Volba mezi základní mobilitou a zabezpečením nebo Intune

Microsoft Intune je samostatný produkt, který je součástí určitých plánů Microsoftu 365, zatímco Základní mobility a zabezpečení jsou součástí plánů Microsoft 365.

Dostupnost základní mobility a zabezpečení a Intune

Základní mobility a zabezpečení a Intune jsou součástí různých plánů popsaných v následující tabulce.

Plán	Základní mobilita a zabezpečení	Microsoft Intune
Microsoft 365 Apps	Ano	Ne
Microsoft 365 Business Basic	Ano	Ne
Microsoft 365 Business Standard	Ano	Ne
Office 365 E1	Ano	Ne
Office 365 E3	Ano	Ne
Office 365 E5	Ano	Ne
Microsoft 365 Business Premium	Ano	Ano
Microsoft 365 Firstline 3	Ano	Ano
Microsoft 365 Enterprise E3	Ano	Ano
Microsoft 365 Enterprise E5	Ano	Ano
Microsoft 365 Education A1	Ano	Ano
Microsoft 365 Education A3	Ano	Ano
Microsoft 365 Education A5	Ano	Ano
Microsoft Intune	Ne	Ano
Enterprise Mobility & Security E3	Ne	Ano
Enterprise Mobility & Security E5	Ne	Ano

Poznámka

Základní mobility a zabezpečení nemůžete začít používat, pokud už používáte Microsoft Intune.

Podrobnosti najdete v popisu služeb platformy Microsoft 365 a Office 365.

Rozdíly ve schopnostech

Microsoft Intune a integrovaná základní mobilita a zabezpečení umožňují spravovat mobilní zařízení ve vaší organizaci, ale existují klíčové rozdíly ve schopnostech, které jsou popsané v následující tabulce.

Poznámka

Uživatele a jejich mobilní zařízení můžete spravovat pomocí Intune i základní mobility a zabezpečení ve stejné organizaci Microsoft 365 Business Standard tak, že nejprve nastavíte Základní mobility a zabezpečení a pak přidáte Microsoft Intune. To vám umožní zvolit základní mobility a zabezpečení nebo řešení Intune s větším využitím funkcí. Pokud chcete povolit funkce Intune, přiřaďte licenci Intune.

Oblast funkce	Zvýraznění funkcí	Základní mobilita a zabezpečení	Microsoft Intune
Typy zařízení	Správa různých platforem operačního systému a hlavních variant režimu správy	Windows iOS Android Android Samsung KNOX	Windows iOS Android Android Samsung KNOX mac OS, iPad OS
Dodržování předpisů zařízením	Nastavte a spravujte zásady zabezpečení, jako je uzamčení PIN kódu na úrovni zařízení a detekce jailbreaků.	Omezení na zařízeních s Androidem Podívejte se na podrobnosti.	Ano
Podmíněný přístup na základě dodržování předpisů zařízením	Zabraňte zařízením, která nedodržují předpisy, přístup k podnikovému e-mailu a datům z cloudu.	Ve Windows 10 se nepodporuje. Omezeno na řízení přístupu k Exchangi Online, SharePointu Online a Outlooku.	Ano
Konfigurace zařízení	Konfigurace nastavení zařízení (například zakázání kamery)	Omezená sada nastavení.	Ano
E-mailové profily	Zřízení nativního e-mailového profilu na zařízení	Ano	Ano
Profily Wi-Fi	Zřiďte na zařízení nativní profil Wi-Fi.	Ne	Ano
Profily SÍTĚ VPN	Zřiďte na zařízení nativní profil SÍTĚ VPN.	Ne	Ano
Správa mobilních aplikací	Nasaďte uživatelům interní obchodní aplikace a z obchodů s aplikacemi.	Ne	Ano
Ochrana mobilních aplikací	Umožněte uživatelům zabezpečený přístup k podnikovým informacím pomocí mobilní aplikace Microsoft 365 a obchodních aplikací, které znají. To pomáhá zajistit zabezpečení dat tím, že pomáhá omezit akce, jako je kopírování, vyjmutí, vložení a uložení jako, pouze na aplikace spravované pro podniková data. Funguje i v případě, že zařízení nejsou zaregistrovaná v rámci základní mobility a zabezpečení. Viz Ochrana dat aplikací pomocí zásad MAM.	Ne	Ano
Spravovaný prohlížeč	Povolte bezpečnější procházení webu pomocí aplikace Edge.	Ne	Ano
Programy registrace bez dotykového ovládání (AutoPilot)	Registrace velkého počtu zařízení vlastněných společností a zjednodušení uživatelského nastavení	Ne	Ano

Kromě funkcí uvedených v předchozí tabulce obsahují základní mobility a zabezpečení i Intune sadu vzdálených akcí, které odesílají příkazy do zařízení přes internet. Můžete například:

• odebrání dat Microsoftu 365 ze zařízení zaměstnance při ponechání osobních údajů na místě (vyřazení).
• odebrání kancelářských aplikací Microsoft 365 ze zařízení zaměstnance (vymazání).
• obnovit tovární nastavení zařízení (úplné vymazání).

Mezi vzdálené akce Základní mobility a zabezpečení patří vyřazení, vymazání a úplné vymazání. Další informace o akcích Základní mobility a zabezpečení najdete v tématu Možnosti základní mobility a zabezpečení.

S Intune máte následující sadu akcí:

• Resetování Autopilotu (jenom Windows)
• Obnovení klíče nástroje BitLocker (jenom Windows)
• Použití vymazání, vyřazení nebo ručního zrušení registrace zařízení
• Zakázání zámku aktivace (jenom iOS)
• Začít znovu (jenom Windows)
• Úplná kontrola (jenom Windows 10)
• Vyhledání zařízení (jenom iOS)
• Režim ztráty (jenom iOS)
• Rychlá kontrola (jenom Windows 10)
• Vzdálené řízení pro Android
• Vzdálené uzamčení
• Přejmenování zařízení
• Resetování hesla– restartování (jenom Windows)
• Aktualizace inteligentních informací zabezpečení v programu Windows Defender (jenom Windows)
• Resetování PIN kódu ve Windows 10 (jenom Windows)
• Odesílání vlastních oznámení (Android, iOS, iPad OS)
• Synchronizovat zařízení

Další informace o akcích Intune najdete v dokumentaci k Microsoft Intune.