Wybieranie między Podstawowa Mobilność i Zabezpieczenia lub Intune

Microsoft Intune jest autonomicznym produktem dołączonym do niektórych planów platformy Microsoft 365, podczas gdy Podstawowa Mobilność i Zabezpieczenia jest częścią planów platformy Microsoft 365.

Dostępność Podstawowa Mobilność i Zabezpieczenia i Intune

Zarówno Podstawowa Mobilność i Zabezpieczenia, jak i Intune są uwzględniane w różnych planach opisanych w poniższej tabeli.

Plan	Funkcja Podstawowa mobilność i zabezpieczenia	Microsoft Intune
Aplikacje Microsoft 365	Tak	Nie
Microsoft 365 dla Firm w warstwie Podstawowa	Tak	Nie
Microsoft 365 Business Standard	Tak	Nie
Office 365 E1	Tak	Nie
Office 365 E3	Tak	Nie
Office 365 E5	Tak	Nie
Microsoft 365 Business Premium	Tak	Tak
Microsoft 365 Firstline 3	Tak	Tak
Microsoft 365 Enterprise E3	Tak	Tak
Microsoft 365 Enterprise E5	Tak	Tak
Microsoft 365 Education A1	Tak	Tak
Microsoft 365 Education A3	Tak	Tak
Microsoft 365 Education A5	Tak	Tak
Microsoft Intune	Nie	Tak
Enterprise Mobility & Security E3	Nie	Tak
Enterprise Mobility & Security E5	Nie	Tak

Uwaga

Nie można rozpocząć korzystania z Podstawowa Mobilność i Zabezpieczenia, jeśli już używasz Microsoft Intune.

Aby uzyskać szczegółowe informacje, zobacz Opisy usług platformy Microsoft 365 i platformy Office 365.

Różnice w możliwościach

Microsoft Intune i wbudowane Podstawowa Mobilność i Zabezpieczenia umożliwiają zarządzanie urządzeniami przenośnymi w organizacji, ale istnieją kluczowe różnice w możliwościach opisane w poniższej tabeli.

Uwaga

Możesz zarządzać użytkownikami i ich urządzeniami przenośnymi przy użyciu Intune i Podstawowa Mobilność i Zabezpieczenia w tej samej organizacji Microsoft 365 Business Standard, konfigurując Podstawowa Mobilność i Zabezpieczenia najpierw, a następnie dodanie Microsoft Intune. Umożliwia to wybranie Podstawowa Mobilność i Zabezpieczenia lub bardziej rozbudowanego rozwiązania Intune funkcji. Przypisz licencję Intune, aby włączyć funkcje Intune.

Obszar funkcji	Wyróżnienia funkcji	Funkcja Podstawowa mobilność i zabezpieczenia	Microsoft Intune
Typy urządzeń	Zarządzanie różnymi platformami systemu operacyjnego i głównymi wariantami trybu zarządzania.	System Windows iOS Android Android Samsung KNOX	System Windows iOS Android Android Samsung KNOX mac OS, iPad OS
Zgodność urządzeń	Ustaw zasady zabezpieczeń i zarządzaj nimi, takie jak blokada numeru PIN na poziomie urządzenia i wykrywanie jailbreaku.	Ograniczenia dotyczące urządzeń z systemem Android. Zobacz szczegóły.	Tak
Dostęp warunkowy na podstawie zgodności urządzeń	Uniemożliwiaj niezgodnym urządzeniom uzyskiwanie dostępu do firmowej poczty e-mail i danych z chmury.	Nieobsługiwane w Windows 10. Ograniczone do kontrolowania dostępu do usług Exchange Online, SharePoint Online i Outlook.	Tak
Konfiguracja urządzenia	Konfigurowanie ustawień urządzenia (na przykład wyłączanie aparatu)	Ograniczony zestaw ustawień.	Tak
profile Email	Aprowizowanie natywnego profilu poczty e-mail na urządzeniu.	Tak	Tak
Profile sieci Wi-Fi	Aprowizowanie natywnego profilu sieci Wi-Fi na urządzeniu.	Nie	Tak
Profile sieci VPN	Aprowizowanie natywnego profilu sieci VPN na urządzeniu.	Nie	Tak
Zarządzanie aplikacjami mobilnymi	Wdrażanie wewnętrznych aplikacji biznesowych i sklepów z aplikacjami dla użytkowników.	Nie	Tak
Ochrona aplikacji mobilnych	Umożliwianie użytkownikom bezpiecznego uzyskiwania dostępu do informacji firmowych przy użyciu aplikacji mobilnej platformy Microsoft 365 i aplikacji biznesowych, które znają. Pomaga to zapewnić bezpieczeństwo danych, pomagając ograniczyć akcje, takie jak kopiowanie, wycinanie, wklejanie i zapisywanie jako, tylko do tych aplikacji zarządzanych jako zatwierdzone dla danych firmowych. Działa nawet wtedy, gdy urządzenia nie są zarejestrowane w Podstawowa Mobilność i Zabezpieczenia. Zobacz Ochrona danych aplikacji przy użyciu zasad zarządzania aplikacjami mobilnymi.	Nie	Tak
Zarządzana przeglądarka	Włącz bezpieczniejsze przeglądanie internetu przy użyciu aplikacji Edge.	Nie	Tak
Programy rejestracji bez dotyku (AutoPilot)	Zarejestruj dużą liczbę urządzeń należących do firmy, jednocześnie upraszczając konfigurację użytkownika.	Nie	Tak

Oprócz funkcji wymienionych w poprzedniej tabeli zarówno Podstawowa Mobilność i Zabezpieczenia, jak i Intune zawierają zestaw akcji zdalnych, które wysyłają polecenia do urządzeń przez Internet. Możesz na przykład:

• usuń dane platformy Microsoft 365 z urządzenia pracownika, pozostawiając dane osobowe na miejscu (wycofaj).
• usuń aplikacje platformy Microsoft 365 z urządzenia pracownika (czyszczenie).
• zresetować urządzenie do ustawień fabrycznych (pełne czyszczenie).

Podstawowa Mobilność i Zabezpieczenia akcje zdalne obejmują wycofywanie, czyszczenie i pełne czyszczenie. Aby uzyskać więcej informacji na temat akcji Podstawowa Mobilność i Zabezpieczenia, zobacz możliwości Podstawowa Mobilność i Zabezpieczenia.

W przypadku Intune masz następujący zestaw akcji:

• Resetowanie rozwiązania Autopilot (tylko system Windows)
• Odzyskiwanie klucza funkcji Bitlocker (tylko system Windows)
• Używanie czyszczenia, wycofywania lub ręcznego wyrejestrowania urządzenia
• Wyłącz blokadę aktywacji (tylko system iOS)
• Nowy start (tylko system Windows)
• Pełne skanowanie (tylko Windows 10)
• Lokalizowanie urządzenia (tylko system iOS)
• Tryb utraty (tylko system iOS)
• Szybkie skanowanie (tylko Windows 10)
• Zdalne sterowanie dla systemu Android
• Zdalne blokowanie
• Zmienianie nazwy urządzenia
• Resetowanie ponownego uruchamiania kodu dostępu (tylko system Windows)
• Aktualizowanie analizy zabezpieczeń Windows Defender (tylko system Windows)
• Windows 10 resetowania numeru PIN (tylko system Windows)
• Wysyłanie powiadomień niestandardowych (Android, iOS, iPad OS)
• Synchronizowanie urządzenia

Aby uzyskać więcej informacji na temat akcji Intune, zobacz dokumentację Microsoft Intune.