Microsoft Intune 概述及其功能

欢迎阅读有关 Microsoft Intune 概述及其功能的帖子。在这篇文章中，我将简要介绍什么是 Microsoft Intune、Intune 的功能是什么以及它为何受欢迎。 Microsoft Intune 是一项基于云的服务，可让你管理移动设备、PC 和应用程序。使用 Intune，组织可以让员工几乎可以在任何设备上从任何地方访问公司应用程序、数据和资源，同时帮助确保公司信息的安全。 Microsoft Intune 通过从 Internet 提供可靠且安全的服务来解决网络连接问题，这意味着每个用户无论身在何处都可以访问它。好的方面是 Microsoft Intune 提供订阅服务，每个用户每月的费用较低。我们可以从单个用户开始，然后根据业务需求添加和删除用户。我们还可以将 MDOP 添加到订阅中以提供额外的支持选项。

Microsoft Intune 概述及其功能

Microsoft Intune 有哪些优势

设备选择 - 借助 Microsoft Intune，您可以为员工提供注册、注册和管理其设备以及从自助服务公司门户安装公司应用程序的能力 - 所有这些都可以通过其自己的设备进行选择。

Office 移动应用管理 - 借助 Microsoft Intune，您可以通过员工熟悉和喜爱的 Office 移动应用访问公司资源，从而提高员工的移动工作效率。

数据保护 - 根据设备的注册状态和管理员设置的合规性策略，保护公司数据，包括 Exchange 电子邮件、Outlook 电子邮件和 OneDrive for Business 文档。

无需维护基础设施 - 通过使用 Intune 从云端管理移动设备，无需规划、购买和维护硬件和基础设施。

与企业集成 - 通过与 Intune 集成扩展现有的 System Center Configuration Manager 基础架构，以跨本地和云端设备提供一致的管理体验。

灵活的许可 - 通过 Intune 的每用户许可，可以减少计算设备的时间。 Intune 还包含在企业移动套件中，这是获取 Intune、Azure Active Directory Premium 和 Azure Rights Management 的最具成本效益的方式。

来自 MS 的出色支持 - 通过全球范围内的在线和电话 Microsoft 支持获取问题的答案，每个 Intune 订阅都包含该支持。

Microsoft Intune 功能 - 移动设备管理

让我们看看 Microsoft Intune 的一些功能。 Intune 通过云提供移动设备管理以及集成的数据保护和合规性功能，有助于最大限度地降低复杂性。

提供自助服务公司门户，供用户注册自己的设备并在最流行的移动平台上安装公司应用程序。

设备注册后，自动部署证书、WiFi、VPN 和电子邮件配置文件，使用户能够通过适当的安全配置访问公司资源。

为移动设备提供全面的设置管理，支持执行远程操作，例如密码重置、设备锁定、数据加密和完全擦除，以保护丢失或被盗设备上的公司数据。

当用户尝试根据管理员设置的策略访问未注册或不合规设备上的资源时，通过限制对 Exchange 电子邮件、Outlook 电子邮件和 OneDrive for Business 文档的访问来保护公司数据

使用 Apple Configurator 或单个服务帐户进行批量注册，简化企业设备的注册，使 IT 管理员能够大规模设置策略和部署应用程序。

通过设备注册计划 (DEP) 简化直接从 Apple 或授权经销商处购买的 iOS 设备的注册。

对受监督的 iOS 设备、使用 Kiosk 模式的 Android 设备以及使用分配访问权限的 Windows Phone 设备启用更严格的“锁定”策略

Microsoft Intune 功能 - PC 管理

随着企业环境中允许的设备类型数量的增加，管理变得更具挑战性。 Intune 通过单个管理控制台提供全面的管理解决方案，允许您跨各种设备（包括 PC 和笔记本电脑）进行管理。

将您现有的 System Center 2012 Configuration Manager 基础结构与 Intune 集成，进一步增强您从单个管理控制台管理 PC、Mac 和 Unix/Linux 服务器以及移动设备的能力，同时建立在现有投资和技能的基础上。

提供针对托管计算机上的恶意软件威胁的实时保护，保持恶意软件定义最新，并自动扫描计算机以帮助防止恶意软件感染和其他可能不需要的软件。

收集有关托管计算机上安装的硬件配置和软件的信息，使您能够生成报告、组织计算机组并更有效地定位软件部署。

根据管理员定义的策略在计算机上部署软件和配置 Windows 防火墙设置，从而简化管理。

使用 Microsoft Intune 管理设备的方法

您有多种使用 Intune 的选项。您可以根据您的要求选择这些选项中的任何一个。

独立使用 Intune - 您可以将 Intune 用作独立的设备管理解决方案。作为基于云的服务，您可以管理设备并保护公司数据，而无需承担网络基础设施成本的开销。 Intune 可以管理 iOS、Android、Mac OS X 和 Windows Phone 设备，以及 Windows RT、Windows 8.1 和 Windows 10 设备作为移动设备。

Intune 作为 Microsoft System Center 2012 Configuration Manager 的扩展 - 如果您已使用 Configuration Manager 来管理本地设备，并且正在寻找管理当今许多移动设备的方法，则可以将 Intune 用作System Center 2012 Configuration Manager 的扩展。此选项的两个主要优点是本地和移动设备管理和扩展的统一管理体验。 Intune 的这种混合实施使您能够管理超过 50,000 台设备。

Intune 与 Office 365 - 如果您有 Office 365 的商业订阅，则可以使用 Office 365 中内置的 Intune 移动设备管理功能。虽然此选项不如 Intune 独立版或 Intune 和配置版广泛通过 Manager，您仍然可以管理 iOS、Android 和 Windows Phone 设备，创建安全策略，限制对托管设备上的 Office 365 电子邮件和文档的访问，以及使用选择性擦除从托管设备中删除 Office 365。

Intune 作为 Microsoft 企业移动套件的一部分 - Intune 是 Microsoft 企业移动套件 (EMS) 的核心组件，EMS 是一组基于云的服务，可提供威胁检测和身份管理。 Intune 独立版提供的数据保护和设备管理。