什么是 Microsoft Intune？

它是什么

Intune 是由 Microsoft 运营的移动设备管理（MDM）服务。Windows、macOS、iOS、iPadOS 和 Android 设备注册到其中后，会通过互联网从它那里获取设置。Windows 电脑需要专业版或更高版本，我们的 Windows 许可指南对此有说明。

它能做什么

• 配置策略：Wi-Fi、VPN、更新计划、屏幕锁定和其他设置，应用于设备组。
• 合规策略：设备必须满足的规则，例如已启用加密、已设置密码，以及使用受支持的操作系统版本。
• 应用：Microsoft 365 应用和其他软件通过远程方式安装。
• 加密：Windows 上的 BitLocker 和 Mac 上的 FileVault 会被开启，恢复密钥与设备记录一起保存。
• Windows Autopilot：在 Autopilot 中登记过的新电脑可以直接交给员工。他们用工作账户登录，设备便会自行完成设置。
• 远程擦除：丢失或被盗的设备可以被擦除，或被停用，只删除公司数据。

合规与条件访问

Intune 会向 Microsoft Entra ID（Microsoft 365 背后的身份提供商）报告每台设备的合规状态。随后，在多因素登录之外，条件访问规则还可以只允许合规设备访问邮件和文件。

公司设备与个人手机

MDM 注册管理整台设备，适合公司拥有的设备。对于个人手机，应用保护策略（MAM）只管理 Outlook 和 Teams 等工作应用，因此可以擦除其中的公司数据，而不影响机主的照片或设置。

许可与 Apple 设备

Intune Plan 1 包含在 Microsoft 365 Business Premium 中，详见我们的 Microsoft 365 许可指南。当 Intune 连接到 Apple Business Manager 后，公司的 iPhone、iPad 和 Mac 会自动注册。Intune 管理策略和合规。监控和脚本通常通过与之并用的 RMM 工具运行。

KawaConnect 如何使用 Intune

我们提供预装 Windows 专业版的商用电脑，并将其注册到 Intune，在客户的租户中设置好加密、合规和条件访问。这项工作属于我们的 Microsoft 365 和终端安全服务。Apple 设备也可以纳入同一个租户。

了解更多

• Microsoft Intune 文档Microsoft 关于注册设备和编写策略的官方文档。
• Windows Autopilot 概述Autopilot 如何登记新电脑，并在首次登录时完成设置。
• 维基百科上的移动设备管理对各厂商的 MDM 软件所做工作的中立概述。