Configurazione per Android

1. Aggiungi il plugin Gradle Intune

Nella cartella principale del tuo progetto di app android/build.gradle, aggiungi il JAR del plugin Gradle Intune alla buildscript classpath. Il pacchetto del plugin include:

• android/ms-intune-app-sdk-android/GradlePlugin/com.microsoft.intune.mam.build.jar

Includi anche il feed Maven Duo che Ionic documenta per le rilasciate correnti di Android SDK di Intune:

maven {
  url 'https://pkgs.dev.azure.com/MicrosoftDeviceSDK/DuoSDK-Public/_packaging/Duo-SDK-Feed/maven/v1'
  name 'Duo-SDK-Feed'
}

2. Aggiorna il modulo dell'app

Nel android/app/build.gradle:

apply plugin: 'com.microsoft.intune.mam'

E mantieni disabilitata l'ottimizzazione delle risorse:

android.enableResourceOptimizations=false

3. Fornisci auth_config.json

Crea android/app/src/main/res/raw/auth_config.json:

{
  "client_id": "YOUR_CLIENT_ID",
  "authorization_user_agent": "BROWSER",
  "redirect_uri": "msauth://YOUR_PACKAGE/YOUR_SIGNATURE_HASH",
  "broker_redirect_uri_registered": true,
  "account_mode": "MULTIPLE",
  "authorities": [
    {
      "type": "AAD",
      "audience": {
        "type": "AzureADMyOrg"
      }
    }
  ]
}

Il plugin si aspetta di trovare quel file all'esecuzione per entrambi MSAL e l' callback di autenticazione Intune.

4. Configura il <application> tag

set: ApplicationCopia nel portapenne

<application
  android:name="app.capgo.intune.IntuneApplication"
  android:enableOnBackInvokedCallback="false">

Se già hai una configurazione personalizzata Application, estendi MAMApplication e registra IntuneMamServiceAuthenticationCallback in onMAMCreate().

5. Aggiungi le query di autenticazione del broker e il trattamento delle richieste di reindirizzamento

Aggiungi le query di visibilità del pacchetto I documenti di Ionic per:

• com.azure.authenticator
• com.microsoft.windowsintune.companyportal
• detection degli intenti del browser

Aggiungi anche BrowserTabActivity con il tuo msauth:// host/path dell'URI di reindirizzamento affinché MSAL possa completare il round trip di accesso

6. Utilizza il plugin

Una volta completata la configurazione nativa a livello di app, il Capacitor API è lo stesso di su iOS:

import { IntuneMAM } from '@capgo/capacitor-intune';

const auth = await IntuneMAM.acquireToken({
  scopes: ['https://graph.microsoft.com/.default'],
});

await IntuneMAM.registerAndEnrollAccount({
  accountId: auth.accountId,
});