裝置安全性

透過管理合規性、安全基線、端點保護、身份及網路存取，使用 Microsoft Intune 保護組織資料與裝置。

開始裝置安全

概觀

• 使用 Microsoft Intune 保護資料和裝置

概念

• Microsoft Intune 中的端點安全性

參考

• 設定 Microsoft Intune 以提升安全性
• 零信任租戶管理
• 裝置的零信任
• 零信任資料

裝置合規性

概觀

• Microsoft Intune 中的裝置合規政策

操作指南

• 建立裝置合規政策
• 設定不合規的行動
• 監控合規政策的成效
• 使用自訂合規設定

參考

• Windows 合規設定

安全性基準

概觀

• 了解 Windows 裝置的 Intune 安全基線

操作指南

• 設定安全基線政策

參考

• Windows 安全基線設定
• Microsoft Edge 基線設定 (v2)

適用於端點的 Microsoft Defender

概觀

• 將適用於端點的 Microsoft Defender整合進Intune

操作指南

• 配置 Defender 整合與機載裝置
• 管理未註冊裝置上的 Defender 設定
• 在 Android 上部署 適用於端點的 Microsoft Defender
• 修復 Defender for Endpoint 發現的漏洞
• 監控端點風險保護者

Microsoft 隧道 VPN

概觀

• Microsoft 隧道 VPN 解決方案適用於 Microsoft Intune

概念

• Microsoft 隧道與行動應用程式管理

操作指南

• Microsoft Tunnel 必要條件
• 安裝 Microsoft 隧道
• 升級 Microsoft 隧道伺服器
• 監控 Microsoft 隧道

條件式存取

概觀

• Intune合規政策下的條件存取

概念

• 條件存取情境

操作指南

• 使用基於應用程式的條件存取政策
• 設定 Jamf Pro 整合
• 封鎖不使用現代認證的應用程式

身份與資歷

概念

• Windows LAPS 概述
• 在裝置上使用衍生憑證
• S/MIME 用於電子郵件簽署與加密

操作指南

• 設定租戶範圍的 Windows Hello 企業版
• 部署 Windows Hello 政策到群組
• 部署 Intune 政策以管理 Windows LAPS

行動威脅防禦應用程式

概觀

• 與 Microsoft Intune 合作的行動威脅防禦

操作指南

• 啟用行動威脅防禦連接器
• 制定MTD合規政策
• 新增並指派 MTD 應用程式
• 建立 MTD 應用程式保護政策
• 在未註冊的裝置上使用 MTD