在基本移动性和安全性或 Intune 之间进行选择
Microsoft Intune 是某些Microsoft 365 计划附带的独立产品,而基本移动性和安全性是Microsoft 365 计划的一部分。
基本移动性和安全性以及 Intune 的可用性
基本移动性和安全性以及 Intune 都包含在各种计划中,如下表所述。
计划 | 基本移动性和安全性 | Microsoft Intune |
---|---|---|
Microsoft 365 应用版 | 是 | 否 |
Microsoft 365 商业基础版 | 是 | 否 |
Microsoft 365 商业标准版 | 是 | 否 |
Office 365 E1 | 是 | 否 |
Office 365 E3 | 是 | 否 |
Office 365 E5 | 是 | 否 |
Microsoft 365 商业高级版 | 是 | 是 |
Microsoft 365 第一行 3 | 是 | 是 |
Microsoft 365 企业版 E3 | 是 | 是 |
Microsoft 365 企业版 E5 | 是 | 是 |
Microsoft 365 教育版 A1 | 是 | 是 |
Microsoft 365 教育版 A3 | 是 | 是 |
Microsoft 365 教育版 A5 | 是 | 是 |
Microsoft Intune | 否 | 是 |
企业移动性 & 安全性 E3 | 否 | 是 |
企业移动性 + 安全性 E5 | 否 | 是 |
注意
如果已在使用 Microsoft Intune,则无法开始使用基本移动性和安全性。
有关详细信息,请参阅 Microsoft 365 和 Office 365 平台服务说明。
功能差异
Microsoft Intune 和内置基本移动性和安全性都使你能够管理组织中的移动设备,但在功能方面存在主要差异,如下表所述。
注意
可以通过先设置基本移动性和安全性,再添加 Microsoft Intune,在相同的 Microsoft 365 Business Standard 组织中使用 Intune 和基本移动性和安全性来管理用户及其移动设备。 这允许你选择“基本移动性和安全性”或功能更丰富的 Intune 解决方案。 分配 Intune 许可证以启用 Intune 功能。
功能区域 | 功能突出显示 | 基本移动性和安全性 | Microsoft Intune |
---|---|---|---|
设备类型 | 管理不同的 OS 平台和主要管理模式变体。 | Windows iOS Android Android Samsung KNOX |
Windows iOS Android Android Samsung KNOX mac OS、iPad OS |
设备合规性 | 设置和管理安全策略,例如设备级 PIN 锁定和越狱检测。 | Android 设备的限制。 请参阅 详细信息。 | 是 |
基于设备符合性的条件访问 | 防止不符合要求的设备从云访问公司电子邮件和数据。 | Windows 10 不支持。 仅限于控制对 Exchange Online、SharePoint Online 和 Outlook 的访问。 |
是 |
设备配置 | (配置设备设置,例如禁用相机) | 有限的设置集。 | 是 |
电子邮件配置文件 | 在设备上预配本机电子邮件配置文件。 | 是 | 是 |
WiFi 配置文件 | 在设备上预配本机 WiFi 配置文件。 | 否 | 是 |
VPN 配置文件 | 在设备上预配本机 VPN 配置文件。 | 否 | 是 |
移动应用管理 | 将内部业务线应用和从应用商店部署到用户。 | 否 | 是 |
移动应用程序保护 | 让用户能够使用他们所知道的 Microsoft 365 移动应用和业务线应用安全地访问公司信息。 这有助于将复制、剪切、粘贴和另存为等操作限制为仅那些经批准的公司数据托管应用,从而帮助确保数据的安全性。 即使设备未注册到基本移动性和安全性,也仍有效。 请参阅使用 MAM 策略保护应用数据。 | 否 | 是 |
托管浏览器 | 使用 Edge 应用启用更安全的 Web 浏览。 | 否 | 是 |
零接触注册计划 (AutoPilot) | 注册大量公司拥有的设备,同时简化用户设置。 | 否 | 是 |
除了上表中列出的功能外,“基本移动性和安全性”和“Intune”还包括一组远程操作,用于通过 Internet 将命令发送到设备。 例如,你能够:
- 从员工设备中删除Microsoft 365 数据,同时保留个人数据 (停用) 。
- 从员工的设备中删除Microsoft 365 生产力应用, (擦除) 。
- 将设备重置为其出厂设置 (完全擦除) 。
基本移动性和安全性远程操作包括停用、擦除和完全擦除。 有关基本移动性和安全性操作的详细信息,请参阅 基本移动性和安全性的功能。
使用 Intune 时,具有以下一组操作:
- Autopilot 重置(仅限 Windows)
- Bitlocker 密钥恢复 (仅限 Windows)
- 使用擦除、停用或手动取消注册设备
- 仅) 禁用 iOS (激活锁
- 仅 Windows) (全新启动
- 完全扫描(仅限 Windows 10)
- 查找设备(仅限 iOS)
- 丢失模式(仅限 iOS)
- 快速扫描(仅限 Windows 10)
- 适用于 Android 的远程控制
- 远程锁定
- 重命名设备
- 重置密码仅在 Windows) (重启
- 更新 Windows Defender 安全智能 (仅限 Windows)
- Windows 10 PIN 重置 (仅限 Windows)
- (Android、iOS、iPad OS) 发送自定义通知
- 同步设备
有关 Intune 操作的详细信息,请参阅 Microsoft Intune 文档。