Volba mezi základní mobilitou a zabezpečením nebo Intune
Microsoft Intune je samostatný produkt, který je součástí určitých plánů Microsoftu 365, zatímco Základní mobility a zabezpečení jsou součástí plánů Microsoft 365.
Dostupnost základní mobility a zabezpečení a Intune
Základní mobility a zabezpečení a Intune jsou součástí různých plánů popsaných v následující tabulce.
| Plán | Základní mobilita a zabezpečení | Microsoft Intune |
|---|---|---|
| Microsoft 365 Apps | Ano | Ne |
| Microsoft 365 Business Basic | Ano | Ne |
| Microsoft 365 Business Standard | Ano | Ne |
| Office 365 E1 | Ano | Ne |
| Office 365 E3 | Ano | Ne |
| Office 365 E5 | Ano | Ne |
| Microsoft 365 Business Premium | Ano | Ano |
| Microsoft 365 Firstline 3 | Ano | Ano |
| Microsoft 365 Enterprise E3 | Ano | Ano |
| Microsoft 365 Enterprise E5 | Ano | Ano |
| Microsoft 365 Education A1 | Ano | Ano |
| Microsoft 365 Education A3 | Ano | Ano |
| Microsoft 365 Education A5 | Ano | Ano |
| Microsoft Intune | Ne | Ano |
| Enterprise Mobility & Security E3 | Ne | Ano |
| Enterprise Mobility & Security E5 | Ne | Ano |
Poznámka
Základní mobility a zabezpečení nemůžete začít používat, pokud už používáte Microsoft Intune.
Podrobnosti najdete v popisu služeb platformy Microsoft 365 a Office 365.
Rozdíly ve schopnostech
Microsoft Intune a integrovaná základní mobilita a zabezpečení umožňují spravovat mobilní zařízení ve vaší organizaci, ale existují klíčové rozdíly ve schopnostech, které jsou popsané v následující tabulce.
Poznámka
Uživatele a jejich mobilní zařízení můžete spravovat pomocí Intune i základní mobility a zabezpečení ve stejné organizaci Microsoft 365 Business Standard tak, že nejprve nastavíte Základní mobility a zabezpečení a pak přidáte Microsoft Intune. To vám umožní zvolit základní mobility a zabezpečení nebo řešení Intune s větším využitím funkcí. Pokud chcete povolit funkce Intune, přiřaďte licenci Intune.
| Oblast funkce | Zvýraznění funkcí | Základní mobilita a zabezpečení | Microsoft Intune |
|---|---|---|---|
| Typy zařízení | Správa různých platforem operačního systému a hlavních variant režimu správy | Windows iOS Android Android Samsung KNOX |
Windows iOS Android Android Samsung KNOX mac OS, iPad OS |
| Dodržování předpisů zařízením | Nastavte a spravujte zásady zabezpečení, jako je uzamčení PIN kódu na úrovni zařízení a detekce jailbreaků. | Omezení na zařízeních s Androidem Podívejte se na podrobnosti. | Ano |
| Podmíněný přístup na základě dodržování předpisů zařízením | Zabraňte zařízením, která nedodržují předpisy, přístup k podnikovému e-mailu a datům z cloudu. | Ve Windows 10 se nepodporuje. Omezeno na řízení přístupu k Exchangi Online, SharePointu Online a Outlooku. |
Ano |
| Konfigurace zařízení | Konfigurace nastavení zařízení (například zakázání kamery) | Omezená sada nastavení. | Ano |
| E-mailové profily | Zřízení nativního e-mailového profilu na zařízení | Ano | Ano |
| Profily Wi-Fi | Zřiďte na zařízení nativní profil Wi-Fi. | Ne | Ano |
| Profily SÍTĚ VPN | Zřiďte na zařízení nativní profil SÍTĚ VPN. | Ne | Ano |
| Správa mobilních aplikací | Nasaďte uživatelům interní obchodní aplikace a z obchodů s aplikacemi. | Ne | Ano |
| Ochrana mobilních aplikací | Umožněte uživatelům zabezpečený přístup k podnikovým informacím pomocí mobilní aplikace Microsoft 365 a obchodních aplikací, které znají. To pomáhá zajistit zabezpečení dat tím, že pomáhá omezit akce, jako je kopírování, vyjmutí, vložení a uložení jako, pouze na aplikace spravované pro podniková data. Funguje i v případě, že zařízení nejsou zaregistrovaná v rámci základní mobility a zabezpečení. Viz Ochrana dat aplikací pomocí zásad MAM. | Ne | Ano |
| Spravovaný prohlížeč | Povolte bezpečnější procházení webu pomocí aplikace Edge. | Ne | Ano |
| Programy registrace bez dotykového ovládání (AutoPilot) | Registrace velkého počtu zařízení vlastněných společností a zjednodušení uživatelského nastavení | Ne | Ano |
Kromě funkcí uvedených v předchozí tabulce obsahují základní mobility a zabezpečení i Intune sadu vzdálených akcí, které odesílají příkazy do zařízení přes internet. Můžete například:
- odebrání dat Microsoftu 365 ze zařízení zaměstnance při ponechání osobních údajů na místě (vyřazení).
- odebrání kancelářských aplikací Microsoft 365 ze zařízení zaměstnance (vymazání).
- obnovit tovární nastavení zařízení (úplné vymazání).
Mezi vzdálené akce Základní mobility a zabezpečení patří vyřazení, vymazání a úplné vymazání. Další informace o akcích Základní mobility a zabezpečení najdete v tématu Možnosti základní mobility a zabezpečení.
S Intune máte následující sadu akcí:
- Resetování Autopilotu (jenom Windows)
- Obnovení klíče nástroje BitLocker (jenom Windows)
- Použití vymazání, vyřazení nebo ručního zrušení registrace zařízení
- Zakázání zámku aktivace (jenom iOS)
- Začít znovu (jenom Windows)
- Úplná kontrola (jenom Windows 10)
- Vyhledání zařízení (jenom iOS)
- Režim ztráty (jenom iOS)
- Rychlá kontrola (jenom Windows 10)
- Vzdálené řízení pro Android
- Vzdálené uzamčení
- Přejmenování zařízení
- Resetování hesla– restartování (jenom Windows)
- Aktualizace inteligentních informací zabezpečení v programu Windows Defender (jenom Windows)
- Resetování PIN kódu ve Windows 10 (jenom Windows)
- Odesílání vlastních oznámení (Android, iOS, iPad OS)
- Synchronizovat zařízení
Další informace o akcích Intune najdete v dokumentaci k Microsoft Intune.