Intune 是什麼？跟 Google 管理主控台差在哪

Intune 是什麼？

Intune 是微軟的雲端裝置管理服務，白話說就是學校的「載具管理後台」。微軟官方文件的說法是：Intune 是一組服務，用來簡化大量裝置的管理。學校可以用它做三件事：管理師生用的裝置和 App、控制資料怎麼被存取與分享、檢查裝置是否符合資安要求。

在 Google 的世界裡，對應的是 Google 管理主控台。兩者做的是同一類事，差別在管的裝置和帳號體系不同。

MDM 是 Mobile Device Management 的縮寫，意思是行動裝置管理：管理員從雲端替裝置統一安裝 App、套用規則，必要時遠端重置。

Intune 和 Intune for Education 差在哪？

兩者設定的是同一個 Intune 服務，差在管理介面：Intune for Education 是精簡版。微軟官方稱它是 Intune 的「精選檢視」，只支援適合中小學簡單情境的一部分政策與 App。

要注意：微軟的概覽頁把 Intune for Education 的適用範圍寫成 Windows 與 iOS/iPadOS，設定教學頁寫的是 Windows、Windows 11 SE 與 iPadOS，兩頁寫法略有出入。實際以你登入後看到的管理介面為準。

Intune 要另外買嗎？

不一定，要看學校現有的授權。微軟官方文件列出三種取得方式：單獨購買、包含在 Enterprise Mobility + Security 裡，或包含在 Microsoft 365 教育方案裡。所以學校如果已經訂了 Microsoft 365 教育方案，先查授權內容，再決定要不要另外加購。價格與方案內容請洽微軟授權商，本篇不列金額。

學校導入前要先確認的四件事

以下依微軟官方的學校部署教學整理：

1. 授權與帳號：師生要有 Microsoft 帳號，且授權涵蓋 Intune。這一步沒確認，後面都做不了。
2. 網路：官方要求 Intune 需要的網路端點，不能經過 SSL 檢查或任何形式的過濾。學校防火牆如果有做 SSL 解密或內容過濾，要先把這些端點排除，否則裝置可能連不上。
3. 註冊限制：可以在註冊限制裡封鎖個人裝置，避免老師或學生的私人手機被納入管理。
4. iPad 的憑證與權杖：iPad 要搭配 Apple School Manager 做自動裝置註冊。Apple MDM 憑證、Volume Purchase Program 權杖、自動註冊權杖，官方都註明每年要更新，建議直接在行事曆設提醒。

Windows 這邊，官方範例還有兩個常見設定：用 Windows Autopilot 搭配「註冊狀態頁」，讓裝置在必要 App 裝好之前不能使用；另外因為學生帳號通常沒開多重要素驗證，官方範例是先在整個租戶停用 Windows Hello for Business，再只對老師開啟。

Chromebook 為什麼不歸 Intune 管？

因為 Intune 官方支援的平台清單裡沒有 ChromeOS。Chromebook 要用 Google 管理主控台管理，並搭配 Chrome Education Upgrade（簡稱 CEU，Chromebook 的載具管理授權）才能集中套用政策。詳細見 Chromebook 是什麼、學校怎麼選。

學校該選 Intune 還是 Google 管理主控台？

• 學生載具以 Chromebook 為主、帳號是 Google：用 Google 管理主控台就夠，不需要 Intune。
• 學生載具以 Windows 筆電或 iPad 為主、帳號是 Microsoft：用 Intune，學校資訊組通常會從 Intune for Education 開始，不夠用再轉到完整的管理中心。
• 兩種載具都有：會變成兩個後台、兩套帳號並行。建議先決定學校的主要帳號體系，再決定每一類載具怎麼納管，避免同一位老師有兩組帳密。

鴻綸科技是 Google for Education 夥伴，Chromebook、CEU 與 Google 管理主控台這一側我們可以協助評估；Intune 屬於微軟產品，授權與設定細節請以微軟官方文件與你的授權商為準。