Android-Einrichtung

1. Das Intune Gradle-Plugin hinzufügen

In der obersten Ebene Ihres Anwendungsprojekts android/build.gradleden Intune Gradle-Plugin JAR hinzufügen. buildscript Der Plugin-Paket enthält:

• android/ms-intune-app-sdk-android/GradlePlugin/com.microsoft.intune.mam.build.jar

Fügen Sie auch die Duo-Maven-Feed ein, die Ionic für die aktuellen Intune-Android-SDK-Versionen dokumentiert:

maven {
  url 'https://pkgs.dev.azure.com/MicrosoftDeviceSDK/DuoSDK-Public/_packaging/Duo-SDK-Feed/maven/v1'
  name 'Duo-SDK-Feed'
}

2. Die App-Modul aktualisieren

In android/app/build.gradle:

apply plugin: 'com.microsoft.intune.mam'

Und die Ressourcenoptimierung deaktivieren:

android.enableResourceOptimizations=false

3. Bereitstellen auth_config.json

Erstellen android/app/src/main/res/raw/auth_config.json:

{
  "client_id": "YOUR_CLIENT_ID",
  "authorization_user_agent": "BROWSER",
  "redirect_uri": "msauth://YOUR_PACKAGE/YOUR_SIGNATURE_HASH",
  "broker_redirect_uri_registered": true,
  "account_mode": "MULTIPLE",
  "authorities": [
    {
      "type": "AAD",
      "audience": {
        "type": "AzureADMyOrg"
      }
    }
  ]
}

Der Plugin erwartet dieses Datei bei Laufzeit für beide MSAL und die Intune Auth-Callback.

4. Konfigurieren Sie das <application> Tag

Wenn Ihre App bereits keinen eigenen nicht Application, set:

<application
  android:name="app.capgo.intune.IntuneApplication"
  android:enableOnBackInvokedCallback="false">

Wenn Sie bereits ein benutzerdefiniertes Application, erweitern MAMApplication registrieren IntuneMamServiceAuthenticationCallback in onMAMCreate().

5. Hinzufügen von Broker-Auth-Anfragen und Umleitungsverarbeitung

Fügen Sie die Paket-Visibility-Abfragen hinzu, die Ionic-Dokumente für:

• com.azure.authenticator
• com.microsoft.windowsintune.companyportal
• Browser-Detektionsabsichten

Fügen Sie auch hinzu BrowserTabActivity mit Ihrer msauth:// Umleitungs-URI-Host/Pfad, damit MSAL den Anmelde-Roundtrip abschließen kann.

6. Verwenden Sie das Plugin

Sobald die native App-Einrichtung auf App-Ebene abgeschlossen ist, ist der Capacitor API gleich wie auf iOS:

import { IntuneMAM } from '@capgo/capacitor-intune';

const auth = await IntuneMAM.acquireToken({
  scopes: ['https://graph.microsoft.com/.default'],
});

await IntuneMAM.registerAndEnrollAccount({
  accountId: auth.accountId,
});