过去，公司使用配置管理工具来管理和保护设备上的数据，因为大多数员工都使用雇主提供和拥有的设备工作。
目前的趋势是转向更混合、更灵活的方法：BYOD.意思是 "自带设备"。在这种安排下，员工可以灵活地在家里或办公室使用个人设备工作。
然而，这种趋势使得保护在不同操作系统上运行的不同移动设备上的数据变得具有挑战性。使用微软配置管理器的公司只能管理 Windows、macOS 和 Windows Server 设备。
微软推出了一款名为 Microsoft Intune 的产品来解决这一问题。利用 Intune，IT 管理员可以管理在主流操作系统（即 Android、iOS/iPadOS、macOS 和 Windows）上运行的笔记本电脑、平板电脑和智能手机。
本文是 Microsoft 移动设备管理指南。您将了解微软移动设备管理生态系统的工作原理、功能以及如何在企业中部署。
微软为企业提供了一整套解决方案和技术，用于远程管理、访问和保护存储在企业和员工自有设备中的数据。这种管理设备和数据的做法被称为移动设备管理（MDM）。
微软端点管理器（MEM）是微软 365 服务堆栈的一部分，在 MEM 品牌下，您可以获得配置管理器和 Intune 订阅。这两个平台可以让你完全控制访问公司数据的任何设备上的数据，无论是公司拥有的还是员工拥有的。除了端点管理器，你还需要 Azure Active Directory（Azure AD）订阅来存储用户/员工数据。
在允许用户访问公司网络之前，端点管理器会从 Azure AD 获取并验证这些数据。
Endpoint Manager、Intune 和 Azure Active Directory 都是云原生解决方案。不过，请注意，如果您对此感兴趣，微软提供了使内部活动目录和内部配置管理器与 Intune 协同工作的方法。
Intune 还具有移动应用管理 (MAM) 功能，允许 IT 经理访问、更新、故障排除和管理用户设备上的单个应用。
MDM + MAM 对员工也有好处。例如，他们不必担心不小心违反公司政策或手动更新应用程序。
通过 Microsoft MDM 和 MAM，企业可以完全控制存储在企业自有和员工自有设备中的公司数据，同时不会损害员工的隐私。
通过 MDM 服务，您可以创建安全策略，规定设备在访问公司敏感数据时的行为。这些策略规定了用户如何登录公司门户网站（网站或应用程序），以及登录后能做什么和不能做什么。如果员工希望携带自己的设备上班，就必须接受这些策略。
以下是一些移动设备管理的使用案例：
保护数据的例子包括
此外，您还可以通过创建策略，指示 Intune 将数据自动保存到云或组织的中央服务器上，从而防止数据丢失。您还可以禁止员工删除敏感数据。
以下是微软移动设备管理解决方案的功能：
无论您是想从头开始建立自己的 MDM 生态系统，还是已经有了内部部署的 MDM 服务，您都有几种迁移到 Microsoft MDM 的选择。
如果您已经建立了系统，您可以从 4 个选项中进行选择：
如果您要从头开始部署 MDM，您有两种直接的选择：
Intune 和 Configuration Manager 以 Microsoft Endpoint Manager 品牌销售，该品牌包含在 Microsoft 365 解决方案中。因此，要部署 Intune，你需要以下任何一种 许可证：
下一步是登录Endpoint Manager并注册 Intune。
然后按照以下步骤操作：
对于 BYOD 工作场所生态系统，需要将 Intune 设置为 MDM 权限。Intune 可以注册员工和组织拥有的设备。Intune 支持 Windows、iOS、macOS 和 Android 平台。查看此支持平台及其各自版本的列表。
您的用户需要在 Azure AD 中注册。
以下是为各种设备获取许可证并将其注册到 Intune 的指南：
IT 管理员可以通过 Microsoft Endpoint Manager 管理设备。在这里，他们可以执行的操作包括
以下是您可以执行的全部操作列表。
Intune 具有移动应用程序管理功能，管理员可对注册设备上的应用程序进行推送、配置、保护和管理。
首先在 Intune 中添加要管理的应用程序。然后，为应用程序创建策略，确保数据得到保护。Intune 的控制台会显示应用程序的安装和漏洞状态。以下是使用 Intune 管理应用程序的 Microsoft 指南。
您的员工可能并不完全了解 BYOD 移动设备管理的工作原理。侵犯隐私会让员工担忧。
让最终用户了解 Intune 在他们的个人设备上能看到什么、不能看到什么，可以增强用户体验和合规性。例如，Intune 无法访问照片、短信、电子邮件、通话记录、网络历史记录、文件等个人数据，也无法访问任何未管理的应用程序库存。另一方面，IT 管理员可以看到设备型号名称、制造商、设备所有者姓名以及管理应用程序库存。
您可以与员工分享这份关于 Intune 可以在设备上访问哪些内容的文档，并让他们选择是否注册个人设备。
如果他们希望注册，这些视频设备注册指南将对他们大有帮助。
注册后，员工可以借助以下指南从公司门户下载应用程序，享受 BYOD 模式带来的便利：
泄露敏感的组织信息会危及个人的职业前景。因此，在购买或出售旧手机时，可以通过检查手机是否已完全清除并处于出厂状态来确保信心。
Phonecheck 报告可用于确定设备是否已被安全擦除并恢复出厂设置。您不希望购买仍注册有 MDM 软件的设备。
Phonecheck提供完整的移动设备处理解决方案，可检查设备是否解锁、是否已报失或被盗、电池是否正常、是否已维修、是否已列入黑名单等。通过Phonecheck 认证，经销商可以放心地购买和出售旧手机。
