自从我们上次关注他们的Intune以来，微软已经取得了稳定的进展移动设备管理(MDM)条目。当然，从他们的营销和技术方向来看，明显的推动是将客户转移到他们的企业移动+安全(EMS)套件上，这是一个捆绑SKU，将Intune与各种Microsoft Azure安全和身份管理产品相结合。所有管理控制台开发都集中在更新的Azure门户体验上，而遗留管理功能仍然可用。这两种体验之间的特性还没有达到一致，但预计Azure体验将赶上并超过旧工具。尽管如此，由于当前版本还有一些工作要做，值得注意的是，Intune和Azure的合作在一些竞争中仍然有些落后VMware AirWatch，我们的编辑之选获奖者。
部分困难在于，您无法与Microsoft EMM团队中的任何人讨论如何交付简单的核心MDM功能。根据微软的说法，这不是客户想要的，因此也不是他们专注于提供的。考虑到这一点，如果只关注MDM，就很容易忽略一些可用的功能。微软利用它的Microsoft Azure Active Directory(微软Azure 0.50美元)(在一个新窗口中打开)(广告)服务给予客户高品位身份管理与Intune MDM紧密集成的功能。
当您升级到EMM产品E3和E5层时，除了微软的Azure信息保护和高级威胁分析功能之外，还添加了Azure AD Premium。最高层还添加了云应用程序安全和许多高端文档管理功能，旨在让管理员在文件级保护数据，无论使用什么设备访问数据。加上最近与思杰(Citrix)的合作，你将拥有一系列有趣的可能性。为什么你会同时需要思杰和微软EMM?答案就在应用程序中。Citrix有大量的企业客户使用他们的XenDesktop和Citrix Receiver产品。这两家公司的合作协议将双方的优点结合在了一起。
安装与设备注册
注册Microsoft Intune试用版是本综述中所有产品中最简单的评估过程之一。在输入初始账户信息后，我可以在10分钟内开始注册设备。然而，Intune的设备注册与其他一些产品稍有不同。对于所有这三个平台，您必须下载Intune公司门户应用程序，并使用Intune用户凭证登录。这将下载应用程序并启动任何额外的必要步骤，如在iOS设备上添加证书。在iOS平台上，用户可以通过序列号注册公司设备，从而更容易管理多个设备。
类似的产品
VMware AirWatch
Citrix XenMobile
IBM MaaS360
微软Intune
SOTI MobiControl
ManageEngine移动设备管理器
Amtel电信和移动管理
AppTec360企业移动性管理
拉迪亚端点管理器
Microsoft Intune提供了一个称为设备注册管理器的用户名册。此角色可以授予任何注册用户，并允许该用户注册超过正常的5台设备限制。使用这种方法可以将注册任务委派给管理人员，让他们负责一组用户的所有公司拥有的设备。
第一次启动管理控制台时，如果您以前没有安装Microsoft Silverlight，系统会提示您安装Microsoft Silverlight。一定要取消“让必应成为我的搜索引擎”和“让MSN成为我的主页”这两个复选框，除非你想让Silverlight安装程序为你做这些更改。Silverlight与所有主流浏览器兼容，所以这应该不是问题。为了防止修改当前的浏览器设置，必须取消选中某些内容，这有点烦人。不过，总的来说，Microsoft Intune是我遇到的最简单的全方位注册流程之一。
管理和政策
微软为管理Intune提供了两种选择。第一个与我们之前回顾的基本相同。最新版本是新的Azure门户的一部分。主仪表板页面遵循与其他Azure管理工具相似的主题。有了这个新的Azure版本，您现在可以像使用其他产品(如VMware AirWatch和IBM MaaS360(IBM每月每台设备4.00)(在一个新窗口中打开)．通过DEP注册并在监督模式下配置的企业拥有的iOS设备现在可以定位设备。计划在未来的版本中支持其他设备上的地理位置。
报告包括一系列固定的报告，涵盖了通常希望从MDM系统中获得的大部分信息。生成一个新的报告将启动一个新的web浏览器页面，其中包含搜索框、打印和导出按钮。有些报表，例如“设备历史记录”，允许您输入最多90天以前的时间段。还可以保存带有自定义选择的任何报表，以便以后节省时间。Intune不提供创建新报表或自定义任何现有报表的方法。
在管理门户的Policy部分中创建和修改策略。初始屏幕显示当前策略的快速状态，并用包含感叹号的红圈指出问题。创建新策略的过程使用基于向导的方法引导您完成所需的步骤。每个平台都包含一个可用策略模板列表，必须对其进行定制，以便从设置列表中进行选择。模板本身不能被修改，您只能使用所提供的模板。也就是说，选项列表相当广泛，应该涵盖在任何支持的平台上配置或压缩所需的任何内容。
微软确实很容易从任何管理页面获得帮助，包括从操作对话框(如“退休/擦除”框)中获得帮助。我能够使用这个过程从管理设备列表中删除Windows Mobile设备。对于Android设备，您现在可以使用Teamviewer远程控制屏幕，尽管与其他解决方案相比，启动会话的过程比较繁琐。
价格仍然很高
微软对基本Intune套餐的定价为每部设备每月6美元，最多可使用5部设备。如果一个用户实际上拥有5台设备，那么每台设备的成本就是1.2美元，这已经很不错了。然而，每个用户拥有两台设备是一个更为现实的预期，这将使每台设备的价格达到3美元。实际的最终价格可能在每台设备4美元到5美元之间，因为大多数用户通常只有一台设备(手机)，这将是管理下的一个设备。
Intune作为EMS套件的一部分的定价可在Microsoft EMS定价页面(在一个新窗口中打开)提供Azure AD Premium、Microsoft Intune、Azure版权管理和Microsoft高级威胁分析的E3订阅，每台设备每月8.74美元起。在高端领域，微软提供E5订阅服务，每台设备每月花费14.80美元，将高级威胁分析和云应用安全添加到E3层。
总的来说,Intune提供了一个可靠的包，包括针对三个主要平台的所有基本MDM特性。它集成了微软的所有基础设施管理工具，例如系统中心配置管理器，如果您已经在使用该工具。它还与本地AD或Azure AD紧密集成以进行用户身份验证。如您所料，对Windows Mobile设备的支持是所有产品中最强大的。他们的EMS套件中提供的附加功能绝对值得花钱。
对于运行以微软为中心的环境的人来说，Microsoft Intune仍然是最好的设备管理选项之一。带有基于azure的身份和安全工具的捆绑包选项已经成熟，代表了强大的增长路径。然而，它的价格将是可观的，而且对于那些运行非微软平台的用户来说，它也有一些被忽视的功能。
