Slack 是一個共同作業應用程式，可讓您搭配 Microsoft Intune 使用。
在本教學課程中，您將：
- 在 Slack 企業格線上將Intune設定為企業行動力管理 (EMM) 提供者。 您可以將 Intune 受管理裝置的網格規劃工作區存取權限制。
- 建立應用程式設定原則，以管理 iOS/iPadOS 上適用於 EMM 的 Slack 應用程式，以及適用於 Android 個人擁有的工作設定檔裝置上的 Slack 應用程式。
- 建立 Intune 裝置合規性原則，以設定 Android 和 iOS/iPadOS 裝置必須符合的條件，才能視為合規。
如果您沒有 Intune 訂閱，請註冊一個免費的試用帳戶。
必要條件
在本教學課程中，您需要具有下列訂閱的測試租用戶：
您也需要 Slack Enterprise Grid 方案。
設定您的 Slack 企業網格計劃
遵循 Slack 的指示，為您的 Slack 企業網格方案開啟 EMM，並將 Microsoft Entra ID 連線為網格方案的身分識別提供者 (IDP) 。
登入 Intune
以內建的 Intune 系統管理員 Microsoft Entra 角色登入 Microsoft Intune 系統管理中心 Microsoft Intune。
在 iOS 裝置上設定適用於 EMM 的 Slack
將 iOS/iPadOS 應用程式 適用於 EMM 的 Slack 新增到您的 Intune 租用戶，並建立應用程式設定原則，讓貴組織的 iOS/iPadOS 使用者以 EMM 提供者身分使用 Intune 存取 Slack。
將 iOS/iPadOS 的 EMM 應用程式的 Slack 新增至 Intune
在 Intune 中將 EMM 的 Slack 新增為受管理的 iOS/iPadOS 應用程式，並指派您的 Slack 使用者。 應用程式是特定於平台的，因此您必須為 Android 裝置上的 Slack 使用者新增個別的 Intune 應用程式。
在 Microsoft Intune 系統管理中心，選取 [所有應用程式>>建立] 應用程式。
在 [應用程式類型] 底下，選擇 [iOS 市集應用程式 ]，然後按一下 [選取]。
按一下 [搜尋 App Store]。 輸入搜尋字詞「Slack for EMM」，然後選取該應用程式。 按一下「搜尋 App Store」窗格中的「選取」。
在 [應用程式資訊 ] 步驟中，視需要設定任何變更。 選取 [下一步 ] 以設定您的應用程式資訊。
在 [作業] 步驟中，按一下 [必要] 區段下的 [新增群組]。 選取一或多個要指派應用程式的群組。 完成後，按一下 [下一步 ] 以繼續。
在 「檢閱 + 建立 」步驟中，驗證應用程式詳細資訊後，按一下 「建立 」。
為 EMM 應用程式新增 Slack 的 iOS/iPadOS 應用程式設定原則
為 EMM 應用程式新增 iOS/iPadOS Slack 的應用程式設定原則。
注意事項
受管理裝置的應用程式設定原則是特定平台，因此您必須為 Android 裝置上的 Slack 使用者新增個別原則。
在 Microsoft Intune 系統管理中心，選取 [應用程式>設定>] [建立>受管理的裝置]。
在 [名稱] 中，輸入 “Slack app configuration policy test”。
針對 裝置註冊類型，確認已設定 受管理的裝置 。
針對 [平台]，選取 [iOS/iPadOS]。
針對 [目標應用程式]，按一下 [選取應用程式]。 [相關聯的應用程式] 窗格隨即顯示。
在搜尋列中，輸入「Slack for EMM」，然後選取該應用程式。 按一下 [確定>下一步]。
在 [設定 ] 步驟中，將 [組態設定格式 ] 設定為 [使用組態設計工具]。
新增
OrgDomain為 組態金鑰。 將 [值類型] 設定為 [字串 ]，並將 [設定] 值 設定Y為 。注意事項
OrgDomain組態金鑰可讓您輸入組織的 URL 網域，以協助使用者登入。按一下[下一步]。
在 [指派 ] 步驟中，按一下 [所有使用者]。 然後按一下「下一步」。
在 「檢閱 + 建立 」步驟中，按一下「 建立」 以建立組態原則。
(選擇性) ：建立 iOS 裝置合規性原則
設定 Intune 裝置合規性原則，以設定裝置必須符合才能視為合規的條件。 在本教學課程中，我們將為 iOS/iPadOS 裝置建立裝置合規性原則。 合規性原則是特定平台，因此您必須為 Android 裝置上的 Slack 使用者建立個別原則。
在 Microsoft Intune 系統管理中心，選取 [裝置>合規性]，然後選取 [建立原則]。
選取 [iOS/iPadOS] 作為 [平台]。 然後，按一下 [建立]。
在 [基本 ] 步驟中，輸入 [iOS 合規性原則測試] 做 為 [名稱 ]，然後按 [下一步]。
在 [合規性] 設定中，在 [裝置健康情況 ] 底下和 [越 獄裝置] 旁邊，選取 [封鎖]。
在本教學課程的 [ 系統安全性 ] 底下，選取下列設定：
- 針對 [需要密碼才能解除鎖定行動裝置]，請選取 [需要]。
- 針對 簡單密碼，選取 封鎖。
- 針對 密碼長度下限，輸入
4。 - 針對 [必要的密碼類型]，選擇 [英數字元]。
- 在 [需要密碼之前，鎖定螢幕後最長分鐘數]，請選擇 [立即]。
- 針對 密碼到期 (天) ，輸入
41。 - 在 [防止重複使用的先前密碼數目] 中輸入
5。
按 [ 下一步]，然後再次選取 [ 下一步 ]。
在 [指派 ] 步驟中，按一下 [新增所有使用者]。 然後按一下「下一步」。
在 「檢閱 + 建立 」步驟中，按一下 「建立」 以建立合規性原則。
在 Android 個人擁有的工作設定檔裝置上設定 Slack
將 Slack 受控的 Google Play 應用程式新增至您的 Intune 租用戶，並建立應用程式設定原則，讓貴組織的 Android 使用者能夠以 EMM 提供者身分使用 Intune 存取 Slack。
將 Android Slack 應用程式新增至 Intune
在 Intune 中將 Slack 新增為受控的 Google Play 應用程式，並指派您的 Slack 使用者。 應用程式是特定平台，因此您必須為 iOS/iPadOS 裝置上的 Slack 使用者新增個別的 Intune 應用程式。
在 Microsoft Intune 系統管理中心，選取 [所有應用程式>>建立] 應用程式。
在 [應用程式類型] 底下，選擇 [受控的 Google Play 應用程式] ，然後按一下 [選取]。
在 [搜尋 ] 方塊中，輸入搜尋字詞 “Slack”，然後選取該應用程式。 按一下 [管理 Google Play] 窗格中的 [核准]。 按一下 [核准] 以也核准應用程式的權限。 驗證應用程式的核准設定之後，按一下 完成。 按一下 [選取]。
在 [ 所有應用程式 ] 窗格上，按一下 [ 重新整理 ] 以更新應用程式清單。 然後，按一下新新增的 Slack 應用程式。
在 [ 作業] 旁邊，按一下 [編輯]。
視需要設定任何變更。 選取 [下一步 ] 以設定您的應用程式資訊。
按一下 [必要] 區段下的 [新增群組]。 選取一或多個要指派應用程式的群組。 完成後，按一下 [校閱 + 儲存]。
在 「檢閱 + 儲存 」步驟中，確認應用程式詳細資訊後，按一下 「儲存 」。
新增適用於 Slack 的 Android 應用程式設定原則
新增 Slack 的應用程式設定原則。 受管理裝置的應用程式設定原則是平台特定，因此您必須為 iOS/iPadOS 裝置上的 Slack 使用者新增個別原則。
在 Microsoft Intune 系統管理中心，選取 [應用程式>設定>] [建立>受管理的裝置]。
在 [名稱] 中，輸入 “Slack app configuration policy test”。
針對 裝置註冊類型，確認已設定 受管理的裝置 。
針對 [平台]，選取 [Android 企業版]。
針對 設定檔類型，選取 [僅限個人擁有的工作設定檔]。
針對 [目標應用程式]，按一下 [選取應用程式]。 [相關聯的應用程式] 窗格隨即顯示。
在搜尋列中，輸入「Slack」，然後選取管理的 Google Play 商店應用程式。 按一下 [確定>下一步]。
在 [設定 ] 步驟中，將 [組態設定格式 ] 設定為 [使用組態設計工具]。
新增
Slack Enterprise Grid Domain URL為 組態金鑰。 按一下確定。注意事項
Slack Enterprise Grid Domain URL組態金鑰可讓您輸入組織的 URL 網域，以協助使用者登入。按一下[下一步]。
在 [指派 ] 步驟中，按一下 [新增所有使用者]。 然後按一下「下一步」。
在 「檢閱 + 建立 」步驟中，按一下「 建立」 以建立組態原則。
(選擇性) 建立 Android 裝置合規性原則
設定 Intune 裝置合規性原則，以設定裝置必須符合才能視為合規的條件。 在本教學課程中，我們將為 Android 裝置建立裝置合規性原則。 合規性原則是特定平台，因此您必須為 iOS/iPadOS 裝置上的 Slack 使用者建立個別原則。
在 Microsoft Intune 系統管理中心，選取 [裝置>合規性>建立原則]。
選取 [Android 企業版 ] 做 為 [平台 ]，並選取 [ 個人擁有的工作設定檔] 作為 [設定檔類型]。 然後，按一下 [建立]。
在 [基本] 步驟中，輸入 [Android 企業版合規性原則測試] 做 為 [名稱 ]，然後按 [下一步]。
在 [合規性] 設定中，在 [裝置健康情況 ] 底下和 [有根目錄的裝置] 旁邊，選取 [封鎖]。
在本教學課程的 [ 系統安全性 ] 底下，選取下列設定：
- 針對 [需要密碼才能解除鎖定行動裝置]，請選取 [需要]。
- 針對 [必要的密碼類型]，選擇 [至少英數字元]。
- 針對 密碼長度下限，輸入
4。 - 在 密碼到期前的天數，輸入
41。 - 在 [防止重複使用的先前密碼數目] 中輸入
5。 - 針對 [要求密碼之前的最大閒置分鐘數]，請選擇 [15 分鐘]。
按 [ 下一步]，然後再次選取 [ 下一步 ]。
在 [指派 ] 步驟中，按一下 [新增所有使用者]。 然後按一下「下一步」。
在 「檢閱 + 建立 」步驟中，按一下 「建立」 以建立合規性原則。
啟動 Slack
使用您剛建立的原則，任何嘗試登入您其中一個工作區的 iOS/iPadOS 或 Android 個人擁有的工作設定檔裝置，都必須註冊 Intune。 若要測試此案例，請嘗試在註冊 Intune 的 iOS/iPadOS 裝置上啟動適用於 EMM 的 Slack，或在註冊 Intune 的 Android 個人擁有的工作設定檔裝置上啟動 Slack。
後續步驟
本教學課程內容：
- 您在 Slack 企業格線上將Intune設定為企業行動力管理 (EMM) 提供者。
- 您建立了應用程式設定原則來管理 iOS/iPadOS 上的 EMM 應用程式之 Slack 應用程式，以及 Android 個人擁有的工作設定檔裝置上的 Slack 應用程式。
- 您建立了 Intune 裝置合規性原則，以設定 Android 和 iOS/iPadOS 裝置必須符合的條件，才能視為合規。
若要深入了解應用程式設定原則，請參閱 Microsoft Intune 的應用程式設定原則。 若要深入了解裝置合規性原則，請參閱在裝置上設定規則，以允許使用 Intune 存取組織中的資源。