共用方式為


Microsoft 端點管理

本文提供 Microsoft 端點管理解決方案的概觀。

Microsoft 的端點管理包括 Microsoft Intune、Windows Autopilot 和端點分析。它也會與 Microsoft Entra標識碼、內部部署 Configuration Manager、行動威脅防禦合作夥伴、安全性 Copilot、Microsoft 365 應用程式等整合。

Microsoft Intune

Microsoft Intune 是一系列的產品和服務。 Intune 系列包括:

  • Microsoft Intune 服務
  • Configuration Manager與共同管理
  • 端點分析
  • Windows Autopilot
  • Intune 系統管理中心

這些產品和服務提供 雲端式統一端點管理 解決方案。 它可簡化跨多個作業系統、雲端、內部部署、行動、桌面和虛擬化端點的管理。 它也會:

  • 支援公司擁有的數據保護,並透過非入侵行動應用程式管理來攜帶您自己的裝置
  • 讓組織能夠提供支援 零信任 安全性模型的數據保護和端點合規性
  • 裝置可見度、端點安全性和數據驅動深入解析 整合在一起,以提高IT效率。 在混合式工作環境中,系統管理工作和用戶體驗已改善。

Intune 與其他服務整合,包括 Azure Active Directory (AD) 、內部部署 Configuration Manager、行動威脅防禦 (MTD) 應用程式 & 服務、Win32 & 自定義 LOB 應用程式等等。

如果您要移至雲端或採用更多雲端式服務,Intune 是很好的起點。

如需詳細資訊,請移至:

Configuration Manager與共同管理

Configuration Manager 是內部部署管理解決方案,可管理您網路上或以因特網為基礎的桌面計算機、Windows 伺服器和膝上型電腦。 您可以使用 Configuration Manager 來管理資料中心、應用程式、軟體更新和作業系統。

若要從 Microsoft Intune 中發生的一切獲益,請使用共同管理來連線到雲端。 共同管理會將您現有的內部部署 Configuration Manager 投資與 Intune 中的一些雲端式功能結合,包括使用 Web 型 Microsoft Intune 系統管理中心。

共同管理是開始使用 Intune 並開始將一些工作負載移至雲端的絕佳方式。

如需詳細資訊,請移至:

Intune 套件

Intune 套件是 Intune 中可用的附加元件功能集合。 套件包含 擴充裝置管理功能的功能,包括:

  • 安全技術支援中心連線的遠端說明
  • Microsoft Tunnel VPN,用於管理未在 Intune 中註冊之裝置的行動應用程式
  • 端點許可權管理 (EPM) ,讓標準非系統管理員使用者可以完成需要提高許可權的工作
  • 管理特殊裝置,例如 AR/VR 頭戴裝置、大型智慧螢幕裝置,以及選取會議室會議裝置
  • 以及其他選項

套件及其個別功能可作為現有授權的附加元件,而且也會個別授權。

另外還有免費試用版,可協助您判斷這些功能是否可協助您的組織。

如需詳細資訊,請移至:

Intune 系統管理中心

Intune 系統管理中心一站式網站。 使用系統管理中心來新增使用者 & 群組、建立 & 管理原則,以及使用報表數據監視您的原則。 如果您使用 Configuration Manager 租用戶者附加或共同管理,您就可以看到內部部署裝置,並在這些裝置上執行一些動作。

系統管理中心也會插入其他重要裝置管理服務,包括:

Microsoft Entra ID

Microsoft Entra 標識符,先前稱為 Azure Active Directory (Azure AD) ,是 Intune 用來管理使用者、裝置和群組身分識別的雲端原生服務。 系統會將您建立的 Intune 原則指派給這些使用者、裝置和群組。 當裝置在 Intune 中註冊時,您的使用者會使用其 Azure AD 帳戶登入其裝置, () user@contoso.com

Azure AD Premium 可能會產生額外的成本,它具有 更多功能 來協助保護裝置、應用程式和數據,包括動態群組、Intune 中的自動註冊,以及條件式存取。

如需詳細資訊,請移至:

Windows Autopilot

Windows Autopilot 是一種雲端原生服務,可 設定及預先設定裝置,讓它們準備好可供使用。 它也可以重設並重新規劃現有的裝置。 其設計目的是要簡化從初始部署到生命周期結束的 Windows 裝置生命週期,讓 IT 和終端使用者受益。

使用 Windows Autopilot 預先設定裝置、自動將裝置加入 Azure AD、在 Intune 中自動註冊裝置、自定義 OOBE) 等全新體驗 (。 您也可以整合 Windows Autopilot 與 Configuration Manager 和共同管理,以取得更多裝置組態。

如果您經常布建新裝置或重新規劃現有的裝置,請使用 Windows Autopilot。

如需詳細資訊,請移至:

Windows 365

Windows 365 雲端電腦是裝載於雲端原生 Windows 365 服務中的虛擬機。 您可以從任何可存取因特網的任何裝置存取它們。 雲端電腦包含 Windows 桌面體驗,並與使用者相關聯。

您可以使用 Intune 註冊和管理這些裝置,就像任何其他裝置一樣。 在這些雲端電腦上,您可以使用 Intune 來部署應用程式、設定設定、安裝更新等等。

如果您有遠端工作者,想要為使用者提供安全的方式來存取公司資源,以及/或尋找提供 Windows 桌面體驗的方式,則 Windows 365 是絕佳的解決方案。

如需詳細資訊,請移至:

Windows 自動修補

Windows 自動修補是雲端原生服務, 可自動修補 Windows 裝置和 Microsoft 365 應用程式,包括 Microsoft Teams & Microsoft Edge。 若要使用 Windows 自動修補,裝置必須在 Intune 中註冊,或使用 Intune + Configuration Manager) 共同管理 (進行管理。

當您規劃更新策略時,可以在 Intune 中使用更新原則,或使用 Windows 自動修補。 Intune 提供更細微的控制,包括安裝更新的時機。 Windows 自動修補會在更新可用時立即自動套用,並讓系統管理員專注於其他工作。

如需詳細資訊,請移至:

端點分析

端點分析是雲端原生服務,提供 Windows 用戶端裝置 健康情況和效能的計量和建議 。 如果您使用 Configuration Manager,您可以透過連線到雲端,從端點分析深入解析獲益。

您可以取得下列資料:

  • 啟動效能
  • 裝置重新啟動的頻率
  • 影響用戶生產力的應用程式清單
  • 如何改善效能的建議

此資訊和其他信息會顯示在 Microsoft Intune 系統管理中心

您可以在使用 Intune 管理或 Configuration Manager 連線到雲端的裝置上使用 Endpoint Analytics。

如需詳細資訊,請移至:

深入了解