为远程员工启用安全保护和管理

让用户轻松访问云服务和本地应用程序，并为所有设备启用新式管理功能。

启用针对应用的远程访问

帮助远程工作者访问所需应用，而不影响安全性

将本地基础结构连接到云

• 什么是条件访问？
• 常用条件访问策略
• 提示：请启用合并安全信息注册
• 提示：请启动带仅报告模式的条件访问推出
• 选择正确的身份验证方法来保护应用进入云端
• 使用 Microsoft Entra ID 快速响应安全标识

将所有应用连接到 Microsoft Entra ID 以启用单一登录

• 使用 Microsoft Entra ID 进行应用程序管理
• 遵循有关使用 Microsoft Entra ID 来集成 SaaS 应用程序的教程
• Microsoft Entra 功能部署指南
• Microsoft Entra 部署计划
• 通过应用程序代理添加本地应用程序
• 保护本地和云端旧版身份验证应用
• 引导用户从“我的应用”门户进行登录并启动应用
• 提示：请为混合标识解决方案选择正确的身份验证方法
• 提示：请将用户预配到应用
• 规划 Microsoft Entra 应用程序代理部署
• 交互式指南：使用 Microsoft Entra 应用程序代理提供对本地应用程序的安全远程访问
• 比较远程访问解决方案

开启带条件访问的多重身份验证

• MFA 的工作原理
• 设置多重身份验证
• 规划和启用 Azure 多重身份验证
• 使用 MFA 保护用户登录
• 提示：请合并自助式密码重置与多重身份验证注册
• 启用自助式密码重置
• 交互式指南：在 Microsoft Entra ID 中启用合并式 MFA 与 SSPR 注册体验

启用对本地 Web 应用的访问

• 保护本地和云端旧版身份验证应用

使用 Microsoft Entra B2B 协作扩展访问权限

• 什么是 B2B 来宾用户访问权限？
• 启用电子邮件一次性密码身份验证（预览版）
• 将来宾用户添加到 Azure 门户中的目录
• 启用和管理 B2B 协作和共享
• 交互式指南：在 Microsoft Entra ID 中启用 B2B 协作

启用基于风险的条件访问

• 基于风险的条件访问
• 如何配置和启用风险策略
• 提示：常用条件访问策略

管理设备和应用

跨设备和应用启用 BYOD 并统一管理

安全地启用 BYOD

• Microsoft Intune 概述
• 设置 Intune
• 在 Microsoft Intune 中注册设备
• 引导式场景
• 标识和设备访问权限配置
• 交互式指南：使用 Microsoft Endpoint Manager 管理设备

配置和保护应用

• Intune 应用保护策略
• 保护和配置 Microsoft Edge
• 保护和配置 Outlook 移动版
• 什么是 Microsoft Defender for Cloud Apps
• 设置 Defender for Cloud Apps
• 连接第三方应用
• 交互式指南：使用 Microsoft Endpoint Manager 管理和保护移动与桌面应用程序
• 交互式指南：通过 Microsoft Defender for Cloud Apps 发现、保护和控制应用
• 交互式指南：通过 Microsoft Defender for Cloud Apps 检测威胁和管理警报

远程预配和部署新设备

• 什么是 Windows Autopilot？
• 如何部署 Windows Autopilot？
• Windows Autopilot 用户驱动模式
• 如何重新部署已在使用的设备？
• 为现有设备部署 Windows Autopilot
• 添加已加入混合 Microsoft Entra 的设备和 Autopilot

使用 Intune 在非托管设备上强制实施访问策略

• 使用 Microsoft Entra ID 规划条件访问部署
• Intune 设备合规性
• 常用条件访问策略

部署和管理虚拟桌面

• 如何载入虚拟桌面基础结构计算机
• 为 Windows 10 企业版多会话启用用户策略
• Windows 10 Enterprise 多会话常见问题解答
• 使用 Azure 防火墙保护 Windows 虚拟桌面部署

主动管理更新、修补和策略

• 针对设备和平台的条件访问策略
• 检测和防范云原生威胁
• 在 Intune 中管理 Windows 10 软件更新
• 使用适用于企业的 Windows 更新来部署更新
• Windows 更新：常见问题解答
• 针对 Intune 的 Windows 更新设置
• Microsoft Intune 中的软件更新代理错误代码和说明

保护公司资源

利用内置的无缝安全保护来保障数据，同时使用户保持高效

创建数据丢失防护策略

• 数据丢失防护概述
• 数据丢失防护和 Microsoft Teams
• 创建、测试和优化 DLP 策略
• 自定义敏感信息类型
• 文档指纹
• 控制来自非托管设备的访问

启用安全链接和安全附件

• 什么是 Microsoft 365 高级威胁防护
• 什么是安全链接？
• 什么是安全附件？
• 设置安全链接策略
• 设置安全附件策略
• 防范 Microsoft 365 中的威胁

发现组织中使用的所有云应用和服务

• 发现和管理网络中的影子 IT
• 提示：Defender for Cloud Apps 最佳做法

将计算机载入 Microsoft Defender ATP

• 如何将计算机载入 Microsoft Defender ATP
• 如何在 Mac 上部署 Microsoft Defender ATP
• 如何载入虚拟桌面基础结构计算机

查看 Office ATP 配置

• 配置 Microsoft 365 租户以提高安全性
• 用于保护员工收件箱的建议设置
• 管理 Microsoft 365 的权限

实现应用保护策略

• 设置策略以管理和控制应用

其他资源

了解其他资源和文档，包括可帮助部署 Microsoft 云解决方案而无需额外费用的 FastTrack 体验。

FastTrack

我们致力于帮助部署 Microsoft 云解决方案，而无需额外费用。 立即请求帮助。

保护远程工作博客资源

针对安全专业人员如何在此新环境中远程开展工作并保持安全的最佳做法和指南。

Microsoft 技术社区 - 实现远程工作

分享实现远程工作的相关经验和想法，并与他人互动。

视频资源

可帮助为远程员工启用安全保护的视频资源

Microsoft Entra 文档

Microsoft Entra 官方产品文档

Microsoft Endpoint Manager 文档

Microsoft Endpoint Manager 官方文档

Microsoft Intune 文档

Intune 官方产品文档

Microsoft Endpoint Configuration Manager

Microsoft Endpoint Configuration Manager 官方文档

Microsoft Defender 高级威胁防护文档

Microsoft Defender ATP 官方产品文档

Microsoft Teams 文档

Teams 官方产品文档

Microsoft 365 高级威胁防护文档

Microsoft 365 ATP 官方产品文档