Intune 托管应用 (托管应用，简称) 是已配置为在工作或学校中安全使用的应用。 它们经过专门配置，可满足组织的安全要求并保护内部数据。 例如，如果你使用工作或学校帐户登录到其中一个应用，则你的组织可以限制某些功能，例如复制和粘贴。 或者他们可能会限制你将工作文件保存到设备的本地存储。 这些类型的限制会阻止在应用或组织外部共享专有信息。
为了最大程度地保护数据，组织可以将其中多个应用配置为协同工作。 例如：
- 在托管浏览器应用（如 Microsoft Edge）中连接到组织的网络。
- 单击链接以打开对等方的演示文稿文件。
- 适当的托管应用（如 Microsoft PowerPoint）将打开该文件。
你的组织可以要求你使用特定应用执行一些操作，比如打开工作文件或访问 Web 链接。 如果没有应用，可能无法执行这些操作。
如何实现知道我使用的是托管应用？
当你在托管应用中登录或尝试访问工作或学校数据时，你会在屏幕上收到一条消息，告知你该应用受组织保护。
如何实现获取工作或学校应用？
可通过三种方式获取用于工作或学校的应用：
- 注册时，应用会自动安装在设备上。
- 您从 Apple App Store 安装 App，然后使用工作或学校帐户登录该 App。
- 你的组织在公司门户中向你提供应用。 转到公司门户应用或网站以搜索、查看和安装可用应用。 有关详细信息，请参阅下一部分可用 应用。
Apple 批量购买计划协议
你的组织可以批量购买 iOS 应用许可证，以满足他们拥有的学生或员工数量。 如果系统提示，请查看并接受 Apple 批量购买计划协议以安装 App。
可用应用
你的组织选择适合工作或学校的应用，并使其可在公司门户中安装。 您不必安装这些应用程序，但如果您需要它们，它们就在那里。 可以根据设备类型为你提供应用。 例如，使用 iOS 版公司门户应用时，你有权访问 iOS 应用，但不能访问 Android 应用。
为工作或学校请求应用
如果有你需要的应用，但在公司门户中看不到，则可以请求它。 转到 “公司门户应用支持” 选项卡，获取支持人员的联系人详细信息。 在公司门户网站上提供了相同的联系信息。
我的组织可以在应用中管理哪些内容？
下表描述了 IT 支持人员可以在应用内控制的设置。 这些设置会影响你在设备上查看、访问和使用工作或学校数据的方式：
访问特定网站
应用之间的数据传输
保存文件
复制和粘贴操作
PIN 访问要求
使用公司凭据的登录体验
能够备份到云
能够截取屏幕截图
数据加密要求
批准业务线应用
默认情况下，设备不信任在App Store外部获取的业务线 (LOB) 应用，这可能会阻止安装组织自己的公司应用。 如果打开已安装的 LOB 应用并收到 不受信任的企业开发人员 消息，则会知道发生了这种情况。
有关如何在设备上手动安装和信任企业 App 的信息，请参阅 Apple 支持网站上的 在 iOS 上安装自定义企业 App 。
后续步骤
有关工作或学校应用的详细信息，请与你的 IT 支持人员联系。 查看公司门户应用或公司门户网站，了解组织的支持和支持人员信息。
有关在 Android 设备上使用工作或学校应用的信息，请参阅 获取适用于 Android 的工作或学校应用。