Udostępnij za pośrednictwem

Wybór między usługą Basic Mobility i Security lub usługą Intune

  • Artykuł

Usługa Microsoft Intune jest autonomicznym produktem dołączonym do niektórych planów platformy Microsoft 365, podczas gdy usługa Basic Mobility and Security jest częścią planów platformy Microsoft 365.

Dostępność pakietu Basic Mobility and Security i usługi Intune

Zarówno pakiety Basic Mobility, jak i Security i Intune są uwzględniane w różnych planach opisanych w poniższej tabeli.

Plan Funkcja Podstawowa mobilność i zabezpieczenia Microsoft Intune
Aplikacje Microsoft 365 Tak Nie
Microsoft 365 dla Firm w warstwie Podstawowa Tak Nie
Microsoft 365 Business Standard Tak Nie
Office 365 E1 Tak Nie
Office 365 E3 Tak Nie
Office 365 E5 Tak Nie
Microsoft 365 Business Premium Tak Tak
Microsoft 365 Firstline 3 Tak Tak
Microsoft 365 Enterprise E3 Tak Tak
Microsoft 365 Enterprise E5 Tak Tak
Microsoft 365 Education A1 Tak Tak
Microsoft 365 Education A3 Tak Tak
Microsoft 365 Education A5 Tak Tak
Microsoft Intune Nie Tak
Enterprise Mobility & Security E3 Nie Tak
Enterprise Mobility & Security E5 Nie Tak

Uwaga

Nie można rozpocząć korzystania z pakietu Basic Mobility and Security, jeśli już używasz usługi Microsoft Intune.

Aby uzyskać szczegółowe informacje, zobacz Opisy usług platformy Microsoft 365 i Office 365.

Różnice w możliwościach

Zarówno usługa Microsoft Intune, jak i wbudowana usługa Basic Mobility and Security umożliwiają zarządzanie urządzeniami przenośnymi w organizacji, ale istnieją kluczowe różnice w możliwościach opisane w poniższej tabeli.

Uwaga

Możesz zarządzać użytkownikami i ich urządzeniami przenośnymi przy użyciu usługi Intune i pakietu Basic Mobility and Security w tej samej organizacji platformy Microsoft 365 Business Standard , najpierw konfigurując usługę Basic Mobility and Security, a następnie dodając usługę Microsoft Intune. Dzięki temu możesz wybrać opcję Podstawowa mobilność i zabezpieczenia lub bardziej rozbudowane rozwiązanie usługi Intune. Przypisz licencję usługi Intune, aby włączyć funkcje usługi Intune.

Obszar funkcji Wyróżnienia funkcji Funkcja Podstawowa mobilność i zabezpieczenia Microsoft Intune
Typy urządzeń Zarządzanie różnymi platformami systemu operacyjnego i głównymi wariantami trybu zarządzania. System Windows
iOS
Android
Android Samsung KNOX
 System Windows
iOS
Android
Android Samsung KNOX
mac OS, iPad OS
Zgodność urządzeń Ustaw zasady zabezpieczeń i zarządzaj nimi, takie jak blokada numeru PIN na poziomie urządzenia i wykrywanie jailbreaku. Ograniczenia dotyczące urządzeń z systemem Android. Zobacz szczegóły. Tak
Dostęp warunkowy na podstawie zgodności urządzeń Uniemożliwiaj niezgodnym urządzeniom uzyskiwanie dostępu do firmowej poczty e-mail i danych z chmury. Nieobsługiwane w systemie Windows 10.
Ograniczone do kontrolowania dostępu do usług Exchange Online, SharePoint Online i Outlook.		 Tak
Konfiguracja urządzenia Konfigurowanie ustawień urządzenia (na przykład wyłączanie aparatu) Ograniczony zestaw ustawień. Tak
Profile poczty e-mail Aprowizowanie natywnego profilu poczty e-mail na urządzeniu. Tak Tak
Profile sieci Wi-Fi Aprowizowanie natywnego profilu sieci Wi-Fi na urządzeniu. Nie Tak
Profile sieci VPN Aprowizowanie natywnego profilu sieci VPN na urządzeniu. Nie Tak
Zarządzanie aplikacjami mobilnymi Wdrażanie wewnętrznych aplikacji biznesowych i sklepów z aplikacjami dla użytkowników. Nie Tak
Ochrona aplikacji mobilnych Umożliwianie użytkownikom bezpiecznego uzyskiwania dostępu do informacji firmowych przy użyciu aplikacji mobilnej platformy Microsoft 365 i aplikacji biznesowych, które znają. Pomaga to zapewnić bezpieczeństwo danych, pomagając ograniczyć akcje, takie jak kopiowanie, wycinanie, wklejanie i zapisywanie jako, tylko do tych aplikacji zarządzanych jako zatwierdzone dla danych firmowych. Działa nawet wtedy, gdy urządzenia nie są zarejestrowane w usłudze Basic Mobility and Security. Zobacz Ochrona danych aplikacji przy użyciu zasad zarządzania aplikacjami mobilnymi. Nie Tak
Zarządzana przeglądarka Włącz bezpieczniejsze przeglądanie internetu przy użyciu aplikacji Edge. Nie Tak
Programy rejestracji bez dotyku (AutoPilot) Zarejestruj dużą liczbę urządzeń należących do firmy, jednocześnie upraszczając konfigurację użytkownika. Nie Tak

Oprócz funkcji wymienionych w poprzedniej tabeli zarówno usługi Basic Mobility and Security, jak i Intune zawierają zestaw akcji zdalnych, które wysyłają polecenia do urządzeń przez Internet. Możesz na przykład:

  • usuń dane platformy Microsoft 365 z urządzenia pracownika, pozostawiając dane osobowe na miejscu (wycofaj).
  • usuń aplikacje zwiększające produktywność platformy Microsoft 365 z urządzenia pracownika (czyszczenie).
  • zresetować urządzenie do ustawień fabrycznych (pełne czyszczenie).

Akcje zdalne usługi Basic Mobility and Security obejmują wycofywanie, czyszczenie i pełne czyszczenie. Aby uzyskać więcej informacji na temat podstawowych akcji związanych z mobilnością i zabezpieczeniami, zobacz możliwości pakietu Basic Mobility and Security.

W usłudze Intune masz następujący zestaw akcji:

Aby uzyskać więcej informacji na temat akcji usługi Intune, zobacz dokumentację usługi Microsoft Intune.