Välj mellan Grundläggande mobilitet och säkerhet eller Intune
Microsoft Intune är en fristående produkt som ingår i vissa Microsoft 365-abonnemang, medan Basic Mobility and Security ingår i Microsoft 365-abonnemangen.
Tillgänglighet för Grundläggande mobilitet och säkerhet och Intune
Både Basic Mobility and Security och Intune ingår i olika planer, som beskrivs i följande tabell.
| Planera | Grundläggande Mobility and Security | Microsoft Intune |
|---|---|---|
| Microsoft 365-applikationer | Ja | Nej |
| Microsoft 365 Business Basic | Ja | Nej |
| Microsoft 365 Business Standard | Ja | Nej |
| Office 365 E1 | Ja | Nej |
| Office 365 E3 | Ja | Nej |
| Office 365 E5 | Ja | Nej |
| Microsoft 365 Business Premium | Ja | Ja |
| Microsoft 365 Firstline 3 | Ja | Ja |
| Microsoft 365 Enterprise E3 | Ja | Ja |
| Microsoft 365 Enterprise E5 | Ja | Ja |
| Microsoft 365 Education A1 | Ja | Ja |
| Microsoft 365 Education A3 | Ja | Ja |
| Microsoft 365 Education A5 | Ja | Ja |
| Microsoft Intune | Nej | Ja |
| Enterprise Mobility & Security E3 | Nej | Ja |
| Enterprise Mobility & Security E5 | Nej | Ja |
Obs!
Du kan inte börja använda Basic Mobility and Security om du redan använder Microsoft Intune.
Mer information finns i Beskrivningar av plattformstjänsten för Microsoft 365 och Office 365.
Skillnader i funktioner
Både Microsoft Intune och den inbyggda Basic Mobility and Security ger dig möjlighet att hantera mobila enheter i din organisation, men det finns viktiga skillnader i funktioner som beskrivs i följande tabell.
Obs!
Du kan hantera användare och deras mobila enheter med både Intune och Basic Mobility and Security i samma Microsoft 365 Business Standard-organisation genom att först konfigurera Basic Mobility and Security och sedan lägga till Microsoft Intune. På så sätt kan du välja Grundläggande mobilitet och säkerhet eller den mer funktionsrika Intune-lösningen. Tilldela en Intune-licens för att aktivera Intune-funktionerna.
| Funktionsområde | Funktionshöjdpunkter | Grundläggande Mobility and Security | Microsoft Intune |
|---|---|---|---|
| Enhetstyper | Hantera olika operativsystemplattformar och större varianter av hanteringslägen. | Windows iOS Android Android Samsung KNOX |
Windows iOS Android Android Samsung KNOX mac OS, iPad OS |
| Enhetsefterlevnad | Ange och hantera säkerhetsprinciper, till exempel PIN-lås på enhetsnivå och upplåsningsidentifiering. | Begränsningar på Android-enheter. Se information. | Ja |
| Villkorlig åtkomst baserat på enhetsefterlevnad | Förhindra att inkompatibla enheter får åtkomst till företagets e-post och data från molnet. | Stöds inte i Windows 10. Begränsat till att kontrollera åtkomsten till Exchange Online, SharePoint Online och Outlook. |
Ja |
| Enhetskonfiguration | Konfigurera enhetsinställningar (till exempel inaktivera kameran) | Begränsad uppsättning inställningar. | Ja |
| E-postprofiler | Etablera en intern e-postprofil på enheten. | Ja | Ja |
| WiFi-profiler | Etablera en inbyggd WiFi-profil på enheten. | Nej | Ja |
| VPN-profiler | Etablera en intern VPN-profil på enheten. | Nej | Ja |
| Hantering av mobilprogram | Distribuera dina interna verksamhetsspecifika appar och från appar till användare. | Nej | Ja |
| Skydd av mobilprogram | Gör det möjligt för användarna att på ett säkert sätt komma åt företagsinformation med hjälp av Microsoft 365-mobilappen och verksamhetsspecifika appar som de känner till. Detta säkerställer datasäkerheten genom att begränsa åtgärder som att kopiera, klippa ut, klistra in och spara som, till endast de appar som hanteras som godkänts för företagsdata. Fungerar även om enheterna inte har registrerats för Basic Mobility and Security. Se Skydda appdata med MAM-principer. | Nej | Ja |
| Hanterad webbläsare | Aktivera säkrare webbsurfning med hjälp av Edge-appen. | Nej | Ja |
| Zero Touch-registreringsprogram (AutoPilot) | Registrera ett stort antal företagsägda enheter samtidigt som du förenklar användarkonfigurationen. | Nej | Ja |
Förutom de funktioner som anges i föregående tabell innehåller Både Basic Mobility and Security och Intune en uppsättning fjärråtgärder som skickar kommandon till enheter via Internet. Du kan till exempel:
- ta bort Microsoft 365-data från en anställds enhet samtidigt som personliga data lämnas på plats (dra tillbaka).
- ta bort Microsoft 365-produktivitetsappar från en anställds enhet (rensning).
- återställa en enhet till fabriksinställningarna (fullständig rensning).
Grundläggande fjärråtgärder för mobilitet och säkerhet omfattar borttagning, rensning och fullständig rensning. Mer information om grundläggande åtgärder för mobilitet och säkerhet finns i funktionerna i Grundläggande mobilitet och säkerhet.
Med Intune har du följande uppsättning åtgärder:
- Autopilot-återställning (endast Windows)
- Bitlocker-nyckelåterställning (endast Windows)
- Använd rensning, tillbakadragning eller manuellt avregistrering av enheten
- Inaktivera aktiveringslås (endast iOS)
- Nystart (endast Windows)
- Fullständig genomsökning (endast Windows 10)
- Hitta enhet (endast iOS)
- Borttappat läge (endast iOS)
- Snabbsökning (endast Windows 10)
- Fjärrstyrning för Android
- Fjärrlås
- Byt namn på enhet
- Återställ omstart avlösenord (endast Windows)
- Uppdatera Windows Defender Security Intelligence (endast Windows)
- Återställning av PIN-kod för Windows 10 (endast Windows)
- Skicka anpassade meddelanden (Android, iOS, iPad OS)
- Synkronisera enhet
Mer information om Intune-åtgärder finns i Microsoft Intune-dokumentationen.