> For the complete documentation index, see [llms.txt](https://library.zoom.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://library.zoom.com/technical-library/zh-tw/guan-li-yuan-zhuan-qu/account-and-endpoint-management/zoom-for-intune-field-guide.md).

# Zoom for Intune 指南

## **簡介**

適用於 iOS 與 Android 的 Zoom Workplace for Intune 行動應用程式，與行動應用程式管理（MAM）和行動裝置管理（MDM）皆相容。這些應用程式可接收公司提供的設定，以協助在應用程式內強制執行自訂偏好設定、安全性設定與資料外洩防護政策。本指南說明如何在 Microsoft Endpoint Manager 租用戶中新增與設定 Zoom Workplace for Intune 原則。

## **開始之前**

本指南包含適用於 iOS/iPad 和 Android 上 Zoom Workplace for Intune 的行動裝置管理（MDM）與行動應用程式管理（MAM）部署說明。部分章節適用於所有部署，而其他章節的適用性則取決於您是管理完整受控裝置，還是僅管理應用程式本身。

## **步驟 1：將 Zoom Workplace for Intune 新增至您的應用程式清單**

為您的適用作業系統新增 Zoom Workplace for Intune 應用程式。在下一節設定應用程式保護原則之前，這是必要步驟。

### iOS

1. 前往 [應用程式功能表](https://endpoint.microsoft.com/#blade/Microsoft_Intune_DeviceSettings/AppsMenu/overview) 在 Microsoft Endpoint Manager 中。
2. 選取 **iOS/iPadOS** 在 **平台** 功能表下。
3. 選取 **+ 建立**.
4. 在 *選取應用程式類型* 中選擇 **iOS 商店應用程式** ，然後按 **選取** 以繼續。
5. 在下一頁，選取 **搜尋 App Store**，搜尋 *Zoom Workplace for Intune*，然後選取它。
6. 自訂任何資訊或設定，例如 *最低作業系統* 或 *適用裝置類型* 上按右鍵，並選取 **下一步**.
7. 根據您的公司政策將應用程式指派給使用者或群組，然後選取 **下一步**.

{% hint style="info" %}
**注意**

我們建議在首次設定時，只將此應用程式指派給初始測試群組，以避免在應用程式尚未完整設定前使用者就能存取。
{% endhint %}

8. 檢閱應用程式設定與指派，然後選取 **建立** 以完成。

### Android

1. 前往 [應用程式功能表](https://endpoint.microsoft.com/#blade/Microsoft_Intune_DeviceSettings/AppsMenu/overview) 在 Microsoft Endpoint Manager 中。
2. 選取 **Android** 在 **平台功能表**.
3. 選取 **+ 建立**.
4. 在 *選取應用程式類型* 中選擇 **受管理的 Google Play 應用程式** ，然後按 **選取** 以繼續。
5. 在受管理的 Google Play 商店中，找到 Zoom Workplace for Intune。
6. 選取 **核准** 選項，以檢閱應用程式條款並核准應用程式。
7. 按一下左上角的 🔄 同步按鈕，以同步權限並完成新增應用程式。
8. **重新整理** 應用程式清單，並從 **Zoom Workplace for Intune** 中的應用程式 **受管理的 Google Play 商店**.
9. 選取 **屬性** 左側功能表中，然後按一下 **編輯** 旁的 **指派**.
10. 根據您的公司政策將應用程式指派給使用者或群組，然後選取 **檢閱 + 儲存**.

{% hint style="info" %}
**注意**

我們建議在首次設定時，只將此應用程式指派給初始測試群組，以避免在應用程式尚未完整設定前使用者就能存取。
{% endhint %}

11. 檢閱設定後按一下 **儲存** 以完成。

## **步驟 2（選用）：設定應用程式保護原則**

應用程式保護原則是選用的 Intune 原則，會套用應用程式層級控制，以協助保護受支援行動應用程式中的組織資料。它們可強制執行工作認證或 PIN 存取等要求，限制應用程式之間的資料傳輸，並在不需完整裝置註冊的情況下協助防止資料遺失。組織可能會在需要額外保護公司資料，特別是在自攜裝置（BYOD）環境中時選擇使用這些原則；如果其部署只需要基本的應用程式散佈或裝置層級管理，則也可能省略它們。以下步驟說明如何設定應用程式保護原則，但為了方便，這些步驟的結尾也提供了一個範例。

1. 前往 [**應用程式**](https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/AppsMenu/~/overview) 功能表中的 Microsoft Endpoint Manager。
2. 選取 **保護** 在 **管理應用程式** 功能表下。
3. 按一下 **+ 建立** ，並從下拉式清單中選取您的平台（**iOS/iPadOS** 或 **Android**）。
4. 在 **基本資料** 頁面上， **姓名** 您的應用程式保護原則（例如：Zoom Workplace for Intune - Android/iOS），提供描述，然後選取 **下一步** 以繼續。
5. 在下方，按一下 **+ 選取公用應用程式**，選擇 *Zoom for Intune,* 然後按一下 **下一步**.

   **注意：** 在應用程式保護原則的公用應用程式選取器中，此應用程式列為 *Zoom for Intune* — 而不是 *Zoom Workplace for Intune。*<br>
6. 在 **資料保護** 頁面，選擇適用於 Zoom Workplace for Intune 應用程式的資料外洩防護原則，然後按一下 **下一步**.

{% hint style="warning" %}
**請注意**

下方提供原則範例供您參考。
{% endhint %}

7. 在 **存取需求** 頁面，設定適用的存取原則，然後按一下 **下一步**.
8. 在 **條件式啟動** 頁面，設定任何適用設定，然後按一下 **下一步**.
9. 在 **指派** 頁面，根據您的公司政策將應用程式保護原則指派給使用者或群組，然後選取 **下一步。**
10. 檢閱原則設定與指派，然後選取 **建立** 以完成。
11. 如有需要，請對其餘作業系統重複此程序。

### 應用程式保護原則範例

以下應用程式保護原則範例設定反映了 Intune 管理行動應用程式常見的資料外洩防護（DLP）基準。這些設定僅供範例使用，應依據您組織的安全性與可用性需求進行檢閱與調整。

| 設定                   | 範例設定                 | 說明                                 |
| -------------------- | -------------------- | ---------------------------------- |
| 將組織資料傳送至其他應用程式       | 受原則管理的應用程式           | 僅允許組織資料傳輸至其他受 Intune 管理的應用程式。      |
| 限制與其他應用程式之間的剪下、複製與貼上 | 受原則管理的應用程式           | 防止使用者將組織資料複製或貼上到未受管理的應用程式中。        |
| 儲存組織資料的副本            | 封鎖                   | 防止使用者將組織資料儲存至未受管理的位置。              |
| 備份組織資料               | 封鎖                   | 防止組織資料包含在個人雲端備份中。                  |
| 將組織資料加密              | 需要                   | 要求應用程式儲存的組織資料進行加密。                 |
| 存取 PIN               | 需要                   | 要求使用者在存取工作資料之前輸入應用程式 PIN。          |
| 在之後重新檢查存取需求          | 30 分鐘                | 要求應用程式在閒置後重新驗證存取需求。                |
| PIN 嘗試次數上限           | 5                    | 限制錯誤的 PIN 嘗試次數，直到套用已設定的修正動作。       |
| 離線寬限期                | 1440 分鐘後封鎖存取；90 天後清除 | 允許暫時離線存取，若裝置離線時間過長，之後會封鎖存取或移除工作資料。 |
| 越獄／Root 裝置           | 封鎖存取                 | 防止從遭入侵的裝置存取工作資料。                   |

## **步驟 3：設定應用程式設定原則**

應用程式設定原則是選用的 Intune 原則，可為受支援的行動應用程式提供特定應用程式設定，讓組織無需使用者手動輸入這些設定即可預先設定功能與行為。這些原則通常用來透過受管理裝置或受管理應用程式通道提供公司定義的值，例如帳戶設定資訊、功能偏好設定或其他應用程式特定選項，具體取決於應用程式的部署與支援方式。以下步驟說明如何設定應用程式保護原則，但為了方便，這些步驟的結尾也提供了一個範例。

請選擇下方與您的部署模型相符的章節。

### 選項 A：受管理裝置（MDM）

本節說明如何為完整受管理裝置設定 Zoom Workplace for Intune。如果您只需要管理 Zoom Workplace for Intune 應用程式，而不是整部裝置，請改參閱下方的行動應用程式管理說明。

#### iOS

1. 前往 [**應用程式**](https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/AppsMenu/~/overview) 功能表中的 Microsoft Endpoint Manager。
2. 選取 **設定** 在 **管理應用程式** 功能表下。
3. 按一下 **+ 建立** 上按右鍵，並選取 **受管理裝置**.
4. 在下一頁， **姓名** 您的應用程式設定原則（例如：Zoom Workplace for Intune - iOS）並提供描述。
5. 裝置註冊類型應設定為 **受管理裝置**.
6. **設定平台** 重新分配至 **iOS/iPadOS**.
7. 按一下 **選取應用程式，** 選取 **Zoom Workplace for Intune** 應用程式，然後按 **下一步** 在頁面底部。<br>
8. 在下一頁， **將設定設定格式** 設為 *使用設定設計工具* 或 *輸入 XML 資料*，依據您的設定方法：
   1. *使用設定設計工具* 是一種可直接輸入設定的方式，可指定 *金鑰*, *值類型*與 *值* ，且不需 XML 編碼。
   2. *輸入 XML 資料* 是一種可接收 XML 格式設定的輸入方式。
9. 使用我們提供的任一 [iOS 設定原則](https://support.zoom.us/hc/en-us/articles/360022302612-Mass-deploying-with-preconfigured-settings-for-iOS#h_42bcfc0d-995f-4645-a781-1cfde71b96b0) 然後按一下 **下一步** 來設定一般應用程式設定，完成後即可（本節底部提供範例設定）。
10. 根據您的公司政策將設定原則指派給使用者或群組，然後選取 **下一步**.
11. 檢閱設定與指派，然後選取 **建立** 以完成。

#### Android

1. 前往 [**應用程式**](https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/AppsMenu/~/overview) 功能表中的 Microsoft Endpoint Manager。
2. 選取 **設定** 在 **管理應用程式** 功能表下。
3. 按一下 **+ 建立** 上按右鍵，並選取 **受管理裝置**.
4. 在下一頁， **姓名** 您的應用程式設定原則（例如：Zoom Workplace for Intune - Android）並提供描述。
5. 裝置註冊類型應設定為 **受管理裝置**.
6. **設定平台** 重新分配至 **Android Enterprise**.
7. 選擇 **設定檔類型** ，以建立該原則。
8. 按一下 **選取應用程式，** 選取 **Zoom Workplace for Intune**，然後按 **下一步** 在頁面底部。
9. 在下一頁，選取您的 **設定設定格式：**
   1. *使用設定設計工具* 將顯示可透過 **+ 新增** 按鈕個別選取與設定的完整設定清單。
   2. *輸入 JSON 資料* 將顯示具有 JSON 格式的可編輯文字欄位，可用於可套用的設定原則。
10. 使用我們提供的任一 [Android 設定原則](https://support.zoom.us/hc/en-us/articles/360031913292-Mass-deploying-with-preconfigured-settings-for-Android#h_ded298c2-ef3c-4f03-bce6-66f28ee81fa9) 然後按一下 **下一步** 來設定一般應用程式設定，完成後即可（本節底部提供範例設定）。
11. 根據您的公司政策將設定原則指派給使用者或群組，然後選取 **下一步**.
12. 檢閱設定與指派，然後選取 **建立** 以完成。

### 選項 B：受管理應用程式（MAM）

本節說明如何在不需要完整裝置管理的裝置上設定 Zoom Workplace for Intune 應用程式。此設定可讓使用者在其個人裝置上安裝 Zoom Workplace for Intune，而不授予完整裝置管理權限，適合自攜裝置（BYOD）環境。

#### iOS

1. 前往 [**應用程式**](https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/AppsMenu/~/overview) 功能表中的 Microsoft Endpoint Manager。
2. 選取 **設定** 在 **管理應用程式** 功能表下。
3. 按一下 **+ 新增** 上按右鍵，並選取 **受管理應用程式**.
4. 在下一頁， **姓名** 您的應用程式設定原則（例如：Zoom Workplace for Intune - iOS）並提供描述。
5. 確認 **目標原則設為** 設為 *已選取的應用程式*，按一下 **+ 選取公用應用程式**，新增 **Zoom for Intune** 中的 iOS/iPadOS 版本，然後按一下 **下一步**.
6. 按一下 **下一步** 在 **設定目錄** 頁面。
7. 在 **設定** 頁面，從我們提供的 [iOS 設定原則](https://support.zoom.us/hc/en-us/articles/360022302612-Mass-deploying-with-preconfigured-settings-for-iOS#h_42bcfc0d-995f-4645-a781-1cfde71b96b0) 然後按一下 **下一步** 來設定一般應用程式設定，完成後即可（本節底部提供範例設定）。<br>

   <div data-gb-custom-block data-tag="hint" data-style="danger" class="hint hint-danger"><p><strong>警告</strong></p><p>布林值設定值必須以 0 代表 false、1 代表 true。</p></div>
8. 根據您的公司政策將設定原則指派給使用者或群組，然後選取 **下一步**.
9. 檢閱設定與指派，然後選取 **建立** 以完成。

#### Android

1. 前往 [**應用程式**](https://intune.microsoft.com/#view/Microsoft_Intune_DeviceSettings/AppsMenu/~/overview) 功能表中的 Microsoft Endpoint Manager。
2. 選取 **設定** 在 **管理應用程式** 功能表下。
3. 按一下 **+ 新增** 上按右鍵，並選取 **受管理應用程式**.
4. 在下一頁， **姓名** 您的應用程式設定原則（例如：Zoom Workplace for Intune - Android）並提供描述。
5. 確認 **目標原則設為** 設為 *已選取的應用程式*，按一下 **+ 選取公用應用程式**，新增 **Zoom for Intune** 中的 Android 版本，然後按一下 **下一步**.
6. 按一下 **下一步** 在 **設定目錄** 頁面。
7. 在 **設定** 頁面，使用我們提供的任一方式來設定一般應用程式設定 [Android 設定原則](https://support.zoom.us/hc/en-us/articles/360031913292-Mass-deploying-with-preconfigured-settings-for-Android#h_ded298c2-ef3c-4f03-bce6-66f28ee81fa9) 然後按一下 **下一步** 來設定一般應用程式設定，完成後即可（本節底部提供範例設定）。<br>

   <div data-gb-custom-block data-tag="hint" data-style="danger" class="hint hint-danger"><p><strong>警告</strong></p><p>布林值設定值必須以 0 代表 false、1 代表 true。</p></div>
8. 根據您的公司政策將設定原則指派給使用者或群組，然後選取 **下一步**.
9. 檢閱設定與指派，然後選取 **建立** 以完成。

### 應用程式設定原則範例

以下適用於 iOS 與 Android 的應用程式設定原則範例使用下列設定。這些值代表常見的企業設定選項，僅供範例使用。組織應根據其環境與安全性需求進行檢閱與修改。請參閱 Zoom 支援中心以取得完整的可設定原則清單，適用於 [iOS](https://support.zoom.us/hc/en-us/articles/360022302612-Mass-deploying-with-preconfigured-settings-for-iOS#h_42bcfc0d-995f-4645-a781-1cfde71b96b0) 以及 [Android](https://support.zoom.us/hc/en-us/articles/360031913292-Mass-deploying-with-preconfigured-settings-for-Android#h_ded298c2-ef3c-4f03-bce6-66f28ee81fa9).

#### iOS

| 設定金鑰                       |           值           |
| -------------------------- | :-------------------: |
| DisableFacebookLogin       |           1           |
| DisableGoogleLogin         |           1           |
| mandatory:EnableAppleLogin |           0           |
| ForceLoginWithSSO          |           1           |
| IntuneMAMUPN               | {{UserPrincipalName}} |
| DisableLoginWithEmail      |           1           |
| EnforceLoginWithMicrosoft  |           0           |
| DisableUserSignUp          |           1           |
| EnableCloudSwitch          |           0           |
| DisableLoginWithMicrosoft  |           1           |
| SetSSOURL                  |        "sample"       |

#### Android

| 設定金鑰                                       |     值    |
| ------------------------------------------ | :------: |
| mandatory:choice:DisableFacebookLogin      |     1    |
| mandatory:choice:DisableGoogleLogin        |     1    |
| mandatory:choice:DisableLoginWithEmail     |     1    |
| mandatory:choice:DisableUserSignUp         |     1    |
| mandatory:choice:EnableAppleLogin          |     0    |
| mandatory:choice:ForceLoginWithSSO         |     1    |
| mandatory:choice:EnforceLoginWithMicrosoft |     0    |
| mandatory:choice:DisableLoginWithMicrosoft |     1    |
| mandatory:choice:SetSSOURL                 | "sample" |

## **其他注意事項**

#### <mark style="color:藍色;">使用者可在同一裝置上同時使用 Zoom Workplace for Intune 與商用版 Zoom Workplace 行動應用程式</mark>

將個人擁有的裝置註冊的使用者可同時安裝受管理的 Zoom Workplace for Intune 應用程式 *以及* 以及同一裝置上的商用版 Zoom Workplace 行動應用程式。這可讓使用者除了公司管理的 Zoom Workplace 應用程式之外，還能擁有個人版 Zoom Workplace 應用程式。

若客戶希望強制使用安全容器，並防止 Outlook 或類似應用程式等公司管理應用程式之間的資料外洩，建議設定支援這些目標的應用程式保護原則。

#### <mark style="color:藍色;">帳戶可要求從行動裝置以 Zoom Workplace for Intune 進行驗證</mark>

為維護帳戶安全，Zoom 帳戶可設定為要求使用者透過行動裝置上的受管理 Zoom Workplace for Intune 應用程式進行驗證。啟用後，Zoom 會拒絕來自商用版 Zoom Workplace 行動應用程式的任何行動用戶端驗證要求。這不會影響行動瀏覽器驗證，包括單一登入（SSO），且僅適用於行動應用程式。

若要啟用此功能， [提交工單](https://support.zoom.us/hc/en-us/requests/new) 給 Zoom 支援，並要求「將行動用戶端登入類型限制為 Zoom Workplace for Intune」。

#### <mark style="color:藍色;">帳戶可透過群組層級登入強制將使用者逐步導入 Zoom Workplace for Intune</mark>

預設情況下，啟用 Zoom Workplace for Intune 不會阻止使用者繼續透過商用版 Zoom Workplace 行動應用程式登入。對於需要更精細部署控管的帳戶，Zoom 提供一項可選的帳戶層級功能，允許管理員依群組強制執行 Zoom Workplace for Intune 登入。啟用後，使用者群組層級會出現一項設定，可將該群組成員限制為僅能透過 Zoom Workplace for Intune 應用程式登入——該群組中的使用者將無法透過商用版 Zoom Workplace 行動應用程式進行驗證。這讓管理員能以群組為單位逐步將使用者遷移至受管理的 Zoom Workplace for Intune 應用程式，而非一次對整個帳戶強制要求。

此功能預設未啟用，且必須由 Zoom 支援團隊啟用。若要申請存取， [開啟工單](https://support.zoom.us/hc/en-us/requests/new) 給 Zoom 支援，並要求啟用 **群組專屬的 Intune 登入強制系統屬性** 適用於您的帳戶。

#### <mark style="color:藍色;">帳戶可針對其 Microsoft 租用戶驗證使用者身分，以防止驗證偽造並移除一次性密碼</mark>

Zoom 提供一項可選的帳戶層級設定，允許管理員貼上其 **Microsoft 租用戶 ID** 直接到其 Zoom 帳戶中。設定完成後，Zoom 會在登入時針對該租用戶驗證每位使用者的身分，以確認所呈現的身分與組織 Microsoft 目錄中的已驗證記錄相符。此驗證步驟也會取消使用者在驗證時原本會收到的一次性密碼（OTP）提示。

此功能預設未啟用，且在 Zoom 支援團隊啟用前，相關設定不會出現在您的帳戶中。若要申請存取， [開啟工單](https://support.zoom.us/hc/en-us/requests/new) 聯絡 Zoom 支援並要求啟用 **允許新增 Microsoft 租用戶 ID 以進行使用者驗證** 適用於您的帳戶。

若要在啟用後進行設定，請前往 **帳戶設定 → 安全性** 並找到 **使用您的 Microsoft 帳戶租用戶 ID 驗證使用者** 設定。

## **疑難排解**

### 權限錯誤

如果使用者在嘗試開啟 *Zoom for Intune*時收到存取錯誤，通常是因為 *Zoom for Intune* Azure 資源庫應用程式

**缺少系統管理員同意權限所致。**

1. 若要解決此問題，請完成下列步驟： `{tenant-id}` 替換為您組織的 Azure 租用戶 ID（可在 **Azure Active Directory 概觀** 頁面上取得），然後使用已登入管理員帳戶的瀏覽器開啟： `https://login.microsoftonline.com/{tenant-id}/adminconsent?client_id=ed58ed1a-51b6-4477-823b-e46f39d73587`

   **注意：** 該 `client_id` 此 URL 中的內容是指 *Zoom for Intune* Azure 資源庫應用程式。開啟此 URL 會將應用程式新增到您的租用戶（如果尚未存在），並設定其初始權限： **讀取和寫入應用程式管理資料** 以及 **登入並讀取使用者設定檔**.
2. 前往 **Azure 管理入口網站** (<https://portal.azure.com>）並使用指派下列其中一種角色的帳戶登入： **全域管理員**, **雲端應用程式管理員**, **應用程式管理員**，或 **擁有者** ，為該服務主體的擁有者。
3. 在左側導覽中，前往 **企業應用程式** 並搜尋 *Zoom for Intune*。選取該應用程式。
4. 在應用程式左側功能表中，選取 **權限**，然後選取 **授與 \[您的組織] 的系統管理員同意**.

### 驗證錯誤 530021

由於某些 Intune 條件式存取設定，Zoom for Intune 應用程式可能會遇到驗證錯誤 530021。當管理員將條件式存取設定為同時要求 **需要已核准的用戶端應用程式** 以及 **需要啟用所有已選取的控制項**時，就會發生此情況，因為已核准的用戶端應用程式清單中只包含 Microsoft 應用程式；更新條件式存取原則即可解決此問題。

請參閱 Zoom 支援中心以取得以下說明： [設定 Zoom for Intune 的條件式存取原則](https://support.zoom.com/hc/en/article?id=zm_kb\&sysparm_article=KB0058176).


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://library.zoom.com/technical-library/zh-tw/guan-li-yuan-zhuan-qu/account-and-endpoint-management/zoom-for-intune-field-guide.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.