Android セットアップ

1. Intune Gradle プラグインを追加する

アプリケーション プロジェクトのトップレベル android/build.gradleに、Intune Gradle プラグイン JAR をクラスパスに追加します。プラグイン パッケージには、以下のものが含まれます。 buildscript また、Ionic が現在の Intune Android __CAPGO_KEEP_0__ リリース用にドキュメントしている Duo Maven フィードも含めてください。

• android/ms-intune-app-sdk-android/GradlePlugin/com.microsoft.intune.mam.build.jar

Also include the Duo Maven feed that Ionic documents for current Intune Android SDK releases:

maven {
  url 'https://pkgs.dev.azure.com/MicrosoftDeviceSDK/DuoSDK-Public/_packaging/Duo-SDK-Feed/maven/v1'
  name 'Duo-SDK-Feed'
}

セクション「2. アプリケーション モジュールを更新する」

コピー android/app/build.gradle:

apply plugin: 'com.microsoft.intune.mam'

And keep resource optimization disabled:

android.enableResourceOptimizations=false

3. 付与 auth_config.json

作成 android/app/src/main/res/raw/auth_config.json:

{
  "client_id": "YOUR_CLIENT_ID",
  "authorization_user_agent": "BROWSER",
  "redirect_uri": "msauth://YOUR_PACKAGE/YOUR_SIGNATURE_HASH",
  "broker_redirect_uri_registered": true,
  "account_mode": "MULTIPLE",
  "authorities": [
    {
      "type": "AAD",
      "audience": {
        "type": "AzureADMyOrg"
      }
    }
  ]
}

プラグインは、MSALとIntuneの認証コールバックの両方で、実行時にはそのファイルを期待します。

4. アプリケーションタグを構成する <application> タグ

アプリが既にカスタム Application、設定:

<application
  android:name="app.capgo.intune.IntuneApplication"
  android:enableOnBackInvokedCallback="false">

既にカスタムを所有している場合 Application,拡張 MAMApplication と登録 IntuneMamServiceAuthenticationCallback に onMAMCreate().

5. ブローカーアクセス許可のクエリとリダイレクトハンドリングを追加

パッケージの可視性クエリの Ionic ドキュメント:

• com.azure.authenticator
• com.microsoft.windowsintune.companyportal
• ブラウザ検出の意図

また BrowserTabActivity あなたの msauth:// リダイレクト URI のホスト/パスを MSAL に完了するサインインのラウンドトリップに使用するようにします。

6. プラグインを使用

アプリレベルネイティブセットアップが完了したら、Capacitor APIはiOSと同じです:

import { IntuneMAM } from '@capgo/capacitor-intune';

const auth = await IntuneMAM.acquireToken({
  scopes: ['https://graph.microsoft.com/.default'],
});

await IntuneMAM.registerAndEnrollAccount({
  accountId: auth.accountId,
});