什麼是應用程式管理 Microsoft Intune？

  • 發行項

Microsoft Intune 是雲端式服務，可使用行動裝置管理 (MDM) 和行動應用程式管理 (MAM) 來保護組織的數據。 您可以使用 Intune 保護貴組織在應用層級的數據， (MAM) 在公司裝置和使用者的個人裝置上，例如智慧型手機、平板電腦和膝上型電腦。 Intune 為已增強的應用程式提供數據保護，以支援使用 Intune 進行 Intune 和部署，以及針對已在 Intune 中註冊的裝置提供數據保護。

Microsoft Intune 中應用程式管理的優點包括：

  • 數據保護：Intune 藉由控制應用程式的使用方式，並確保敏感性資訊不會不當外泄或共用，來協助保護組織 (公司) 數據。
  • 廣泛的應用程式支援：Intune 支援各種應用程式類型，例如市集應用程式、Web 應用程式，以及企業營運 (LOB) 應用程式。 此外，Intune 支持數個平臺，例如iOS/iPadOS和Android。 此應用程式支援可讓組織使用 Intune 來管理一組不同的應用程式。
  • 訪問控制：Intune 可讓組織管理對組織資源的存取、強制執行合規性政策，以及保護敏感數據。
  • 應用程式設定和更新：Intune 可讓組織管理應用程式設定和更新，確保員工使用最新且最安全的應用程式版本。
  • 個人裝置上的應用程式管理：您可以特別使用 MAM 來指派、保護及管理未向 Intune 註冊之裝置上的應用程式。

搭配 Microsoft Intune 使用應用程式管理的範例包括：

  • 為組織內的特定使用者群組部署、保護及管理應用程式
  • 設定應用程式設定，例如數據共用限制，以確保符合公司原則
  • 實作條件式存取原則，以根據裝置合規性、位置和用戶風險等因素來控制應用程式的存取
  • 自動化應用程式更新，讓員工使用最新功能和安全性修補程式保持最新狀態

行動應用程式管理 (MAM) 基本概念

Intune 行動應用程式管理是指 Intune 管理功能套件，可讓您為使用者發佈、推送、設定、保護、監視及更新行動應用程式。

MAM 可讓您管理和保護應用程式內的組織數據。 許多生產力應用程式，例如 Microsoft 365 (Office) 應用程式，都可以由 Intune MAM 來管理。 請參閱可公開使用的 Microsoft Intune 受保護應用程式官方清單。

Intune MAM 支援兩種設定：

  • Intune MDM + MAM：IT 系統管理員可以在 Intune 行動裝置管理 (MDM) 註冊的裝置上，使用 MAM 來管理應用程式。 若要使用 MDM + MAM 管理應用程式，客戶應該在 Microsoft Intune 系統管理中心使用 Intune。
  • 使用 MAM 受控應用程式取消註冊的裝置：IT 系統管理員可以在已取消註冊的裝置或向第三方 EMM 提供者註冊的裝置上，使用 MAM 管理應用程式中的數據和帳戶。 若要使用 MAM 管理應用程式，客戶應該在 Microsoft Intune 系統管理中心使用 Intune。 如需 BYOD 和 Microsoft EMS 的詳細資訊，請移至 規劃指南：個人裝置與組織擁有的裝置。

依平台的 Intune 應用程式管理功能

Intune 提供一系列功能，可協助您在您想要的裝置上，取得所需的應用程式。 下表提供應用程式管理功能的摘要。

應用程式管理功能 Android/Android 企業版 iOS/iPadOS macOS Windows 10/11
新增應用程式並指派給裝置和使用者 是 是 是 是
將應用程式指派給未向 Intune 註冊的裝置 是 是 否 否
使用應用程式設定原則來控制應用程式的啟動行為 是 是 否 是
使用行動裝置應用程式佈建原則來更新過期的應用程式 否 是 否 否
使用應用程式保護原則保護應用程式中的公司資料 是 是 否 是 1
只從已安裝的應用程式移除公司資料 (應用程式選擇性抹除) 是 是 否 是
監視應用程式指派 是 是 是 是
從 App Store 指派和追蹤大量採購的應用程式 否 是 否 是
在裝置上強制安裝應用程式 (需要) 2 是 是 是 是
從公司入口網站在裝置上選擇性安裝 (可用的安裝) 是 3 是 是 是
安裝網頁應用程式快捷方式 (網頁連結) 是4 是 是 是
內部 (企業營運) 應用程式 是 5 是 是 是
來自 Store 的應用程式 是 是 否 是
更新應用程式 是 是 否 是

1 考慮使用 Microsoft Purview 資訊保護 和 Microsoft Purview 資料外洩防護。 Microsoft Purview 可簡化組態設定，並提供一組進階功能。
2 僅適用於由 Intune 管理的裝置。
3 Intune 支援來自 Android Enterprise 裝置上受控 Google Play 商店的可用應用程式。
4 Intune 不提供將應用程式的快捷方式安裝為標準 Android Enterprise 裝置上的 Web 連結。 不過，會為多應用程式專用 Android 企業版裝置提供網頁連結支援。
支援 5 個適用於 AE 的 LOB，但應用程式必須私下發布至 Managed Play。

快速入門

您可以在 應用程式 工作負載中找到大部分的應用程式相關信息，您可以執行下列動作來存取此工作負載：

  1. 登入 Microsoft Intune 系統管理中心。

  2. 選取 [應用程式]。

    [應用程式] 工作負載窗格

應用程式工作負載提供連結以存取一般應用程式資訊和功能。

[應用程式工作負載] 導覽選單頂端提供常用的應用程式詳細資料：

  • 概觀：選取此選項可檢視租用戶名稱、MDM 授權單位、租使用者位置、帳戶狀態、應用程式安裝狀態和應用程式保護原則狀態。
  • 所有應用程式：選取此選項可顯示所有可用應用程式的清單。 您可以從此頁面新增其他應用程式。 此外，您可以查看每個應用程式的狀態，以及是否已指派每個應用程式。 如需詳細資訊，請參閱 新增應用程式 和 指派應用程式。
  • 監視應用程式
  • 依平臺：選取這些平臺以依平台檢視可用的應用程式。
    • Windows
    • iOS
    • macOS
    • Android
  • 原則：
    • 應用程式防護 原則：選取此選項可讓設定與應用程式產生關聯，並協助保護其所使用的公司數據。 例如，您可能會限制應用程式與其他應用程式通訊的功能，或要求使用者輸入 PIN 以存取公司應用程式。 如需詳細資訊，請參閱 應用程式防護原則。
    • 應用程式設定原則：選取此選項可提供使用者執行應用程式時可能需要的設定。 如需詳細資訊，請參閱 應用程式設定原則、iOS 應用程式設定原則，和 Android 應用程式設定原則。
    • iOS 應用程式佈建配置檔：iOS 應用程式包含由憑證簽署的布建配置檔和程序代碼。 當憑證到期時，即無法再執行應用程式。 Intune 提供工具，讓您主動將新的布建配置檔原則指派給應用程式即將到期的裝置。 如需詳細資訊，請參閱 iOS 應用程式佈建設定檔。
    • S 模式補充原則：選取此選項可授權其他應用程式在受控 S 模式裝置上執行。 如需詳細資訊，請參閱 S 模式補充原則。
    • Office 應用程式的原則：選取此選項可為連線到 Microsoft 365 服務的 Office 行動應用程式建立行動應用程式管理原則。 您也可以為啟用混合式新式驗證的 iOS/iPadOS 和 Android 版 Outlook 建立 Intune 應用程式防護原則，以保護 Exchange 內部部署信箱的存取權。 您必須符合使用 Office 應用程式原則的需求。 如需對需求的詳細資訊，請參閱 使用 Office 雲端原則服務的需求。 連線到內部部署 Exchange 或 SharePoint 服務的其他應用程式不支援應用程式防護原則。 如需相關資訊，請參閱 Microsoft 365 應用程式企業版的 Office 雲端原則服務概觀。
    • 原則集合：選取此選項可建立您已建立的應用程式、原則和其他管理物件的可指派集合。 如需詳細資訊，請參閱 原則集合。
  • 其他：
  • 說明及支援：疑難解答、要求支援或檢視 Intune 狀態。 如需詳細資訊，請參閱 疑難排解問題。

其他資訊

主控台內的下列專案提供應用程式相關功能：

如需應用程式的詳細資訊，請參閱將應用程式新增至 Microsoft Intune。

後續步驟