मोबाइल ऐप्स के लिए Intune-ऐप सुरक्षा
AI-School का iPhone और Android ऐप Microsoft Intune (MAM) के साथ ऐप सुरक्षा का समर्थन करते हैं। तब आपकी संस्था एक App Protection Policy के जरिए तय करती है कि कर्मचारी ऐप में मौजूद डेटा के साथ क्या कर सकते हैं, जैसे असुरक्षित ऐप्स में कॉपी करना रोकना या पिन कोड मांगना। कर्मचारी ऐप में Microsoft के साथ साइन इन करके लॉग इन करते हैं; ऐप इस दौरान Intune में पंजीकृत हो जाता है।
कनेक्शन के लिए AI-School Microsoft Entra ऐप HandiHow AI-apps - Intune का उपयोग करता है। एक Entra प्रशासक इसके लिए एक बार, पूरी संस्था के लिए, अनुमति देता है।
आपको क्या चाहिए?
- एक Entra खाता जिसमें Global Administrator या Privileged Role Administrator भूमिका हो। इस भूमिका से आप Intune अनुमति के लिए consent दे सकते हैं।
- Microsoft Intune, जिसमें उन कर्मचारियों के लिए App Protection Policy हो जो ऐप का उपयोग करते हैं।
- एक AI-School वातावरण, जिसमें कर्मचारी Microsoft से लॉग इन करते हैं।
1. कनेक्शन पेज के माध्यम से अनुमति दें
- अपने कंप्यूटर पर सामान्य ब्राउज़र में Intune-appbescherming koppelen खोलें।
- अपनी संस्था का डोमेन या Directory (tenant) ID भरें, उदाहरण के लिए
school.nl। - Microsoft में अनुमति दें चुनें और अपने व्यवस्थापक खाते से लॉग इन करें।
- ऐप (HandiHow AI-apps - Intune, प्रकाशक HandiHow) और अनुमतियों की जाँच करें, और Accept चुनें।
- Microsoft आपको वापस कनेक्शन पेज पर भेज देगा। वहाँ आपको Toestemming verleend या त्रुटि कोड के साथ एक संदेश दिखाई देगा।
ऐप दो delegated अनुमतियाँ मांगता है। ये केवल साइन-इन किए हुए कर्मचारी की ओर से काम करती हैं:
| अनुमतियाँ | किसके लिए |
|---|---|
User.Read (Microsoft Graph) | साइन इन करना और कर्मचारी की प्रोफ़ाइल पढ़ना। |
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management) | कर्मचारी की ऐप सुरक्षा नीति प्राप्त करना और ऐप को Intune में पंजीकृत करना। |
केवल adminconsent?client_id=… वाली अलग लिंक का उपयोग न करें। Microsoft तब Accept के बाद आपको ऐसे पते पर भेज देगा जिसे केवल मोबाइल ऐप्स खोल सकते हैं। तब स्क्रीन लोड होती रहेगी और आपको पुष्टि नहीं मिलेगी। कनेक्शन पेज Microsoft को सही return address देता है।
2. Entra में अनुमति की जाँच करें
Microsoft Entra व्यवस्थापक केंद्र में Enterprise applications → HandiHow AI-apps - Intune → Permissions खोलें। Admin consent के तहत दोनों अनुमतियाँ दिखनी चाहिए। ऐप का enterprise applications की सूची में होना, अनुमति दिए जाने का प्रमाण नहीं है।
3. ऐप को अपनी App Protection Policy में जोड़ें
Intune व्यवस्थापक केंद्र में संबंधित कर्मचारियों के लिए App Protection Policy में ऐप जोड़ें। ऐप्स के लिए Custom apps चुनें और उपयोग करें:
| Platform | Package name या bundle-ID |
|---|---|
| Android | info.aischool |
| iOS | info.aischool.mobiel |
4. Intune-appbescherming चालू करवाएँ
हमें बताइए कि चरण 1 से 3 पूरे हो गए हैं। फिर हम आपकी AI-School-पर्यावरण के लिए Intune-appbescherming चालू कर देंगे। इसके बाद कर्मचारी ऐप में Microsoft broker (Company Portal या Authenticator) के जरिए लॉग इन करेंगे और ऐप Intune में पंजीकृत हो जाएगा।
इसके बाद, उस कर्मचारी के साथ परीक्षण करें जिस पर यह नीति लागू है: ऐप में लॉग इन करें, Intune के prompts पूरा करें, और कोई policy rule जाँचें, उदाहरण के लिए यह कि किसी unmanaged app में कॉपी करना ब्लॉक है।
समस्या समाधान
| आपको क्या दिखता है | आप क्या करते हैं |
|---|---|
Accept के बाद Microsoft स्क्रीन लोड होती रहती है (login.microsoftonline.com/common/reprocess). | संभवतः आपने return address के बिना अलग लिंक का उपयोग किया। चरण 2 में अनुमति की जाँच करें। यदि वह नहीं है, तो कनेक्शन पेज के माध्यम से फिर से शुरू करें। |
AADSTS900561: The endpoint only accepts POST requests | आपने लोड होते समय Microsoft पेज को रीफ़्रेश कर दिया। यह त्रुटि स्वयं अनुमति के बारे में कुछ नहीं कहती। चरण 2 जाँचें और आवश्यक हो तो कनेक्शन पेज के माध्यम से फिर से शुरू करें। |
कनेक्शन पेज पर access_denied या consent_required | अनुमति रद्द कर दी गई थी या आपके खाते में आवश्यक व्यवस्थापक भूमिका नहीं है। कुछ नहीं बदला है। सही भूमिका वाले खाते से फिर कोशिश करें। |
AADSTS50011 (redirect-URI मेल नहीं खाती) | हमसे संपर्क करें और त्रुटि कोड बताएं। |
| ऐप में लॉग इन करते समय Microsoft कर्मचारियों से व्यवस्थापक स्वीकृति मांगता है (Need admin approval). | आपकी संस्था में चरण 1 की अनुमति गायब है। इसे कनेक्शन पेज के माध्यम से जोड़ें। |
यदि समस्या बनी रहे, तो हमें त्रुटि कोड, त्रुटि संदेश, Correlation ID और Microsoft या कनेक्शन पेज पर दिखाया गया समय भेजें।