ADAL身份验证需要在Android上管理设备

Question

我尝试设置我们的Android应用程序以使用Intune和ADAL身份验证。 我将其添加到Azure中的托管Play商店。我的测试Android设备显示为兼容。我还添加了条件访问，要求该设备符合要求。通过公司门户网站下载了该应用程序。

登录时，系统提示我在网络视图中输入电子邮件和密码。然后它将我重定向到以下屏幕：

当我单击“立即注册”时，它将打开以安装公司门户。

我还尝试添加以下示例应用程序： https://github.com/msintuneappsdk/Taskr-Sample-Intune-Android-App

签名并上传到Play商店，但出现相同的错误屏幕。

我已经安装了Microsoft身份验证器应用程序，但仍显示相同的消息。

Answer 1

问题是我没有将我们的应用程序配置为使用代理（Microsoft Authenticator或Company门户）。如果不配置代理，则AD中配置的条件访问策略将无法工作。

更多信息在这里：

https://github.com/AzureAD/azure-activedirectory-library-for-dotnet/wiki/leveraging-brokers-on-Android-and-iOS#brokered-authentication-for-android

在这里，寻求经纪人支持：

https://github.com/AzureAD/azure-activedirectory-library-for-android