الاختيار بين التنقل والأمان الأساسيان أو Intune

  • مقالة

Microsoft Intune هو منتج مستقل مضمن مع خطط Microsoft 365 معينة، في حين أن التنقل والأمان الأساسيان جزء من خطط Microsoft 365.

توفر التنقل والأمان الأساسيان Intune

يتم تضمين كل من التنقل والأمان الأساسيان Intune في خطط مختلفة، موضحة في الجدول التالي.

الخطة أساسيات التنقل والأمان Microsoft Intune
تطبيقات Microsoft 365 نعم لا
Microsoft 365 Business Basic نعم لا
Microsoft 365 Business Standard نعم لا
Office 365 E1 نعم لا
Office 365 E3 نعم لا
Office 365 E5 نعم لا
Microsoft 365 Business Premium نعم نعم
Microsoft 365 Firstline 3 نعم نعم
Microsoft 365 Enterprise E3 نعم نعم
Microsoft 365 Enterprise E5 نعم نعم
Microsoft 365 Education A1 نعم نعم
Microsoft 365 Education A3 نعم نعم
Microsoft 365 Education A5 نعم نعم
Microsoft Intune لا نعم
Enterprise Mobility & Security E3 لا نعم
Enterprise Mobility & Security E5 لا نعم

ملاحظة

لا يمكنك البدء في استخدام التنقل والأمان الأساسيان إذا كنت تستخدم Microsoft Intune بالفعل.

للحصول على التفاصيل، راجع Microsoft 365 وأوصاف خدمة النظام الأساسي Office 365.

الاختلافات في القدرات

يمنحك كل من Microsoft Intune التنقل والأمان الأساسيان المضمنة القدرة على إدارة الأجهزة المحمولة في مؤسستك، ولكن هناك اختلافات رئيسية في الإمكانية، موضحة في الجدول التالي.

ملاحظة

يمكنك إدارة المستخدمين وأجهزتهم المحمولة باستخدام كل من Intune التنقل والأمان الأساسيان في نفس المؤسسة Microsoft 365 Business Standard عن طريق إعداد التنقل والأمان الأساسيان أولا، ثم إضافة Microsoft Intune. يسمح لك هذا باختيار التنقل والأمان الأساسيان أو حل Intune الأكثر غنى بالميزات. تعيين ترخيص Intune لتمكين ميزات Intune.

منطقة الميزة أهم الميزات أساسيات التنقل والأمان Microsoft Intune
أنواع الأجهزة إدارة الأنظمة الأساسية المختلفة لنظام التشغيل ومتغيرات وضع الإدارة الرئيسية. بالنسبة لنظام التشغيل
iOS
Android
Android Samsung KNOX
 بالنسبة لنظام التشغيل
iOS
Android
Android Samsung KNOX
نظام التشغيل mac وiPad OS
توافق الجهاز قم بتعيين نهج الأمان وإدارتها، مثل تأمين رقم التعريف الشخصي (PIN) على مستوى الجهاز واكتشاف الهروب من السجن. القيود المفروضة على أجهزة Android. راجع التفاصيل. نعم
الوصول المشروط استنادا إلى توافق الجهاز منع الأجهزة غير المتوافقة من الوصول إلى البريد الإلكتروني والبيانات الخاصة بالشركة من السحابة. غير مدعوم في Windows 10.
يقتصر على التحكم في الوصول إلى Exchange Online وSharePoint Online وOutlook.		 نعم
تكوين الجهاز تكوين إعدادات الجهاز (على سبيل المثال، تعطيل الكاميرا) مجموعة محدودة من الإعدادات. نعم
ملفات تعريف البريد الإلكتروني توفير ملف تعريف بريد إلكتروني أصلي على الجهاز. نعم نعم
ملفات تعريف WiFi توفير ملف تعريف WiFi أصلي على الجهاز. لا نعم
ملفات تعريف VPN توفير ملف تعريف VPN أصلي على الجهاز. لا نعم
إدارة تطبيقات الأجهزة المحمولة انشر تطبيقات خط الأعمال الداخلية ومن مخازن التطبيقات إلى المستخدمين. لا نعم
حماية تطبيق الهاتف المحمول تمكين المستخدمين من الوصول بأمان إلى معلومات الشركة باستخدام تطبيق Microsoft 365 للأجهزة المحمولة وتطبيقات خط الأعمال التي يعرفونها. يساعد هذا في ضمان أمان البيانات من خلال المساعدة في تقييد إجراءات مثل النسخ والقص واللصق والحفظ باسم، على تلك التطبيقات المدارة المعتمدة لبيانات الشركة فقط. يعمل حتى إذا لم تكن الأجهزة مسجلة في التنقل والأمان الأساسيان. راجع حماية بيانات التطبيق باستخدام نهج MAM. لا نعم
المستعرض المدار تمكين استعراض ويب أكثر أمانا باستخدام تطبيق Edge. لا نعم
برامج التسجيل باللمس الصفرية (AutoPilot) تسجيل أعداد كبيرة من الأجهزة المملوكة للشركات، مع تبسيط إعداد المستخدم. لا نعم

بالإضافة إلى الميزات المدرجة في الجدول السابق، يتضمن كل من التنقل والأمان الأساسيان Intune مجموعة من الإجراءات البعيدة التي ترسل الأوامر إلى الأجهزة عبر الإنترنت. على سبيل المثال، يمكنك:

  • قم بإزالة بيانات Microsoft 365 من جهاز الموظف أثناء ترك البيانات الشخصية في مكانها (إيقاف).
  • إزالة تطبيقات Microsoft 365 من جهاز الموظف (مسح).
  • إعادة تعيين جهاز إلى إعدادات المصنع الخاصة به (مسح كامل).

تتضمن الإجراءات التنقل والأمان الأساسيان عن بعد الإيقاف والمسح والمسح الكامل. لمزيد من المعلومات حول إجراءات التنقل والأمان الأساسيان، راجع قدرات التنقل والأمان الأساسيان.

باستخدام Intune، لديك مجموعة الإجراءات التالية:

لمزيد من المعلومات حول إجراءات Intune، راجع وثائق Microsoft Intune.