client_id=…. Microsoft le enviará después de Aceptar a una dirección que solo pueden abrir las aplicaciones móviles. Entonces la pantalla seguirá cargando y no obtendrá confirmación. La página de vinculación proporciona a Microsoft la dirección de retorno correcta.

2. Compruebe el consentimiento en Entra

Abra en el centro de administración de Microsoft Entra Aplicaciones empresariales → HandiHow AI-apps - Intune → Permisos. Bajo Consentimiento del administrador deben figurar ambos permisos. Que la app aparezca en la lista de aplicaciones empresariales no demuestra todavía que se haya concedido el consentimiento.

3. Añada la app a su App Protection Policy

En el centro de administración de Intune, añada la app a la App Protection Policy para los empleados correspondientes. Elija Aplicaciones personalizadas y use:

Plataforma	Nombre del paquete o ID de bundle
Android	info.aischool
iOS	info.aischool.mobiel

4. Haga que se active la protección de aplicaciones de Intune

Háganos saber que los pasos 1 a 3 están completos. Entonces activaremos Protección de aplicaciones de Intune para su entorno de AI-School. A partir de ese momento, los empleados iniciarán sesión en la app a través del broker de Microsoft (Company Portal o Authenticator) y la app se registrará en Intune.

Después, pruebe con un empleado que tenga la directiva: inicie sesión en la app, complete los mensajes de Intune y compruebe una regla de directiva, por ejemplo, que copiar a una app no administrada está bloqueado.

Solución de problemas

Lo que ve	Lo que hace
La pantalla de Microsoft sigue cargando después de Aceptar (login.microsoftonline.com/common/reprocess).	Probablemente usó un enlace suelto sin dirección de retorno. Compruebe el consentimiento como en el paso 2. Si falta, vuelva a empezar mediante la página de vinculación.
AADSTS900561: The endpoint only accepts POST requests	Actualizó la página de Microsoft mientras cargaba. Este error no dice nada sobre el consentimiento en sí. Compruebe el paso 2 y, si es necesario, vuelva a empezar mediante la página de vinculación.
access_denied o consent_required en la página de vinculación	El consentimiento fue cancelado o su cuenta no tiene el rol de administrador necesario. No se ha cambiado nada. Inténtelo de nuevo con una cuenta que tenga el rol correcto.
AADSTS50011 (la URI de redirección no coincide)	Póngase en contacto con nosotros e indique el código de error.
Microsoft pide a los empleados, al iniciar sesión en la app, la aprobación de un administrador (Need admin approval).	Falta en su organización el consentimiento del paso 1. Concédalo igualmente a través de la página de vinculación.

Si no funciona, envíenos el código de error, el mensaje de error, el Correlation ID y la hora que muestra Microsoft o la página de vinculación.