Microsoft Intune 獲得對新 Windows 10 功能等的支持

週三，微軟宣布了一些令人興奮的 Intune 新功能。 該公司將在 14 月 10 日之前推出 Intune 的新更新，其中將添加新功能，例如支持新的 Windows XNUMX 功能、與 Apple 企業批量購買計劃集成、支持微軟的 MyApps、更好地支持企業擁有的設備方案，以及更多的。 以下是新內容：

• 支持新的 Windows 10 功能：
  • 您現在可以在合規性策略中為條件訪問設置附加規則，以要求 Windows 10 設備通過 健康證明服務 為了訪問公司數據。 然後將評估 Windows 10 設備以確保啟用以下項目：BitLocker、代碼完整性、安全啟動、提前啟動反惡意軟件（僅限桌面）。 此外，您可以查看有關 Intune 收集的 Windows 10 運行狀況證明數據的報告。
  • 現在，您可以為在 Intune 中註冊的 Windows 10 設備設置 Microsoft Passport for Work 策略（例如 PIN 或 Windows Hello 要求），並通過將證書指定為 SCEP 或 PFX 證書配置文件中的密鑰存儲提供程序，將證書部署到 Passport for Work 容器。 注意：Microsoft Passport for Work 策略默認啟用，因此所有符合條件的 Windows 10 和 Windows 10 移動設備都將強制執行此策略。 如果需要，客戶可以選擇禁用它。
  • 您現在可以在 Windows 10 的 VPN 配置文件中定義應用程序列表，以便在啟動此列表中的應用程序時觸發每應用程序 VPN。 此外，您可以將 VPN 連接鎖定為僅對列表中定義的應用程序可用。
  • 現在可以通過“常規配置（Windows 10 Team 及更高版本）”模板配置 Microsoft Surface Hub 設備的其他策略設置。
  • 你現在可以對在 Intune 中註冊的 Windows 10 桌面設備執行完全遠程擦除。 Intune 中已經可以選擇性擦除公司數據。
• 與適用於企業的 Apple 批量購買計劃 (VPP) 集成：您現在可以在 Intune 管理控制台中同步、部署和跟踪通過適用於企業的 Apple VPP 購買的應用程序的安裝。
• 更好地支持企業自有設備方案：您現在可以通過在 Intune 管理控制台中預先聲明其國際移動設備身份 (IMEI) 號碼來識別企業自有設備。 當列表中的設備在 Intune 中註冊時，它會自動設置為企業。 如有必要，可以將更具限制性的設備策略部署到公司擁有的設備。
• Microsoft MyApps 支持：用戶現在可以直接從 Intune Managed Browser 訪問 MyApps 門戶（SaaS 應用程序的中心樞紐），並利用單點登錄到數千個 SaaS 應用程序、自助密碼重置等。
• Android 設備的新設置：您現在可以選擇為 Android 5.X 設備配置 Smart Lock 設置，以防止用戶繞過在 Intune 中註冊的設備上的鎖定屏幕。
• iOS 設備上的 Intune 公司門戶改進：
  • 複選標記現在指示用戶的當前設備。
  • 用戶現在可以選擇他們想使用哪個郵件應用程序（包括 Microsoft Outlook）將診斷報告發送給幫助台或 IT。 以前，只能使用本機郵件應用程序。
  • 通過 Apple 設備註冊計劃 (DEP) 註冊的設備的支持得到了改進。

最新的更新應該可以讓 Intune 更好地與 Windows 10 配合使用。正如我們之前提到的，該更新目前正在向用戶推出，所有用戶都應該在 14 月 XNUMX 日之前擁有它。 如果您想了解更多關於更新的信息， 前往微軟的官方博客。