移动设备管理 Microsoft Intune(作为企业移动性 + 安全的一部分)是一个可在外部管理设备的基于云的 MDM 系统。 像 Office 365 一样,Intune 将 Azure AD 用于标识管理,因此员工使用相同凭据在 Intune 中注册用于登录 Office 365 的设备。 Intune 支持运行其他操作系统(例如 iOS 和 Android)的设备,从而提供完整的 MDM 解决方案。 还可将 Intune 与配置管理器集成,以获取用于管理云中和本地所有设备、移动设备或电脑的单个控制台。 有关详细信息,请参阅使用配置管理器和 Microsoft Intune 管理移动设备。 有关在独立 Intune 安装和与 System Center Configuration Manager 集成的 Intune 之间进行选择的指南,请参阅“在独立 Intune 或将 Intune 与 System Center Configuration Manager 集成之间进行选择”。 多个 MDM 系统支持 Windows 10 并且大部分都支持个人和公司设备部署方案。 当前支持 Windows 10 移动版的 MDM 提供程序包括:AirWatch、Citrix、MobileIron、SOTI、Blackberry 等。 大多数行业领先的 MDM 供应商已支持与 Azure AD 集成。 可在 Azure Marketplace 中查找支持 Azure AD 的 MDM 供应商。 如果你的组织不使用 Azure AD,用户必须在 OOBE 期间使用 MSA,然后才能使用公司帐户将设备注册到 MDM 中。