Android 设置

1. 添加 Intune Gradle 插件

在应用程序项目的顶级 android/build.gradle, 将 Intune Gradle 插件 JAR 添加到 buildscript classpath 中。该插件包包括：

• android/ms-intune-app-sdk-android/GradlePlugin/com.microsoft.intune.mam.build.jar

还包括 Ionic 文档中用于当前 Intune Android SDK 版本的 Duo Maven feed：

maven {
  url 'https://pkgs.dev.azure.com/MicrosoftDeviceSDK/DuoSDK-Public/_packaging/Duo-SDK-Feed/maven/v1'
  name 'Duo-SDK-Feed'
}

2. 更新应用模块

在 android/app/build.gradle:

apply plugin: 'com.microsoft.intune.mam'

并且保持资源优化禁用:

android.enableResourceOptimizations=false

3. 提供 auth_config.json

创建 android/app/src/main/res/raw/auth_config.json:

{
  "client_id": "YOUR_CLIENT_ID",
  "authorization_user_agent": "BROWSER",
  "redirect_uri": "msauth://YOUR_PACKAGE/YOUR_SIGNATURE_HASH",
  "broker_redirect_uri_registered": true,
  "account_mode": "MULTIPLE",
  "authorities": [
    {
      "type": "AAD",
      "audience": {
        "type": "AzureADMyOrg"
      }
    }
  ]
}

该插件在运行时期望在 MSAL 和 Intune 认证回调中找到该文件。

4. 配置 <application> 标签

如果您的应用程序尚未定义自定义 Application, 设置:

<application
  android:name="app.capgo.intune.IntuneApplication"
  android:enableOnBackInvokedCallback="false">

如果您已经有一个自定义 Application, 扩展 MAMApplication 并注册 IntuneMamServiceAuthenticationCallback 在 onMAMCreate().

5. 添加代理认证查询和重定向处理

添加包可见性查询Ionic文档中:

• com.azure.authenticator
• com.microsoft.windowsintune.companyportal
• 浏览器检测意图

另外添加 BrowserTabActivity 与您的 msauth:// 将 URI 主机/路径重定向给 MSAL 以完成登录回旋转程。

6. 使用插件

完成应用级本机设置后，Capacitor API 与 iOS 相同：

import { IntuneMAM } from '@capgo/capacitor-intune';

const auth = await IntuneMAM.acquireToken({
  scopes: ['https://graph.microsoft.com/.default'],
});

await IntuneMAM.registerAndEnrollAccount({
  accountId: auth.accountId,
});

继续从 Android 设置

如果您正在使用 Android 设置 来规划本机插件工作，连接它到 使用 @capgo/capacitor-intune 为在使用 @capgo/capacitor-intune 中的本机能力 Capgo 插件目录 为产品工作流程在 Capgo 插件目录 Capacitor 插件由 Capgo 为实现细节在 Capacitor 插件由 Capgo 添加或更新插件 为实现细节在添加或更新插件，并 Ionic 企业插件替代品 为产品工作流程在 Ionic 企业插件替代品。