如何設定Intune 公司入口網站應用程式、公司入口網站網站和Intune應用程式

公司入口網站應用程式、公司入口網站網站和 Android 上的Intune應用程式是使用者存取公司資料並可執行一般工作的位置。 一般工作可能包括註冊裝置、安裝應用程式,以及尋找資訊 (例如 IT 部門) 的協助。 此外,他們允許使用者安全地存取公司資源。 使用者體驗提供數個不同的頁面,例如首頁、應用程式、應用程式詳細資料、裝置和裝置詳細資料。 若要在公司入口網站內快速尋找應用程式,您可以在 [應用程式] 頁面上篩選應用程式。

注意事項

公司入口網站支援Configuration Manager應用程式。 這項功能可讓終端使用者在共同管理的客戶公司入口網站中看到Configuration Manager和Intune部署的應用程式。 這個新版本的公司入口網站會為所有共同管理的客戶顯示Configuration Manager部署的應用程式。 這項支援可協助系統管理員合併其不同的使用者入口網站體驗。 如需詳細資訊,請參閱在共同管理的裝置上使用公司入口網站應用程式

iOS 公司入口網站 應用程式的最低支援版本是 v4.16.0。 如果使用者執行 v4.14.1 或以下版本,系統會在登入時提示他們更新。

自訂使用者體驗

藉由自訂使用者體驗,您將協助為終端使用者提供熟悉且實用的體驗。 若要這樣做,請流覽至Microsoft 端點管理員系統管理中心,然後選取 [租使用者系統管理>自訂],您可以在其中編輯預設原則,或建立最多 10 個群組目標原則。 這些設定會套用至 Android 上的公司入口網站應用程式、公司入口網站網站和Intune應用程式。

品牌

下表提供使用者體驗的品牌自訂詳細資料:

欄位名稱 其他相關資訊
組織名稱 此名稱會在使用者體驗的整個訊息中顯示。 它可以設定為顯示在標頭中,以及使用 [在標頭中顯示] 設定。 最大長度為 40 個字元。
Color 選擇 [標準 ] 可從五種標準色彩中選擇。 選擇 [自訂 ] 以根據十六進位代碼值選取特定色彩。
主題色彩 設定要在使用者體驗中顯示的主題色彩。 我們會自動將文字色彩設定為黑色或白色,使其最能在您選取的主題色彩上顯示。
在標頭中顯示 選取終端使用者體驗中的標頭是否應顯示 組織標誌和名稱僅限組織標誌僅組織名稱。 下列預覽方塊只會顯示標誌,而不會顯示名稱。
上傳主題色彩背景的標誌 上傳您想要在所選主題色彩上顯示的標誌。 為了獲得最佳外觀,請上傳具有透明背景的標誌。 您可以在設定下方的預覽方塊中查看其外觀。

建議的影像高度:大於 72 px
檔案大小上限:750KB
檔案類型:PNG、JPG 或 JPEG

上傳白色或淺色背景的標誌 上傳您想要在白色或淺色背景上顯示的標誌。 為了獲得最佳外觀,請上傳具有透明背景的標誌。 您可以在設定下方的預覽方塊中,查看其在白色背景的外觀。

建議的影像高度:大於 72 px
檔案大小上限:750KB
檔案類型:PNG、JPG 或 JPEG

上傳品牌影像 上傳反映貴組織品牌的影像。

  • 建議的影像寬度:大於 1125 圖元
  • 影像大小上限:1.3 MB
  • 檔案類型:PNG、JPG 或 JPEG
  • 它會顯示在下列位置:
    • iOS/iPadOS 公司入口網站:使用者設定檔頁面上的背景影像。
    • Windows 公司入口網站:使用者設定檔頁面上的背景影像。
    • 公司入口網站網站:使用者設定檔頁面上的背景影像。
    • Android Intune應用程式:在隱藏式選單中,並作為使用者設定檔頁面上的背景影像。

注意事項

當使用者從公司入口網站安裝 iOS/iPadOS 應用程式時,他們會收到提示。 當 iOS/iPadOS 應用程式連結至應用程式市集、連結至大量採購方案 (VPP) ,或連結至企業營運 (LOB) 應用程式時,就會發生這種情況。 提示可讓使用者接受動作或允許管理應用程式。 提示會顯示您的公司名稱,或當您的公司名稱無法使用時,將會顯示公司入口網站

品牌影像最佳做法

正確的品牌映射可藉由展現貴組織品牌的強感,來增強使用者的信任。 以下是您可能想要考慮的一些秘訣,以取得、選擇及優化顯示位置的影像。

  • 與您的行銷或藝術部門聯繫。 它們可能已經有一組已核准的品牌映射。 它們也可以協助您視需要優化映射。
  • 請考慮橫向和直向組合。 影像應該有足夠的背景圍繞著焦點。 根據裝置大小、方向和平臺,影像可能會以不同的方式裁剪。
  • 避免使用泛型股票映射。 此影像應該會反映貴組織的品牌,並讓使用者感到熟悉。 如果您沒有帳戶,最好不要使用一個,而不是使用對您的使用者沒有任何意義的泛型。
  • 移除不必要的中繼資料。 影像檔可以隨附中繼資料,例如相機設定檔、地理位置、標題、標題等等。 使用影像優化工具來去除這項資訊,以在符合檔案大小限制時維持品質。

品牌影像範例

下圖顯示 iPhone 上的品牌影像範例:

範例 iPhone 商標影像的螢幕擷取畫面

以下顯示 Android Intune 應用程式中的品牌影像範例:

Intune app for Android 商標影像範例 #1 的螢幕擷取畫面例 #2,適用于 Android 的Intune應用程式商標影像

支援資訊

輸入貴組織的支援資訊,讓員工可以提出問題。 此支援資訊會 顯示在使用者體驗的支援、 說明 & 支援技術服務人員 頁面上。

欄位名稱 最大長度 其他相關資訊
連絡人名稱 40 此名稱是使用者連絡支援人員時會聯繫的人員。
電話號碼 20 此號碼可讓使用者呼叫 以尋求支援。
電子郵件地址 40 此電子郵件地址是使用者可以傳送電子郵件以取得支援的地方。 您必須以 格式 alias@domainname.com 輸入有效的電子郵件地址。
網站名稱 40 這是在支援網站 URL 的某些位置中顯示的易記名稱。 如果您指定支援網站 URL 且沒有易記名稱,則 URL 本身會顯示在使用者體驗中。
網站 URL 150 使用者應該使用的支援網站。 URL 的格式 https://www.contoso.com 必須是 。
其他資訊 120 在此包含任何其他與支援相關的傳訊給使用者。

組態

您可以特別針對註冊、隱私權、通知、應用程式來源和自助動作設定公司入口網站體驗。

註冊

下表提供註冊特定的設定詳細資料:

欄位名稱 最大長度 其他相關資訊
裝置註冊 不適用 指定是否應提示使用者註冊行動裝置管理。 如需詳細資訊,請參閱 裝置註冊設定選項

裝置註冊設定選項

若要支援裝置註冊設定,終端使用者必須具備下列公司入口網站版本:

  • iOS/iPadOS 上的公司入口網站:4.4 版或更新版本
  • Android 上的公司入口網站:5.0.4715.0 版或更新版本

重要事項

下列設定不適用於設定為使用 自動裝置註冊註冊的iOS/iPadOS 裝置。 不論如何設定這些設定,設定為使用自動裝置註冊註冊的 iOS/iPadOS 裝置都會在現成的流程期間註冊,且使用者在啟動公司入口網站時會收到登入提示。

下列設定確實適用于使用 Samsung Knox Mobile Enrollment (KME) 設定的 Android 裝置。 如果裝置已設定 KME,且裝置註冊設定為 [無法使用],則裝置將無法在現成流程期間註冊。

針對 Android 公司入口網站應用程式,如果Intune偵測到使用者的裝置已針對應用程式保護原則進行設定,而不需註冊,即使裝置註冊設定已設定為提示註冊,也不會提示使用者註冊公司入口網站。 這適用于 Surface Duo 裝置以外的所有 Android 裝置類型。

裝置註冊選項 描述 檢查清單提示 通知 裝置詳細資料狀態 需要註冊) 之應用程式的應用程式可見度 (
可用,具有提示 提示在所有可能的位置註冊的預設體驗。
可用,沒有提示 使用者可以透過目前裝置的裝置詳細資料狀態,或從需要註冊的應用程式註冊。
無法 使用者無法註冊。 需要註冊的應用程式將會隱藏。

隱私權

下表提供隱私權特定的設定詳細資料:

欄位名稱 最大長度 其他相關資訊
隱私權聲明 URL 79 將貴組織的隱私權聲明設定為在使用者按一下隱私權連結時顯示。 您必須以 格式 https://www.contoso.com 輸入有效的 URL。 這是必要欄位。
iOS/iPadOS (無法查看或執行哪些支援的隱私權訊息) 520 保留預設訊息或自訂訊息,以列出貴組織在受控 iOS/iPadOS 裝置上看不到的專案。 您可以使用 Markdown 來新增專案符號、粗體、斜體和連結。
iOS/iPadOS) 可查看或執行哪些支援 (隱私權訊息 520 保留預設訊息或自訂訊息,以列出貴組織可在受控 iOS/iPadOS 裝置上看到的專案。 您可以使用 Markdown 來新增專案符號、粗體、斜體和連結。

如需相關資訊,請參閱設定公司入口網站和Microsoft Intune應用程式的意見反應設定

應用程式來源

您可以選擇要在公司入口網站中顯示哪些其他應用程式來源。

注意事項

公司入口網站支援Configuration Manager應用程式。 這項功能可讓終端使用者在共同管理的客戶公司入口網站中看到Configuration Manager和Intune部署的應用程式。 如需詳細資訊,請參閱在共同管理的裝置上使用公司入口網站應用程式

下表提供應用程式來源的特定設定詳細資料:

欄位名稱 最大長度 其他相關資訊
Azure AD 企業應用程式 不適用 取 [隱藏] 或[顯示] 以在每個使用者的公司入口網站中顯示Azure AD Enterprise應用程式。 如需詳細資訊,請參閱 應用程式來源設定選項
Office Online 應用程式 不適用 取 [隱藏] 或[顯示] 以在每個使用者的公司入口網站中顯示Office Online應用程式。 如需詳細資訊,請參閱 應用程式來源設定選項
Configuration Manager應用程式 不適用 取 [隱藏] 或[顯示] 以顯示每個使用者公司入口網站中的Configuration Manager應用程式。 如需詳細資訊,請參閱 應用程式來源設定選項

應用程式來源設定選項

注意事項

來自Configuration Manager Applications 應用程式來源的應用程式顯示只會顯示在 Windows 公司入口網站中。 不過,來自Azure AD 企業應用程式應用程式來源或Office Online應用程式來源的應用程式顯示會顯示在 Windows 公司入口網站 和 公司入口網站 網站中。

您可以在每個使用者的公司入口網站中隱藏或顯示Azure AD Enterprise 應用程式Office Online應用程式和Configuration Manager應用程式。 顯示會導致公司入口網站顯示所選 Microsoft 服務的整個應用程式目錄, (指派給使用者的) 。 Azure AD Enterprise 應用程式 會透過 Microsoft 端點管理員系統管理中心進行註冊和指派。 Office Online 應用程式會使用M365 管理員中心提供的授權控制來指派。 在Microsoft 端點管理員系統管理中心中,選取[租使用者系統管理>自訂] 以尋找此組態設定。 根據預設,每個額外的應用程式來源都會設定為 [隱藏]

自訂移除和重設裝置動作

您可以針對 Windows 和 iOS 裝置自訂移除重設自助裝置動作的可見度,這些動作會在 公司入口網站 應用程式、公司入口網站 網站及 Android 上的Intune應用程式中,跨平臺向終端使用者顯示。 若要防止使用者移除或重設公司 Windows 和 iOS 裝置,您可以在租使用者管理>自訂中隱藏這些動作。

您可以使用下列動作:

  • 在公司 Windows 裝置上隱藏 [移除 ] 按鈕。 (此設定一律會顯示為已停用,因為公司 Windows 裝置的 [ 移除 ] 按鈕一律會隱藏。)
  • 在公司 Windows 裝置上隱藏 [重設 ] 按鈕。
  • 在公司 iOS/iPadOS 裝置上隱藏 [移除 ] 按鈕。
  • 在公司 iOS/iPadOS 裝置上隱藏 [重設 ] 按鈕。

注意事項

這些動作可用來限制公司入口網站應用程式和網站中的裝置動作,而不會實作任何裝置限制原則。 若要限制使用者執行原廠重設或從設定移除 MDM,您必須設定裝置限制原則。

此外,這些自訂專案僅適用于預設的自訂原則,而非以自訂原則為目標的群組。

公司入口網站網站中的裝置合規性狀態

終端使用者可以從公司入口網站網站查看其裝置的合規性狀態。 終端使用者可以流覽至公司入口網站網站,然後選取 [裝置]頁面以查看裝置狀態。 裝置的狀態會是 [可以存取公司資源]、 [檢查存取權] 或 [無法存取公司資源]。 如需相關資訊,請參閱從 公司入口網站 網站管理應用程式

開啟 Web 公司入口網站 應用程式

針對 Web 公司入口網站 應用程式,如果終端使用者已安裝公司入口網站應用程式,終端使用者會看到對話方塊,詢問使用者在瀏覽器外部開啟時要如何開啟應用程式。 如果應用程式不在公司入口網站的路徑中,則公司入口網站會開啟首頁。 如果應用程式位於路徑中,則公司入口網站會開啟特定應用程式。

選取公司入口網站時,當 URI 路徑為下列其中一個時,系統會將使用者導向至應用程式中的對應頁面:

  • /apps- Web 公司入口網站會開啟列出所有應用程式的 [應用程式] 頁面。
  • /apps/[appID]- Web 公司入口網站會開啟對應應用程式的 [詳細資料] 頁面。
  • URI 路徑不同或非預期- 將會顯示網頁公司入口網站首頁。

如果使用者未安裝公司入口網站應用程式,使用者將會進入 Web 公司入口網站。

注意事項

為了改善公司入口網站網站上的頁面載入效能,應用程式圖示現在會分批載入。 使用者在載入公司入口網站網站時,可能會暫時看到其部分應用程式的預留位置圖示。

如需意見反應相關資訊,請參閱設定公司入口網站和Microsoft Intune應用程式的意見反應設定

適用于 iOS/iPadOS 的 公司入口網站 和 Apple 設定助理

針對執行 13.0 和更新版本的 iOS/iPadOS 裝置,在建立自動化裝置註冊設定檔時,您現在可以選擇新的驗證方法: 使用新式驗證設定助理。 這個方法提供所有安全性,使其無法向公司入口網站進行驗證,但可避免讓終端使用者停滯在裝置上,而在裝置上安裝公司入口網站時無法使用的問題。 使用者必須使用 Azure AD 認證在設定助理畫面期間進行驗證。 這需要在公司入口網站應用程式中進行額外的 Azure AD 登入後註冊,才能存取受條件式存取保護的公司資源,以及Intune來評估裝置合規性。 正確的公司入口網站版本會自動傳送為 iOS/iPadOS 裝置的必要應用程式,建議您從註冊設定檔中選擇的 VPP 權杖。

註冊會在使用者登陸主畫面後完成,而且使用者可以自由地針對不受條件式存取保護的資源使用裝置。 當使用者完成額外的 Azure AD 登入裝置上的公司入口網站應用程式時,就會建立使用者親和性。 如果租使用者已針對這些裝置或使用者開啟多重要素驗證,系統會要求使用者在安裝助理期間完成多重要素驗證。 不需要多重要素驗證,但可視需要在條件式存取內使用此驗證方法。

公司入口網站 iOS/iPadOS 裝置的衍生認證

Intune與認證提供者 DISA Purebred、Entrust 和 Intercede 合作,支援個人身分識別驗證 (PIV) 和 Common Access Card (CAC) 衍生認證。 使用者會在註冊其 iOS/iPadOS 裝置之後進行其他步驟,以在公司入口網站應用程式中驗證其身分識別。 系統會先為您的租使用者設定認證提供者,然後將使用衍生認證的設定檔設為使用者或裝置,為使用者啟用衍生認證。

注意事項

使用者會根據您透過 Intune 指定的連結,看到衍生認證的相關指示。

如需 iOS/iPadOS 裝置之衍生認證的詳細資訊,請參閱在 Microsoft Intune 中使用衍生認證

公司入口網站的深色模式

深色模式適用于 iOS/iPadOS、macOS 和 Windows 公司入口網站。 使用者可以下載應用程式、管理其裝置,以及根據裝置設定,在其選擇的色彩配置中取得 IT 支援。 iOS/iPadOS、macOS 和 Windows 公司入口網站會自動符合使用者的深色或淺色模式裝置設定。

Windows 公司入口網站鍵盤快速鍵

終端使用者可以使用鍵盤快速鍵 (快速鍵) ,在 Windows 公司入口網站中觸發流覽、應用程式和裝置動作。

下列鍵盤快速鍵可在 Windows 公司入口網站 應用程式中使用。

區域 說明 鍵盤快速鍵
導覽功能表 導覽 Alt+M
首頁 Alt+H
所有應用程式 Alt+A
所有裝置 Alt+D
&下載更新 Alt+U
傳送意見反應 Alt+F
我的設定檔 Alt+P
設定 Alt+T
裝置磚 重新命名 F2
移除 Ctrl+D 或 Delete
檢查存取權 Ctrl+M 或 F9
裝置詳細資料 重新命名 F2
移除 Ctrl+D 或 Delete
檢查存取權 Ctrl+M 或 F9
應用程式詳細資料 安裝 Ctrl+I
應用程式清單磚 安裝 Ctrl+I
應用程式清單專案 安裝 Ctrl+I

終端使用者也可以在 Windows 公司入口網站 應用程式中看到可用的快捷方式。

Windows 公司入口網站中可用快捷方式的螢幕擷取畫面

來自公司入口網站的使用者自助裝置動作

使用者可以透過公司入口網站應用程式、公司入口網站網站或 Android 上的Intune應用程式,在其本機或遠端裝置上執行動作。 使用者可以執行的動作會根據裝置平臺和設定而有所不同。 在所有情況下,遠端裝置動作只能由裝置的主要使用者執行。

可用的自助裝置動作包括下列各項:

  • 淘汰– 從 Intune 管理中移除裝置。 在公司入口網站應用程式和網站中,這會顯示為 [移除]
  • 抹除 – 此動作會起始裝置重設。 在公司入口網站中,這會在 iOS/iPadOS 公司入口網站 應用程式中顯示為[重設] 或 [原廠重設]。
  • 重新命名– 此動作會變更使用者可在公司入口網站中看到的裝置名稱。 它不會變更本機裝置名稱,只會變更公司入口網站中的清單。
  • 同步處理 – 此動作會起始與Intune服務的裝置簽入。 這會在公司入口網站中顯示為[檢查狀態]。
  • 遠端鎖定 – 這會鎖定裝置,需要 PIN 才能解除鎖定。
  • 重設密碼 – 此動作可用來重設裝置密碼。 在 iOS/iPadOS 裝置上,將會移除密碼,而且使用者必須在設定中輸入新的程式碼。 在支援的 Android 裝置上,Intune會產生新的密碼,並暫時顯示在公司入口網站中。
  • 金鑰復原– 此動作可用來從公司入口網站網站復原加密 macOS 裝置的個人修復金鑰。

若要自訂可用的使用者自助動作,請參閱自訂公司入口網站的使用者自助動作

Self-Service動作

某些平臺和設定不允許自助式裝置動作。 下表提供有關自助動作的進一步詳細資料:

動作 Windows 10 (3) iOS/iPadOS (3) macOS (3) Android (3)
淘汰 ( 1) ( 9) 提供 ( 7)
擦去 提供 ( 5) (9) NA ( 7)
重新命名 (4) 提供 提供 提供 提供
同步處理 提供 提供 提供 提供
金鑰復原 NA NA ( 2) NA

(1) 已加入 Azure AD 的 Windows 裝置上一律會封鎖淘汰
(2) 只能透過入口網站取得 macOS 的金鑰複原。
(3) 如果使用裝置註冊管理員註冊,則會停用所有遠端動作。
(4) 重新命名只會變更公司入口網站應用程式或入口網站中的裝置名稱,而不會變更裝置上的裝置名稱。
(5) 抹除 無法在使用者註冊的 iOS/iPadOS 裝置上使用。
某些 Android 和 Android Enterprise 設定不支援 (6) 重設密碼。 如需詳細資訊,請參閱重設或移除Intune中的裝置密碼
(7) 淘汰抹除 無法在 Android Enterprise 裝置擁有者案例中使用, (COPE、COBO、COSU) 。
(8) 使用者註冊的 iOS/iPadOS 裝置不支援重設密碼
(9) 所有 iOS/iPadOS 自動化裝置註冊裝置 (先前稱為 DEP) 已停用 [淘汰 ] 和 [ 抹除 ] 選項。

應用程式記錄

應用程式使用者可以在透過Intune 公司入口網站應用程式或Microsoft Intune應用程式要求協助時,與您共用其記錄。 如果您使用Azure Government,使用者會在起始共用程式時選取其共用喜好設定。 如果您未使用Azure Government,使用者提交的記錄會直接傳送至 Microsoft 支援服務或系統管理中心。

重要事項

在系統管理中心存取行動應用程式診斷的支援目前為公開預覽狀態。 如需詳細資訊,請參閱Microsoft Intune 中的公開預覽

您可以在系統管理中心下載使用者提交的行動應用程式診斷,以取得 Android、AOSP 和 Windows 版本的公司入口網站應用程式。 若要下載使用者提交的記錄,請移至[疑難排解 + 支援>診斷]。 如需詳細資訊,請 參閱使用疑難排解儀表板來協助您公司的使用者

注意事項

與 Microsoft 和 Apple 原則一致,我們不會基於任何原因,將服務所收集的任何資料銷售給任何協力廠商。

公司入口網站代理程式更新

公司入口網站應用程式可以儲存,以及顯示從 Microsoft 端點管理員系統管理中心傳送給使用者裝置的推播通知。 選擇接收公司入口網站推播通知的使用者,可以在公司入口網站的 [通知] 索引標籤中,檢視和管理您傳送給其裝置的自訂預存訊息。

注意事項

使用者必須更新為 Android 公司入口網站 (5.0.5291.0 版,發行于 2021 年 10 月,) 或 Android Intune app (2021.09.04 版,發行于 2021 年 9 月,) 在 Android 裝置上接收自訂通知。 如果使用者未在 Intune 2111 年 11 月 (2111) 服務發行之前更新,而且會傳送自訂通知,則會改為收到通知,告知他們更新應用程式以檢視通知。 更新應用程式之後,他們會在應用程式的 [通知] 區段中看到貴組織所傳送的訊息。

來自 iOS/iPadOS 公司入口網站 應用程式的通知現在會使用預設 Apple 音效傳遞至裝置,而不是以無訊息方式傳遞。 若要從 iOS/iPadOS 公司入口網站 應用程式關閉通知音效,請選取 [設定>通知>][Comp Portal],然後選取[音效] 切換。

如需通知的詳細資訊,請參閱 接收自訂通知

設定公司入口網站和Microsoft Intune應用程式的意見反應設定

有一些 M365 企業原則會影響目前記錄使用者的意見反應是否必須啟用或停用。 這些原則可透過Microsoft 365 Apps 系統管理中心取得。 相對於Microsoft Intune,這些原則會影響Intune 公司入口網站應用程式、Web 公司入口網站 和Microsoft Intune應用程式的意見反應和問卷調查。

M365 意見反應原則包含下列原則:

原則名稱 預設狀態 原則摘要
允許在 Office 中使用連線體驗 Enabled 控制用戶端是否可以使用連線體驗套件,包括意見反應。
允許使用者將意見反應提交給 Microsoft Enabled 控制應用程式中的意見反應進入點。
允許使用者接收和回應來自 Microsoft 的產品內問卷 Enabled 控制產品內的問卷提示。
允許使用者在將意見反應提交給 Microsoft 時包含螢幕擷取畫面和附件 已停用 控制使用者可決定提交與意見反應和問卷的中繼資料。
允許 Microsoft 追蹤使用者所提交的意見反應 已停用 控制使用者是否可以與意見反應和問卷共用連絡人資訊。
允許使用者在提交意見反應給 Microsoft 時包含記錄檔和內容範例 已停用 控制使用者可決定提交與意見反應和問卷的中繼資料。

若要設定意見反應原則設定:

  1. 移至Microsoft 365 Apps系統管理中心並登入。
  2. 取 [自訂原則>管理>建立]
  3. 輸入 名稱描述
  4. 選擇將套用此原則的使用者類型。
  5. 為您的租使用者選擇將套用此原則的群組。
  6. 搜尋意見 反應問卷 以尋找並選取原則。
  7. 針對列出的每個原則,將值設定為 [ 已啟用 ] 或 [ 已停用]

後續步驟