Microsoft Intune 是一項基於雲端的端點管理服務，能保護並管理您組織的裝置與應用程式。 使用 Intune 來註冊、設定、保護及更新裝置，部署與保護應用程式，並控制哪些使用者與裝置能存取組織資源。
支援的平台包括 Android、iOS/iPadOS、Linux、macOS、tvOS、visionOS 及 Windows。 該服務完全運行於雲端，無需本地基礎設施，並支援零信任安全模型。
Intune 的運作
Intune 涵蓋受管裝置及其上運行應用程式的完整生命週期：裝置註冊、設定設定、端點安全、部署與保護應用程式，以及保持一切最新。 你從 Microsoft Intune 管理中心管理，這是一個基於網頁的控制台。 每個管理中心的操作都有 Microsoft 圖形 API 呼叫支援，因此你可以透過公開的程式介面自動化相同的操作。
Intune 建立在三大支柱上：登入的身份、他們登入的裝置，以及他們用來完成工作的應用程式。 Identity 是運行於 Microsoft Entra ID 上。 裝置與應用程式的狀態可追溯至 Microsoft Entra 條件存取，該系統根據真實且最新的訊號來限制企業資源的存取。
想深入了解這些支柱如何相互銜接，請參閱 Microsoft Intune 核心概念。 欲了解管理中心導覽，請參閱《攻略：Microsoft Intune 管理中心》。
Intune 的使用方式：MDM、MAM 或兩者兼具
Intune 支援兩種管理模式，你可以獨立使用或合併使用。
- 行動裝置管理 (MDM) ：裝置會被註冊，使用者可以透過公司入口網站自動註冊，或透過Windows Autopilot、Apple自動裝置註冊或Android Enterprise自動註冊。 接著 Intune 會管理整個裝置，包括設定、安全性和應用程式。 如果裝置遺失或被竊，你可以將其清除。
- 行動應用程式管理 (MAM) ：Intune 只管理工作應用程式及其內的資料，不管理裝置的其他部分。 MAM 通常用於個人裝置，如自帶裝置 (自帶設備) 情境，但它也會與企業擁有的裝置上的 MDM 並行運行。 使用者可控制個人應用程式與內容，而您則保護 Outlook、Microsoft Teams 及其他受管理應用程式中的資料。 當使用者離開時，你可以選擇性地清除組織資料，而不觸碰個人內容。
你可以把兩者結合使用。 例如，註冊的企業電話 (MDM) ，也可以對處理特別敏感資料的應用程式 (MAM) 設置應用程式保護政策。
詳情請參閱 Microsoft Intune 中的裝置註冊及應用程式防護政策概述。
Intune 如何與 Microsoft Entra 合作
Intune 不會儲存使用者身份或進行驗證。 它依賴 Microsoft Entra ID 做三件事：
- 認證：使用者使用 Entra 憑證登入受管理裝置，並可選擇單點登入、多重驗證或無密碼選項。
-
使用者與群組：Entra 安全群組是 Intune 中分配政策、設定檔及應用程式的基礎。 你鎖定一群使用者、裝置或兩者，Intune 會在簽到時套用設定。
- Entra 使用者與群組也用於分配 Intune 授權。 每個受管理使用者或裝置都需要 Intune 授權，但管理員可以不使用授權來管理 Intune。
- 條件存取：Intune 將裝置合規狀態傳送給 Entra，條件存取將該狀態與使用者、應用程式、位置及 Defender 的風險訊號結合，以允許或阻擋企業資源的存取。
這種做法打破了零信任循環：存取決策基於真實且最新的裝置狀態，而非裝置是否在企業網路上。
關於端對端存取流程及各部分如何銜接，請參閱 Microsoft Intune 核心概念。 關於條件存取的詳細資訊，請參閱使用 Microsoft Intune 的條件存取。
進階能力
除了核心服務外，Intune 還提供進階功能，涵蓋端點安全、應用程式管理、憑證、遠端支援、分析、裝置更新、安全遠端存取及特殊裝置管理等領域。 您可以透過 Microsoft 365 方案、Microsoft Intune Suite，或獨立訂閱來使用這些功能。
詳情請參見 Microsoft Intune 進階功能。
Intune 中的 Copilot
Intune 中的 Copilot 是一個內建於管理中心的 AI 助理，由 Microsoft Security Copilot 提供支援。 Copilot 的功能如下：
- 總結現有政策的功能並標示衝突。
- 說明設定控制什麼並建議數值。
- Surface 裝置細節與協助問題分流。
- 執行專門的 AI 代理，分流多管理員核准請求，從基線產生政策，並優先處理漏洞修復。
詳情請參見 Microsoft Copilot in Intune。
試試 Intune
- 註冊免費30天試用，評估Intune在你環境中的應用。
- 比較 Microsoft Intune 授權中的方案與價格。
- 試用結束後，請參閱註冊或登入 Intune 以設定您組織的訂閱。