Microsoft Intune 中的 Frontline Worker 裝置管理概覽

FLW) (前線工作者是指在企業中擔任重要或關鍵角色的人。 他們通常與公眾和顧客直接接觸。 在危機或緊急狀況，如疫情或自然災害時，第一線工作人員常站在應變的最前線，提供關鍵服務與支援。

一些常見的前線工作者例子包括醫療保健、緊急救援人員、執法部門、零售 & 餐飲服務及運輸等。

本節條文適用於：

注意事項

FLW 裝置通常由該組織擁有。 終端使用者的個人裝置可以作為 FLW 裝置使用，但個人裝置在這些文章中未涵蓋。 這組文章聚焦於企業擁有的裝置。

第一線工作人員依賴裝置來提升生產力，例如掃描條碼的裝置或用於現場作業的設備。 如果這些裝置失效，員工的生產力和商業運作可能會停止。 這類裝置通常可歸類為關鍵任務。

本節文章提供如何管理及設定使用 Intune (FLW) 裝置的第一線工作者指引。 這些裝置在營運營運中扮演關鍵角色。 而且，他們是操作員的延伸，使用者依賴裝置來維持日常業務運作的生產力。

開始之前

當你規劃 FLW 裝置 (包含堅固裝置) 以及如何管理它們時，有一些問題需要回答。 這些問題有助於你判斷最適合你、你的終端使用者、第一線工作者，以及組織需求的最佳裝置管理體驗。

  • 決定這些 裝置的使用方式。

    例如，你可以提供全裝置體驗，讓第一線工作人員能存取裝置上的所有應用程式和設定。 或者，提供鎖定螢幕的體驗，讓前線工作人員只能使用特定的應用程式。 你可以將裝置設定為單一用途，例如掃描庫存。 或者，將裝置設定為多種用途，例如用應用程式來報到客戶，或用另一個應用程式查看電子郵件。

    Intune 內建自助服務機功能，可以同時執行一個應用程式，或多個 Android、iPadOS 和 Windows 應用程式。 本文提供更多關於這些裝置管理情境的細節。

  • 判斷 這些裝置是否會 與其他使用者共享，或是分配給特定使用者。

    例如，如果這些裝置屬於共享池，那麼你的裝置管理策略應該聚焦於共享設備管理。 如果裝置被指派給特定使用者，那麼你的裝置管理策略應該聚焦於使用者相關的裝置管理。

    Intune 內建功能，提供 Android、iPadOS 和 Windows 裝置的共用裝置管理。 本文提供更多關於共用裝置的細節，以及你需要做出的決策。

  • 確定登入 /登出的體驗 ，以及使用者切換的過程，包括裝置切換。 例如，在將裝置托架充電前，你可能希望使用者先登出應用程式。

    Intune 內建功能允許使用者以訪客身份登入、使用Microsoft Entra組織憑證登入，或只登入應用程式。 還有一些功能是用單一登入和單一登出來來處理應用程式。 本文將提供更多關於這些功能的細節。

  • 評估 申請的起始體驗。 例如，使用者可以登入裝置後啟動應用程式，或是取得裝置後應用程式自動啟動。

    Intune 內建功能可以讓你設定啟動應用程式的體驗。 本文將提供更多關於這些功能的細節。

當你掌握這些資訊後，下一步就是要確定你使用的平台和裝置情境。

為 FLW 設計的 Intune 功能

Intune 內建功能可用於前線工作者裝置，包括：

注意事項

部分功能可能需要額外授權。 欲了解更多資訊，請參閱 Microsoft Intune 進階功能或 Microsoft Intune 授權。

Microsoft Entra FLW 共享裝置模式

Microsoft Entra共享裝置模式 (SDM) 是為 FLW) 前線工作者設計 (。 這是 Entra 的一項功能，專注於打造讓更多用戶能在同一裝置上使用應用程式。 使用者登入/登出應用程式，所有資料都會被移除，並且裝置會準備好給下一個使用者使用。

Entra SDM 的一些優點包括：

  • Entra SDM 支援多位使用者在為單一使用者設計的裝置上使用。 部分運行 Android 和 iOS 的行動裝置是為單人使用者設計的。 大多數應用程式都是針對單一使用者優化體驗。 使用 Entra SDM 製作的應用程式支援同一裝置上的多位使用者。

  • Entra SDM 支援自動的單一登入與單一簽出。員工只需登入一次，即可獲得所有支援 Entra SDM 應用程式的單一登入 (SSO) ，讓使用者更快取得資訊。

    此功能對於擁有一組應用程式、員工共用裝置池的組織來說很有幫助。 裝置可以立即準備好供下一位員工使用，且無法存取前一位使用者的資料。

  • 為 SDM Entra開發的應用程式使用 MSAL) (Microsoft 認證函式庫及 Microsoft Authenticator 應用程式。 當裝置處於共享裝置模式，且使用 (MSAL) 和 Microsoft Authenticator 應用程式時，Microsoft會向你的應用程式提供資訊。 這些資訊讓應用程式能根據使用者在裝置上的狀態調整行為，有助於保護使用者資料。

共享裝置模式 (SDM) 是 Microsoft Entra 的一項功能。 這不是 Intune 的功能。 在 Android 上，Entra SDM 和 Intune 可以協同運作。 在 iOS/iPadOS 上，你必須使用 Entra SDM 或 Intune。 欲了解更多資訊，請參閱以下文章：

欲了解更多 Entra SDM 資訊，請參閱共享裝置模式概覽。

更多 Microsoft FLW 服務

Microsoft 365 for frontline workers 是一種為前線工作者情境設計的授權選項。 它非常適合主要與客戶互動且需要與組織其他部門保持連結的行動工作團隊。 它與其他應用程式和服務互動，包括 Microsoft Teams、Outlook、SharePoint 等。

欲了解更多資訊並開始，請前往：

Windows 365 Frontline 是 Windows 365 的一個版本，提供單一授權以配置部分雲端 PC 虛擬機。 這能幫助組織節省成本。 它非常適合需要共享運算資源且不需要全天候裝置的員工，包括以下使用者：

  • 我們有輪班制
  • 跨時區與地區的工作
  • 是兼職工作者
  • 是臨時員工

欲了解更多資訊並開始，請前往：

  • Last updated on