有申请流程:
- 管理员将移动应用程序 (mobileAppId) 作为 blob 上传到 Intune Web 门户并对其进行配置。
- 使用他的移动设备的用户 X(非管理员)必须将 mobileAppId 安装到他或所选用户的(targetUserId)移动设备上,该移动设备也已注册。他(用户 X)应该能够单击“安装”按钮。单击后,应创建请求并将其发送到 Microsoft Graph API(Intune) 或任何其他(如果存在)API。API 应将通知发送回 targetUserId 的设备。在有关启动应用程序安装过程的确认消息后,应在移动设备上显示。
我找到了 Intune beta API文档。它包含将应用程序(mobileAppId)分配给 Azure AD 用户组(targetGroupId)的assign方法。此方法适用于非管理员用户,并且可以从已注册的(在公司门户中)移动设备调用。但是它不包含任何 targetUserId 参数。
问题是: 如何在没有targetGroupId的情况下直接将应用程序mobileAppId分配给当前或选定的用户(targetUserId)?Microsoft Graph API(Intune) 是否支持此功能?
PS:我不习惯在 Azure AD 中为每个用户创建个人组 :)