Protecția aplicației Intune pentru aplicațiile mobile

Aplicația AI-School pentru iPhone și Android suportă protecția aplicației cu Microsoft Intune (MAM). Organizația dvs. stabilește printr-o App Protection Policy ce pot face angajații cu datele din aplicație, de exemplu blocarea copierii în aplicații neadministrate sau solicitarea unui cod PIN. Angajații se autentifică în aplicație cu Autentificare cu Microsoft; aplicația se înscrie astfel în Intune.

Pentru integrare, AI-School folosește aplicația Microsoft Entra HandiHow AI-apps - Intune. Un administrator Entra acordă o singură dată permisiunea pentru aceasta, pentru întreaga organizație.

Ce aveți nevoie?

• Un cont Entra cu rolul Administrator global sau Administrator de rol privilegiat. Cu acest rol puteți acorda permisiunea pentru autorizarea Intune.
• Microsoft Intune cu o App Protection Policy pentru angajații care folosesc aplicația.
• Un mediu AI-School în care angajații se autentifică cu Microsoft.

1. Acordați permisiunea prin pagina de conectare

1. Deschideți conectare protecție aplicație Intune într-un browser obișnuit pe computerul dvs.
2. Introduceți domeniul sau ID-ul Directory (tenant) al organizației dvs., de exemplu school.nl.
3. Alegeți Acordați permisiunea în Microsoft și autentificați-vă cu contul de administrator.
4. Verificați aplicația (HandiHow AI-apps - Intune, editor HandiHow) și permisiunile, apoi alegeți Acceptați.
5. Microsoft vă redirecționează înapoi la pagina de conectare. Acolo vedeți Permisiune acordată sau un mesaj cu codul de eroare.

Aplicația solicită două permisiuni delegate. Acestea funcționează doar în numele angajatului autentificat:

Permisiune	Pentru ce
User.Read (Microsoft Graph)	Autentificare și citirea profilului angajatului.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Preluarea politicii de protecție a aplicației a angajatului și înregistrarea aplicației în Intune.

Folosiți pagina de conectare

Nu folosiți un link separat doar cu adminconsent?client_id=…. Microsoft vă va redirecționa după Acceptați către o adresă pe care doar aplicațiile mobile o pot deschide. Ecranul va continua să se încarce și nu veți primi confirmarea. Pagina de conectare furnizează Microsoft adresa corectă de revenire.

2. Verificați permisiunea în Entra

Deschideți în Microsoft Entra admin center Enterprise applications → HandiHow AI-apps - Intune → Permissions. Sub Admin consent trebuie să apară ambele permisiuni. Faptul că aplicația apare în lista de enterprise applications nu dovedește încă faptul că permisiunea a fost acordată.

3. Adăugați aplicația la App Protection Policy

În Microsoft Intune admin center, adăugați aplicația la App Protection Policy pentru angajații respectivi. La aplicații, alegeți Custom apps și folosiți:

Platformă	Numele pachetului sau bundle ID
Android	info.aischool
iOS	info.aischool.mobiel

4. Activați protecția aplicației Intune

Anunțați-ne că pașii 1 până la 3 sunt finalizați. Atunci vom activa Intune-appbescherming pentru mediul dvs. AI-School. Din acel moment, angajații se autentifică în aplicație prin brokerul Microsoft (Company Portal sau Authenticator), iar aplicația se înregistrează în Intune.

Apoi testați cu un angajat care are politica aplicată: autentificați-vă în aplicație, parcurgeți solicitările Intune și verificați o regulă de politică, de exemplu că s-a blocat copierea către o aplicație neadministrată.

Depanare

Ce vedeți	Ce faceți
Ecranul Microsoft continuă să se încarce după Acceptați (login.microsoftonline.com/common/reprocess).	Probabil ați folosit un link separat fără adresă de revenire. Verificați permisiunea așa cum este descris la pasul 2. Dacă lipsește, începeți din nou prin pagina de conectare.
AADSTS900561: The endpoint only accepts POST requests	Ați reîmprospătat pagina Microsoft în timp ce se încărca. Această eroare nu spune nimic despre permisiunea în sine. Verificați pasul 2 și, dacă este necesar, începeți din nou prin pagina de conectare.
access_denied sau consent_required pe pagina de conectare	Permisiunea a fost anulată sau contul dvs. nu are rolul de administrator necesar. Nu s-a modificat nimic. Încercați din nou cu un cont care are rolul corect.
AADSTS50011 (redirect URI nu corespunde)	Contactați-ne și menționați codul de eroare.
Microsoft le cere angajaților, la autentificarea în aplicație, aprobarea unui administrator (Need admin approval).	Lipsește permisiunea din pasul 1 în organizația dvs. Acordați-o totuși prin pagina de conectare.

Dacă nu reușiți, trimiteți-ne codul de eroare, mesajul de eroare, Correlation ID și momentul afișat de Microsoft sau de pagina de conectare.