Microsoft Intune 為您的組織提供雲端基礎結構、雲端式行動裝置管理 (MDM) 、雲端式行動應用程式管理 (MAM) ，以及雲端式電腦管理。 Intune 可協助您確保公司的裝置、應用程式和資料符合公司的安全性需求。 您可以控制設定需要檢查哪些要求，以及不符合這些要求時會發生什麼情況。 您可以在 Microsoft Intune 系統管理中心找到 Microsoft Intune 服務，以及其他裝置管理相關設定。 了解 Intune 中可用的功能將幫助您完成各種行動裝置管理 (MDM) 和行動應用程式管理 (MAM) 工作。
注意事項
Microsoft Intune 是單一的整合式端點管理平台，可管理您的所有端點。 Microsoft Intune 系統管理中心整合了 Microsoft Configuration Manager 和 Microsoft Intune。
在本教學課程中，您將：
- 導覽 Microsoft Intune 系統管理中心
- 自訂您的 Microsoft Intune 系統管理中心檢視
如果您沒有 Intune 訂閱，請註冊一個免費的試用帳戶。
必要條件
在安裝 Microsoft Intune 之前，請先檢閱下列需求：
在 Microsoft Intune 系統管理中心導覽 Microsoft Intune
請遵循下列步驟，以進一步了解 Microsoft Intune 系統管理中心的 Intune。 完成導覽之後，您將對 Intune 的一些主要領域有更好的了解。
開啟瀏覽器並登入 Microsoft Intune 系統管理中心。 如果您是 Intune 的新使用者，請使用免費試用訂閱。
當您開啟 Microsoft Intune 系統管理中心時，服務會顯示在瀏覽器的窗格中。 您可能會在 Intune 中使用的一些首批工作負載包括裝置、應用程式、使用者和群組。 工作負載只是服務的子區域。 當您選取工作負載時，它會以整個頁面開啟該窗格。 其他窗格在開啟時會從窗格右側滑出，然後關閉時會顯示上一個窗格。
根據預設，當您開啟 Microsoft Intune 系統管理中心時，您會看到 [首頁] 窗格。 此窗格提供租用戶狀態和合規性狀態的整體視覺快照，以及其他實用的相關連結。
從瀏覽窗格中，選取 [儀表板] 以顯示 Intune 租用戶之裝置和應用程式的整體詳細資料。 如果您是從新的 Intune 租用戶開始，您將沒有任何已註冊的裝置或新增的應用程式。
Intune 可讓您管理員工的裝置和應用程式，包括他們如何存取您的公司資料。 若要使用此行動裝置管理 (MDM) 服務，裝置必須先在 Intune 中註冊。 註冊裝置之後，就會發出 MDM 憑證。 此憑證可用來與 Intune 服務通訊。
有幾種方法可將員工的裝置註冊到 Intune。 每種方法都取決於裝置的擁有權 (個人或公司) 、平台 (iOS/iPadOS、Windows、Android) ，以及管理需求 (重設、關聯、鎖定) 。 不過，您必須先設定 Intune 基礎結構，才能啟用裝置註冊。 特別是，裝置註冊需要您 設定 MDM 授權單位。 如需有關準備 Intune 環境 (租用戶) 詳細資訊，請參閱設定Intune。 準備好 Intune 租用戶之後，您就可以註冊裝置。 如需裝置註冊的詳細資訊，請參閱在 Microsoft Intune 中註冊裝置。
從瀏覽窗格中，選取 [裝置] 以顯示 Intune 租用戶中已註冊裝置的詳細資料。
提示
如果您之前曾在 Azure 入口網站中使用過 Intune，您可以登入 Intune 並選取 [裝置]，在 Azure 入口網站中找到上述詳細資料。
[ 裝置 - 概觀 ] 窗格提供裝置詳細資料，例如下列資訊：
- 依平台管理裝置 - 您可以快速查看每個平台所管理的裝置數目。 選取平台可讓您查看更多詳細資料。
- 設定原則指派失敗 - 您可以檢查是否有任何錯誤或衝突的設定檔。
- 不相容裝置 - 您可以查看租用戶的不相容裝置計數。
- 每個 Windows 更新通道的部署狀態 - 您可以查看是否有任何 Windows 裝置發生更新錯誤或衝突。
從 [裝置 - 概觀] 窗格中，選取 [合規性] 以顯示 Intune 所管理之裝置合規性的詳細資料。 您會看到類似下圖的詳細資料。
提示
如果您先前曾在 Azure 入口網站中使用過 Intune，您可以登入 Intune 並選取 [裝置合規性]，在 Azure 入口網站中找到上述詳細資料。
合規性需求本質上是規則，例如要求裝置 PIN 或要求裝置加密。 裝置合規性原則會定義裝置必須遵循的規則和設定，才能視為合規。 若要使用裝置合規性，您必須具備：
- Intune 和 Microsoft Entra ID P1 或 P2 訂閱
- 執行支援平台的裝置
- 裝置必須在 Intune 中註冊
- 已註冊給一個使用者或沒有主要使用者的裝置。
如需詳細資訊，請參閱 開始使用 Intune 中的裝置合規性原則。
從 [裝置 - 概觀 ] 窗格中，選取 [條件式存取 ] 以顯示存取原則的詳細資料。
提示
如果您先前曾在 Azure 入口網站中使用過 Intune，您會登入 Intune 並選取 [條件式存取]，即可在 Azure 入口網站中找到上述詳細資料。
條件式存取是指您可以控制允許連線到您的電子郵件和公司資源的裝置和應用程式的方式。 若要瞭解以裝置為基礎和以應用程式為基礎的條件式存取，並尋找搭配 Intune 使用條件式存取的常見案例，請參閱什麼是條件式存取？
從瀏覽窗格中，選取 [裝置>管理裝置>設定] 以顯示 Intune 中裝置設定檔的詳細資料。
提示
如果您之前曾在 Azure 入口網站中使用過 Intune，您可以登入 Intune 並選取 [裝置設定]，在 Azure 入口網站中找到上述詳細資料。
Intune 包括您可以在組織內不同裝置上啟用或停用的設定和功能。 這些設定和功能會新增至「組態設定檔」。 您可以為不同的裝置和平台建立設定檔，包括 iOS/iPadOS、Android、macOS 和 Windows。 然後，您可以使用 Intune 將設定檔套用到貴組織中的裝置。
有關裝置設定的詳細資訊，請參閱使用 Microsoft Intune 中的裝置設定檔在您的裝置上套用功能設定。
從瀏覽窗格中，選取 [裝置>] [所有裝置]，以顯示 Intune 租用戶已註冊裝置的詳細資料。 如果您是從新的 Intune 登記開始，您將沒有任何已註冊的裝置。
此裝置清單會顯示合規性、作業系統版本和上次簽入日期的重要詳細資料。
提示
如果您先前曾在 Azure 入口網站中使用過 Intune，您可以登入 Azure 入口網站，方法是選取 [>裝置所有裝置]，以在 Azure 入口網站中找到上述詳細資料。
從瀏覽窗格中 ，選取應用程式 以顯示應用程式狀態概觀。 此窗格會根據下列索引標籤提供應用程式安裝狀態：
提示
如果您先前曾在 Azure 入口網站中使用過 Intune，您會登入 Intune 並選取 [用戶端應用程式]，即可在 Azure 入口網站中找到上述詳細資料。
[ 應用程式 - 概觀 ] 窗格有兩個索引標籤，可讓您檢視下列狀態的摘要：
- 安裝狀態 - 依裝置檢視最常安裝失敗，以及安裝失敗的應用程式。
- 應用程式防護原則狀態 - 尋找指派至應用程式防護原則的使用者，以及已標幟使用者的詳細資料。
身為 IT 系統管理員，您可以使用 Microsoft Intune 來管理公司員工所使用的用戶端應用程式。 這項功能是管理裝置及保護資料的補充功能。 系統管理員的其中一個優先要務是確保使用者能夠存取執行工作所需的應用程式。 此外，您可能會想要在未向 Intune 註冊的裝置上指派及管理 應用程式。 Intune 提供一系列功能，協助您在所需的裝置上取得所需的應用程式。
注意事項
[ 應用程式 - 概觀 ] 窗格也提供租用戶狀態和帳戶詳細資料。
如需新增和指派應用程式的詳細資訊，請參閱將應用程式新增到 Microsoft Intune 和使用 Microsoft Intune 將應用程式指派給群組。
從 [應用程式 - 概觀] 窗格中，選取 [所有應用程式] 以查看已新增至 Intune 的應用程式清單。
提示
如果您先前曾在 Azure 入口網站中使用過 Intune，您可以登入 Intune 並選取 [用戶端應用程式>]、[應用程式]，即可在 Azure 入口網站中找到上述詳細資料。
您可以根據平台將各種不同的應用程式類型新增至 Intune。 新增應用程式之後，您可以將其指派給使用者群組。
如需詳細資訊，請參閱新增應用程式至 Microsoft Intune。
從瀏覽窗格中，選取 [使用者] 以顯示您已包含在 Intune 中的使用者詳細資料。 這些使用者是貴組織的成員，其擁有與您的 Intune 租用戶相關聯的裝置和應用程式。
提示
如果您先前曾在 Azure 入口網站中使用過 Intune，您可以登入 Azure 入口網站，方法是選取 [使用者]，以在 Azure 入口網站中找到上述詳細資料。
您可以直接將使用者新增至 Intune，或從內部部署的 Active Directory 同步處理使用者。 新增之後，使用者就可以註冊裝置並存取公司資源。 您也可以授與使用者額外的權限來存取 Intune。 如需詳細資訊，請參閱 新增使用者並將系統管理權限授與 Intune。
從瀏覽窗格中，選取 [群組] 以顯示 Intune 中包含的 Microsoft Entra 群組的詳細資料。 身為 Intune 系統管理員，您可以使用群組來管理裝置和使用者。
提示
如果您先前曾在 Azure 入口網站中使用過 Intune，您可以登入 Azure 入口網站，方法是選取 [群組]，以在 Azure 入口網站中找到上述詳細資料。
您可以設定群組以符合組織的需求。 建立群組，根據地理位置、部門或硬體特性來組織使用者或裝置。 使用群組大規模管理工作。 例如，您可以為許多使用者設定原則，或將應用程式部署到一組裝置。 如需群組的詳細資訊，請參閱 新增群組以組織使用者和裝置。
從瀏覽窗格中，選取 [租用戶管理] 以顯示有關 Intune 租用戶的詳細資料。
提示
如果您先前曾在 Azure 入口網站中使用過 Intune，您可以登入 Azure 入口網站，方法是選取 [租用戶狀態]，以在 Azure 入口網站中找到上述詳細資料。
[租用戶管理員 - 租用戶狀態] 窗格提供租用戶詳細資料、連接器狀態以及服務健康情況和訊息中心的索引標籤。 如果您的租用戶或 Intune 本身有任何問題，您可以從此窗格找到可用的詳細資料。
如需詳細資訊，請參閱 Intune 租用戶狀態。
從瀏覽窗格中，選取 疑難排解 + 支援>疑難排解 以檢查特定使用者或裝置的狀態詳細資料。
提示
如果您之前曾在 Azure 入口網站中使用過 Intune，您可以登入 Azure 入口網站，然後選取 [疑難排解]，以在 Azure 入口網站中找到上述詳細資料。
[疑難排解] 窗格也提供索引標籤。 您可以選取下列索引標籤來檢視疑難排解資訊：
- 摘要
- 裝置
- 群組
- 原則
- 應用程式
- 應用程式防護原則
- 更新
- 註冊限制
- 診斷
如需 Intune 內疑難排解的詳細資訊，請參閱 使用疑難排解入口網站協助公司的使用者。
從瀏覽窗格中，選取疑難排解 + 支援>協助與支援以要求協助。
提示
如果您先前曾在 Azure 入口網站中使用過 Intune，您可以登入 Intune 並選取 [說明和支援]，在 Azure 入口網站中找到上述詳細資料。
身為 IT 系統管理員，您可以使用 [說明及支援] 選項來搜尋和檢視解決方案，以及提交 Intune 線上支援票證。
若要建立支援票證，您必須在您的帳戶中獲派具有足夠權限的 Microsoft Entra 系統管理員角色。 若要遵守最低權限存取的原則，Microsoft 建議將服務支援系統管理員角色指派給建立 Intune 支援票證的系統管理員，這是可以建立支援票證的最低權限 Microsoft Entra 角色。
如需詳細資訊，請參閱如何在 Microsoft Intune 中取得支援。
設定 Microsoft Intune 系統管理中心
Microsoft Intune 系統管理中心可讓您自訂和設定入口網站的檢視。
變更儀表板
[儀表板] 會顯示有關 Intune 租用戶中裝置和用戶端應用程式的整體詳細資料。 儀表板可讓您在 Microsoft Intune 系統管理中心建立焦點精準且井然有序的檢視。 使用儀表板作為工作區，您可以在其中快速啟動日常作業的任務並監控資源。 例如，根據專案、任務或使用者角色建立自訂儀表板。 Microsoft Intune 系統管理中心提供預設儀表板做為起點。 您可以編輯預設儀表板、建立和自訂其他儀表板，以及發佈和共用儀表板以供其他使用者使用。
若要修改您目前的儀表板，請選取 [編輯]。 如果您不想變更預設儀表板，也可以建立 新的儀表板。 建立新的儀表板會提供您一個空的私人儀表板，其中包含 [磚庫]，可讓您新增或重新排列磚。 您可以依類別或資源類型尋找磚。 您也可以搜尋特定的磚。 選取 [ 我的儀表板] 以選取任何現有的自訂儀表板。
變更入口網站設定
您可以修改 Microsoft Intune 入口網站設定。 在 Microsoft Intune 系統管理中心標題列上，選取右上角的 [設定] 齒輪圖示，在通知和支援圖示之間。 您可以選取並修改下列區域，以自訂 Microsoft Intune 系統管理中心：
- 目錄 + 訂閱
- 外觀 + 啟動檢視
- 語言 + 地區
- 我的資訊
- 登出 + 通知
可用的語言
Microsoft Intune 系統管理中心和使用者面向的行動體驗提供下列語言版本：簡體) 中文 (、繁體) 中文 (捷克文、丹麥文、荷蘭文、英文、芬蘭文、法文、德文、希臘文、匈牙利文、印尼文、義大利文、日文、韓文、挪威文、波蘭文、葡萄牙文 (巴西) 、葡萄牙文 (葡萄牙) 、羅馬尼亞文、俄文、西班牙文、瑞典文和土耳其文。
後續步驟
探索系統管理中心之後，請嘗試逐步的 Intune 工作，以註冊裝置、部署組態設定檔，以及指派應用程式。