Configuration Android

1. Ajoutez le plugin Gradle Intune

Dans votre projet d'application au niveau supérieur android/build.gradleajoutez le JAR du plugin Gradle Intune à la buildscript classpath. Le package du plugin comprend :

• android/ms-intune-app-sdk-android/GradlePlugin/com.microsoft.intune.mam.build.jar

Incluez également la feed Maven Duo que Ionic documente pour les versions Android Intune actuelles SDK :

maven {
  url 'https://pkgs.dev.azure.com/MicrosoftDeviceSDK/DuoSDK-Public/_packaging/Duo-SDK-Feed/maven/v1'
  name 'Duo-SDK-Feed'
}

2. Mettre à jour le module de l'application

Dans android/app/build.gradle:

apply plugin: 'com.microsoft.intune.mam'

Et gardez l'optimisation des ressources désactivée :

android.enableResourceOptimizations=false

3. Fournir auth_config.json

Créer android/app/src/main/res/raw/auth_config.json:

{
  "client_id": "YOUR_CLIENT_ID",
  "authorization_user_agent": "BROWSER",
  "redirect_uri": "msauth://YOUR_PACKAGE/YOUR_SIGNATURE_HASH",
  "broker_redirect_uri_registered": true,
  "account_mode": "MULTIPLE",
  "authorities": [
    {
      "type": "AAD",
      "audience": {
        "type": "AzureADMyOrg"
      }
    }
  ]
}

Le plugin s'attend à ce fichier en temps de exécution pour les deux MSAL et l'appel de rappel d'authentification Intune.

4. Configurez le <application> tag

Si votre application n'a pas déjà défini un tag de configuration personnalisé, Applicationset:

<application
  android:name="app.capgo.intune.IntuneApplication"
  android:enableOnBackInvokedCallback="false">

Si vous avez déjà un tag de configuration personnalisé, Applicationet étendre MAMApplication et enregistrer IntuneMamServiceAuthenticationCallback dans onMAMCreate().

5. Ajoutez les requêtes d'authentification de broker et la gestion des redirections

Ajoutez les requêtes de visibilité du package aux documents Ionic pour :

• com.azure.authenticator
• com.microsoft.windowsintune.companyportal
• détecter les intentions de navigateur

Ajoutez également BrowserTabActivity avec votre msauth:// hôte/chemin URI de redirection afin que MSAL puisse effectuer le round-trip de connexion.

6. Utilisez le plugin

Une fois l'installation native d'applications complète, le Capacitor API est le même que sur iOS :

import { IntuneMAM } from '@capgo/capacitor-intune';

const auth = await IntuneMAM.acquireToken({
  scopes: ['https://graph.microsoft.com/.default'],
});

await IntuneMAM.registerAndEnrollAccount({
  accountId: auth.accountId,
});