Доступ к ресурсам MS Graph с помощью Intune SDK

Question

Мы используем iOS Intune SDK для создания собственного приложения MAM.Это приложение должно получить доступ к API Graph, чтобы прочитать профиль пользователя и другие данные.Что мы сделали:

(1) Мы зарегистрировали приложение и дали разрешения: User.Read (для Graph и Windows Azure AD), DeviceManagementManagedApp.ReadWrite

Вход и регистрация в Intune работаетприложение регистрируется.Но когда я пытаюсь получить токен доступа для API Graph с помощью ADAL SDK, мне нужно снова войти в систему, а затем я блокируюсь сообщением о том, что для доступа к этому ресурсу необходимо управлять устройством.

ВыполнитьМне нужно другое разрешение?Где я могу получить токен доступа?Чего-то еще не хватает?

Answer 1

---

Из вашего описания видно, что у вас включена политика условного доступа, которая требует, чтобы мобильные устройства управлялись Intune MDM.Когда вы вызываете Graph API с неуправляемого устройства, оно попросит вас зарегистрировать устройство.Если вы удалите политику условного доступа, вы сможете подтвердить это.