使用 Microsoft Intune 管理移动设备上的 Dynamics 365 应用

如果您的组织使用 Intune 进行设置，您可以在 Apple、Android 和 Windows 10 平板电脑上管理适用于手机和平板电脑的 Dynamics 365。 Intune 在设备级别管理加密，以及管理应用程序到应用程序的通信。 通过 Intune，您可以选择性擦除已取消注册、不再兼容、丢失、被盗或报废的设备上的托管应用程序及相关数据。

安装 CRM Online 2016 更新 1 及更高版本帐户，可以使用 Intune 移动应用程序管理 (MAM)，无需注册设备。 这会保护 Dynamics 365 应用中的公司数据，而无需注册和深度管理最终用户的整个设备。 这特别适用于自带设备 (BYOD) 方案，即最终用户不想或无法注册设备进行 IT 管理。 如果设备已在其他移动应用程序管理解决方案中注册，此功能也很有用。

有关获取和使用 Intune 的详细信息，请参阅 Microsoft Intune

备注

不支持托管应用配置解决方案，因此管理员无法将应用配置为在启用特定设置的情况下启动或运行。

设置对 Dynamics 365 应用的条件式访问

可使用 Azure 门户管理条件访问基于指定的条件来管理从移动设备到 Dynamics 365 应用的访问。

有关在 Power Platform 端设置条件访问的详细信息，请参阅 Azure AD 条件访问。

有关条件访问的详细信息，请参阅条件访问：条件。

务必要注意，Intune 缓存条件访问策略最多可能需要 24 小时来传播。 如果您不想等待，则可以卸载然后重新安装应用。

备注

若要使用条件访问，您必须具有 Azure Active Directory 高级订阅。

另请参阅

适用于手机和平板电脑的 Dynamics 365 用户指南