摘要

您可以使用 Microsoft Intune 來管理公司員工在其裝置上使用的應用程式。 此功能稱為行動應用程式管理 (MAM)。 Intune 中的 MAM 是為了在應用層級上保護組織資料而設計的，包括自訂應用程式和儲存應用程式。 應用程式管理可以在組織擁有的裝置和個人裝置上使用。 當它與個人裝置搭配使用時，只會管理組織相關的存取和資料。

在此課程模組中，您已了解 Microsoft Intune 的可能移轉路徑。 以下是討論的一些重點：

• 應用程式生命週期會遵循下列階段：新增、指派、設定、保護及淘汰。
• 可協助您排除應用程式設定問題的應用程式設定原則。
• 應用程式保護原則，可藉由限制使用者可以對組織資料採取的動作，來協助保護個人裝置上的存取。
• 您可以在註冊於 Intune、註冊於另一個行動裝置管理 (MDM) 服務，或未在任何行動裝置管理 (MDM) 服務中註冊的裝置上進行建立和部署保護原則。
• 您可以使用支援一個保護層級的特製 iOS 或 Android 應用程式。 這些應用程式稱為受保護的應用程式，並以 Microsoft 應用程式和合作夥伴應用程式的形式提供。 合作夥伴應用程式提供者會使用 Intune 應用程式軟體開發套件組 (SDK) 或 App Wrapping Tool，特別將其應用程式連結至 Intune。
• 資料保護架構會組織成三個不同的設定層級，您可以遵循這些設定層級來確保應用程式在使用 Intune 時受到保護。

下一步

若要深入了解 Microsoft Intune，請繼續此系列的下一個學習課程模組：

• 使用 Microsoft Intune 了解條件式存取原則

若要取得專家指引以協助規劃、部署及移轉您的組織至 Microsoft Intune，請繼續深入了解 FastTrack：

• 探索 FastTrack 的端點管理支援

若要了解最新的 Microsoft Business Security 解決方案：

• Microsoft商務安全性解決方案

深入了解

如需 Microsoft Intune 的相關資訊，請參閱下列資源：

• Microsoft Intune 文件
• Intune 應用程式管理
• 設定應用程式管理