EP03. "Intune 是三合一：管设备、管应用、管安全，但要先有对的授权"

• ⚠️ 课程原始素材用的名称是 Microsoft Endpoint Manager（微软终端管理器）——微软后来把这个管理入口正式改名为 Microsoft Intune 管理中心（admin center，网址 intune.microsoft.com），"Endpoint Manager"这个说法目前已经不是主要产品名，但职位描述/旧文档里可能还会看到，两个名字指的是同一件事。
• 这篇讲 Intune 到底解决什么问题、需要什么授权才能用，以及管理中心里怎么查看/分配授权。
• 学完能做到：说清楚 Intune 涵盖哪三大块能力，也能在管理中心检查授权余量、给账户分配授权。

重点内容

Intune 是什么：三合一终端管理平台

Intune 把过去分开的几个产品整合成一个平台，核心能力分三块：

• Devices（设备管理）——注册设备、建配置文件、设定合规规则、限制注册条件，管的是"这台机器/手机能做什么"。
• Apps（应用管理）——把公司要用的软件发布给员工，员工自己在公司门户下载安装，不用 IT 一台台手动装（呼应 Section 10 讲过的 PDQ Deploy，这里是云端版本的软件分发）。
• Endpoint security（终端安全）——防火墙规则、防毒设置、加密、设备允许/禁止清单这类安全策略，一站式管理，不用另外单独买防毒软件供应商的管理后台——同一个供应商（微软）同时管操作系统、管终端安全，整合度更高。

除此之外还有报表功能——能诊断应用/设备状态、生成各种时间维度的报表。

需要什么授权才能用

Intune 不是独立免费的，需要以下其中一种授权才能启用：

• Enterprise Mobility + Security（EMS，企业移动性+安全） 授权包。
• Microsoft 365 E5 这类高阶订阅（本身包含 Intune 能力）。
• 如果只有基础的 Microsoft 365/Office 365 授权（比如 E3），可能只能用到阉割版的移动设备管理（MDM）功能，不是完整版 Intune；要用完整功能，还是要升级到 EMS 或 E5 这类授权。

在管理中心检查和分配授权

1. 登录 Entra ID 管理中心 → Manage → Licenses（授权）→ All products（所有产品）——能看到每种授权的总数、已分配数、剩余可用数（呼应 EP01 讲过的 Microsoft 365 授权管理逻辑，云端各产品线的授权管理思路是一致的）。

[截图：Licenses → All products 页面，各授权总数/已分配数/剩余可用数列表]

1. 点开某个具体授权（比如 Enterprise Mobility + Security），能看到已分配这个授权的用户清单，可以批量移除或新增分配。
2. 给账户分配授权前，务必先设定这个账户的 Usage location（使用位置/地区）——没有设定使用地区，系统会直接拒绝分配授权并报错，这是新手常卡住的一步。
3. 分配授权时可以展开查看这份授权具体包含哪些子功能（比如 Entra ID Premium P1/P2、Azure Information Protection Premium 等），需要的话可以取消勾选某些子功能，只给这个账户开放部分能力，不是全有或全无。

常见误区 / 踩坑提醒

• 分配授权时系统报错却没意识到是"使用地区"没设——先去账户详情确认 Usage location 是否已填写，这是分配授权失败最常见的原因。
• 照抄网上教程操作 Intune，发现自己的环境完全没有对应选项——先确认公司实际购买的是哪一档授权（基础 M365 vs EMS/E5），不同授权能用的功能范围不一样，不是操作步骤本身有问题。
• 一直用"Microsoft Endpoint Manager"这个旧名称搜索官方最新文档——现在官方入口叫 Microsoft Intune 管理中心（intune.microsoft.com），搜索最新资料时两个名字都可以试，但新文档基本都用后者。

Sources

Udemy（课程 transcript）：

1. IT Support Technical Skills Bootcamp — Section 13, Lectures 113-114（终端管理平台导论与授权要求 / 管理中心导航与授权分配）

官方文档 / 网络资料补充： （课程原始素材使用的"Microsoft Endpoint Manager"名称已改为"Microsoft Intune"，本篇核实补充现状）

1. Microsoft Intune admin center