Android-Setup

1. Intune-Gradle-Plugin hinzufügen

Füge in der obersten Ebene deines App-Projekts android/build.gradle, füge die Intune Gradle-Plugin-JAR hinzu buildscript Classpath hinzu. Das Plugin-Paket enthält:

• android/ms-intune-app-sdk-android/GradlePlugin/com.microsoft.intune.mam.build.jar

Schließe auch den Duo Maven Feed ein, den Ionic für aktuelle Intune Android SDK Releases dokumentiert:

maven {
  url 'https://pkgs.dev.azure.com/MicrosoftDeviceSDK/DuoSDK-Public/_packaging/Duo-SDK-Feed/maven/v1'
  name 'Duo-SDK-Feed'
}

2. App-Modul aktualisieren

Unter android/app/build.gradle:

apply plugin: 'com.microsoft.intune.mam'

Und deaktiviere die Ressourcen-Optimierung:

android.enableResourceOptimizations=false

3. Bereitstellen auth_config.json

Erstellen android/app/src/main/res/raw/auth_config.json:

{
  "client_id": "YOUR_CLIENT_ID",
  "authorization_user_agent": "BROWSER",
  "redirect_uri": "msauth://YOUR_PACKAGE/YOUR_SIGNATURE_HASH",
  "broker_redirect_uri_registered": true,
  "account_mode": "MULTIPLE",
  "authorities": [
    {
      "type": "AAD",
      "audience": {
        "type": "AzureADMyOrg"
      }
    }
  ]
}

Das Plugin benötigt diese Datei zur Laufzeit sowohl für MSAL als auch für den Intune-Auth-Callback.

4. Konfiguriere das <application> Tag

Falls deine App noch keine benutzerdefinierte Application, setze:

<application
  android:name="app.capgo.intune.IntuneApplication"
  android:enableOnBackInvokedCallback="false">

Falls du bereits eine benutzerdefinierte Application, erweitere MAMApplication und registrieren IntuneMamServiceAuthenticationCallback in onMAMCreate().

5. Broker-Auth-Queries und Redirect-Handling hinzufügen

Füge die Package-Visibility-Queries hinzu, die Ionic für Folgendes dokumentiert:

• com.azure.authenticator
• com.microsoft.windowsintune.companyportal
• Browser-Detection-Intents

Also add BrowserTabActivity mit deinem msauth:// Redirect-URI (Host/Pfad), damit MSAL den Sign-in-Roundtrip abschließen kann.

6. Das Plugin nutzen

Sobald das native Setup auf App-Ebene abgeschlossen ist, ist der Capacitor API derselbe wie auf iOS:

import { IntuneMAM } from '@capgo/capacitor-intune';

const auth = await IntuneMAM.acquireToken({
  scopes: ['https://graph.microsoft.com/.default'],
});

await IntuneMAM.registerAndEnrollAccount({
  accountId: auth.accountId,
});

Weiter mit dem Android-Setup

Wenn du es nutzt Android-Setup Um die Arbeit an nativen Plugins zu planen, verbinde sie mit Verwendung von @capgo/capacitor-intune für die native Funktion bei der Verwendung von @capgo/capacitor-intune, Capgo Plugin-Verzeichnis für den Produkt-Workflow im Capgo Plugin-Verzeichnis, Capacitor Plugins von Capgo für das Implementierungsdetail in Capacitor Plugins von Capgo, Plugins hinzufügen oder aktualisieren für das Implementierungsdetail beim Hinzufügen oder Aktualisieren von Plugins, und Ionic Enterprise Plugin-Alternativen für den Produkt-Workflow bei den Ionic Enterprise Plugin-Alternativen.