Intune-appskydd för mobilapparna

AI-Schools iPhone- och Android-app stöder appskydd med Microsoft Intune (MAM). Er organisation bestämmer då med en App Protection Policy vad medarbetare får göra med data i appen, till exempel blockera kopiering till ohanterade appar eller begära en PIN-kod. Medarbetare loggar in i appen med Logga in med Microsoft; appen autentiserar sig då mot Intune.

För kopplingen använder AI-School Microsoft Entra-appen HandiHow AI-apps - Intune. En Entra-administratör ger ett engångsgodkännande för hela organisationen.

Vad behöver du?

• Ett Entra-konto med rollen Global administratör eller Administratör med privilegierad roll. Med den rollen kan du ge samtycke till Intune-behörigheten.
• Microsoft Intune med en App Protection Policy för medarbetarna som använder appen.
• En AI-School-miljö där medarbetare loggar in med Microsoft.

1. Ge samtycke via kopplingssidan

1. Öppna Koppla Intune-appskydd i en vanlig webbläsare på din dator.
2. Ange organisationens domän eller Directory (tenant)-ID, till exempel school.nl.
3. Välj Ge samtycke i Microsoft och logga in med ditt administratörskonto.
4. Granska appen (HandiHow AI-apps - Intune, utgivare HandiHow) och behörigheterna, och välj Acceptera.
5. Microsoft skickar dig tillbaka till kopplingssidan. Där ser du Samtycke beviljat eller ett meddelande med felkoden.

Appen begär två delegerade behörigheter. De fungerar endast för den inloggade medarbetaren:

Behörighet	Vad den används till
User.Read (Microsoft Graph)	Logga in och läsa medarbetarens profil.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Hämta medarbetarens appskyddspolicy och registrera appen hos Intune.

Använd kopplingssidan

Använd inte en separat länk med bara adminconsent?client_id=…. Microsoft skickar dig då efter Acceptera till en adress som bara mobilapparna kan öppna. Skärmen fortsätter då att ladda och du får ingen bekräftelse. Kopplingssidan skickar med rätt återvänds-adress till Microsoft.

2. Kontrollera samtycket i Entra

Öppna i Microsoft Entra-admincentret Företagsapplikationer → HandiHow AI-apps - Intune → Behörigheter. Under Administratörssamtycke ska båda behörigheterna finnas. Att appen finns i listan över företagsapplikationer bevisar inte att samtycket har beviljats.

3. Lägg till appen i din App Protection Policy

Lägg i Intune-admincentret till appen i App Protection Policy för berörda medarbetare. Välj Anpassade appar under appar och använd:

Plattform	Paketnamn eller bundle-ID
Android	info.aischool
iOS	info.aischool.mobiel

4. Låt Intune-appskydd aktiveras

Meddela oss när steg 1 till 3 är klara. Vi aktiverar då Intune-appskydd för din AI-School-miljö. Från och med då loggar medarbetare in i appen via Microsoft-brokern (Company Portal eller Authenticator) och appen registrerar sig hos Intune.

Testa därefter med en medarbetare som omfattas av policyn: logga in i appen, slutför Intunes prompts och kontrollera en regel i policyn, till exempel att kopiering till en ohanterad app är blockerad.

Felsökning

Det du ser	Det du gör
Microsoft-skärmen fortsätter att ladda efter Acceptera (login.microsoftonline.com/common/reprocess).	Du använde troligen en separat länk utan återvänds-adress. Kontrollera samtycket enligt steg 2. Om det saknas, börja om via kopplingssidan.
AADSTS900561: The endpoint only accepts POST requests	Du uppdaterade Microsoft-sidan medan den laddade. Det här felet säger inget om själva samtycket. Kontrollera steg 2 och börja vid behov om via kopplingssidan.
access_denied eller consent_required på kopplingssidan	Samtycket avbröts eller så har ditt konto inte nödvändig administratörsroll. Inga ändringar har gjorts. Försök igen med ett konto som har rätt roll.
AADSTS50011 (redirect-URI stämmer inte)	Kontakta oss och ange felkoden.
Microsoft ber medarbetare att be om godkännande från en administratör (Need admin approval) när de loggar in i appen.	Samtycket från steg 1 saknas i din organisation. Ge det ändå via kopplingssidan.

Om det inte fungerar, skicka oss felkoden, felmeddelandet, Correlation ID och tidpunkten som Microsoft eller kopplingssidan visar.