Skip to main content
Om er organisation använder ett MDM-system (Mobile Device Management) för att hantera anställdas mobiler, så kan ni distribuera och styra Findity-mobilappen på samma sätt som era andra appar. Mobilappen stöder modern enhetsautentisering mot Microsoft Entra ID (tidigare Azure AD) och kan containeriseras med Intune App Protection Policies. Den här guiden förklarar vad som krävs för att det ska fungera och hur IT distribuerar appen.

​
Innan du börjar

  • Du är IT-administratör med rättighet att hantera appar i ert MDM-system (till exempel Microsoft Intune eller VMware Workspace ONE / AirWatch).
  • Era användare loggar in i Findity med SSO mot Microsoft Entra ID.
  • Microsoft Authenticator eller Company Portal är distribuerade på enheterna så att SSO-brokern kan användas.

​
Så fungerar det

Mobilappen använder operativsystemets inbyggda autentisering: ASWebAuthenticationSession på iOS och Custom Tabs / det inbyggda Google Sign-In SDK:t på Android. Autentiseringen går via MSAL (Microsoft Authentication Library) och använder en broker (Microsoft Authenticator eller Company Portal) för att skicka med den enhetsinformation som Entra ID behöver för att verifiera att enheten är compliant. I praktiken innebär det att:
  • Inloggningen klarar Compliant Device-krav i era Conditional Access-policyer.
  • Enhetstelemetri skickas med i SSO-flödet så att Entra ID kan göra sin kontroll.
  • Appen kan containeriseras med Intune App Protection Policies (APP), så ni kan styra kopiera-klistra in, säkerhetskopiering, krav på pinkod i appen och liknande utan att behöva hantera hela enheten.

​
Distribuera appen till användarna

1

Lägg till mobilappen i er app-katalog

Hämta Findity-mobilappen från App Store eller Google Play, lägg till den i ert MDM-system och publicera den till den användargrupp som ska ha åtkomst.
2

Konfigurera eventuella App Protection-policyer

Om ni vill containerisera appen, applicera era Intune App Protection Policies på Findity-mobilappen på samma sätt som för era andra verksamhetsappar.
3

Se till att SSO-brokern finns på enheterna

Microsoft Authenticator (iOS och Android) eller Company Portal (Android) behöver vara installerad och konfigurerad för SSO. Appen använder brokern automatiskt när användaren loggar in.
4

Användaren loggar in

När användaren öppnar appen och startar SSO-inloggningen anropas den inbyggda inloggningen i operativsystemet, som i sin tur går via brokern. Entra ID verifierar enheten och användaren släpps in utan manuella steg.

​
Bra att veta

  • Inga manuella inställningar i appen. Användaren behöver inte göra några konfigurationer själv. Är enheten rätt konfigurerad från IT så fungerar inloggningen direkt.
  • Både iOS och Android stöds. Flödet skiljer sig tekniskt (ASWebAuthenticationSession respektive Custom Tabs / Google Sign-In SDK), men upplevelsen är densamma för användaren.
  • Felmeddelandet “non-compliant device” ska inte dyka upp. Om det gör det, kontrollera att brokern finns på enheten, att enheten är registrerad i Entra ID och att era Conditional Access-policyer släpper igenom appen.
  • Webbversionen påverkas inte. Den här guiden gäller mobilappen. Inloggning i webbversionen fungerar som vanligt via webbläsarens SSO-flöde.

​
Vanliga frågor

Mobilappen är byggd på standarderna som Microsoft Entra ID och Intune använder (MSAL, broker-SSO, App Protection Policies), så alla MDM-system som kan distribuera appar från App Store och Google Play och som fungerar med dessa standarder stöds. Microsoft Intune och VMware Workspace ONE / AirWatch är de vanligaste.
Microsoft Authenticator (eller Company Portal på Android) behöver finnas på enheten för att brokern ska kunna skicka med enhetsinformation till Entra ID. Utan broker klarar inte inloggningen Compliant Device-kontrollen.
Ja. Mobilappen kan containeriseras med era APP-policyer, så ni kan styra inställningar som pinkod i appen, kopiera-klistra in-regler och säkerhetskopiering utan att hantera hela enheten.
Ja. SSO-flödet i mobilappen fungerar även utan MDM, så länge er Entra ID-konfiguration tillåter inloggningen. MDM-stödet är till för organisationer som har krav på hanterade enheter.
Entra ID avgör. Era Conditional Access-policyer styr vad som händer: inloggningen kan nekas, kräva ytterligare steg eller släppas igenom. Felsökning sker i Entras inloggningsloggar.
Senast ändrad 13 oktober 2026