選擇基本行動安全與 Intune

Microsoft Intune 是一個獨立的產品,包含在特定 Microsoft 365 方案中,而基本行動 & 安全性則是 Microsoft 365 方案的一部分。 這兩者都包含在各種不同的方案中,如下表所述。

規劃。

基本行動 & 安全性

Microsoft Intune

Microsoft 365 應用程式

Microsoft 365   商務版基本版

Microsoft 365 商務標準版

Office 365 E1

Office 365 E3

Office 365 E5

Microsoft 365 商務進階版

Microsoft 365 第一線員工3

Microsoft 365 企業版 E3

Microsoft 365 企業版 E5

Microsoft 365 教育版 A1

Microsoft 365 教育版 A3

Microsoft 365 教育版 A5

Microsoft Intune

企業行動 & 安全 E3

企業行動 & 安全性 E5

附註: 如果您已經在使用 Microsoft Intune,您就無法開始使用基本行動 & 安全性。

功能上的差異

Microsoft Intune 和內建的基本行動 & 安全性,都能讓您管理組織中的行動裝置。 但下表所述的功能有一些主要差異。

附註: 您可以在同一個 Microsoft 365 商務標準組織中,使用 Intune 和基本行動裝置 & 安全性來管理使用者及其行動裝置,方法是先設定基本行動 & 安全性,然後再新增 Microsoft Intune。 這可讓您選擇是否要使用基本行動裝置 & 安全性或功能更豐富的 Intune 方案來管理使用者的裝置。 在模式中,授權指派會判斷裝置已註冊的服務。 指派 Intune 授權來啟用僅供 Intune 使用的功能。

功能區域

功能重點

基本行動 & 安全性

Microsoft Intune

裝置類型

不同的作業系統平臺和主要管理模式變種。

  • Windows 10

  • iOS

  • Android

  • Android Samsung KNOX

  • Windows 10

  • iOS

  • Android

  • Android Samsung KNOX

  • Android 企業版

  • mac OS

  • iPad 作業系統

裝置合規性

設定及管理安全性原則,例如裝置層級釘選鎖與 jailbreak 偵測。

Android 9 + 裝置的限制。 查看詳細資料。

根據裝置合規性進行條件式存取

防止不相容的裝置從雲端存取公司電子郵件和資料。

  • 在 Windows 10 上不受支援。

  • 受限於控制 Exchange Online、Sharepoint Online 和 Outlook 服務的存取權。

需要 Azure AD Premium 1

裝置設定

設定裝置設定(例如,停用相機)。

有限的設定設定。 查看詳細資料。

遠端動作

透過網際網路將命令傳送到裝置。 例如,從員工的裝置中移除 Office 資料,而將個人資料留在原處(淘汰)。

  • 登出

  • 擦去

  • 刪除

電子郵件設定檔

在裝置上提供原生電子郵件設定檔。

Wifi 設定檔

在裝置上提供原生 wifi 設定檔。

VPN 設定檔

在裝置上提供原生 VPN 設定檔。

MDM 應用程式管理

將內部的商務用行 app 和應用程式商店部署給使用者。

行動應用程式保護

可讓您的使用者使用 Office mobile 和業務線應用程式(他們知道)來安全地存取公司資訊,並協助您將複製、剪下、貼上及另存為等動作限制為已核准給公司資料的 app。 即使裝置未登記至 MDM 也能正常運作。 請參閱使用 MAM 原則保護 app 資料。

Managed 瀏覽器

使用 Edge app 來啟用更安全的網頁流覽。

零觸控登記程式

註冊大量的公司擁有的裝置,同時簡化使用者設定。

附註:  本頁面是經由自動翻譯而成,因此文中可能有文法錯誤或不準確之處。 讓這些內容對您有所幫助是我們的目的。 告訴我們這項資訊是否有幫助? 這裡是供您參考的英文文章

增進您的 Office 技巧
探索訓練
優先取得新功能
加入 Office 測試人員

這項資訊有幫助嗎?

感謝您的意見反應!

感謝您的意見反應! 我們將協助您與我們的其中一個 Office 支援專員連絡以深入了解您的意見。

×