Die SIGNL4-App für Mobilgeräte unterstützt die Integration mit den App-Schutzrichtlinien (APP) von Microsoft Intune, sodass Unternehmen die unterstützten Datenschutz- und Sicherheitsanforderungen auf Anwendungsebene umsetzen können.

Zur Unterstützung der Microsoft Intune-App-Schutzrichtlinien benötigt die SIGNL4-App eine zusätzliche Microsoft Graph-API-Berechtigung über Microsoft Entra ID. Nach der Microsoft-Authentifizierung registriert SIGNL4 das angemeldete Konto beim Intune App SDK, das die Registrierung übernimmt und die entsprechenden App-Schutzrichtlinien abruft.
In diesem Artikel werden die erforderliche Berechtigung, die Vorgehensweise zur Erteilung der Einwilligung durch einen Administrator sowie die Folgen erläutert, falls Ihre Organisation keine Intune-App-Schutzrichtlinien verwendet.

Erforderliche Microsoft Graph-Berechtigung

Die folgende delegierte Microsoft Graph-API-Berechtigung wird von der SIGNL4-App angefordert: DeviceManagementManagedApps.ReadWrite.

Diese Berechtigung ermöglicht es der Anwendung, im Namen des angemeldeten Benutzers auf unterstützte Informationen und Vorgänge zu von Microsoft Intune verwalteten Apps zuzugreifen. Es handelt sich dabei um einen delegierten Zugriff und nicht um einen uneingeschränkten, ausschließlich der Anwendung vorbehaltenen Zugriff.

Wichtig: Die Berechtigung umfasst Schreibrechte. Sie ist nicht schreibgeschützt, auch wenn SIGNL4 sie in erster Linie anfordert, um festzustellen, ob entsprechende Schutzrichtlinien vorhanden sind. Die Berechtigung selbst erstellt oder weist keine Intune-Richtlinie zu.

Warum fordert SIGNL4 diese Berechtigung an?

Wenn sich ein Benutzer erfolgreich mit einem EntraID-Konto anmeldet, registriert SIGNL4 das Konto beim Intune App SDK. Das SDK übernimmt anschließend die Registrierung und ruft alle zutreffenden App-Schutzrichtlinien ab. Auch bereits registrierte Konten können über das SDK Richtlinienaktualisierungen erhalten.

So erteilt man die Administratorberechtigung

1. Melden Sie sich bei https://entra.microsoft.com/ mit einem Konto an, das zur Erteilung der Administratorzustimmung berechtigt ist.
2. Navigieren Sie zu Entra ID → Unternehmensanwendungen → Alle Anwendungen.
3. Suchen Sie nach SIGNL4 und öffnen Sie die richtige Unternehmensanwendung. Wenn mehrere Anwendungen angezeigt werden, überprüfen Sie die Anwendungsidentität anhand Ihrer bestehenden SIGNL4-SSO-Konfiguration.
4. Wählen Sie „Sicherheit“ → „Berechtigungen“.
5. Überprüfen Sie die Microsoft Graph-Berechtigungen und suchen Sie nach „DeviceManagementManagedApps.ReadWrite“.
6. Wählen Sie „Administratorzustimmung für [Ihre Organisation] erteilen“.
7. Lesen Sie den vollständigen Microsoft-Zustimmungsdialog durch und bestätigen Sie die Anfrage.
8. Vergewissern Sie sich, dass die Zustimmung protokolliert wurde. Starten Sie die SIGNL4-App neu oder melden Sie sich gegebenenfalls erneut an, um ein neues Token zu erhalten.

Hinweis: Für andere angeforderte Berechtigungen ist möglicherweise die Zustimmung des Administrators erforderlich. Lesen Sie den gesamten Zustimmungsdialog durch, bevor Sie Ihre Zustimmung erteilen.

Was passiert, wenn unsere Organisation keine Intune-App-Schutzrichtlinien verwendet?

Wenn Ihre Organisation keine Intune-App-Schutzrichtlinien für SIGNL4 verwendet, ist diese Berechtigung für diese Integration nicht erforderlich. Grundsätzlich kann ein Entra ID-Administrator die Berechtigung nicht genehmigen.

Die Verweigerung der Zustimmung und die Möglichkeit, die App ohne Unterbrechung weiter zu nutzen, sind jedoch zwei verschiedene Dinge. Da SIGNL4 beim Start nach Richtlinien sucht, wird in Entra ID möglicherweise dennoch eine Aufforderung zur Administratorfreigabe angezeigt. Ob SIGNL4 normal weiterläuft, hängt davon ab, wie die jeweilige Version der mobilen App mit der verweigerten oder nicht verfügbaren Berechtigung umgeht.

• Es ist nicht erforderlich, eine Intune-Richtlinie zu konfigurieren, nur weil SIGNL4 diese Berechtigung anfordert.
• Das Standard-Entra-ID-SSO verwendet eigene Berechtigungen, die separat dokumentiert sind.
• Wenn Genehmigungsaufforderungen den Start oder die Anmeldung blockieren, wenden Sie sich an den SIGNL4-Support.

Wichtig: Das Verlassen des Geltungsbereichs ohne Zustimmung ist eine gültige Sicherheitsentscheidung von Entra ID; ein unterbrechungsfreier Start von SIGNL4 und die Anmeldung in dieser Konfiguration erfordern eine versionsspezifische Bestätigung.

Fehlerbehebung

Den Benutzern wird „Administratorgenehmigung erforderlich“ oder „Genehmigung erforderlich“ angezeigt

Möglicherweise hat die Anwendung eine Berechtigung angefordert, die Benutzer nicht genehmigen können. Wenn die Intune-Integration verwendet wird, bitten Sie einen Entra ID-Administrator, den Geltungsbereich zu überprüfen und zu gewähren. Andernfalls wenden Sie sich an den SIGNL4-Support, wenn die Abfrage die Nutzung verhindert.

Die Berechtigung ist in der Unternehmensanwendung nicht aufgeführt.

Eine angeforderte Berechtigung wird möglicherweise erst angezeigt, wenn die Anwendung den entsprechenden Autorisierungsablauf eingeleitet hat.
Öffnen Sie die SIGNL4-App und melden Sie sich mit Ihrer Microsoft Entra ID an. Überprüfen Sie anschließend erneut die Berechtigungen der App. Sollte die Berechtigung weiterhin nicht angezeigt werden, wenden Sie sich bitte an den SIGNL4-Support.

Die Berechtigung wurde genehmigt, es wird jedoch keine Schutzrichtlinie angewendet.

Die Erteilung der Berechtigung für Microsoft Graph führt nicht automatisch zur Aktivierung der Intune-Verwaltung.

Stellen Sie sicher, dass Ihre Intune-App-Schutzrichtlinie korrekt konfiguriert ist, dass die entsprechenden Benutzer und die Anwendung einbezogen sind und dass die Version der SIGNL4-App sowie die Plattform die beabsichtigte Integration unterstützen.

Verwandte Artikel