使用Microsoft Graph beta API（Intune）直接将移动应用程序分配给用户

Question

有申请流程：

1. 管理员将移动应用程序（mobileAppId）作为blob上传到Intune Web门户并进行配置。
2. 使用其移动设备的用户X（非管理员）必须将mobileAppId安装到他或已选择的用户（targetUserId）移动设备，该移动设备也已注册。他（用户X）应该能够单击“安装”按钮。单击该请求后，应创建并发送到Microsoft Graph API（Intune）或任何其他（如果存在）API。 API应将通知发送回targetUserId的设备。有关启动应用程序安装过程的确认消息应显示在移动设备上。

我找到了Intune beta API documentation。它包含assign方法，该方法将应用程序（mobileAppId）分配给Azure AD用户组（targetGroupId）。此方法适用于非管理员用户，可以从已注册（在公司门户中）移动设备中调用。但是它不包含任何targetUserId参数。

问题是： 如何在没有targetGroupId的情况下直接将应用程序mobileAppId分配给当前或选定的User（targetUserId）？ Microsoft Graph API（Intune）是否支持此功能？

PS：我不熟悉为Azure AD中的每个用户创建个人组：）

Answer 1

我是Microsoft Intune团队的成员，专门从事Microsoft Intune和Microsoft Graph之间的集成。

目前Intune仅支持将应用程序分配给Azure AD组，这同样适用于其他可分配实体（例如设备配置）。我建议您提供有关支持在Microsoft Intune UserVoice网站上分配给用户的反馈意见。

希望有所帮助

彼得