使用 Microsoft Intune 配置移动应用
Microsoft Intune 使组织可以管理设备和应用程序。 iOS 版和 Android 版 Power BI 移动应用与 Intune 集成。 借助此集成，用户可以管理设备上的应用，并控制安全性。 通过配置策略，可以控制各项配置，如要求提供访问 PIN、应用如何处理数据，甚至包括在无法使用应用时加密应用数据。
Microsoft Power BI 移动应用允许你访问重要的业务信息。 你可以查看你的组织的所有托管设备和应用业务数据的仪表板和报表并与之交互。 有关支持的 Intune 应用的详细信息，请参阅 Microsoft Intune 保护的应用。
常规移动设备管理配置
本文假定 Intune 配置正确，并且你向 Intune 注册了设备。 本文并不是完整的 Intune 配置指南。 有关 Intune 的详细信息，请参阅什么是 Intune？。
Microsoft Intune 可以在 Microsoft 365 中与移动设备管理 (MDM) 共存。 如果使用的是 MDM，则设备将显示为已在 MDM 中注册，但可供在 Intune 中管理。
Intune 管理员必须将 Power BI 应用添加到 Intune，同时将应用分配给最终用户，然后，最终用户才能在其设备上使用应用。
注意
当你配置 Intune 后，iOS 或 Android 设备上的 Power BI 移动应用便会禁用后台数据刷新。 Power BI 在你打开应用时刷新 Power BI 服务网页版中的数据。
步骤 1：将 Power BI 应用添加到 Intune
若要将 Power BI 应用添加到 Intune，请按照相应文章中的步骤进行操作：
步骤 2：将应用分配给最终用户
将 Power BI 应用添加到 Microsoft Intune 后，可以将应用分配给用户和设备。 请务必注意，无论设备是否由 Intune 管理，你都可以将应用分配给设备。
若要将 Power BI 应用分配给用户和设备，请按照使用 Microsoft Intune 将应用分配给组中的步骤进行操作。
步骤 3：创建和分配应用保护策略
应用保护策略 (APP) 是可确保组织数据在托管应用中保持安全或受到控制的规则。 策略可以是在用户尝试访问或移动“公司”数据时强制执行的规则，或在用户位于应用内时受到禁止或监视的一组操作。 托管应用是一种自身执行应用保护策略的应用，可由 Intune 管理。
通过移动应用管理 (MAM) 应用保护策略，你可以在应用中管理和保护组织的数据。 通过无需注册的 MAM (MAM-WE)，可以在几乎任何设备上管理包含敏感数据的工作或学校相关应用，包括自带设备办公 (BYOD) 场景下的个人设备。 有关详细信息，请参阅应用保护策略概述。
若要为 Power BI 应用创建和分配应用保护策略，请按照如何创建和分配应用保护策略中的步骤进行操作。
步骤 4：在设备上使用应用程序
公司支持团队可对托管应用进行配置，以帮助保护在该应用中可访问的公司数据。 当你在设备上的托管应用中访问公司数据时，你可能会注意到应用的工作方式与你的预期稍有不同。 例如，你可能无法复制和粘贴受保护的公司数据，或者你可能无法将该数据保存到特定位置。
若要了解最终用户可以如何在其设备上使用 Power BI 应用，请查看以下文章中提供的步骤：
相关内容
更多问题？ 在 Power BI 社区提问