如何在Intune管理的工作配置文件中允许安装未知来源应用或通过ADB/Android Studio安装应用？

嗨，我来帮你搞定这个问题！作为刚上手企业移动管理的新手，遇到这种ADB安装权限受阻的情况太常见了——毕竟Intune为了保障工作数据安全，默认会严格限制工作配置文件里的应用安装来源。下面我一步步给你讲怎么调整配置：

1. 在Intune管理中心创建工作配置文件限制策略 #

登录Intune管理后台后，按这个路径操作：

• 进入设备 > 配置文件 > 创建配置文件
• 平台选择「Android Enterprise」，配置文件类型选「工作配置文件 - 限制」，点击「创建」
• 给这个配置文件起个好记的名字，比如「允许工作配置文件调试与未知来源安装」，接着进入配置设置环节

2. 开启关键权限配置 #

在配置设置的应用分类下，找到这两个关键选项：

• 调试：设置为「允许」——这个是ADB调试能访问工作配置文件的核心前提
• 允许安装未知应用：设置为「允许」（如果想更严谨，也可以指定允许的来源，但测试阶段先全开更方便）

3. 分配策略并同步到设备 #

• 完成配置后，进入「分配」环节，把这个策略分配到你的用户组或者直接分配到你的Pixel设备
• 接下来在你的手机上打开Intune公司门户，手动触发同步（一般在设置里找「同步」选项），或者重启设备让策略生效

4. 设备端确认设置（可选但保险） #

同步完成后，在工作配置文件里检查：

• 打开工作配置文件的设置 > 安全 > 未知来源应用，确认已经开启（Intune策略会自动推送，但偶尔可能需要手动确认）
• 确保设备的开发者选项和USB调试已经开启，并且连接电脑时授权了该电脑的调试权限

5. 用正确的ADB命令安装应用 #

安装的时候记得指定工作配置文件的用户ID，避免安装到个人空间：

adb install --user 10 your-app.apk

（注：大部分设备的工作配置文件用户ID是10，如果不行可以试试adb install -w your-app.apk，这个参数会强制安装到工作配置文件）

额外小贴士 #

• 如果是你们公司内部开发的应用，其实更推荐把应用上传到Intune应用库，然后推送给工作配置文件，这样既合规又不会有权限问题
• 测试完成后，记得把调试权限和未知来源安装的权限改回限制状态，毕竟工作配置文件里的企业数据安全很重要！

备注：内容来源于stack exchange，提问作者Yamjala Madhav