Ochrona aplikacji Intune dla aplikacji mobilnych

Aplikacje AI-School na iPhone’a i Androida obsługują ochronę aplikacji za pomocą Microsoft Intune (MAM). Wówczas Twoja organizacja określa za pomocą App Protection Policy, co pracownicy mogą robić z danymi w aplikacji, na przykład blokować kopiowanie do niezarządzanych aplikacji lub wymagać kodu PIN. Pracownicy logują się w aplikacji za pomocą Logowanie z Microsoft; aplikacja uwierzytelnia się przy tym w Intune.

Do połączenia AI-School używa aplikacji Microsoft Entra HandiHow AI-apps - Intune. Administrator Entra jednorazowo udziela na to zgody dla całej organizacji.

Czego potrzebujesz?

• Konto Entra z rolą Administrator globalny lub Administrator z rolą uprzywilejowaną. Dzięki tej roli możesz udzielić zgody na uprawnienie Intune.
• Microsoft Intune z App Protection Policy dla pracowników korzystających z aplikacji.
• Środowisko AI-School, w którym pracownicy logują się za pomocą Microsoft.

1. Udziel zgody przez stronę łączenia

1. Otwórz Łączenie ochrony aplikacji Intune w zwykłej przeglądarce na komputerze.
2. Wpisz domenę lub identyfikator Directory (tenant) swojej organizacji, na przykład school.nl.
3. Wybierz Udziel zgody w Microsoft i zaloguj się na konto administratora.
4. Sprawdź aplikację (HandiHow AI-apps - Intune, wydawca HandiHow) oraz uprawnienia, a następnie wybierz Akceptuj.
5. Microsoft przekieruje Cię z powrotem na stronę łączenia. Zobaczysz tam Zgoda udzielona albo komunikat z kodem błędu.

Aplikacja prosi o dwa delegowane uprawnienia. Działają one tylko w imieniu zalogowanego pracownika:

Uprawnienie	Do czego służy
User.Read (Microsoft Graph)	Logowanie i odczyt profilu pracownika.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Pobieranie zasad ochrony aplikacji pracownika i rejestrowanie aplikacji w Intune.

Korzystaj ze strony łączenia

Nie używaj osobnego linku tylko z adminconsent?client_id=…. Po Akceptuj Microsoft przekieruje Cię wtedy na adres, który mogą otworzyć tylko aplikacje mobilne. Ekran będzie się wtedy ładował i nie otrzymasz potwierdzenia. Strona łączenia przekazuje Microsoftowi prawidłowy adres zwrotny.

2. Sprawdź zgodę w Entra

W centrum administracyjnym Microsoft Entra otwórz Aplikacje przedsiębiorstwa → HandiHow AI-apps - Intune → Uprawnienia. W sekcji Zgoda administratora muszą być widoczne oba uprawnienia. To, że aplikacja znajduje się na liście aplikacji przedsiębiorstwa, nie oznacza jeszcze, że zgoda została udzielona.

3. Dodaj aplikację do swojej App Protection Policy

W centrum administracyjnym Intune dodaj aplikację do App Protection Policy dla odpowiednich pracowników. Wybierz przy aplikacjach Niestandardowe aplikacje i użyj:

Platforma	Nazwa pakietu lub bundle ID
Android	info.aischool
iOS	info.aischool.mobiel

4. Włącz ochronę aplikacji Intune

Daj nam znać, że kroki 1 do 3 zostały wykonane. Następnie włączymy ochronę aplikacji Intune dla Twojego środowiska AI-School. Od tego momentu pracownicy logują się do aplikacji przez broker Microsoft (Company Portal lub Authenticator), a aplikacja rejestruje się w Intune.

Następnie przetestuj to z pracownikiem objętym zasadami: zaloguj się w aplikacji, przejdź przez monity Intune i sprawdź jedną regułę polityki, na przykład że kopiowanie do niezarządzanej aplikacji jest zablokowane.

Rozwiązywanie problemów

Co widzisz	Co robisz
Ekran Microsoft po Akceptuj nadal się ładuje (login.microsoftonline.com/common/reprocess).	Najprawdopodobniej użyłeś osobnego linku bez adresu zwrotnego. Sprawdź zgodę zgodnie z krokiem 2. Jeśli jej brakuje, rozpocznij ponownie przez stronę łączenia.
AADSTS900561: The endpoint only accepts POST requests	Odświeżyłeś stronę Microsoft, gdy była jeszcze ładowana. Ten błąd nie mówi nic o samej zgodzie. Sprawdź krok 2 i w razie potrzeby rozpocznij ponownie przez stronę łączenia.
access_denied lub consent_required na stronie łączenia	Zgoda została anulowana albo Twoje konto nie ma wymaganej roli administratora. Nic nie zostało zmienione. Spróbuj ponownie na koncie z odpowiednią rolą.
AADSTS50011 (redirect URI nie zgadza się)	Skontaktuj się z nami i podaj kod błędu.
Microsoft prosi pracowników podczas logowania w aplikacji o zatwierdzenie przez administratora (Need admin approval).	W Twojej organizacji brakuje zgody z kroku 1. Udziel jej ponownie przez stronę łączenia.

Jeśli to nie pomoże, prześlij nam kod błędu, komunikat o błędzie, Correlation ID oraz godzinę podaną przez Microsoft lub stronę łączenia.