已通过Intune注册的Android设备自动部署config.json至桌面方案咨询

针对你用Intune管理Android设备的场景，提供三个可行的自动化方案：

方案一：将config.json打包进APK，首次启动时复制到桌面 #

APK安装过程本身无法自动执行文件复制，但可以通过App的启动逻辑完成这个操作，步骤如下：

1. 将config.json放入项目资源
   把config.json文件放到Android项目的assets目录下（如果没有该目录，直接在main目录下创建）。

2. 添加文件复制逻辑
   在App的启动Activity（比如MainActivity）的onCreate方法中，加入复制文件到桌面的代码。同时要处理权限申请，确保App能写入外部存储：

   Java代码示例 #

   private void copyConfigToDesktop() {
       // 获取Android设备桌面路径
       String desktopDir = Environment.getExternalStoragePublicDirectory(Environment.DIRECTORY_DESKTOP).getAbsolutePath();
       File targetFile = new File(desktopDir, "config.json");
   
       // 避免重复复制，先检查文件是否存在
       if (targetFile.exists()) {
           return;
       }
   
       try (InputStream assetStream = getAssets().open("config.json");
            FileOutputStream outputStream = new FileOutputStream(targetFile)) {
   
           byte[] buffer = new byte[1024];
           int bytesRead;
           while ((bytesRead = assetStream.read(buffer)) != -1) {
               outputStream.write(buffer, 0, bytesRead);
           }
       } catch (IOException e) {
           Log.e("ConfigCopy", "Failed to copy config file: " + e.getMessage());
       }
   }
   

3. 声明并申请权限
   在AndroidManifest.xml中添加权限声明：

   <!-- 适配Android 12及以下版本 -->
   <uses-permission android:name="android.permission.WRITE_EXTERNAL_STORAGE" android:maxSdkVersion="32" />
   <uses-permission android:name="android.permission.READ_EXTERNAL_STORAGE" android:maxSdkVersion="32" />
   <!-- Android 13+ 需要申请MANAGE_EXTERNAL_STORAGE权限，用于操作非媒体类文件 -->
   <uses-permission android:name="android.permission.MANAGE_EXTERNAL_STORAGE" />
   

   在App启动时动态申请权限，确保用户授权后再执行复制操作。

方案二：通过Intune推送Shell脚本完成部署 #

如果无法修改APK代码，可以利用Intune的自定义脚本功能，在设备上自动下载并复制config.json：

1. 准备脚本与配置文件

   • 将config.json上传到企业内部可访问的服务器（比如内部HTTP服务器）。
   • 编写Shell脚本（适配Android设备）：

     # 下载config.json到临时目录
     curl -o /data/local/tmp/config.json "http://your-internal-server/config.json"
     
     # 复制到桌面路径（部分设备桌面路径可能为/sdcard/Desktop）
     cp /data/local/tmp/config.json /storage/emulated/0/Desktop/config.json
     
     # 设置文件权限，确保目标APK能读取
     chmod 644 /storage/emulated/0/Desktop/config.json
     
     # 清理临时文件
     rm /data/local/tmp/config.json
     

2. 通过Intune推送脚本

   • 登录Intune控制台，进入设备 > 脚本 > 添加 > Android。
   • 上传编写好的Shell脚本，配置执行时机（比如应用安装完成后、设备开机时），并指定目标设备组。

方案三：使用Intune应用配置策略替代文件部署 #

如果目标APK支持企业应用配置，可以直接通过Intune推送配置内容，无需生成物理文件：

1. 集成Intune SDK到APK
   在App中集成Intune SDK，实现读取Intune推送的应用配置参数的逻辑。

2. 在Intune中配置应用参数
   进入应用 > 应用配置策略 > 添加 > 托管应用，选择目标APK，添加config.json的键值对配置，App启动时直接读取这些配置，无需依赖桌面文件。

方案对比 #

• 若能修改APK代码，方案一最稳定，无需依赖外部服务。
• 无法修改APK时，方案二是最直接的替代方案，利用Intune原生能力完成部署。
• 追求安全、无文件的配置管理，方案三更优，避免了文件权限和存储路径的兼容性问题。

内容的提问来源于stack exchange，提问作者Peder Jensen