开始使用

1. 安装包

   bun add @capgo/capacitor-intune

2. 同步本地项目

   bunx cap sync

3. 完成本机 Intune 配置 遵循专门的 iOS 配置 和 Android 配置 页面。 Intune 还需要主机应用本机配置来支持代理认证、重定向 URI、清单、特权和 MSAL 配置。

要求

• Capacitor 8+
• Android with Intune Android SDK 12.0.3
• iOS with Intune iOS SDK 21.5.1
• iOS 部署目标 17.0+

Ionic的Intune文档目前将2026年1月19日设为截止日期，要求使用Xcode 26构建的应用程序，需要Intune iOS SDK 21.1.0+此插件已经使用 21.5.1.

基本使用

import { IntuneMAM } from '@capgo/capacitor-intune';

await IntuneMAM.addListener('appConfigChange', (result) => {
  console.log('App config changed', result.accountId);
});

await IntuneMAM.addListener('policyChange', (result) => {
  console.log('Policy changed', result.accountId);
});

const auth = await IntuneMAM.acquireToken({
  scopes: ['https://graph.microsoft.com/.default'],
  loginHint: 'alex@example.com',
});

await IntuneMAM.registerAndEnrollAccount({
  accountId: auth.accountId,
});

const appConfig = await IntuneMAM.appConfig({
  accountId: auth.accountId,
});

const policy = await IntuneMAM.getPolicy({
  accountId: auth.accountId,
});

console.log({ auth, appConfig, policy });

标题：常见流程

标题：交互式登录和注册

const auth = await IntuneMAM.acquireToken({
  scopes: ['https://graph.microsoft.com/.default'],
});

await IntuneMAM.registerAndEnrollAccount({
  accountId: auth.accountId,
});

标题：静默令牌刷新

const token = await IntuneMAM.acquireTokenSilent({
  accountId: 'AAD_OBJECT_ID',
  scopes: ['https://graph.microsoft.com/.default'],
  forceRefresh: true,
});

查看当前已注册帐户

const user = await IntuneMAM.enrolledAccount();

注销或选择性擦除

await IntuneMAM.logoutOfAccount({ accountId: 'AAD_OBJECT_ID' });
await IntuneMAM.deRegisterAndUnenrollAccount({ accountId: 'AAD_OBJECT_ID' });

API摘要

• acquireToken(options)读取缓存令牌以获取现有帐户
• acquireTokenSilent(options)注册 MSAL 帐户并触发注册
• registerAndEnrollAccount(options)注册 MSAL 帐户并触发注册
• loginAndEnrollAccount(): 让 Intune 驱动登录和注册流程。
• appConfig(user): 读取 Intune 应用程序配置值。
• getPolicy(user): 读取当前 Intune 应用程序保护策略。
• groupName(user): 读取公共配置助手值（当存在时）。 GroupName : 检查打包的 Intune 和 MSAL 版本。
• sdkVersion()平台说明

平台说明

• iOS 和 Android 都需要本机项目配置，超出了
• 您的 Azure 注册、Intune 策略分配、重定向 URI 和权限仍然是应用程序特有的。 cap sync.
• 编辑页面