11、微软 365 协作、移动性与分析功能全解析

微软 365 协作、移动性与分析功能全解析

在当今数字化办公的时代，企业对于高效协作、移动办公以及数据洞察的需求日益增长。微软 365 凭借其丰富的功能和强大的工具集，为企业提供了全面的解决方案。本文将深入探讨微软 365 中的设备管理、应用管理、活动报告、使用分析以及个人工作习惯分析等重要功能。

1. 设备与应用管理

要使用设备配置文件，设备必须在 Intune 中注册。设备注册意味着组织可以控制设备的设置，但许多用户，尤其是自带设备办公的用户，可能会对此有所顾虑，认为这侵犯了他们的隐私。不过，Intune 可以在更精细的层面进行管理，这在应用管理中体现得尤为明显。

1.1 移动应用管理（MAM）

Intune 提供了移动应用管理（MAM）功能。与移动设备管理（MDM）不同，MDM 是在设备层面进行管理，而 MAM 则专注于应用层面。微软 365 高度依赖身份驱动的安全概念，所有 Office 365 应用都需要通过登录来访问，本质上是将其作为安全容器。Intune 可以关联哪些数据属于以受管理身份登录的配置文件，哪些数据不属于。

这使得管理员可以设置要求和配置，让用户能够在未受管理（或受管理）的移动设备上安全地使用受管理的应用。MAM 不仅可以设置安全要求，还能部署、发布、监控和更新设备上的应用。

以一个经常使用 Teams 应用的用户为例，该用户使用个人的非管理 iOS 设备访问组织数据和个人数据。以下是为 Microsoft Teams 应用设置的策略配置：
| 策略编号 | 策略名称 | 配置说明 |
| ---- | ---- | ---- |
| 1 | 名称 | 输入策略