简介
有效地管理终结点面临着诸多挑战。 例如，你如何管理现有投资？ 如何以访问控制和加密的形式提供适当的安全性？ 如何根据公司要求确定哪些用户、设备或应用符合规定？
Microsoft Intune 在一个位置提供你管理组织终结点所需的服务和工具，它提供了：
- 跨终结点的云安全性：可采用 Microsoft 零信任技术帮助用户设备防范威胁。
- 全面 Windows 10/11 管理：可简化所有终结点的自动预配、配置管理和软件更新。
- 将投资回报率最大化：可利用现有投资通过 Microsoft 365 云遥测实现用户体验的现代化。
终结点体系结构
Microsoft Intune 体系结构在单个统一的终结点管理解决方案中使用 Configuration Manager 和 Intune 提供云管理之旅的三个阶段。
第一个阶段使用租户附加功能，它为 Configuration Manager 客户提供最灵活的途径来开始获得云优势，不必向 Intune 注册他们的 Windows 客户端。 将 Configuration Manager 站点连接到云时，将立即获得访问大量远程操作和分析的权限。
准备好执行下一步的组织可通过共同管理功能，使用 Configuration Manager 和 Intune 来管理 Windows。 在第二阶段中，Windows 10/11 设备由 Configuration Manager 和移动设备管理 (MDM) 系统共同管理。 建议新客户或新的终结点直接通过 Intune 进入云。 现有客户可在第三阶段中逐步将更多工作负载移到云中。
](../media/intro-to-endpoint-manager-08.png#lightbox)
新式终结点管理
新式 IT 的核心是提供云智能。 Microsoft Intune 提供了这种新式管理。 Microsoft Intune 不要求你在本地和云管理之间做出选择；你可两者都采用，还可按照自己的节奏进行现代化，以智能的方式管理风险。 你可通过 Microsoft Intune 利用新式 IT 和云，它还提供了工具和功能用于管理你的现有本地投资。
假设你是一家拥有数千名员工的公司的管理员或业务决策者。 你所在公司必须确定最优的方式来实现企业移动管理服务，该服务可保持公司数据安全、保护员工使用的数据、应用和设备，并实现投资回报率的最大化。 了解 Microsoft Intune 如何提供这些功能。
学习目标
在本模块中，你将：
- 了解智能、统一的终结点安全性。
- 了解灵活、统一的终结点管理。
- 了解如何在未注册设备的情况下保护数据。
- 了解 Microsoft Intune 如何提高最终用户的工作效率。
- 了解共同管理的优势。
- 了解 Microsoft Intune 如何帮助你将投资回报率最大化。
先决条件
- 无