共用方式為

Surface Duo 管理概觀

  • 發行項
  • 適用於:
    Surface Duo

商業客戶可以使用任何各種企業行動管理 (EMM) 解決方案來管理 Surface Duo，這些解決方案各自提供一組一致的雲端式裝置管理功能，不論是管理員工或公司擁有的裝置。

您可以透過使用統一控制台的 Microsoft EMM 來管理 Duo 管理 Duo ， Microsoft Intune 系統管理中心 ， 以及可擴充的元件，例如 Microsoft Intune。 或者，您可以在Google的Android生態系統中使用任何EMM提供者。 在某些情況下，第三方 EMM 解決方案會提供額外的支援，以符合視您的環境而定可能很有用的特定案例。

若要比較 EMM 解決方案，請參閱 Android Enterprise Solutions 目錄。

具有 Intune 的端點管理員可讓您使用最新的行動裝置管理原則以及舊版技術來管理 Duo，例如 Exchange ActiveSync。 如果您已經使用 Exchange ActiveSync 設定來管理行動裝置，您可以使用 Email 裝置組態配置檔，將這些設定套用至具有 Intune 的 Duo 裝置。 如需詳細資訊，請參閱使用 Intune 將電子郵件設置新增至裝置。

配置檔是管理 Intune 裝置的主要方式，可提供您可以自定義以符合組織需求的預設設定。

管理個人擁有的 Surface Duo 裝置

解決方案 功能 深入了解
不註冊裝置的應用程式保護原則 可讓您管理和保護應用程式內的組織數據。
部署應用程式保護原則，這是一種輕量型管理解決方案，不需要裝置註冊。
越來越多的應用程式現在可以使用應用程式保護原則來管理，包括 Microsoft Office 和第三方應用程式，例如 Adobe Acrobat、Service Now 和 Zoom。 如需完整清單，請參閱 Microsoft Intune 受保護的應用程式。		 - 應用程式防護 原則概觀
- Microsoft Intune 中的Android應用程式保護原則設定。
- 使用 Intune App Wrapping Tool 準備Android應用程式以取得應用程式保護原則。
Android Enterprise 工作配置檔 以 BYOD 部署為目標，工作配置檔可在 Duo 上為工作應用程式和數據提供個別的空間，讓組織完全控制其數據、應用程式和安全策略，而不會限制使用者將裝置用於個人應用程式和數據。 - 設定 Surface Duo 的 Android Enterprise 工作配置檔。

管理公司擁有的 Surface Duo 裝置

解決方案 描述 深入了解
具有工作配置檔的公司擁有裝置 以想要在公司擁有的單一使用者裝置上啟用個人用途的組織為目標，這些裝置是他們為工作所提供的裝置。 其設計目的是要提供組織比使用工作配置檔管理更細微的控制，但不想使用完整裝置管理或專用裝置管理完全鎖定裝置。
Android OS 隔離的工作和個人配置檔應用程式數據，但與 Android Enterprise 工作設定檔不同，方法是提供系統管理員更多的裝置層級控制。
IT 系統管理員可以在工作配置檔中查看、控制及設定工作帳戶、應用程式和數據，而使用者則保證系統管理員不會看到個人配置檔中的數據和應用程式。		 - Intune 使用工作配置檔為 Android Enterprise 公司擁有的裝置宣布公開預覽
Android Enterprise 完全受控 針對與單一使用者相關聯且專門用於工作而非個人用途的公司擁有裝置，提供完整的裝置和應用程式管理功能。

完整的裝置管理可讓IT完全控制裝置資料和安全性，以及存取Android的完整應用程式管理功能套件。 例如：

- 您可以在裝置上設定最低密碼需求
- 從遠端抹除和鎖定裝置
- 設定應用程式許可權要求的預設回應。
- 使用 Microsoft Launcher 自定義用戶體驗

您也可以完全控制裝置上的應用程式，包括從遠端安裝和移除應用程式的能力。		 - 設定 Android Enterprise 完全受控裝置的 Intune 註冊。
專用裝置管理 此企業部署案例的目標為部署到特定使用案例的裝置，例如物流、運輸和工廠樓層。 將它用於鎖定體驗，您需要將使用量限制為一或兩個應用程式，並禁止使用者變更任何設定。 - 設定 Android Enterprise 專用裝置的 Intune 註冊

深入了解