Microsoft Intune 中的第一線工作者裝置管理概觀

  • 文章

FLW) (第一線工作者是一個對您的企業扮演重要或重要角色的人員。 他們通常會直接與大眾和客戶連絡。 在危機或緊急期間，例如災害或天然災害，一線員工通常會在回應工作的最前面，提供重要的服務和支援。

一些一線員工的熱門範例包括醫療保健、緊急回應者、執法機關、零售 & 食物服務和運輸。

本節中的文章適用於：

注意事項

FLW 裝置通常由組織擁有。 終端使用者個人裝置可以當做 FLW 裝置使用，但這些文章並未涵蓋個人裝置。 這組文章著重於公司擁有的裝置。

一線員工也依賴裝置來提高生產力，例如用來掃描條碼的裝置或用於現場作業的裝置。 如果這些裝置失敗，背景工作生產力和商務作業可能會停止。 通常，這些類型的裝置可以分類為任務關鍵性。

本節中的文章提供使用 Intune 管理及設定 FLW) 裝置 (一線背景工作角色的指引。 這些裝置在執行商務作業時扮演重要角色。 此外，它們是操作員的延伸模組，其使用並依賴裝置來提高日常商務營運的生產力。

開始之前

當您規劃 FLW 裝置 (包括耐用裝置) ，以及如何管理它們時，您需要回答一些問題。 這些問題可協助您判斷最適合您、使用者一線員工和組織需求的最佳裝置管理體驗。

  • 決定 裝置的使用方式。

    例如，您可以提供裝置的全新體驗，讓一線員工存取裝置上的所有應用程式和設定。 或者，提供鎖定的畫面體驗，讓一線員工只能存取特定的應用程式。 您可以將裝置設定為單一用途，例如掃描清查或多種用途，例如使用應用程式簽入客戶，以及使用另一個應用程式來檢查電子郵件。

    Intune 具有內建的 kiosk 功能，可執行一個應用程式，或執行許多適用於 Android、iPadOS 和 Windows 的應用程式。 本文提供有關這些裝置管理案例的詳細數據。

  • 判斷 裝置是否會 與其他用戶共用，或裝置是否指派給特定使用者。

    例如，如果裝置是共用集區的一部分，則您的裝置管理策略應該著重於共用裝置管理。 如果將裝置指派給特定使用者，則您的裝置管理原則應該著重於使用者相關聯的裝置管理。

    Intune 具有內建功能，可為 Android、iPadOS 和 Windows 裝置提供共用裝置管理。 本文提供共用裝置的詳細數據，以及您需要做出的決定。

  • 判斷 登入/註銷體驗 ，以及使用者切換的發生方式，包括裝置遞交。 例如，在將裝置裝入充電之前，您可能會希望使用者註銷應用程式。

    Intune 具有內建功能，可讓用戶以來賓身分登入、使用其 Entra 組織認證登入，或僅登入應用程式。 還有一些功能會針對您的應用程式使用單一登錄和單一註銷。 本文提供這些功能的詳細數據。

  • 決定 啟動應用程式體驗。 例如，使用者可以登入裝置，然後啟動應用程式，或者使用者可以取得裝置並讓應用程式自動啟動。

    Intune 具有內建功能，可讓您設定啟動應用程式體驗。 本文提供這些功能的詳細數據。

當您擁有這項資訊時，下一個步驟是識別您使用的平臺和裝置案例。

專為 FLW 設計的 Intune 功能

Intune 具有可用於一線背景工作裝置的內建功能，包括：

注意事項

某些功能可能需要額外的授權。 如需詳細資訊，請移至 ntune Suite 附加元件功能或 Microsoft Intune 授權。

Microsoft Entra FLW 的共用裝置模式

Microsoft Entra 共用裝置模式 (SDM) 是專為 FLW) (一線工作者所設計。 這是一項 Entra 功能，著重於建置應用程式，讓許多使用者可以在相同的裝置上使用應用程式。 使用者登入/註銷應用程式、移除其所有數據，以及讓裝置準備好供下一位使用者使用。

Entra SDM 的一些優點包括：

  • Entra SDM 在專為一位用戶設計的裝置上支援多個使用者。 某些執行 Android 和 iOS 的行動裝置是專為單一用戶所設計。 大部分的應用程式會將單一使用者的體驗優化。 使用 Entra SDM 建置的應用程式支援單一裝置上的多個使用者。

  • Entra SDM 會自動執行單一登錄和單一登出。員工可以登入一次，並取得單一登錄 (SSO) 支援 Entra SDM 的所有應用程式，讓他們能夠更快速地存取資訊。

    此功能適用於在員工共用的裝置集區中使用一組應用程式的組織。 裝置可以立即準備好供下一位員工使用，且無法存取前一位用戶的數據。

  • 針對 Entra SDM 建置的應用程式會使用 Microsoft 驗證連結庫 (MSAL) 和 Microsoft Authenticator 應用程式。 當裝置處於共享裝置模式，以及使用 (MSAL) 和 Microsoft Authenticator 應用程式時，Microsoft 會將資訊提供給您的應用程式。 這項資訊可讓應用程式根據裝置上的用戶狀態來修改其行為，以協助保護用戶數據。

SDM) (共用裝置模式是 Microsoft Entra 的功能。 這不是 Intune 功能。 在Android上，Entra SDM 和 Intune 可以一起運作。 在 iOS/iPadOS 上，您必須使用 Entra SDM 或使用 Intune。 如需詳細資訊，請移至下列文章：

如需 Entra SDM 的詳細資訊，請移至 共用裝置模式概觀。

更多適用於 FLW 的 Microsoft 服務

Microsoft 365 for frontline workers 是專為一線員工案例設計的授權選項。 它非常適合主要與客戶互動且需要與組織其餘部分保持聯繫的行動員工。 它會與其他應用程式和服務互動，包括 Microsoft Teams、Outlook、SharePoint 等等。

如需詳細資訊並開始使用，請移至：

Windows 365 Frontline 是一種 Windows 365 版本，可提供單一授權來布建某些雲端電腦虛擬機。 它可協助組織節省成本。 這適用於共用運算資源且不需要 24/7 裝置的背景工作角色，包括下列使用者：

  • 輪替排程
  • 跨時區和區域工作
  • Part-Time 背景工作角色
  • 臨時人員

如需詳細資訊並開始使用，請移至：