了解如何管理和保護應用程式

• 2 分鐘

Microsoft Intune 提供一系列的功能，可協助您管理和保護應用程式和資料。 Intune 支援行動應用程式管理 (MAM) 原則，而且無須管理裝置。

Intune MAM 支援兩種設定。 第一種涉及行動裝置管理 (MDM) 和行動應用程式管理 (MAM)。 此設定表示 IT 系統管理員只能在使用 Intune 行動裝置管理 (MDM) 註冊的裝置上，使用 MAM 和應用程式保護原則來管理應用程式。 第二種涉及 MAM，而且不需要裝置註冊。 沒有裝置註冊的 MAM (或 MAM-WE) 可讓 IT 系統管理員使用 MAM 和應用程式保護原則，在未向 Intune MDM 註冊的裝置上管理應用程式。 這組態可讓應用程式在向第三方企業行動管理 (EMM) 提供者註冊的裝置上，由 Intune 管理。 此外，您組織的成員也可以選擇使用自己的裝置 (稱為攜帶您自己的裝置 (BYOD))，並且仍支援 Intune 行動應用程式管理案例。

應用程式原則的範例

應用程式原則可讓您執行數種不同類型的動作來設定和保護應用程式。 藉由在 Intune 中使用 MAM 原則，您可以為組織的裝置和使用者設定、保護、發行、監視和更新應用程式。 例如，您可以：

• 新增應用程式，並將其指派給裝置和使用者。
• 將應用程式指派給未向 Intune 註冊的裝置。
• 使用應用程式設定原則來控制應用程式啟動行為。
• 防止資料從受保護的應用程式中進行備份。
• 限制其他應用程式的複製貼上動作。
• 需要 PIN 才能存取應用程式。