跳转到主内容

适用于移动应用的 Intune 应用保护

AI-School 的 iPhone 和 Android 应用支持通过 Microsoft Intune（MAM）进行应用保护。随后，您的组织可通过 App Protection Policy 规定员工可以在应用中对数据执行哪些操作，例如阻止复制到未受管理的应用，或要求输入 PIN 码。员工使用 使用 Microsoft 登录 登录应用；应用会同时向 Intune 注册。

为实现此连接，AI-School 使用 Microsoft Entra 应用 HandiHow AI-apps - Intune。Entra 管理员只需为整个组织一次性授予许可。

您需要什么？​

  • 一个具有 全局管理员 或 特权角色管理员 角色的 Entra 帐户。使用该角色，您可以授予 Intune 权限。
  • Microsoft Intune，以及面向使用该应用的员工的 App Protection Policy。
  • 一个允许员工使用 Microsoft 登录的 AI-School 环境。

1. 通过连接页面授予许可​

  1. 在电脑上的普通浏览器中打开 连接 Intune 应用保护。
  2. 输入您组织的域名或 Directory（tenant）ID，例如 school.nl。
  3. 选择 在 Microsoft 中授予许可，并使用您的管理员帐户登录。
  4. 检查应用（HandiHow AI-apps - Intune，发布者 HandiHow）和权限，然后选择 接受。
  5. Microsoft 会将您返回到连接页面。在那里，您会看到 已授予许可 或一条包含错误代码的消息。

该应用请求两个委派权限。它们仅在已登录员工的上下文中生效：

权限用途
User.Read (Microsoft Graph)登录并读取员工的个人资料。
DeviceManagementManagedApps.ReadWrite (Microsoft Mobile Application Management)获取员工的应用保护策略，并将应用向 Intune 注册。
使用连接页面

不要使用仅包含 adminconsent?client_id=… 的单独链接。否则，Microsoft 在您点击 接受 后会将您转到一个只有移动应用才能打开的地址。此时界面会一直加载，您也收不到确认。连接页面会为 Microsoft 提供正确的返回地址。

2. 在 Entra 中检查许可​

在 Microsoft Entra 管理中心打开 企业应用程序 → HandiHow AI-apps - Intune → 权限。在 管理员同意 下应显示这两个权限。应用出现在企业应用程序列表中，并不能证明已授予许可。

3. 将应用添加到您的 App Protection Policy​

在 Intune 管理中心中，将该应用添加到相关员工的 App Protection Policy。应用类型请选择 自定义应用，并使用：

平台包名或 bundle ID
Androidinfo.aischool
iOSinfo.aischool.mobiel

4. 启用 Intune 应用保护​

请告知我们步骤 1 至 3 已完成。随后我们会为您的 AI-School 环境启用 Intune 应用保护。从那时起，员工会通过 Microsoft broker（Company Portal 或 Authenticator）登录应用，应用也会向 Intune 注册。

之后请使用受该策略约束的员工进行测试：登录应用，完成 Intune 提示，并检查一条策略规则，例如确认复制到未受管理应用已被阻止。

故障排除​

您看到的情况您该怎么做
点击 接受 后 Microsoft 界面一直加载（login.microsoftonline.com/common/reprocess）。您可能使用了没有返回地址的单独链接。请按步骤 2 检查许可。如果没有，请通过 连接页面 重新开始。
AADSTS900561: The endpoint only accepts POST requests您在页面加载时刷新了 Microsoft 页面。此错误不表示许可本身有问题。请检查步骤 2，必要时通过连接页面重新开始。
连接页面上的 access_denied 或 consent_required许可已取消，或者您的帐户没有所需的管理员角色。没有任何内容被更改。请使用具有正确角色的帐户重试。
AADSTS50011（重定向 URI 不匹配）请联系我们并提供错误代码。
员工在应用中登录时，Microsoft 要求管理员批准（Need admin approval）。您组织中缺少步骤 1 的许可。请通过连接页面补授该许可。

如果仍无法解决，请将 Microsoft 或连接页面显示的错误代码、错误消息、Correlation ID 和时间发送给我们。

本页