c# - 从 InTune MDM Xamarin.Android 设备到 SharePoint Online 的身份验证

Question

我正在开发需要在后台线程中从 SharePoint Online (SPO) 下载文档的 Xamarin.Android 应用程序（现在使用 SPO REST API）。用户应该正在使用一个应用程序，而它正在悄悄地从 SPO 检索文档。我没有使用 Intune MDM 或 MSAL 库进行身份验证的经验。Android 设备为公司所有 (COD) 并已注册 MS InTune。有没有办法选择设备上注册的用户详细信息并将其与请求一起传递给 SPO？我正在调查的选项是：

• 将 InTune SDK 集成到应用程序中
• 使用 MSAL 库和 Azure 门户中的应用注册进行身份验证

如果可能的话，我会尽量避免将 WebView/浏览器用于 SSO。

标签： c#xamarin.androidsharepoint-onlinemsalintune

Answer 1

看起来这个领域没有专家，所以经过大量的研究和试验，我找到了解决方案。如果通过 InTune MDM 注册 Android 移动设备，则不需要 InTune SDK 集成，因为 Microsoft 身份验证库 (MSAL.NET) 可以使用 Intune 公司门户应用（或 Microsoft Authenticator）作为代理。您的 Xamarn.Android 应用程序需要按照以下步骤在 Azure 门户中注册https://docs.microsoft.com/en-us/azure/active-directory/develop/quickstart-register-app并采用此https:/中的步骤/docs.microsoft.com/en-us/azure/active-directory/develop/msal-android-single-sign-onXamarin.Android 教程使身份验证工作。需要注意的一点是，您需要为 Graph 和 Sharepoint 指定并授予管理员同意以读取用户、站点和文件。