Microsoft Intune auf verwalteten iOS-Geräten aktivieren

Die Emburse Enterprise Mobile App unterstützt Microsoft Intune für Mobile Application Management (MAM) auf iOS-Geräten. Diese Integration ermöglicht es Ihrer Organisation, Microsoft Intune-App-Schutz- und Compliance-Richtlinien anzuwenden, wenn die App auf vom Unternehmen verwalteten Geräten ausgeführt wird. Dadurch werden Unternehmensdaten geschützt und gleichzeitig ein nahtloses Benutzererlebnis gewährleistet.

Derzeit werden nur verwaltete iOS-Geräte unterstützt. Die Unterstützung für die Konfiguration persönlicher Geräte („Bring Your Own Device“, BYOD) wird in einer zukünftigen Version ergänzt.

Benutzer: Ihr verwaltetes iOS-Gerät in Intune registrieren

Das IT-Team Ihrer Organisation verwendet Microsoft Intune, um bestimmte Aspekte der Emburse Enterprise Mobile App zu verwalten und so Unternehmensdaten zu schützen. Sie müssen nichts manuell konfigurieren – die Einrichtung wird von Ihrem IT-Administrator durchgeführt.

Wenn Sie jedoch die Emburse Enterprise Mobile App zum ersten Mal auf einem verwalteten Gerät öffnen, werden Sie aufgefordert, die folgenden Schritte auszuführen, um die App gemäß den Intune-Richtlinien Ihrer Organisation zu registrieren.

  1. Öffnen Sie die Emburse Enterprise App auf einem verwalteten iOS-Gerät, auf dem Ihre Unternehmensportal-App installiert ist.
  2. Melden Sie sich mit Ihrem Microsoft Entra ID Konto an, um Ihr Gerät in Intune zu registrieren.
  3. Schließen Sie die App.
  4. Öffnen Sie die Emburse Enterprise App erneut und melden Sie sich an.

Funktionen von Intune

Die Intune-Richtlinien Ihres Unternehmens können Folgendes automatisch bewirken:

  • Kopieren oder Einfügen sensibler Daten außerhalb der App verhindern.
  • Unternehmensdaten auf Ihrem Gerät verschlüsseln oder sicher speichern.
  • Unternehmensverwaltete Authentifizierung für den Zugriff verlangen.

Die Richtlinien variieren je nach Organisation und werden vom IT-Team Ihres Unternehmens gesteuert.

Benötigen Sie Hilfe?

Wenn beim Anmelden Probleme auftreten oder Meldungen wie „Admin approval required“ (Admin-Genehmigung erforderlich) oder „This app must be managed by your organization“ (Diese App muss von Ihrer Organisation verwaltet werden) angezeigt werden, wenden Sie sich an die IT-Abteilung Ihres Unternehmens, um Unterstützung zu erhalten.

IT-Administratoren: Intune-Integration für verwaltete iOS-Geräte konfigurieren

Im Folgenden sind die grundlegenden Schritte zur Einrichtung der Intune-Integration Ihrer Organisation aufgeführt. Detaillierte Anweisungen zu jedem Schritt finden Sie im Microsoft Intune Help Center.

1. Die Emburse Enterprise Mobile App zu Intune hinzufügen

  1. Öffnen Sie das Microsoft Intune Admin Center und wählen Sie im Menü auf der linken Seite Apps aus.
  2. Wählen Sie unter „Manage Apps By Platform“ (Apps nach Plattform verwalten) die Option iOS/iPadOS > Create (Erstellen).
  3. Suchen Sie nach Emburse Enterprise Mobile und wählen Sie diese aus.
  4. Bestätigen Sie, dass die Bundle-ID com.emburse.mobile lautet.
  5. Weisen Sie Emburse Enterprise den entsprechenden Benutzer- oder Gerätegruppen zu.

2. Admin-Genehmigung für die Emburse Enterprise Mobile App erteilen

Verwenden Sie diesen Link, um für die unten beschriebenen erforderlichen Berechtigungen automatisch die Admin-Genehmigung zu erteilen.

Erforderliche Microsoft-Berechtigungen

API Berechtigung Beschreibung
Microsoft Graph User.Read Standardzugriff auf Benutzerprofile
Microsoft Mobile Application Management DeviceManagementManagedApps.ReadWrite.All Aktiviert die Intune MAM Integration
Wenn Benutzer während der Anmeldung in der Emburse Enterprise Mobile App die Meldung „Admin approval required“ (Admin-Genehmigung erforderlich) sehen, wurde die Admin-Genehmigung noch nicht erteilt.

3. Eine App-Konfigurationsrichtlinie für verwaltete Geräte hinzufügen

  1. Öffnen Sie das Microsoft Intune Admin Center und wählen Sie im Menü auf der linken Seite Apps aus.
  2. Navigieren Sie zu App Configuration Policies (Richtlinien für die App-Konfiguration) > Add Policy (Richtlinie hinzufügen) > Managed Devices (Verwaltete Geräte).
  3. Fügen Sie unter Configuration Settings (Konfigurationseinstellungen) das folgende Schlüssel-/Wert-Paar hinzu:
    Schlüssel Werttyp Wert
    IntuneMAMUPN String
    {{userprincipalname}}
  4. Verknüpfen Sie die Richtlinie mit der Bundle-ID com.emburse.mobile.

  5. Weisen Sie die Richtlinie denselben Benutzer- oder Gerätegruppen zu, die in Schritt 1 zugewiesen wurden.

Wenn der Schlüssel fehlt oder falsch konfiguriert ist, wird die Emburse Enterprise App im nicht verwalteten Modus gestartet und die Intune-Richtlinien werden nicht angewendet.

4. Eine App-Schutzrichtlinie hinzufügen

  1. Öffnen Sie das Microsoft Intune Admin Center und wählen Sie im Menü auf der linken Seite Apps aus.
  2. Navigieren Sie zu App Protection Policies (App-Schutzrichtlinien) > Add policy (iOS/iPadOS) (Richtlinie hinzufügen (iOS/iPadOS)).
  3. Definieren Sie die Schutzeinstellungen Ihrer Organisation (z. B. Verschlüsselung, Einschränkungen für Ausschneiden/Kopieren/Einfügen).
  4. Weisen Sie die Richtlinie denselben Benutzer- oder Gerätegruppen zu, die in Schritt 1 zugewiesen wurden.

Überprüfungsliste

  • Admin-Genehmigung in Microsoft Entra ID erteilt
  • IntuneMAMUPN = {{userprincipalname}} konfiguriert
  • App-Schutzrichtlinie angewandt und überprüft
  • App und Richtlinien den richtigen Gruppen zugewiesen
  • Benutzer melden sich erfolgreich bei Emburse an

Fehlerbehebung für Administratoren

Problem Ursache Lösung
Meldung „Admin approval required“ (Admin-Genehmigung erforderlich) während der Anmeldung Admin-Genehmigung nicht erteilt Ein Microsoft Global Admin muss die Berechtigungen erteilen
App wird im nicht verwalteten Modus gestartet App-Konfigurationsschlüssel fehlt oder ist falsch konfiguriert Überprüfen Sie den Schlüssel und die Richtlinienzuweisung
Kopieren/Einfügen weiterhin möglich Richtlinie noch nicht synchronisiert Warten Sie auf die Intune-Synchronisierung oder weisen Sie die Richtlinie erneut zu
App fehlt im Unternehmensportal App nicht korrekt zugewiesen Stellen Sie sicher, dass die App zugewiesen und auf Available for enrolled devices (Für angemeldete Geräte verfügbar) eingestellt ist

 

 

War dieser Beitrag hilfreich?