Microsoft 365 基本行動性和安全性 概觀

請參閱 Small Business 的所有小型企業內容，以協助 & 學習。

當行動裝置連線到您的 Microsoft 365 組織時，您可以使用 基本行動性和安全性 來管理及保護行動裝置。 智慧型手機和用於存取工作電子郵件、行事歷、聯繫人和文件的行動裝置，在確保員工隨時隨地完成工作方面扮演重要的角色。 因此，當人員使用裝置時，您必須協助保護組織的資訊。 您可以使用 基本行動性和安全性 來設定裝置安全策略和存取規則，以及在行動裝置遺失或遭竊時抹除行動裝置。

基本行動性和安全性 中的隱私權和安全性

Microsoft Intune 會將每個受管理裝置合規性狀態的相關信息傳送給 Microsoft 365，然後您可以產生報告，以根據已設定的原則來顯示組織中的受管理裝置是否符合規範。 若要深入瞭解 Microsoft 對隱私權和安全性的承諾，請參閱 Microsoft 信任中心。

您可以管理哪些類型的裝置？

您可以使用 基本行動性和安全性 來管理許多類型的行動裝置，例如 Android、iPhone 和 iPad。 若要管理組織中人員所使用的行動裝置，每個人必須擁有適用的 Microsoft 365 授權，且其裝置必須註冊 基本行動性和安全性。

若要查看 基本行動性和安全性 支援每種裝置類型，請參閱 基本行動性和安全性的功能。

基本行動性和安全性的設定步驟

Microsoft 365 全域系統管理員必須完成下列步驟，才能啟用和設定 基本行動性和安全性。 如需詳細步驟，請遵循設定 基本行動性和安全性 中的指引。

以下是步驟的摘要：

步驟 1：依照設定 基本行動性和安全性 中的步驟啟用 基本行動性和安全性。

步驟 2：例如，建立APNs憑證來管理iOS裝置，以及新增域名系統 (網域的 DNS) 記錄，以設定 基本行動性和安全性。

步驟 3： 建立裝置原則，並將其套用至使用者群組。 當您這樣做時，您的使用者會在其裝置上收到註冊訊息，而當他們完成註冊時，其裝置會受到您為其設定的原則限制。 如需詳細資訊，請參閱使用 基本行動性和安全性 註冊行動裝置。

裝置管理工作

設定 基本行動性和安全性 且使用者已註冊其裝置之後，您可以視需要管理裝置、封鎖存取或抹除裝置。 若要深入瞭解一些常見的裝置管理工作，包括要在何處完成工作，請參閱管理 Microsoft 365 行動裝置 裝置管理 中註冊的裝置。

管理裝置和應用程式的其他方式

如果您只需要行動應用程式管理 (MAM) ，或許是針對在自己的裝置上更新工作項目的人員，Intune 除了註冊和管理裝置之外，還提供另一個選項。 Intune 訂用帳戶可讓您使用 Azure 入口網站 來設定 MAM 原則，即使使用者的裝置未在 Intune 中註冊也一般。 如需詳細資訊，請參閱 應用程式防護 原則概觀。

相關內容

設定 基本行動性和安全性 (文章)
使用 基本行動性和安全性 (文章註冊行動裝置)
管理在適用於 Microsoft 365 的行動裝置 裝置管理 中註冊的裝置 (文章)