Microsoft Intune × Surface 商用版，移动办公更安全！

业界作者：微软科技 2020-12-09 10:11:22 阅读：349

（本文阅读时间：5分钟）

2020年12月1日，Microsoft Intune 正式发布，简单来说，这是一项管理企业移动设备并保护移动应用数据的服务。

随着现代化工作模式的变化，办公地点选择增多带来更多优势，但也带来更大挑战，网络威胁日益增长，公司设备、员工个人设备、应用及其数据都需要更高级别的安全防护。看 Microsoft Intune × Surface 商用版，如何为企业带来更安全的保护！

Anytime，Anywhere，Any device

为企业提供高效安全的办公环境

不限时间地点和设备，必然会成为未来职场人的工作模式，Surface 商用系列产品的很多设计和性能，例如二合一设计、可拆卸键盘、触摸屏和触控笔、4G LTE，以及可满足不同场景需求的不同办公模式等，都为员工不受限制的移动办公提供了高效的支持。而 Surface 商用版本身还内置 TCM 安全芯片，拥有从芯片到云的深度防御，使用 Surface 商用版，企业每年安全违规成本能降低80%[1]。

有了 Surface 商用版的硬件支持，软件上的安全支持和管控更是必不可少。Microsoft Intune 可以管理组织内的 Surface 商用版设备。Anytime，Anywhere，Any device，保障员工工作安全。例如，当员工外出办公时，它会在设备上部署应用并对其进行身份验证，通过实时风险分析对数据进行条件访问，也会通过控制用户访问和共享信息的方式来保护公司信息。如果设备丢失、被盗或不再使用，则删除企业数据，总之，它会随时随地保护员工任何设备和应用上的数据安全。

实现基于云的智能管理

为员工提供高效安全的办公体验

Microsoft Intune × Surface 商用版不仅可以帮助企业建立安全高效的办公环境，也为 IT 管理人员和企业员工带来了重要的价值。

对 IT 管理人员来说，Surface 商用系列产品的不同机型，可以满足不同员工工作的需求，IT 管理人员再也不用为“众口难调”而烦恼，而且每台 Surface 商用版设备出厂均支持 Autopilot ，企业购买并使用 Autopilot 服务，可以节省设备部署时间和资金。以往，对于员工自带设备（BYOD：Bring Your Own Device）而借助 Intune，IT 管理人员更是可以实现基于云的智能管理，无需接触员工的企业设备或个人设备，就能进行设备管理，员工每次登录设备时，应用都会伴随左右。而且所有的管理工作只需在管理中心完成完成即可，大大简化了注册、部署和和安全管控工作。

对其他企业员工来说，Surface 商用系列产品的高性能可以完美地支撑其工作，员工可以使用公司门户应用自行决定注册或取消注册设备，并使用自助密码服务或 PIN 重置节省时间，在加入和管理群组时也无需再通过 IT，员工再也不用因为硬件和软件的各种问题频繁求助 IT 人员。

由于设备和应用的管理工作得到简化，IT 管理人员和企业员工都可以将有更多时间用在更重要的工作上，办公和协作的方式也更加多样化。

无论公司数据还是个人隐私

都能得到完美保护

很多时候，我们并不是很容易将工作和生活完全分开，员工会在公司电脑上处理一些个人事务，也会在个人设备上完成一些工作任务。

在对 Surface 商用版的管理中加上 Intune 应用保护策略，将会在个人隐私和公司数据的保护上取得完美平衡，消除个人设备和公司设备上的工作效率障碍，并更具安全性。

例如，员工使用企业凭据登录到设备时，使用企业标识可以访问被其个人标识拒绝的数据。员工使用该企业数据时，应用保护策略会控制数据的保存方式和共享方式，如复制和粘贴、保存以及截屏等操作。而当员工使用其个人标识登录时，就不会应用这些相同的保护。IT 管理人员能够非常方便地控制组织数据，而员工可以保持对其个人数据的控制性和私密性。