為您的遠端員工啟用安全性和管理

讓使用者輕鬆存取雲端服務和內部部署應用程式，並啟用所有裝置的新式管理功能。

啟用應用程式的遠端存取

讓遠端工作者能夠存取所需的應用程式，而不會影響安全性

將內部部署基礎結構連線至雲端

• 何謂條件式存取？
• 一般條件式存取原則
• 提示：啟用合併的安全性資訊註冊
• 提示：使用僅限報表模式啟動條件式存取推出
• 選擇正確的驗證方法，以保護您的應用程式到雲端
• 使用 Microsoft Entra 識別碼快速回應安全身分識別

連線所有應用程式到 Microsoft Entra ID 以啟用單一登入

• 使用 Microsoft Entra 識別碼進行應用程式管理
• 請遵循將 SaaS 應用程式與 Microsoft Entra ID 整合的教學課程
• Microsoft Entra 功能部署指南
• Microsoft Entra 部署計畫
• 透過 應用程式 Proxy 新增內部部署應用程式
• 保護內部部署和雲端舊版驗證應用程式
• 引導使用者從 我的應用程式 入口網站登入和啟動應用程式
• 提示：為您的混合式身分識別解決方案選擇正確的驗證
• 提示：將使用者布建自動化至您的應用程式
• 規劃 Microsoft Entra 應用程式 Proxy部署
• 互動式指南：使用 Microsoft Entra 應用程式 Proxy，為內部部署應用程式提供安全的遠端存取
• 遠端存取解決方案的比較

使用條件式存取開啟 Multi-Factor Authentication

• MFA 如何運作？
• 設定 Multi-Factor Authentication
• 規劃和啟用 Azure Multi-Factor Authentication
• 使用 MFA 保護使用者登入
• 提示：合併自助式密碼重設和 Multi-Factor Authentication 註冊
• 啟用自助式密碼重設
• 互動式指南：在 Microsoft Entra ID 中啟用合併的 MFA 和 SSPR 註冊體驗

啟用內部部署 Web 應用程式的存取權

• 保護內部部署和雲端舊版驗證應用程式

使用 Microsoft Entra B2B 共同作業擴充存取權

• 什麼是 B2B 來賓使用者存取權？
• 啟用電子郵件一次性密碼驗證 （預覽）
• 在 Azure 入口網站 中將來賓使用者新增至您的目錄
• 啟用和管理 B2B 共同作業與共享
• 互動式指南：在 Microsoft Entra ID 中啟用B2B 共同作業

啟用風險型條件式存取

• 風險型條件式存取
• 如何設定及啟用風險原則
• 秘訣：常見的條件式存取原則

管理裝置和應用程式

啟用 BYOD 並統一跨裝置和應用程式的管理

安全地啟用 BYOD

• Microsoft Intune 概觀
• 設定 Intune
• 在 Microsoft Intune 中註冊裝置
• 引導式案例
• 身分識別和裝置存取設定
• 互動式指南：使用 Microsoft 端點管理員管理裝置

設定和保護您的應用程式

• Intune 應用程式保護原則
• 保護及設定 Microsoft Edge
• 保護及設定 Outlook 行動裝置版
• 什麼是 適用於雲端的 Microsoft Defender Apps
• 設定 適用於雲端的 Defender 應用程式
• 連線協力廠商應用程式
• 互動式指南：使用 Microsoft 端點管理員管理及保護行動和傳統型應用程式
• 互動式指南：使用 適用於雲端的 Microsoft Defender Apps 探索、保護及控制您的應用程式
• 互動式指南：使用 適用於雲端的 Microsoft Defender Apps 偵測威脅和管理警示

從遠端布建和部署新裝置

• 什麼是 Windows Autopilot？
• 如何?部署 Windows Autopilot？
• Windows Autopilot 使用者驅動模式
• 如何?重新部署已在使用中的裝置？
• 部署適用現有裝置的 Windows Autopilot
• 新增已加入混合式 Microsoft Entra 的裝置和 Autopilot

使用 Intune 在非受控裝置上強制執行存取原則

• 使用 Microsoft Entra ID 規劃條件式存取部署
• Intune 裝置合規性
• 一般條件式存取原則

部署和管理虛擬桌面

• 如何讓虛擬桌面基礎結構機器上線
• 啟用多會話Windows 10 企業版的使用者原則
• Windows 10 企業版多會話常見問題
• 使用 Azure 防火牆來保護 Windows 虛擬桌面部署

主動管理更新、修補和原則

• 裝置和平臺的條件式存取原則
• 偵測並防範雲端原生威脅
• 在 Intune 中管理 Windows 10 軟體更新
• 使用商務用 Windows Update 來部署更新
• Windows Update：常見問題
• Intune 的 Windows 更新設定
• Microsoft Intune 中的軟體更新代理程式錯誤碼和描述

保護公司資源

利用內建、順暢的安全性來保護資料，同時讓使用者保持生產力

建立資料外泄防護原則

• 資料外泄防護概觀
• 資料外泄防護和 Microsoft Teams
• 建立、測試及調整 DLP 原則
• 自訂敏感性資訊類型
• 文件指紋
• 控制來自非受控裝置的存取

啟用安全連結和安全附件

• 什麼是 Microsoft 365 進階威脅防護
• 什麼是安全連結？
• 什麼是安全附件？
• 設定安全連結原則
• 設定安全附件原則
• 防範 Microsoft 365 中的威脅

探索組織中使用的所有雲端應用程式和服務

• 探索和管理網路上的影子 IT
• 提示：適用於雲端的 Defender應用程式最佳做法

將機器上線至 Microsoft Defender ATP

• 如何將機器上線至 Microsoft Defender ATP
• 如何在 Mac 上部署 Microsoft Defender ATP
• 如何讓虛擬桌面基礎結構機器上線

檢閱 Office ATP 設定

• 設定您的 Microsoft 365 租使用者以提高安全性
• 保護員工收件匣的建議設定
• 管理 Microsoft 365 的許可權

實作應用程式保護原則

• 設定原則以管理和控制應用程式

其他資源

探索其他資源和檔，包括我們的 FastTrack 體驗，以協助您不需額外費用部署 Microsoft 雲端解決方案。

FastTrack

我們在這裡協助部署 Microsoft 雲端解決方案，不需額外費用。 立即要求協助。

保護遠端工作部落格資源

安全性專業人員的最佳做法和指引，說明如何在這個新的環境中遠端工作，並保持安全。

Microsoft 技術社群 - 啟用遠端工作

分享您的體驗和想法，以啟用遠端工作，並與其他人互動。

影片資源

影片資源可協助您為遠端員工啟用安全性

Microsoft Entra 文件

官方 Microsoft Entra 產品檔

Microsoft 端點管理員文件

官方 Microsoft 端點管理員檔

Microsoft Intune 文件 (機器翻譯)

官方 Intune 產品檔

Microsoft Endpoint Configuration Manager 文件

官方 Microsoft Endpoint Configuration Manager 檔

Microsoft Defender 進階威脅防護檔

官方 Microsoft Defender ATP 產品檔

Microsoft Teams 文件

官方 Teams 產品檔

Microsoft 365 進階威脅防護檔

官方 Microsoft 365 ATP 產品檔