Microsoft Intune für Android-Geräte aktivieren

Die Emburse Enterprise Mobile App unterstützt Microsoft Intune für Mobile Application Management (MAM) auf Android-Geräten, um Unternehmensdaten innerhalb der App zu schützen.

Nachdem sich der Benutzer angemeldet hat, ermittelt Intune anhand des Gerätestatus, der App-Funktionen und der Unternehmenskonfiguration, wie Richtlinien angewendet werden.

Funktionen von Intune

Die Intune-Richtlinien Ihres Unternehmens können Folgendes automatisch bewirken:

• Kopieren oder Einfügen sensibler Daten außerhalb der App verhindern.
• Unternehmensdaten auf Ihrem Gerät verschlüsseln oder sicher speichern.
• Unternehmensverwaltete Authentifizierung für den Zugriff verlangen.

Die Richtlinien variieren je nach Organisation und werden vom IT-Team Ihres Unternehmens gesteuert.

Benutzererfahrung

Benutzer folgen unabhängig vom Gerätetyp dem gleichen grundlegenden Ablauf.

Anmelden

1. Öffnen Sie die Emburse Enterprise-App für Mobilgeräte und wählen Sie Anmelden.

Die weiteren Schritte hängen von der Konfiguration Ihres Geräts ab:

• Verwaltete Geräte: Ihre geschäftliche E-Mail-Adresse ist möglicherweise bereits auf dem Anmeldebildschirm eingepflegt. Dies ist der Fall, wenn eine Intune-App-Konfigurationsrichtlinie den Wert IntuneMAMUPN angibt.
• BYOD (unverwaltete) Geräte: Sie werden aufgefordert, Ihre geschäftliche E-Mail-Adresse manuell einzugeben.

2. Bitte melden Sie sich mit Ihren Microsoft Entra ID-Anmeldedaten an.

Nach der Authentifizierung überprüft Intune, ob App-Schutzrichtlinien anzuwenden sind.

Anforderung für das Unternehmensportal

Die Unternehmensportal-App muss auf allen Geräten installiert sein. Die Anforderungen variieren je nach Gerätetyp:

• Verwaltete Geräte: Installiert und angemeldet.
• BYOD (unverwaltete) Geräte: Nur installiert. Die App dient als Vermittler; bitte melden Sie sich nicht an.

Anforderungen an die App-Version

Die Unterstützung für verschiedene Geräteszenarien hängt von der Version der Emburse Enterprise Android-App ab, die auf dem Gerät installiert ist.

Änderungen in Phase 2: Vereinfachte Microsoft-Integration

In Phase 1 wurden zwei separate Microsoft Entra ID-Unternehmensanwendungen eingesetzt:

• Eine für die Benutzerauthentifizierung (über föderierte Anmeldung)
• Eine für den Intune-App-Schutz

Dies bedeutet, dass Benutzer mehrere Microsoft-Anmeldeaufforderungen erhielten und IT-Administratoren die Berechtigungen für zwei separate App-Registrierungen verwalten mussten.

Die Emburse Enterprise App Version 2.5.0 und höher konsolidiert dies in einer einzigen Microsoft Entra ID-Unternehmensanwendung.

Benutzer authentifizieren sich nun einmalig bei Microsoft, und dieselbe Authentifizierung wird sowohl für den App-Zugriff als auch für den Intune-Schutz verwendet.

Darüber hinaus wird in Phase 2 die native Authentifizierungsbibliothek von Microsoft (MSAL) verwendet. Das bedeutet:

• Benutzer melden sich über eine native Microsoft-Anmeldung an.
• Richtlinien für bedingten Zugriff, die Microsoft Edge für die Webanmeldung erfordern, gelten nicht für diesen Ablauf.

Bedeutung für IT-Administratoren

Einrichtung durch den IT-Administrator

Um Microsoft Intune MAM für die Emburse Enterprise Android-App zu aktivieren, führen Sie bitte die folgenden Schritte aus.

1. Microsoft Intune in Emburse aktivieren

Bevor Intune-Richtlinien angewendet werden können, muss Intune für Ihr Unternehmen in Emburse aktiviert werden.

• Diese Einstellung legt fest, ob die Emburse Enterprise-App versucht, sich bei der Anmeldung bei Intune zu registrieren.
• Wenn Intune in Emburse nicht aktiviert ist, melden sich Benutzer ohne Intune-App-Schutz an, selbst wenn Intune in Microsoft Intune konfiguriert ist.

Upgrade von Phase 1 zu Phase 2

2. Die Emburse Enterprise App zu Intune hinzufügen

• Verbinden Sie Intune mit Managed Google Play.
• Öffnen Sie die Emburse Enterprise App.
• Synchronisieren Sie die App mit Intune.
  • Möglicherweise müssen Sie die Webseite neu laden, damit die App in Intune angezeigt wird.
• Weisen Sie die Anwendung den entsprechenden Benutzern oder Gerätegruppen zu.

3. Erforderliche Microsoft Entra ID-Berechtigungen gewähren

Für Intune MAM sind die folgenden Microsoft Entra ID-Berechtigungen erforderlich:

• User.Read
• DeviceManagementManagedApps.ReadWrite.All

Ein Administrator muss für diese Berechtigungen eine tenantweite Administratorzustimmung erteilen.

Verwenden Sie diesen Link, um für die unten beschriebenen erforderlichen Berechtigungen automatisch die Admin-Genehmigung zu erteilen.

Wenn diese Berechtigungen nicht erteilt werden, wird den Benutzern bei der Anmeldung die Fehlermeldung „Admin-Genehmigung erforderlich” angezeigt, wenn User.Read nicht gewährt wird, und ein Fehlerdialogfeld „Authentifizierung erforderlich”, wenn DeviceManagementManagedApps.ReadWrite.All nicht gewährt wird.

4. App-Schutzrichtlinien konfigurieren

• Erstellen Sie App-Schutzrichtlinien für:
  • Verwaltete Geräte
  • Unverwaltete (BYOD)-Geräte
• Konfigurieren Sie die Einstellungen zum Datenschutz gemäß den Anforderungen Ihres Unternehmens.
• Weisen Sie denselben Benutzergruppen wie der App Richtlinien zu.

5. App-Konfiguration einrichten (nur verwaltete Geräte)

Bei verwalteten Android-Geräten sorgt eine App-Konfigurationsrichtlinie für eine verbesserte Anmeldeerfahrung.

• Plattform: Android Enterprise
• Ziel-App: Emburse Enterprise
• Erforderliches Schlüssel-/Wertepaar:
  • Schlüssel: IntuneMAMUPN
  • Wert: {{UserPrincipalName}}

Nach der Konfiguration wird dieser Wert bei der Anmeldung automatisch in das E-Mail-Adressfeld des Benutzers vorausgefüllt.

6. Bedingte Zugriffsberechtigungen aktualisieren (falls zutreffend)

Falls Ihr Unternehmen Microsoft Entra ID-Richtlinien für bedingten Zugriff verwendet, ist es möglicherweise erforderlich, die Emburse Enterprise-App in Ihre Richtlinien aufzunehmen.

7. Ihre Einrichtung überprüfen

Nachdem Sie die oben genannten Konfigurationsschritte abgeschlossen haben, überprüfen Sie bitte, ob der Intune-App-Schutz wie vorgesehen funktioniert.

Option A: Überprüfen Sie den Registrierungsstatus in Intune

1. Rufen Sie das Microsoft Intune Admin-Center auf.
2. Navigieren Sie zu Apps >Monitor >App-Schutzstatus.
3. Vergewissern Sie sich, dass die Emburse Enterprise-App (com.emburse.mobile) als geschützt angezeigt wird.

Option B: Führen Sie einen Test mit PIN-Anforderung durch.

1. Aktivieren Sie in Ihrer App-Schutzrichtlinie unter „Zugriffsanforderungen“ die Option PIN für Zugriff erforderlich.
2. Lassen Sie einen Benutzer sich bei der Emburse Enterprise-App anmelden.
3. Wenn dem Benutzer nach der Anmeldung eine Aufforderung zur Eingabe der Intune-PIN angezeigt wird, wird die App-Schutzrichtlinie korrekt angewendet.