Android セットアップ

このプラグインのインストール手順と全マークダウンガイドを含む設定プロンプトをコピーする。

1. Intune Gradle プラグインを追加する

アプリのプロジェクトのトップレベルに android/build.gradleIntune Gradle プラグイン JAR をクラスパスに追加する。 buildscript プラグインパッケージには以下が含まれる。

android/ms-intune-app-sdk-android/GradlePlugin/com.microsoft.intune.mam.build.jar

また、Duo Maven フィードも、Ionic が現在の Intune Android SDK リリース用に記載している。

maven {
  url 'https://pkgs.dev.azure.com/MicrosoftDeviceSDK/DuoSDK-Public/_packaging/Duo-SDK-Feed/maven/v1'
  name 'Duo-SDK-Feed'
}

2. アプリモジュールを更新する

In android/app/build.gradle:

apply plugin: 'com.microsoft.intune.mam'

リソース最適化を無効にし続ける:

android.enableResourceOptimizations=false

3. auth_config.jsonを提供する `auth_config.json`

作成 android/app/src/main/res/raw/auth_config.json:

{
  "client_id": "YOUR_CLIENT_ID",
  "authorization_user_agent": "BROWSER",
  "redirect_uri": "msauth://YOUR_PACKAGE/YOUR_SIGNATURE_HASH",
  "broker_redirect_uri_registered": true,
  "account_mode": "MULTIPLE",
  "authorities": [
    {
      "type": "AAD",
      "audience": {
        "type": "AzureADMyOrg"
      }
    }
  ]
}

プラグインは、MSALとIntuneの認証コールバックの両方で、実行時にはそのファイルを期待します。

4. アプリケーションタグを設定する `<application>` タグ

あなたのアプリが既にカスタムを定義していない場合 Applicationset:

<application
  android:name="app.capgo.intune.IntuneApplication"
  android:enableOnBackInvokedCallback="false">

あなたが既にカスタムを定義している場合 Application拡張 MAMApplication と登録 IntuneMamServiceAuthenticationCallback in onMAMCreate().

5. Broker認証クエリとリダイレクトハンドリングを追加

パッケージ可視性クエリを追加

com.azure.authenticator
com.microsoft.windowsintune.companyportal
ブラウザ検出の意図

また BrowserTabActivity Android用のIntuneプラグイン msauth:// MSALがサインインのラウンドトリップを完了できるように、リダイレクトURIホスト/パスを設定してください。

6. Android用のIntuneプラグインを使用します。

アプリレベルネイティブセットアップが完了したら、Capacitor APIはiOSと同じです。

import { IntuneMAM } from '@capgo/capacitor-intune';

const auth = await IntuneMAM.acquireToken({
  scopes: ['https://graph.microsoft.com/.default'],
});

await IntuneMAM.registerAndEnrollAccount({
  accountId: auth.accountId,
});