在 Windows 10/11 中準備 Windows 資訊保護

在 Microsoft Entra ID 中設定 WIP 提供者,以啟用 Windows 10/11 的 Windows 資訊保護 (WIP) 。 在 Microsoft Entra ID 中設定 WIP 提供者,可讓您在使用 Intune 建立新的 WIP 原則時定義註冊狀態。 註冊狀態可以是WIP或行動裝置管理 (MDM) 。

重要事項

沒有註冊的 Windows 資訊保護 (WIP) 原則已被取代。 您無法再為未註冊的裝置建立 WIP 原則。

設定 WIP 提供者

  1. 登入 Microsoft Intune 系統管理中心

  2. 取 [所有服務],然後選擇 [M365 Microsoft Entra ID],以切換儀錶板。

  3. 取 [Microsoft Entra ID]。

  4. 在 [管理] 群組中選擇 [行動 (MDM 和 WIP) ]。

  5. 取 [Microsoft Intune]。

  6. 在 [設定] 窗格的 [還原預設 WIP URL] 群組中設定設定。

    WIP 用戶範圍
    使用 WIP 自動註冊來管理員工 Windows 裝置上的企業數據。 WIP 自動註冊將會針對您自己的裝置案例進行設定。


    • 選取是否無法在 WIP 中註冊任何使用者。
    • 一些
      選 Microsoft Entra 包含將在 WIP 中註冊之使用者的群組。
    • 全部
      選取是否可在 WIP 中註冊所有使用者。

    WIP 使用規定 URL
    #D4B509AEDC9D24394A05F130B7437EEF6 不支援 WIP 使用規定 URL。 此輸入方塊必須保留空白,才能套用保護原則。

    WIP 探索 URL
    WIP 服務註冊端點的 URL。 註冊端點是用來註冊裝置以使用WIP服務進行管理。

    WIP 合規性 URL
    #D343297B6364446C59FF0C0C31F141D4D 不支援 WIP 合規性 URL。 此輸入方塊必須保留空白,才能套用保護原則。

  7. 選取 [儲存]

後續步驟

建立 WIP 原則。