共用方式為

瞭解如何在 Microsoft Intune 中管理您的應用程式和應用程式數據

  • 發行項

管理和保護應用程式及其數據是任何端點管理策略和解決方案的重要部分。 在大部分的環境中，用戶可以安裝公用零售應用程式，並可能從這些應用程式存取組織數據。 許多組織也有自己的私人應用程式和企業營運應用程式，需要部署 & 管理。 他們必須確定此應用程式數據保持在組織內。

應用程式管理可能具挑戰性，Intune 有説明。 Microsoft Intune 是可管理許多應用程式類型的雲端式服務。 使用 Intune，系統管理員可以部署、設定、保護及更新可存取組織資源的應用程式。

此圖顯示 Microsoft Intune 系統管理中心的應用程式管理，包括部署應用程式，以及使用應用程式設定原則 & 受控應用程式 & 個人應用程式的應用程式保護原則。

Microsoft Intune 可以管理 Android、iOS/iPadOS、macOS 和 Windows 用戶端裝置上的應用程式。 因此，您可以在許多裝置上使用 Intune 的應用程式管理功能。

從服務的觀點來看，Intune 使用 Microsoft Entra ID 進行身分識別管理。 若要使用某些應用程式，這些 Microsoft Entra 使用者身分識別必須獲指派授權。 Microsoft Intune 系統管理中心也可以協助您管理授權。

本文討論管理和保護應用程式時應考慮的概念和功能。

部署您組織使用的應用程式

組織會使用許多不同類型的應用程式，包括市集應用程式、企業營運 (LOB) 應用程式、Web 應用程式等等。 您可以將應用程式新增至 Intune，然後使用其應用程式原則管理將這些應用程式部署到您的裝置。

Intune 系統管理中心的應用程式功能可讓您更輕鬆地部署這些不同類型的應用程式。

✅ Android 裝置

Intune 系統管理中心會自動連線到公用 Play 市集，並讓您能夠搜尋應用程式。 您也可以與受控 Google Play 帳戶同步處理，以存取您的 Android Enterprise 應用程式，包括私人應用程式。

在 Android 裝置上，您可以部署：

  • 來自公用 Play 商店的公用和零售應用程式
  • 受控 Google Play 應用程式至 Android Enterprise 裝置
  • Web 應用程式的 Web 連結
  • 內建應用程式，這些應用程式會自動包含在 Intune 系統管理中心內並可供使用
  • 您的組織所建立的自定義企業營運應用程式
  • Android Enterprise 系統應用程式，通常是包含在 Android 裝置上的應用程式

如果您使用 Google 行動服務 (GMS) (會開啟 Android 的網站) ，您可以購買 GMS 的授權，這通常會在您購買 Android 裝置時發生。 GMS 可讓使用者存取公用 Play 市集及其公用應用程式。

如果您的組織未使用 Google 行動服務 (GMS) ( 開啟 Android 的網站) ，則 Intune 也可以使用 Android 開放原始碼專案 (AOSP) 平臺來管理裝置。

如需更具體的資訊，請移至:

✅ iOS/iPadOS 裝置

Intune 系統管理中心會自動連線到公用 App Store，並讓您能夠搜尋應用程式。 您也可以與 Apple Business Manager 或 Apple School Manager 帳戶同步處理，以存取大量授權的應用程式。 當您同步處理時，您 (授權應用程式) 購買的應用程式會自動顯示在 Intune 系統管理中心。

在 iOS/iPadOS 裝置上，您可以部署：

  • 來自公用 App Store 的公用和零售應用程式
  • 使用 Apple Business Manager 或 Apple School Manager 大量授權的應用程式
  • 網頁剪輯，這是您可以新增至主畫面的網站連結快捷方式
  • Web 應用程式的 Web 連結
  • 內建應用程式，這些應用程式會自動包含在 Intune 系統管理中心內並可供使用
  • 您的組織所建立的自定義企業營運應用程式

如需更具體的資訊，請移至:

✅ macOS 裝置

Intune 系統管理中心內建的功能包括通常部署至 macOS 的應用程式，包括 Microsoft Edge 和 Microsoft 365 應用程式。 您也可以與 Apple Business Manager 或 Apple School Manager 帳戶同步處理，以存取大量授權的應用程式。 當您同步處理時，您 (授權應用程式) 購買的應用程式會自動顯示在 Intune 系統管理中心。

在macOS裝置上，您可以部署：

  • 使用 Apple Business Manager 或 Apple School Manager 大量授權的應用程式
  • Microsoft 365 應用程式，包括 Word、Excel、PowerPoint、Outlook、OneNote、Teams 和 OneDrive
  • Microsoft Edge 77 版和更新版本，這是新式 chromium 版本
  • 適用於端點的 Microsoft Defender，這是可偵測惡意意圖的雲端服務，可協助補救安全性威脅
  • Web 應用程式的 Web 連結
  • 您的組織所建立的自定義企業營運應用程式
  • Apple 磁碟映射 (DMG) 應用程式，這是包含一或多個要部署之應用程式的檔案
  • 非受控 PKG 檔案 (自定義套件、未簽署的套件、不含承載的套件)

如需更具體的資訊，請移至:

✅ Windows 裝置

Intune 系統管理中心會自動連線到公用Microsoft市集，並讓您能夠搜尋應用程式。

在 Windows 裝置上，您可以部署：

  • 來自 Microsoft Store 的公用和零售應用程式
  • Microsoft 365 應用程式，包括 Word、Excel、PowerPoint、Outlook、OneNote、Teams 和 OneDrive
  • Microsoft Edge 77 版和更新版本，這是新式 chromium 版本
  • Web 應用程式的 Web 連結
  • 您的組織所建立的自定義企業營運應用程式
  • Win32 應用程式

如需更具體的資訊，請移至:

在安裝應用程式之前先進行設定

當 Android 或 iOS/iPadOS 應用程式部署到您的使用者和裝置時，系統會提示您的使用者輸入設定資訊。 使用者可能不知道要輸入什麼，或者您可能想要以特定方式設定組織設定。

應用程式設定原則提供這些功能。 您可以建立自動設定應用程式的應用程式設定原則。 根據您的原則設定，用戶在開啟應用程式時可能不需要輸入任何組態資訊。

例如，在應用程式設定原則中，您可以輸入應用程式語言、新增組織的標誌、封鎖應用程式使用個人帳戶等等。

您的應用程式設定原則可以隨時部署。 如果您想要在使用者第一次開啟應用程式之前設定應用程式，請在使用者註冊其裝置時包含應用程式設定原則。 在註冊期間，系統會自動部署您的應用程式設定原則，而應用程式會包含您的組態設定。

如需更具體的資訊，請移至 Intune 中的應用程式設定原則。

保護組織擁有和個人裝置上的應用程式

應用程式防護 原則是保護存取組織數據之應用程式中數據的重要部分。 如果使用者擁有的個人裝置正在存取您的組織數據，則您需要應用程式保護原則。 使用這些原則來保護電子郵件、保護共用檔案、保護會議的存取權等等。

您可以使用 Intune 來建立、設定及部署應用程式保護原則給使用者和您的裝置，包括個人擁有的裝置，以及由另一個 MDM 提供者管理的裝置。 一般而言，組織擁有的裝置是由您的組織所管理。 如果這些受管理裝置上的應用程式需要額外的安全性，您也可以在這些裝置上使用應用程式保護原則。

應用程式防護 原則也有助於將個人資料與組織數據分開。 例如，您可以建立原則來封鎖應用程式之間的複製和貼上、開啟應用程式時需要 PIN、封鎖對個人雲端服務的備份等等。

如需更具體的資訊，請移至:

將應用程式更新為最新版本

應用程式通常會更新為包含錯誤修正、功能改善、安全性更新等等。 使用 Intune 部署應用程式時，大部分的應用程式都會在有可用的應用程式更新時自動更新。 因此，建議使用 Intune 來部署組織所使用的應用程式。

您也可以使用 Windows Autopatch 來自動修補 Microsoft 365 Apps 企業版、Microsoft Edge 和 Microsoft Teams。

如果使用者自行安裝應用程式，包括從公用應用程式市集安裝應用程式，則需要手動更新這些應用程式。 在此情況下，您可以使用應用程式保護原則來強制執行最低應用程式版本，甚至抹除不符合標準之裝置上的組織數據。

如需詳細資訊，請移至: