Protezione delle app Intune per le app mobili

Le app AI-School per iPhone e Android supportano la protezione delle app con Microsoft Intune (MAM). La vostra organizzazione può quindi definire con un’App Protection Policy cosa i dipendenti possono fare con i dati nell’app, ad esempio bloccare la copia verso app non gestite o richiedere un PIN. I dipendenti accedono all’app con Accedi con Microsoft; l’app si registra quindi presso Intune.

Per l’integrazione, AI-School usa l’app Microsoft Entra HandiHow AI-apps - Intune. Un amministratore Entra concede l’autorizzazione una sola volta, per l’intera organizzazione.

Di cosa avete bisogno?

• Un account Entra con il ruolo Amministratore globale o Amministratore con ruolo privilegiato. Con questo ruolo potete concedere l’autorizzazione per il permesso Intune.
• Microsoft Intune con una App Protection Policy per i dipendenti che usano l’app.
• Un ambiente AI-School in cui i dipendenti accedono con Microsoft.

1. Concedere l’autorizzazione tramite la pagina di collegamento

1. Aprite Collega protezione app Intune in un normale browser sul vostro computer.
2. Inserite il dominio o l’ID Directory (tenant) della vostra organizzazione, ad esempio school.nl.
3. Scegliete Concedi autorizzazione in Microsoft e accedete con il vostro account amministratore.
4. Controllate l’app (HandiHow AI-apps - Intune, publisher HandiHow) e le autorizzazioni, quindi scegliete Accetta.
5. Microsoft vi reindirizzerà alla pagina di collegamento. Lì vedrete Autorizzazione concessa oppure un messaggio con il codice di errore.

L’app richiede due autorizzazioni delegate. Funzionano solo per conto del dipendente autenticato:

Autorizzazione	A cosa serve
User.Read (Microsoft Graph)	Accedere e leggere il profilo del dipendente.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Recuperare i criteri di protezione dell’app del dipendente e registrare l’app presso Intune.

Usate la pagina di collegamento

Non usate un link separato con solo adminconsent?client_id=…. Dopo Accetta, Microsoft vi reindirizzerà a un indirizzo che possono aprire solo le app mobili. La schermata continuerà a caricarsi e non riceverete una conferma. La pagina di collegamento fornisce a Microsoft il corretto indirizzo di ritorno.

2. Verificate l’autorizzazione in Entra

Nel portale di amministrazione Microsoft Entra aprite Applicazioni aziendali → HandiHow AI-apps - Intune → Autorizzazioni. Sotto Consenso amministratore devono essere presenti entrambe le autorizzazioni. Il fatto che l’app sia nell’elenco delle applicazioni aziendali non dimostra ancora che l’autorizzazione sia stata concessa.

3. Aggiungete l’app alla vostra App Protection Policy

Nel portale di amministrazione Intune aggiungete l’app alla App Protection Policy per i dipendenti interessati. Nelle app scegliete App personalizzate e utilizzate:

Piattaforma	Nome pacchetto o bundle ID
Android	info.aischool
iOS	info.aischool.mobiel

4. Fate attivare la protezione app Intune

Fateci sapere che i passaggi da 1 a 3 sono completati. Noi attiveremo quindi Protezione delle app Intune per il vostro ambiente AI-School. Da quel momento i dipendenti accederanno all’app tramite il broker Microsoft (Company Portal o Authenticator) e l’app si registrerà presso Intune.

Dopodiché testate con un dipendente incluso nel criterio: accedete all’app, completate i prompt di Intune e verificate una regola di criterio, ad esempio che la copia verso un’app non gestita sia bloccata.

Risoluzione dei problemi

Cosa vedete	Cosa fate
La schermata Microsoft continua a caricarsi dopo Accetta (login.microsoftonline.com/common/reprocess).	Probabilmente avete usato un link separato senza indirizzo di ritorno. Controllate l’autorizzazione come nel passaggio 2. Se manca, ricominciate dalla pagina di collegamento.
AADSTS900561: The endpoint only accepts POST requests	Avete aggiornato la pagina Microsoft mentre stava caricando. Questo errore non dice nulla sull’autorizzazione in sé. Controllate il passaggio 2 e, se necessario, ricominciate dalla pagina di collegamento.
access_denied o consent_required sulla pagina di collegamento	L’autorizzazione è stata annullata oppure il vostro account non ha il ruolo amministratore richiesto. Non è stato modificato nulla. Riprovate con un account che abbia il ruolo corretto.
AADSTS50011 (la redirect URI non corrisponde)	Contattateci e indicate il codice di errore.
Microsoft chiede ai dipendenti, durante l’accesso nell’app, l’approvazione di un amministratore (Need admin approval).	L’autorizzazione del passaggio 1 manca nella vostra organizzazione. Concedetela comunque tramite la pagina di collegamento.

Se non funziona, inviateci il codice di errore, il messaggio di errore, la Correlation ID e l’orario mostrato da Microsoft o dalla pagina di collegamento.