設定行動裝置管理器

步驟

1. 前往 行動安全防護 → Mobile Inventory 以顯示 行動安全防護 登錄頁面。
2. 在I don’t have an MDM solution下，點選Set Up Mobile Security。
3. 檢視行動安全防護功能並點選下一步。
4. 在Enrollment Settings畫面上，配置 Android 或 iOS/iPadOS 裝置註冊。
   • 點選Android Enrollment標籤並註冊 Android 裝置。
   • 點選iOS/iPadOS標籤並註冊 iOS/iPadOS 裝置。
5. 授予行動安全防護對您Microsoft Entra ID資料的權限。
   1. 點選User Configuration標籤，點選Go to Third-Party Integration。
   2. 在狀態欄中，找到您想授予權限的Microsoft Entra ID租戶，然後點選Grant permissions以用於行動安全防護應用程式。
   3. 使用管理 Microsoft Entra ID 租戶的管理員帳戶登入 Microsoft Entra ID。
   4. 檢視必要的權限並點選接受。
      當權限成功授予時，租戶名稱將顯示在User Configuration標籤上。

      行動安全防護 可以存取您在目標租戶中的 Microsoft Entra ID 資料，並向最終使用者發送裝置註冊邀請。

      注意 行動安全防護 只能存取您在單一租戶中的 Microsoft Entra ID 資料。若要允許 行動安全防護 存取另一個租戶中的 Microsoft Entra ID 資料，請在 Third-Party Integration 應用程式的 Microsoft Entra ID 畫面中封鎖目前租戶的權限並授予新租戶的權限。

   5. （選擇性）若要在裝置註冊期間要求使用者登入，請在顯示的對話框中點選Require Users to Sign In。
      在註冊設定中，Require users to sign into Azure Active Directory (AD) before enrolling 已選取。這些裝置將使用來自 Microsoft Entra ID 的使用者資訊進行管理。
6. 配置進階設定。
   1. 點選Advanced Settings標籤。
   2. 選擇從 Microsoft Entra ID 同步用戶和群組資料防護的間隔。
   3. 選擇計算“動態設備”類型的分配群組成員資格的間隔。