设备管理 使组织能够管理和维护设备，包括虚拟机、物理计算机、移动设备和 IoT 设备。 设备管理是任何组织安全策略的关键组成部分。 它有助于确保设备安全、最新且符合组织策略，目的是保护公司网络和数据免受未经授权的访问。

由于组织支持远程和混合员工，因此拥有可靠的设备管理策略比以往任何时候都更加重要。 组织必须在任何设备上保护其资源和数据。

本文介绍设备管理的功能和优势，以及它如何帮助组织，包括 Microsoft 365 小型企业 & 和企业。 它还介绍了设备管理的不同方法，包括移动设备管理 (MDM) 和移动应用程序管理 (MAM) ，以及Microsoft Intune如何提供帮助。

特性和优势

设备管理解决方案具有以下功能和优势：

• 用于管理设备的工具集，包括部署和更新软件、配置设置、强制实施策略以及使用数据和报告进行监视的功能
• 能够管理虚拟和物理设备，无论其物理位置如何
• 维护运行常见操作系统（包括 Windows、macOS、iOS/iPadOS 和 Android）的设备网络
• 自动执行应用、设备功能、安全性和合规性的策略管理和部署
• 优化设备功能以供企业使用
• 为设备提供单一管理点，包括从中央控制台管理设备的功能
• 保护设备上的数据，包括防止未经授权的访问的安全措施和措施

借助设备管理解决方案，组织可以确保只有经过授权的人员和设备才能访问专有信息。 同样，设备用户可以放心地从手机访问工作数据，因为他们知道自己的设备符合组织的安全要求。

作为组织，你可能会问 - 我们应该使用什么来保护我们的资源？。

Microsoft Intune是世界一流的设备管理解决方案

许多组织（包括 Microsoft）使用Intune来保护用户从公司拥有的和个人拥有的设备访问的专有数据。 Intune包括设备和应用策略、软件更新策略以及安装状态 (图表、表和报表) 。 这些资源有助于保护和监视数据访问。

借助Intune，你可以管理每人多个设备，以及每个设备上运行的不同平台，包括 Android、iOS/iPadOS、Linux、macOS 和 Windows。 Intune按设备平台分隔策略和设置。 因此，可以轻松管理和查看特定平台的设备。

有关Intune及其优势的详细信息，请转到：

• Microsoft Intune 规划指南
• 什么是 Intune？
• Microsoft Intune入门

云附加本地Configuration Manager

许多组织使用本地Configuration Manager来管理设备，包括桌面和服务器。 可以将本地Configuration Manager云附加到Microsoft Intune。 云附加时，你将获得Intune和云的优势，包括条件访问、运行远程操作、使用 Windows Autopilot 等。

有关详细信息，请转到：

• 什么是共同管理
• Configuration Manager租户附加

选择适合你的设备管理解决方案

可通过多种方法实现设备管理。

✔️ 移动设备管理 (MDM)

首先，可以使用内置功能来管理设备的不同方面，Intune。 此方法称为移动设备管理 (MDM) 。

用户“注册”其设备，并使用证书与Intune通信。 作为 IT 管理员，你可以在设备上推送应用、将设备限制为特定的操作系统、阻止个人设备等。 如果设备丢失或被盗，还可以从设备中删除所有数据。

✔️ 移动应用程序管理 (MAM)

第二种方法是管理设备上的应用。 此方法称为移动应用程序管理 (MAM) 。

用户可以使用其个人设备访问组织资源。 当用户打开应用程序（如 Outlook 或 SharePoint）时，系统可能会提示他们进行身份验证。 如果设备丢失或被盗，可以从Intune托管应用程序中删除所有组织数据。

还可以结合使用 MDM 和 MAM。

什么是设备管理？ | Microsoft Learn