Microsoft Intune评论和评分

自从我们上次查看他们的Intune移动设备管理（MDM）条目以来，Microsoft取得了稳步的进步。 当然，他们的市场营销和技术方向的明显推动力是使客户转向其企业移动性和安全性（EMS）套件，这是一个捆绑的SKU，将Intune与各种Microsoft Azure安全性和身份管理产品结合在一起。 所有管理控制台的开发都集中在更新的Azure门户体验上，而旧版管理功能仍然可用。 尚未达到两种体验之间的功能均等性，但是希望Azure体验能够赶上并超越旧工具。 尽管如此，在当前版本上还有一些工作要做，Intune和Azure的配对仍然落后于某些竞争产品，尤其是VMware AirWatch，我们是该类别的编辑选择。

困难的部分原因是您无法与Microsoft EMM团队中的任何人就提供简单的核心MDM功能进行对话。 根据微软的说法，这不是客户想要的，因此也不是他们专注于交付的东西。 考虑到这一点，仅关注MDM即可轻松忽略某些可用功能。 Microsoft已利用其Microsoft Azure Active Directory（AD）服务为客户提供与Intune MDM紧密集成的高级身份管理功能。

当您升级到EMM产品E3和E5层时，除了Microsoft的Azure信息保护和高级威胁分析功能之外，还添加了Azure AD Premium。 最高层还增加了Cloud App安全性和许多高端文档管理功能，旨在使管理员无论使用什么设备访问文件，都可以在文件级别保护数据。 加上最近与Citrix的合作关系，您将拥有许多有趣的可能性。 您为什么同时需要Citrix和Microsoft EMM？ 答案在于应用程序。 Citrix有大量使用XenDesktop和Citrix Receiver产品的企业客户。 两家公司之间的合作协议将两全其美。

安装和设备注册

订阅Microsoft Intune试用版是本综述中所有产品更容易的评估过程之一。 输入初始帐户信息后，我可以在10分钟内开始注册设备。 但是，Intune的设备注册与其他一些产品略有不同。 对于所有三个平台，您必须下载Intune Company Portal应用程序并使用Intune用户凭据登录。 这将下载该应用程序并启动任何其他必需的步骤，例如在iOS设备上添加证书。 在iOS上，可以通过序列号注册公司设备，从而更轻松地管理多个设备。

Microsoft Intune提供了一个名为“设备注册管理器”的用户名册。 可以将此角色赋予任何已注册的用户，并使该用户可以注册的数量超过正常的五设备限制。 使用这种方法可以将注册任务委托给管理人员，从而使他们对一组用户负责公司所有设备的责任。

第一次启动管理控制台时，如果以前没有安装Microsoft Silverlight，则会提示您安装它。 除非您希望Silverlight安装程序为您做出这些更改，否则请确保取消选中“使Bing我的搜索引擎”和“使MSN为我的主页”两个复选框。 Silverlight与所有主要浏览器兼容，所以这不应该成为问题。 必须取消选中某些内容以防止修改当前的浏览器设置有点烦人。 总体而言，Microsoft Intune还是我遇到的最简单的全方位注册过程之一。

管理与政策

Microsoft提供了两种管理Intune的选项。 第一个与我们之前回顾的基本相同。 最新版本是新Azure门户的一部分。 仪表板主页面遵循与其他Azure管理工具类似的主题。 使用此新的Azure版本，您现在可以像使用VMware AirWatch和IBM MaaS360之类的其他产品一样自定义仪表板。 现在，对于通过DEP注册并以监督模式配置的公司所有的iOS设备，可以使用设备位置。 计划在将来的版本中支持其他设备上的地理位置。

报告包括一系列完整的报告，涵盖了您通常希望从MDM系统中获取的大多数信息。 生成新报告将启动一个新的Web浏览器页面，其中包含搜索框，打印和导出按钮。 某些报告（例如设备历史记录）可让您输入最长达90天的时间段。 您还可以保存带有自定义选择的任何报告，以节省以后的时间。 Intune没有提供创建新报告或自定义任何现有报告的方法。

创建和修改策略是在管理门户的“策略”部分中进行的。 初始屏幕提供当前策略的快速状态，并用包含感叹号的红色圆圈指示问题。 创建新策略的过程使用基于向导的方法来引导您完成所需的步骤。 每个平台都包含可用策略模板的列表，必须对这些模板进行自定义才能从设置列表中进行选择。 模板本身无法修改，您只能使用提供的模板。 话虽这么说，选项列表非常广泛，并且应该涵盖您需要在任何受支持的平台上配置或限制的所有内容。

Microsoft确实很容易从任何管理页面中获得帮助，包括从操作对话框（例如“退休/擦拭”框）中获取帮助。 我能够使用此过程从受管设备列表中删除Windows Mobile设备。 对于Android设备，您现在可以使用Teamviewer远程控制屏幕，尽管与其他解决方案相比，启动会话的过程很麻烦。

价格仍然很高

微软将基本Intune计划的价格定为每台设备每月6美元，最多五台设备。 如果用户实际上有五个设备，那么每个设备的费用为$ 1.20，这是相当不错的。 但是，每个用户使用两个设备的期望要高得多，并且每个设备的价格为3美元。 根据大多数用户通常拥有一个设备（电话）的情况，实际的最终价格可能会在每台设备4美元到5美元之间，这将是受管理的一个设备。

EMS套件中Intune的定价可在Microsoft EMS定价页面上公开获得，E3订阅起价为每台设备每月8.74美元，其中提供Azure AD Premium，Microsoft Intune，Azure权限管理和Microsoft Advanced Threat Analytics。 在高端，Microsoft提供他们的E5订阅，每个设备每月的费用为14.80美元，为E3层增加了Advanced Threat Analytics和Cloud App Security。

总体而言，Intune提供了包括三个主要平台的所有基本MDM功能的可靠软件包。 如果您已经在使用该工具，它将与Microsoft的所有基础结构管理工具（例如System Center Configuration Manager）集成在一起。 它还与本地AD或Azure AD紧密集成以进行用户身份验证。 对Windows Mobile设备的支持是您所期望的所有审查产品中最强大的。 EMS套件中提供的其他功能绝对物有所值。