Protection des applications Intune pour les applications mobiles
L’application iPhone et Android d’AI-School prend en charge la protection des applications avec Microsoft Intune (MAM). Votre organisation définit alors, via une App Protection Policy, ce que les employés sont autorisés à faire avec les données dans l’application, par exemple bloquer la copie vers des applications non gérées ou demander un code PIN. Les employés se connectent à l’application avec Se connecter avec Microsoft ; l’application s’enregistre alors auprès d’Intune.
Pour la liaison, AI-School utilise l’application Microsoft Entra HandiHow AI-apps - Intune. Un administrateur Entra doit accorder cette autorisation une seule fois, pour toute l’organisation.
De quoi avez-vous besoin ?
- Un compte Entra avec le rôle Administrateur général ou Administrateur de rôle privilégié. Avec ce rôle, vous pouvez accorder l’autorisation Intune.
- Microsoft Intune avec une App Protection Policy pour les employés qui utilisent l’application.
- Un environnement AI-School dans lequel les employés se connectent avec Microsoft.
1. Accordez l’autorisation via la page de liaison
- Ouvrez Lier la protection des applications Intune dans un navigateur normal sur votre ordinateur.
- Saisissez le domaine ou l’ID de répertoire (tenant) de votre organisation, par exemple
school.nl. - Choisissez Accorder l’autorisation dans Microsoft et connectez-vous avec votre compte administrateur.
- Vérifiez l’application (HandiHow AI-apps - Intune, éditeur HandiHow) et les autorisations, puis choisissez Accepter.
- Microsoft vous redirige vers la page de liaison. Vous y verrez Autorisation accordée ou un message avec le code d’erreur.
L’application demande deux autorisations déléguées. Elles fonctionnent uniquement au nom de l’employé connecté :
| Autorisation | À quoi ça sert |
|---|---|
User.Read (Microsoft Graph) | Se connecter et lire le profil de l’employé. |
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management) | Récupérer la stratégie de protection d’application de l’employé et inscrire l’application auprès d’Intune. |
N’utilisez pas un lien séparé avec seulement adminconsent?client_id=…. Après Accepter, Microsoft vous redirige alors vers une adresse que seules les applications mobiles peuvent ouvrir. L’écran continue donc de charger et vous n’obtenez aucune confirmation. La page de liaison fournit à Microsoft la bonne adresse de retour.
2. Vérifiez l’autorisation dans Entra
Ouvrez dans le portail d’administration Microsoft Entra Applications d’entreprise → HandiHow AI-apps - Intune → Autorisations. Sous Consentement administrateur, les deux autorisations doivent apparaître. Le fait que l’application figure dans la liste des applications d’entreprise ne prouve pas encore que l’autorisation a été accordée.
3. Ajoutez l’application à votre App Protection Policy
Dans le portail d’administration Intune, ajoutez l’application à l’App Protection Policy pour les employés concernés. Dans la liste des applications, choisissez Applications personnalisées et utilisez :
| Plateforme | Nom du package ou ID de bundle |
|---|---|
| Android | info.aischool |
| iOS | info.aischool.mobiel |
4. Faites activer la protection des applications Intune
Faites-nous savoir que les étapes 1 à 3 sont terminées. Nous activerons alors la protection des applications Intune pour votre environnement AI-School. À partir de ce moment, les employés se connecteront à l’application via le broker Microsoft (Company Portal ou Authenticator) et l’application s’enregistrera auprès d’Intune.
Ensuite, testez avec un employé concerné par la stratégie : connectez-vous dans l’application, suivez les invites d’Intune et vérifiez une règle de stratégie, par exemple que la copie vers une application non gérée est bloquée.
Dépannage
| Ce que vous voyez | Ce que vous faites |
|---|---|
L’écran Microsoft continue de charger après Accepter (login.microsoftonline.com/common/reprocess). | Vous avez probablement utilisé un lien simple sans adresse de retour. Vérifiez l’autorisation comme à l’étape 2. Si elle manque, recommencez via la page de liaison. |
AADSTS900561: The endpoint only accepts POST requests | Vous avez actualisé la page Microsoft pendant son chargement. Cette erreur ne dit rien sur l’autorisation elle-même. Vérifiez l’étape 2 et recommencez si nécessaire via la page de liaison. |
access_denied ou consent_required sur la page de liaison | L’autorisation a été annulée ou votre compte n’a pas le rôle d’administrateur requis. Rien n’a été modifié. Réessayez avec un compte disposant du bon rôle. |
AADSTS50011 (l’URI de redirection ne correspond pas) | Contactez-nous et mentionnez le code d’erreur. |
| Microsoft demande aux employés une approbation par un administrateur lors de la connexion à l’application (Need admin approval). | L’autorisation de l’étape 1 manque dans votre organisation. Accordez-la de nouveau via la page de liaison. |
Si cela ne fonctionne pas, envoyez-nous le code d’erreur, le message d’erreur, la Correlation ID et l’heure affichée par Microsoft ou par la page de liaison.