System Center 2012 Configuration Manager 中 MDM 的新功能

本版公司入口網站的變更如下：

Android 公司入口網站應用程式

• 已進行下列變更以符合 Gooogle 的新需求。 Android 6.0 及更新版本的裝置會向使用者顯示兩則新的訊息，要求他們允許或拒絕公司入口網站應用程式讀取裝置電話號碼及 IMEI 的權限，以及將資料記錄寫入裝置 SD 記憶卡的權限。 請參閱下表以取得這兩則訊息的詳細資料。

  訊息文字	是否允許公司入口網站進行和管理通話？	是否允許公司入口網站存取相片、媒體和裝置上的檔案？
  訊息意義	讓使用者的裝置電話號碼和 IMEI 傳送到 Intune 服務中，並在 [硬體] 頁面上的系統管理主控台中顯示。 注意事項 一律不要讓公司入口網站應用程式進行或管理通話！由 Google 控制此訊息文字，且無法變更。 若要查看 [硬體] 頁面，請移至 [群組] > [所有行動裝置] > [裝置]。 選取使用者的裝置，然後移至 [檢視內容] > [硬體]。	讓裝置將資料記錄檔寫入裝置的 SD 記憶卡中，以使用 USB 纜線來移動資料的記錄檔。 注意事項 一律不要讓公司入口網站應用程式存取使用者的相片、媒體和檔案。由 Google 控制此訊息文字，且無法變更。
  此訊息的顯示時機和位置	當使用者第一次登入公司入口網站應用程式並開始註冊其裝置時，會出現此訊息。	當使用者點選 [傳送資料] 將資料記錄檔傳送至其 IT 系統管理員時，會出現此訊息。
  如果使用者允許存取	裝置的電話號碼和 IMEI 會出現在系統管理員主控台的硬體上。	記錄檔會複製到 SD 卡中。
  如果使用者拒絕存取	他們可以繼續使用公司入口網站應用程式並註冊其裝置，但在系統管理主控台中的 [硬體] 頁面上，使用者的裝置電話號碼和 IMEI為空白。 使用者拒絕存取後並再次登入公司入口網站應用程式時，訊息會顯示 [不要再詢問] 核取方塊，使用者可加以選取讓訊息不再顯示。 若使用者在允許之後又拒絕存取，則訊息會在使用者註冊後下一次登入公司入口網站應用程式時出現。 如果使用者稍後決定允許存取，他們可以移至 [設定] > [應用程式] > [公司入口網站] > [權限] > [電話]，然後開啟權限。	他們仍然可以傳送資料記錄檔，但記錄檔將不會複製到裝置的 SD 記憶卡中。 使用者拒絕存取後並再次登入公司入口網站應用程式時，訊息會顯示 [不要再詢問] 核取方塊，使用者可加以選取讓訊息不再顯示。 若使用者在允許之後又拒絕存取，則訊息會在使用者下一次嘗試傳送記錄檔時出現。 如果使用者稍後決定允許存取，他們可以移至 [設定] > [應用程式] > [公司入口網站] > [權限] > [儲存體]，然後開啟權限。
  詳細資訊	針對您的使用者：登入公司入口網站應用程式 針對 IT 專業人員：此表中的資訊也是用來幫助您的使用者了解公司入口網站應用程式的訊息	針對您的使用者：使用電子郵件將診斷資料記錄傳送給 IT 管理員 針對 IT 專業人員：此表中的資訊也是用來幫助您的使用者了解公司入口網站應用程式的訊息

iOS

• 使用者現在可以使用 Microsoft Outlook 或其他電子郵件應用程式，將診斷記錄檔傳送給 IT 系統管理員。 先前只能使用原生應用程式。

• 已針對 Apple 的裝置註冊方案 (DEP) 和公司註冊的裝置進行支援改善。 如需詳細資訊，請參閱在您嘗試註冊時，系統要求您識別您的裝置。

• 在使用者的已註冊裝置清單中，使用者目前正在使用的裝置旁現在會顯示綠色的核取符號。 在加入此核取符號之前，使用者無法得知正在使用哪一個已註冊的裝置。

Windows 公司入口網站應用程式

• Microsoft 會自動收集有關公司入口網站效能和使用的匿名資料，以改善 Microsoft 產品和服務。 使用者可以使用裝置上的使用狀況資料設定來關閉資料收集，但系統管理員無法控制資料收集，也無法變更使用者在這項設定中的選取項目。

除了受管理的裝置，行動應用程式管理原則還可用來保護不受 Intune 管理之裝置上的應用程式。 您可以使用這項新功能，將行動應用程式管理原則套用到連接至 Office 365 服務的應用程式上。 連接到內部部署 Exchange 或 SharePoint 的應用程式則不支援這項功能。

若要使用這項新功能，您必須使用 Azure 預覽入口網站。 下列主題可協助您開始使用：

• 開始使用

• 建立及部署行動應用程式管理原則

您可以建立新的相容性規則，以設定 OS 版本需求的下限和上限。 這可確保終端使用者使用的裝置 OS 版本符合您的需求。

設定這些規則並將其部署之後，用來存取公司資源的裝置必須至少具有最低、但不比您指定的版本更新的 OS 版本。 對於不符合最低版本需求的裝置，則會顯示要求升級的訊息，其中內含升級方式詳細資訊的連結。 若裝置的 OS 版本比指定的 OS 版本上限還要新，則會要求使用者連絡 IT 系統管理員。 在規則變更為允許該 OS 版本之前，此裝置無法用來存取公司資源。

在此Configuration Manager 中的相容性原則主題中，詳細說明了如何設定 OS 版本規則和擴充需求。

本版公司入口網站的變更如下：

iOS

• Intune 現在支援使用公司入口網站來註冊 Mac OS X 裝置。 如需指示，請參閱在 Intune 中註冊您的 Mac OS X 裝置。

公司入口網站

• 若使用者已在 Intune 中註冊裝置，則可立即使用公司入口網站上的 [重設密碼]選項來重設密碼。 先前只有 IT 系統管理員可以重設使用者的密碼。 [重設密碼] 選項不受 Windows 8.1 和 Windows RT 裝置支援，且此選項僅會在裝置註冊於行動裝置管理 (MDM) 中或使用 Exchange ActiveSync 的 MDM 中時出現。 如需使用者指示，請參閱重設密碼。

本版公司入口網站應用程式的變更如下：

iOS

• 公司入口網站應用程式已加入新的按鈕，讓使用者能夠更輕鬆地將診斷記錄檔傳送給 IT 系統管理員：

  按鈕名稱	出現的位置
  報表	錯誤警示訊息
  傳送診斷報表	關於公司入口網站應用程式的畫面

全新的單鍵隔離體驗

我們已簡化隔離電子郵件體驗，只要按一下就能註冊。 有了這項服務更新，終端使用者只要按一下隔離電子郵件中的單一連結，就可在公司入口網站應用程式內完成註冊程序。

注意事項
如需查看這項更新，您必須將 Hotfix 安裝至 System Center 2012 Configuration Manager Service Pack 2 和累計更新 1。

新的 Intune 擴充功能已發行，以將 iOS 9 的支援新增到 Configuration Manager 主控台。 這會更新支援的平台清單使其包含 iOS 9，並讓您可將應用程式等項目和設定項目部署到 iOS 9 裝置。 如需詳細資訊，請參閱規劃在 Configuration Manager 中使用擴充功能。

在此版本中，您可以將 Intune 所管理的已部署應用程式帶給 iOS 9 使用者。 若是舊版 iOS，當您要部署應用程式，且裝置上已安裝該應用程式未受管理的版本時，仍然必須要求使用者先手動解除安裝應用程式，Intune 才可安裝受管理的應用程式。

但從本版 Intune 開始，您現在可以提示 iOS 9 裝置的使用者允許 Intune 接管應用程式的管理，並套用任何相關的行動應用程式管理原則。

本版公司入口網站應用程式的變更如下：

iOS

• Microsoft 會自動收集有關公司入口網站效能和使用的匿名資料，以改善 Microsoft 產品和服務。 使用者可以使用裝置上的使用狀況資料設定來關閉資料收集，但系統管理員無法控制資料收集，也無法變更使用者在這項設定中的選取項目。

• iPhone 6 及更新版本的全螢幕解析度支援

• 修正 Bug 以提升安全性

已對行動裝置和 App 管理進行下列更新：

• Android 的 OneDrive App 現在支援多重身分識別。 在您可以管理的 Microsoft 應用程式中描述這項功能和行動裝置 App 管理原則的其他更新。

適用於具備 Microsoft Intune 或 System Center 2012 R2 Configuration Manager SP1 和更新版本條件存取擴充功能的 System Center 2012 R2 Configuration Manager。

您現在可以設定電腦的條件存取原則。 這可讓 Office 桌面應用程式存取 Exchange Online 和 SharePoint Online 服務。 若要啟用電腦的條件存取原則，此電腦必須加入網域或相容。

• 如需啟用對電腦的條件存取之需求完整清單，請參閱 Configuration Manager 中的條件存取。

• 如需啟用電子郵件存取之條件存取可以設定的選項，請參閱 Configuration Manager 中的 Exchange 電子郵件條件存取。

• 如需啟用 SharePoint Online 之條件存取可以設定的選項，請參閱 Configuration Manager 中的 SharePoint Online 條件存取。

本版公司入口網站應用程式的變更如下：

Android

• 如果使用者尚未註冊要管理的裝置，則在登入後會立即看到裝置註冊指示。

• Microsoft 會自動收集有關公司入口網站效能和使用的匿名資料，以改善 Microsoft 產品和服務。 使用者可以使用裝置上的使用量資料設定來關閉資料收集，但系統管理員無法控制資料收集，也無法變更此設定中使用者的選取項目。