使用 Microsoft Intune 配置和保护设备

使用 Intune，可以为学校中的设备配置设置，以确保它们符合特定策略。例如，可能需要保护设备，确保设备保持最新状态。或者，可能需要使用相同的外观配置所有设备。

可将设置分配给组：

简介

✅ 了解不同类型的设置

使用设备配置文件，可以添加和配置设置，然后将这些设置推送到组织中的设备。创建策略时，可以选择以下选项：

基线：基线包括预配置的安全设置。如果要使用 Microsoft 安全团队的建议创建安全策略，则安全基线适合你。

有关详细信息，请参阅安全基线。
设置目录：使用设置目录在一个位置查看所有可用设置。例如，你可以查看适用于 BitLocker 的所有设置，并创建仅侧重于 BitLocker 的策略。

有关详细信息，请参阅设置目录。
模板：模板包括配置功能或概念（例如 VPN、电子邮件、展台设备等）的设置的逻辑分组。如果你熟悉如何在 Microsoft Intune 中创建设备配置策略，那么已经在使用这些模板。

有关详细信息（包括可用模板），请参阅对使用设备配置文件的设备应用功能和设置。

提示

可以在 Common Education 配置概述中找到 K-12 组织中使用的常见配置列表。

使用设备配置文件，可以添加和配置设置，然后将这些设置推送到组织中的设备。创建策略时，可以选择以下选项：

设置目录：使用设置目录在一个位置查看所有可用设置。例如，可以查看应用于网络的所有设置，并创建一个仅侧重于网络的策略。

有关详细信息，请参阅设置目录。
模板：模板包括配置功能或概念（例如 VPN、电子邮件、展台设备等）的设置的逻辑分组。如果你熟悉如何在 Microsoft Intune 中创建设备配置策略，那么已经在使用这些模板。

有关详细信息（包括可用模板），请参阅对使用设备配置文件的设备应用功能和设置。

✅ 配置设置并将其分配给设备

若要在 Microsoft Intune 中创建设备配置文件，需要执行以下步骤：

登录到 Microsoft Intune 管理中心。
转到 “设备>管理设备>配置>+ 创建配置文件”。
选择“ 平台 ”作为 Windows 10 及更高版本。
选择 “配置文件类型”：
- 对于常规设置，请选择 “设置目录”。
- 对于包括证书、Wi-Fi 和 VPN 在内的模板，请选择“ 模板 ”，然后选择所需的模板。
按照步骤根据需要创建和配置配置文件。

若要在 Microsoft Intune 中创建设备配置文件，需要执行以下步骤：

登录到 Microsoft Intune 管理中心。
转到 “设备>管理设备>配置>+ 创建配置文件”。
选择 “平台 ”作为 “iOS/iPadOS”。
选择 “配置文件类型”：
- 对于常规设置，请选择 “设置目录”。
- 对于包括证书、Wi-Fi 和 VPN 在内的模板，请选择“ 模板 ”，然后选择所需的模板。
按照步骤根据需要创建和配置配置文件。