共用方式為


選擇基本行動和安全性或 Intune

Microsoft Intune 是隨附於特定Microsoft 365 方案的獨立產品,而基本行動性與安全性則是Microsoft 365 方案的一部分。

基本行動和安全性和 Intune 的可用性

基本行動和安全性和 Intune 都包含在各種方案中,如下表所述。

規劃 設定基本行動與安全性 Microsoft Intune
Microsoft 365 Apps
Microsoft 365 商務基本版
Microsoft 365 商務標準版
Office 365 E1
Office 365 E3
Office 365 E5
Microsoft 365 商務進階版
Microsoft 365 第一行 3
Microsoft 365 企業版 E3
Microsoft 365 企業版 E5
Microsoft 365 教育版 A1
Microsoft 365 教育版 A3
Microsoft 365 教育版 A5
Microsoft Intune
Enterprise Mobility & Security E3
Enterprise Mobility & Security E5

注意事項

如果您已經在使用 Microsoft Intune,就無法開始使用基本行動性與安全性。

如需詳細資訊, 請參閱 Microsoft 365 和 Office 365 平台服務描述

功能的差異

Microsoft Intune 和內建的基本行動性與安全性都可讓您管理組織中的行動裝置,但功能有主要差異,如下表所述。

注意事項

您可以在相同的 Microsoft 365 商務標準版組織中使用 Intune 和 Basic Mobility and Security 來管理使用者及其行動裝置,方法是 先設定基本行動性與安全性,然後新增 Microsoft Intune。 這可讓您選擇基本行動和安全性或功能更豐富的 Intune 解決方案。 指派 Intune 授權以啟用 Intune 功能。

功能範圍 功能醒目提示 設定基本行動與安全性 Microsoft Intune
裝置類型 管理不同的作業系統平臺和主要管理模式變體。 Windows
iOS
Android
Android Samsung KNOX
Windows
iOS
Android
Android Samsung KNOX
mac OS、iPad OS
裝置合規性 設定和管理安全策略,例如裝置層級 PIN 鎖定和越獄偵測。 Android 裝置的限制。 請參閱 詳細數據
根據裝置合規性的條件式存取 防止不符合規範的裝置從雲端存取公司電子郵件和數據。 Windows 10 不支援。
僅限於控制對 Exchange Online、SharePoint Online 和 Outlook 的存取。
裝置設定 例如, (設定裝置設定,停用相機) 有限的設定集合。
電子郵件設定檔 在裝置上布建原生電子郵件設置檔。
WiFi 配置檔 在裝置上布建原生WiFi配置檔。
VPN 設定檔 在裝置上布建原生 VPN 配置檔。
行動應用程式管理 將內部企業營運應用程式和應用程式市集部署至使用者。
行動應用程式保護 讓使用者使用Microsoft 365行動裝置應用程式和其已知的企業營運應用程式,安全地存取公司資訊。 這有助於確保數據的安全性,方法是協助將複製、剪下、貼上和另存新檔等動作限針對公司數據核准的受控應用程式。 即使裝置未註冊基本行動性與安全性,仍可運作。 請參閱使用 MAM 原則保護應用程式數據。
受管理的瀏覽器 使用 Edge 應用程式啟用更安全的網頁流覽。
AutoPilot (零觸控註冊計劃) 註冊大量公司擁有的裝置,同時簡化用戶設定。

除了上表所列的功能之外,Basic Mobility and Security 和 Intune 都包含一組遠端動作,可透過因特網將命令傳送至裝置。 例如,您可以:

  • 將Microsoft 365 數據從員工的裝置移除,同時保留個人資料 (淘汰) 。
  • 從員工的裝置移除Microsoft 365 生產力應用程式, (抹除) 。
  • 將裝置重設為其原廠設定, (完整抹除) 。

基本行動和安全性遠程動作包括淘汰、抹除和完整抹除。 如需基本行動和安全性動作的詳細資訊,請參閱 基本行動和安全性的功能

使用 Intune,您有下列一組動作:

如需 Intune 動作的詳細資訊,請參閱 Microsoft Intune 檔。