问题标签 [intune]

我尝试将 Intune 应用保护策略合并到我的原生 Android 应用中。我按照https://docs.microsoft.com/en-us/intune/app-sdk-android的说明进行操作。在我将所有类更改为它们的 MAM 等效项后，我的应用程序在 MAMApplication 的 onMAMCreate 方法处循环。我的主类派生自 MAMApplication 类而不是 Application 类。

下面是我的方法：

我在调试控制台中收到一条消息。

应用程序不会抛出异常，它只是在该方法处循环并卡住。我读到 MDM 不需要使用 MAM 类。有没有人知道如何解决这个问题？

我想列出我们设置了几个学校/组的 Intune 教育组的角色分配。我得到了使用Azure API列出角色分配的答案。（所以问题）

要使用这些 API，它需要订阅 ID，但我无法在任何地方为 Intune 找到它。我在哪里可以找到它？

我们在 iTunes App Store (iOS) 和 Google Play Store (Android) 中有一个以企业为中心的应用程序。

一个大客户请求 InTune SDK 集成，但并非我们所有的客户都使用 InTune。

一些大容量应用程序为常规和支持 InTune 的部署提供单独的版本，例如“Adobe Acrobat Reader”应用程序与“用于 Microsoft InTune 的 Adob​​e Acrobat Reader”。

这些单独的应用程序是技术限制的结果（例如，在不需要时无法停用 InTune 集成），还是纯粹是产品决定，为此目的拥有一个专用应用程序？

是否可以将 InTune SDK 集成到应用程序中并仅在需要时启用它？如果是这样，怎么办？

或者 InTune 是否变得如此融入应用程序，以至于即使在不需要时也无法在 InTune 部署之外运行它？

我打电话https://graph.microsoft.com/beta/deviceAppManagement/mobileApps/<id>/<LOBType>/contentVersions/<content_version_id>/files，并从中收到了 azureStorageUri，但是当我尝试将某些内容上传到其中（将文件拆分为块）时，我总是得到 403 CORS 未启用。我添加$comp=block&blockid=<base64 block id>到收到的 uri。我的标题是：

我收到的确切错误是：

看到我总是遇到 CORS 问题，我尝试按照此页面启用它，但是，在发出请求时，我再次收到相同的 CORS 错误。如果有帮助，我正在浏览器中运行它。

我有点卡住了，现在不知道如何进行。我很乐意提供任何帮助。谢谢！:)

编辑：当我通过邮递员提出相同的请求时，它工作得很好。

In Intune I added an app from Managed Google Play and assigned it to a device such that it was successfully installed and working on a device. I then created a new release of the app in the Google Play console, and in Intune synced Managed Google Play, but the app did not automatically update on the device. Can new app releases be automatically updated on devices?

As a workaround, in Intune, I unassigned the app, deleted the app, added the app again, and reassigned it, and it then installed the latest version to the device.

Further background - I am using the new multi-app kiosk mode but not sure if that makes a difference.

我试图回答我希望是一个简单的问题。我有一个在 AzureAD 中注册并自动驾驶的设备。使用 IntuneManagementExtenstion 我想获取当前登录用户的完整用户名，以便在脚本的其他地方使用。我看不到这样做的方法。

我可以找到的所有示例都返回短名称或 AzureAD 域和用户名，例如：

租户是mytestdomain.onmicrosoft.com 用户是mytestuser@mytestdomain.com

如果您只是 google 或搜索 stackoverflow，大多数方法将返回：

AzureAD\mytestuser 或 mytestuser

我需要一个返回完整的mytestuser@mytestdomain.com。这是因为租户有多个虚名，所以我需要确定哪个已登录（例如mytestuser@mytestdomain.com是与mytestuser@mytestdomain2.com或mytestuser@mytestdomain3.com不同的用户帐户）。因此，我不能只在输出其他方法的末尾附加我的租户名称。

任何想法表示赞赏。需要安装 msol/azuread 模块的方法似乎不起作用，因为它们需要用户登录，这与这一点相悖，并且由于它是由 intune 管理扩展运行的，因此用户无论如何都无法交互。

谢谢

我正在编写一个 JS 脚本（将应用程序上传到 intune 的 ru。当我尝试将应用程序内容文件提交到 intune 时，我总是收到 commitFileFailed，我看不出有任何原因。有什么办法可以弄清楚为什么会失败？

我认为这可能是因为加密，但我不太确定。这就是我加密它的方式：

我的加密信息如下所示：

像这样的清单：

任何帮助，将不胜感激。谢谢。

我们可以将 Azure AD VPN 条件访问与 StrongSwan VPN 服务器集成吗？我浏览了以下文章，我知道可以进行类似的设置 Windows 远程访问 VPN 和 Azure AD 条件访问

1. https://blogs.technet.microsoft.com/microscott/build-your-own-windows-10-vpn-lab-and-configure-it-with-intune/
2. https://blogs.technet.microsoft.com/microscott/add-conditional-access-to-your-windows-10-vpn-with-intune-and-azure-ad/

We have had a device stolen and so scheduled it for removal in Microsoft Intune. It turns out that we indicated the wrong device. Is there a way to cancel that action or do you have to wait for it to complete and then factory reset and re-enroll the device?

可以使用 Microsoft Intune 应用配置策略将应用配置属性部署到 iOS 应用。这些属性以 plist 格式配置并按照文档 https://github.com/MicrosoftDocs/IntuneDocs/blob/master/intune/app-configuration-policies-use-ios.md中的说明进行部署

似乎 Intune iOS SDK 可以将此属性读取为“MDM 应用程序配置”，如下所述： https ://docs.microsoft.com/en-us/intune/app-sdk-ios#enable-targeted-configuration -appmam-app-config-for-your-ios-applications （我无法尝试）

Intune 如何部署这些 plist 设置？它是否在应用程序私有目录中创建一个 plist 文件？如果是，这个文件是如何调用的？

If not, how can i access this properties from cordova without the intune sdk? I could not find any hints in the SDKs source code on how they are stored / received.