Intune-appbeskyttelse for mobilappene

AI-School sin iPhone- og Android-app støtter appbeskyttelse med Microsoft Intune (MAM). Organisasjonen din kan da bruke en App Protection Policy til å bestemme hva ansatte kan gjøre med data i appen, for eksempel blokkere kopiering til uadministrerte apper eller be om en PIN-kode. Ansatte logger inn i appen med Logg inn med Microsoft; appen autentiserer seg da mot Intune.

For koblingen bruker AI-School Microsoft Entra-appen HandiHow AI-apps - Intune. En Entra-administrator gir én gang samtykke til dette, for hele organisasjonen.

Hva trenger du?

• En Entra-konto med rollen Global administrator eller Administrator med privilegert rolle. Med den rollen kan du gi samtykke til Intune-tillatelsen.
• Microsoft Intune med en App Protection Policy for de ansatte som bruker appen.
• Et AI-School-miljø der ansatte logger inn med Microsoft.

1. Gi samtykke via koblingssiden

1. Åpne Koble til Intune-appbeskyttelse i en vanlig nettleser på datamaskinen din.
2. Skriv inn organisasjonens domene eller Directory (tenant)-ID, for eksempel school.nl.
3. Velg Gi samtykke i Microsoft og logg inn med administratorkontoen din.
4. Kontroller appen (HandiHow AI-apps - Intune, utgiver HandiHow) og tillatelsene, og velg Godta.
5. Microsoft sender deg tilbake til koblingssiden. Der ser du Samtykke gitt eller en melding med feilkoden.

Appen ber om to delegerte tillatelser. De fungerer bare på vegne av den innloggede medarbeideren:

Tillatelse	Til hva
User.Read (Microsoft Graph)	Logge inn og lese medarbeiderens profil.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Hente medarbeiderens appbeskyttelsespolicy og registrere appen hos Intune.

Bruk koblingssiden

Ikke bruk en egen lenke med bare adminconsent?client_id=…. Etter Godta sender Microsoft deg da til en adresse som bare mobilappene kan åpne. Skjermen blir da stående og laste, og du får ingen bekreftelse. Koblingssiden gir Microsoft riktig returadresse.

2. Kontroller samtykket i Entra

Åpne i Microsoft Entra-administrasjonssenteret Enterprise-applikasjoner → HandiHow AI-apps - Intune → Tillatelser. Under Administratorsamtykke må begge tillatelsene stå. At appen finnes i listen over enterprise-applikasjoner, beviser ikke at samtykket er gitt.

3. Legg appen til i App Protection Policy-en din

Legg appen til i App Protection Policy-en for de aktuelle medarbeiderne i Intune-administrasjonssenteret. Velg Egendefinerte apper under apper, og bruk:

Plattform	Pakkenavn eller bundle-ID
Android	info.aischool
iOS	info.aischool.mobiel

4. La Intune-appbeskyttelse bli aktivert

Gi oss beskjed om at trinn 1 til og med 3 er fullført. Vi aktiverer da Intune-appbeskyttelse for AI-School-miljøet ditt. Fra da av logger ansatte inn i appen via Microsoft-brokeret (Company Portal eller Authenticator), og appen registrerer seg hos Intune.

Test deretter med en ansatt som har policyen: logg inn i appen, fullfør Intune-forespørslene og sjekk en policregel, for eksempel at kopiering til en uadministrert app er blokkert.

Feilsøking

Det du ser	Det du gjør
Microsoft-skjermen fortsetter å laste etter Godta (login.microsoftonline.com/common/reprocess).	Du brukte sannsynligvis en egen lenke uten returadresse. Kontroller samtykket som i trinn 2. Hvis det mangler, start på nytt via koblingssiden.
AADSTS900561: The endpoint only accepts POST requests	Du oppdaterte Microsoft-siden mens den lastet. Denne feilen sier ingenting om selve samtykket. Kontroller trinn 2 og start eventuelt på nytt via koblingssiden.
access_denied eller consent_required på koblingssiden	Samtykket ble avbrutt, eller kontoen din har ikke nødvendig administratorrolle. Ingenting ble endret. Prøv igjen med en konto med riktig rolle.
AADSTS50011 (redirect-URI stemmer ikke)	Kontakt oss og oppgi feilkoden.
Microsoft ber ansatte om administratorgodkjenning ved innlogging i appen (Need admin approval).	Samtykket fra trinn 1 mangler i organisasjonen din. Gi det likevel via koblingssiden.

Hvis det fortsatt ikke fungerer, send oss feilkoden, feilmeldingen, Correlation ID og tidspunktet som Microsoft eller koblingssiden viser.