针对移动应用程序管理配置 Indoors

适用于 ArcGIS Indoors Maps 扩展模块。

移动应用程序管理 (MAM) 可提供应用程序级别的精细控制，使得系统管理员可以管理和保护应用程序及其数据。 它对于具有自携设备 (BYOD) 计划和其他相似情况的组织而言十分重要。 移动应用程序管理不同于移动设备管理 (MDM)，后者的重点在于控制整个设备，而非特定应用程序。

了解有关通过 MDM 部署的详细信息。

Microsoft Intune 是基于云的服务，聚焦于 MDM 和 MAM。

ArcGIS Indoors 支持使用 Intune 的 MAM，方法是使用 Apple App Store 中单独提供的 Indoors for Intune 应用程序。

此应用程序支持应用程序保护策略和条件访问策略，这些策略可在 Microsoft Endpoint Manager 中配置。

注：

如果您的组织使用 MAM 策略、您已使用资源邮箱在 Indoors 地图中通过 Microsoft 365 配置了工作空间预定并且需要用户使用 Indoors 移动应用程序预定旅馆式办公区域和会议室，则您需要使用 Indoors for Intune。

先决条件

Microsoft Entra ID

您必须具有条件访问策略，或针对 Indoors for Intune 应用程序创建一个策略，并将其应用于特定群组用户。 您必须可以访问 Microsoft Azure 门户或者必须与有权限完成以下步骤的用户合作：

1. 访问 Microsoft Azure 门户并使用具有管理权限的帐户登录。
2. 单击条件访问。
3. 创建策略并根据组织要求对其进行配置。

Microsoft Endpoint Manager

您必须具有应用程序保护策略，或针对 Indoors for Intune 应用程序创建一个策略，并将其应用于特定群组用户。 您必须可以访问 Microsoft Azure 门户或者必须与有权限完成以下步骤的用户合作：

1. 访问 Microsoft Endpoint Manager 并使用具有管理权限的帐户登录。
2. 转至应用程序，然后选择应用程序保护策略。
3. 创建策略并根据组织要求对其进行配置。

Indoors for Intune

您必须已安装 Microsoft Intune Company Portal 应用程序，并使用 Microsoft 365 账户进行登录，然后才能使用 Indoors for Intune。

在安装或启动 Indoors for Intune 之前，请完成以下步骤： 如果您的组织对其他移动应用程序使用 MAM 策略，则可以跳过这些步骤。

1. 从 Apple App Store 安装 Microsoft Authenticator。
2. 登录您的 Microsoft 365 帐户。
3. 根据策略要求，按照提示操作。
4. 从 Apple App Store 安装 Indoors for Intune。
5. 点击登录。

   注：

   如果您的 ArcGIS 组织已使用 SAML 设置了 SSO，并且您使用的是 Microsoft 365 帐户，则将自动登录。

6. 提供 ArcGIS 组织的 URL 并使用 ArcGIS 凭据登录。

在 Indoors for Intune 中登录到您的 Microsoft 365 帐户。

您必须在 Indoors for Intune 中登录到 Microsoft 365 帐户以预订旅馆式办公区域和会议室。

要进行登录，请完成以下步骤：

1. 下载并打开一个已使用 Microsoft 365 配置办公空间预定的移动地图。
2. 点击快速访问菜单上的旅馆式办公区域或会议选项。

   如果为这些选项指定了自定义名称，则会显示该名称。

   随即显示登录到您的 Microsoft 365 帐户的提示。

3. 按照提示完成登录过程。
4. 预定旅馆式办公区域或会议室。

您的 Outlook 邮箱中将收到一封确认电子邮件，并且 Outlook 日历中将显示一个事件。