面对BYOD风潮的冲击，即便不少公司仍然采取禁用的态度，但信息人员仍然得着手了解市售解决方案的特性，才能在营运高层决定开放时，迅速完成基础环境的建置。尽管微软在移动设备领域的表现平平，但也推出一套建立在云端平台上的整合性管理系统-Windows Intune解决方案，可以同时管理iOS、Android、Windows平台的移动设备与Windows、Windows RT平台的个人计算机。

Windows Intune最大特色在于可以与微软现有System Center 2012 Configuration Manager平台结合，让信息人员在单一接口上管理服务器、个人计算机与移动设备。有别于过去安装在企业内部的工具，Windows Intune是属于微软力推的云端应用之一，目前有提供30天的试用服务，企业用户可以到 http://www.microsoft.com/zh-tw/server-cloud/ 上申请，试用账号最多能管理25个账号。

至于客户端的程序方面，这款软件可支持三大主要移动平台，如Android、iOS、Windows Phone等，所以企业用户可以在Google play、Apple Store、Windows Market市集中，免费下载对应程序。

由于Windows Intune是以云端服务方式推出，所以可以适用于不同规模的企业用户，最多能管理4000个账号以及7000设备，除了能在管理中心统一替所有的设备进行应用程序的布署外，也可以提供升级授权的信息，让受管理设备中的应用程序保持在最新版本，并定期接收信息部门发布的更新，保护设备不会受到恶意软件的侵入。

值得一提之处，在于Windows Intune可以与抓去企业内部Windows AD中的数据，让每台安装Windows Intune程序的移动设备，都先通过网域管理服务器认证之后，才能够存取企业内部的资源。

有别于其他MDM解决方案，Windows Intune可同时管理个人计算机与移动设备，减少信息部门的工作负担，也能侦测设备本身是否已经被破解或越狱，以及派送应用程序、限制可安装的软件种类，乃至于当手机遗失时，进行远程删除数据等等。而且信息人员无论身在何处，都可以透过浏览器掌握企业内移动设备的运作状况。

Windows Intune的操作接口与System Center 2012 Configuration Manager很类似，画面左侧功能分类，上方则有相对应的菜单，所以不会有操作上的困扰。而且信息人员可以清楚看到客户端个人计算机或移动设备的版本，甚至透过远程进行安全性检或应用程序部署。

当非Windows平台的移动设备愈来愈多之后，应用程序的安装与控管会变得非常麻烦，也是企业用户迟迟不愿意开放BYOD的主要原因，不过现在藉由Windows Intune的软件派送功能，即可快速完成。信息管理员只需要把同意员工使用的软件加入列表中，便可以透过远程方式派送到客户端的设备上。

微软虽然在移动设备上的发展并不顺利，不过Windows intune的功能却非常完整，对Android、iOS的支持也相当不错，尤其最后还提供了详细的报表工具，能让信息人员与相关单位快速了解移动设备的运作状况。对正在评估MDM工具的信息人员而言，不妨利用长达30天的试用服务，评估是否符合企业环境使用。