Mobil uygulamalar için Intune uygulama koruması

AI-School’un iPhone ve Android uygulaması, Microsoft Intune (MAM) ile uygulama korumasını destekler. Kuruluşunuz, bir App Protection Policy ile çalışanların uygulamadaki verilerle neler yapabileceğini belirler; örneğin yönetilmeyen uygulamalara kopyalamayı engellemek veya bir PIN kodu istemek gibi. Çalışanlar uygulamaya Microsoft ile oturum aç üzerinden giriş yapar; uygulama bu sırada Intune’a kaydolur.

Bağlantı için AI-School, Microsoft Entra uygulaması HandiHow AI-apps - Intune’u kullanır. Bir Entra yöneticisi buna kuruluş genelinde bir kez izin verir.

Ne gereklidir?

• Global Yönetici veya Ayrıcalıklı Rol Yöneticisi rolüne sahip bir Entra hesabı. Bu rolle Intune izni için onay verebilirsiniz.
• Uygulamayı kullanan çalışanlar için bir App Protection Policy içeren Microsoft Intune.
• Çalışanların Microsoft ile giriş yaptığı bir AI-School ortamı.

1. Bağlantı sayfası üzerinden izin verin

1. Bilgisayarınızda normal bir tarayıcıda Intune uygulama koruması bağlama sayfasını açın.
2. Kuruluşunuzun alan adını veya Directory (tenant) ID’sini girin, örneğin school.nl.
3. Microsoft’ta izin ver seçeneğini seçin ve yönetici hesabınızla giriş yapın.
4. Uygulamayı (HandiHow AI-apps - Intune, yayımlayıcı HandiHow) ve izinleri kontrol edin, ardından Kabul et seçin.
5. Microsoft sizi bağlantı sayfasına geri yönlendirir. Orada İzin verildi ya da hata kodunu içeren bir bildirim görürsünüz.

Uygulama iki devredilmiş izin ister. Bunlar yalnızca oturum açmış çalışan adına çalışır:

İzin	Ne için
User.Read (Microsoft Graph)	Oturum açmak ve çalışanın profilini okumak.
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)	Çalışanın uygulama koruma ilkesini almak ve uygulamayı Intune’a kaydetmek.

Bağlantı sayfasını kullanın

Yalnızca adminconsent?client_id=… içeren ayrı bir bağlantı kullanmayın. Microsoft sizi Kabul et sonrasında yalnızca mobil uygulamaların açabildiği bir adrese yönlendirir. Bu durumda ekran yüklenmeye devam eder ve onay doğrulaması alamazsınız. Bağlantı sayfası Microsoft’a doğru dönüş adresini verir.

2. Entra’da izni kontrol edin

Microsoft Entra yönetim merkezinde Kurumsal uygulamalar → HandiHow AI-apps - Intune → İzinler bölümünü açın. Yönetici onayı altında her iki izin de görünmelidir. Uygulamanın kurumsal uygulamalar listesinde görünmesi, iznin verildiğini kanıtlamaz.

3. Uygulamayı App Protection Policy’nize ekleyin

Intune yönetim merkezinde uygulamayı ilgili çalışanlar için App Protection Policy’ye ekleyin. Uygulamalar bölümünde Özel uygulamalar seçin ve şunları kullanın:

Platform	Paket adı veya bundle-ID
Android	info.aischool
iOS	info.aischool.mobiel

4. Intune uygulama korumasını etkinleştirin

1. adımdan 3. adıma kadar tamamlandığını bize bildirin. Ardından AI-School ortamınız için Intune uygulama korumasını açarız. Bu noktadan itibaren çalışanlar uygulamaya Microsoft aracısı (Company Portal veya Authenticator) üzerinden giriş yapar ve uygulama Intune’a kaydolur.

Sonrasında, bu politikaya sahip bir çalışanla test yapın: uygulamada oturum açın, Intune istemlerini tamamlayın ve bir politika kuralını kontrol edin; örneğin yönetilmeyen bir uygulamaya kopyalamanın engellendiğini doğrulayın.

Sorun giderme

Gördüğünüz	Yapmanız gereken
Microsoft ekranı Kabul et sonrasında yüklenmeye devam ediyor (login.microsoftonline.com/common/reprocess).	Muhtemelen dönüş adresi olmayan ayrı bir bağlantı kullandınız. İzni 2. adımda anlatıldığı gibi kontrol edin. Eksikse, bağlantı sayfası üzerinden yeniden başlayın.
AADSTS900561: The endpoint only accepts POST requests	Microsoft sayfasını yüklenirken yenilediniz. Bu hata iznin kendisiyle ilgili değildir. 2. adımı kontrol edin ve gerekirse bağlantı sayfası üzerinden yeniden başlayın.
Bağlantı sayfasında access_denied veya consent_required	İzin iptal edildi ya da hesabınızda gerekli yönetici rolü yok. Hiçbir şey değişmedi. Doğru role sahip bir hesapla yeniden deneyin.
AADSTS50011 (redirect URI eşleşmiyor)	Bizimle iletişime geçin ve hata kodunu belirtin.
Microsoft, çalışanlardan uygulamada giriş yaparken bir yöneticinin onayını istiyor (Need admin approval).	1. adımdaki izin kuruluşunuzda eksik. Bunu bağlantı sayfası üzerinden tekrar verin.

Başarılı olamazsanız, Microsoft’un veya bağlantı sayfasının gösterdiği hata kodunu, hata mesajını, Correlation ID’yi ve zamanı bize gönderin.