是否有用於 MDM 設備的帶有 Azure AD 代理身份驗證的 react-native 庫

Question

我正在為 MDM 托管設備構建一個使用 React Native 的跨平台應用程序。 Azure AD 的身份驗證應該是 SSO（自動基於工作配置文件 / intune 信息），而不是通過經典 WebView。

我聽說這可以通過代理身份驗證支持（例如 Microsoft Authenticator）來完成，但我找不到任何支持它的庫。 我嘗試了以下庫，但其中大多數不再維護，或者它們正在遵循 WebView 方法： react-native-ms-adal 、 react-native-azure-adal 、 react-native-azure-ad 。

有沒有人構建過這樣的用例或知道一個工作庫？

Answer 1

• 要在 Azure AD MDM 托管設備上啟用對本機應用程序的代理身份驗證支持，您必須確保在 ADAL for Android 3.0.0 中啟用以下方法以支持代理組件：-

 Microsoft.ADAL.AuthenticationSettings.setUseBroker(true);

開發人員需要為代理使用注冊特殊的“redirectUri” 。 'RedirectUri' 的格式為'msauth://packagename/Base64UrlencodedSignature' 。 因此，由於ADALis deprecated and MSAL is in place for it, you will have to use MSAL for Android 3.0+ library 。 為此，您必須安裝依賴項並在 MSAL 上聲明它，如下所示：-

 dependencies {
  implementation 'com.microsoft.identity.client:msal:3.0.+'
  }

因此，通過這種方式，您可以在 MDM 設備中配置 Azure AD 代理身份驗證。 有關更多信息，請參閱以下文檔鏈接：-

https://github.com/AzureAD/microsoft-authentication-library-for-android

https://github.com/northwesternmutual/azure-activedirectory-library-for-react-native/blob/master/README.md#android-quirks