Proteção de aplicativos do Intune para os aplicativos móveis

Os aplicativos para iPhone e Android da AI-School oferecem suporte à proteção de aplicativos com o Microsoft Intune (MAM). Sua organização então define, por meio de uma App Protection Policy, o que os funcionários podem fazer com os dados no aplicativo, por exemplo, bloquear a cópia para aplicativos não gerenciados ou solicitar um PIN. Os funcionários fazem login no aplicativo com Entrar com Microsoft; o aplicativo autentica-se então no Intune.

Para a integração, a AI-School usa o aplicativo Microsoft Entra HandiHow AI-apps - Intune. Um administrador do Entra concede permissão a isso uma única vez, para toda a organização.

O que você precisa?

• Uma conta Entra com a função Administrador global ou Administrador de função privilegiada. Com essa função, você pode conceder permissão para a autorização do Intune.
• Microsoft Intune com uma App Protection Policy para os funcionários que usam o aplicativo.
• Um ambiente AI-School no qual os funcionários fazem login com Microsoft.

1. Conceda permissão pela página de integração

1. Abra vincular proteção de aplicativos do Intune em um navegador comum no seu computador.
2. Preencha o domínio ou o ID de Diretório (tenant) da sua organização, por exemplo school.nl.
3. Escolha Conceder permissão no Microsoft e entre com sua conta de administrador.
4. Verifique o aplicativo (HandiHow AI-apps - Intune, editor HandiHow) e as permissões e escolha Aceitar.
5. A Microsoft o levará de volta para a página de integração. Lá você verá Permissão concedida ou uma mensagem com o código de erro.

O aplicativo solicita duas permissões delegadas. Elas funcionam apenas em nome do funcionário conectado:

Permissão	Para quê
User.Read (Microsoft Graph)	Fazer login e ler o perfil do funcionário.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Recuperar a política de proteção do aplicativo do funcionário e registrar o aplicativo no Intune.

Use a página de integração

Não use um link separado com apenas adminconsent?client_id=…. A Microsoft então o redireciona, após Aceitar, para um endereço que só os aplicativos móveis conseguem abrir. A tela continuará carregando e você não receberá confirmação. A página de integração fornece à Microsoft o endereço de retorno correto.

2. Verifique a permissão no Entra

No centro de administração do Microsoft Entra, abra Aplicativos empresariais → HandiHow AI-apps - Intune → Permissões. Em Consentimento do administrador as duas permissões devem aparecer. O fato de o aplicativo estar na lista de aplicativos empresariais ainda não prova que a permissão foi concedida.

3. Adicione o aplicativo à sua App Protection Policy

No centro de administração do Intune, adicione o aplicativo à App Protection Policy para os funcionários em questão. Em aplicativos, escolha Aplicativos personalizados e use:

Plataforma	Nome do pacote ou ID do bundle
Android	info.aischool
iOS	info.aischool.mobiel

4. Ative a proteção de aplicativos do Intune

Informe-nos que as etapas 1 a 3 foram concluídas. Então ativaremos a proteção de aplicativos do Intune para o seu ambiente AI-School. A partir desse momento, os funcionários fazem login no aplicativo por meio do broker da Microsoft (Company Portal ou Authenticator) e o aplicativo se registra no Intune.

Depois, teste com um funcionário que tenha a política: faça login no aplicativo, conclua os prompts do Intune e verifique uma regra de política, por exemplo, que a cópia para um aplicativo não gerenciado esteja bloqueada.

Solução de problemas

O que você vê	O que você faz
A tela da Microsoft continua carregando após Aceitar (login.microsoftonline.com/common/reprocess).	Você provavelmente usou um link separado sem endereço de retorno. Verifique a permissão conforme na etapa 2. Se estiver ausente, recomece pela página de integração.
AADSTS900561: The endpoint only accepts POST requests	Você atualizou a página da Microsoft enquanto ela carregava. Esse erro não diz nada sobre a permissão em si. Verifique a etapa 2 e, se necessário, recomece pela página de integração.
access_denied ou consent_required na página de integração	A permissão foi cancelada ou sua conta não tem a função de administrador necessária. Nada foi alterado. Tente novamente com uma conta com a função correta.
AADSTS50011 (a redirect URI não corresponde)	Entre em contato conosco e informe o código de erro.
A Microsoft pede aos funcionários, ao fazer login no aplicativo, a aprovação de um administrador (Need admin approval).	A permissão da etapa 1 está ausente na sua organização. Conceda-a novamente pela página de integração.

Se não funcionar, envie-nos o código de erro, a mensagem de erro, a Correlation ID e o horário mostrados pela Microsoft ou pela página de integração.