已注册InTune MDM的Xamarin.Android设备对接SharePoint Online认证咨询

首先你提到的「直接读取设备已注册用户信息附带在SPO请求中完成认证」的方式无法实现：

InTune注册设备的用户身份凭证、有效访问令牌都属于安全敏感信息，被加密存储在系统分区/InTune公司门户的私有空间，不会对外暴露可直接读取的接口。仅传递用户名、邮箱等明文身份信息也无法通过SPO REST API的身份校验，SPO要求所有请求必须携带合法的OAuth2访问令牌才会授权访问。

你调研的两个方案均可以实现无WebView/浏览器的静默SSO需求，适配Xamarin.Android场景：

方案1：集成Intune SDK #

• 适用场景：应用仅在企业InTune托管的COD设备上部署使用
• 静默认证实现：Intune SDK原生支持复用设备已有的InTune注册身份，你只需调用SDK提供的令牌获取接口，即可静默拿到SPO对应的有效访问令牌，全程无任何交互弹窗，不需要处理令牌刷新、权限校验等逻辑
• 接入成本：官方提供Xamarin.Android版本的Nuget包，不需要额外做原生适配，也不需要在Azure门户做复杂的应用注册配置

方案2：集成MSAL库 + Azure应用注册 #

• 适用场景：应用需要同时支持InTune托管设备和非托管设备使用
• 静默认证实现：首先在Azure门户完成应用注册，配置SPO的委托访问权限，再启用MSAL的代理认证能力复用设备上InTune公司门户、微软系应用的已登录状态，调用acquireTokenSilent接口即可静默获取访问令牌，只要设备处于已注册InTune的状态，静默获取令牌的成功率可达99%以上，不会触发WebView/浏览器的交互流程，仅当用户身份过期时才会需要单次交互认证
• 接入提示：MSAL同样提供Xamarin.Android的官方Nuget包，可直接安装使用

如果你的应用仅在企业内部InTune托管的COD设备上使用，优先选择方案1，集成成本更低，更符合企业设备管理的安全策略。

内容的提问来源于stack exchange，提问作者Vassili Kurman