Microsoft Intune

Microsoft Intune 是一种基于云的统一终结点管理解决方案，可帮助组织从一个位置管理和保护设备、应用和访问。Intune 可帮助 IT 降低设备风险、验证合规性，并使应用和设备跨设备平台保持最新。它还通过将终结点管理与 Microsoft 安全和生产力工具统一起来，从而降低复杂性。

统一终结点管理 (UEM) 是一种通过一个平台以一致策略集中管理和保护终结点（包括台式机、笔记本电脑、手机和平板电脑）的方法。移动设备管理 (MDM) 是 UEM 的一部分：它侧重于注册、配置和保护设备，而 UEM 则扩展到终结点、应用和操作系统。UEM 有助于使设备保持合规、最新，并为安全使用 AI 做好准备。

可以。Microsoft Intune 是一种基于云的 UEM 平台，可帮助 IT 跨平台管理和保护终结点、应用和访问。它通过在用户访问公司资源之前帮助验证设备合规性，来支持零信任方法。

终结点管理对于管理、保护和启用组织使用的所有设备至关重要。通过集中管理终结点，IT 部门可确保每台设备都安全、最新且配置一致，从而保护数据并降低泄露风险。这种一致性还有助于保持员工的工作效率，使他们能够随时随地安全工作。随着工作场所在设备上采用新的 AI 工具，强大的终结点管理有助于规范其使用并确保这些智能功能的安全。

Intune Suite 将一组高级终结点和安全管理解决方案统一为一个统一的订阅，作为包含 Microsoft Intune P1 的计划的加载项。 Intune Suite 功能已包含在 Microsoft 365 E5 和 E7 订阅中，部分功能也包含在 Microsoft 365 E3 中。 

对于具有不同许可订阅的组织，完整解决方案套件仍可作为加载项提供。

可以。对于未订阅包含这些解决方案的 Microsoft 计划的组织，Endpoint Privilege Management、企业应用程序管理、高级分析、远程帮助、Intune 计划 2 和 Microsoft 云 PKI 均可作为独立的加载项提供，每个组件单独定价。当大规模部署两个或更多模块时，完整的 Intune Suite更具价值。Tunnel for MAM、FOTA 和特殊化设备管理仅可通过 Intune 计划 2 或完整 Suite 获得，不能单独购买。查看方案和定价以比较选项。

所有 Intune Suite 加载项均包含在 Microsoft 365 E5 和 E7 中，没有任何其他先决条件。对于其他计划，自 2026 年 7 月 1 日起，Microsoft Intune 计划 1 是作为基础许可证添加任何解决方案的必需条件。计划 1 包含在 Microsoft 365 E3、E5、EMS E3/E5 中。带有 Microsoft Entra ID（原 Azure AD）的 Azure 帐户是隐式依赖项，因为 Intune 依靠 Entra ID 进行身份验证和条件访问。查看方案和定价以比较选项。

Intune 可帮助 IT 从云中注册设备、应用策略、部署应用和管理更新。使用 Microsoft Configuration Manager 的组织可以在将工作负载迁移到 Intune 时使用共同管理。Windows Autopilot 支持零接触预配，因此无论员工身在何处，都可以为新设备或重置的 Windows 设备进行配置。Intune 还支持 macOS 设备的自动注册和预配，帮助 IT 大规模部署应用程序、配置设置和保护设备。