作为 IT 管理员，可以使用 Microsoft Intune 来管理公司员工使用的客户端应用。 此功能是管理设备和保护数据的补充。 管理员的首要任务之一是确保最终用户能够访问他们完成工作所需的应用。 此目标可能具有挑战性，因为：

此外，可能还需要在未注册 Intune 的设备上分配和管理应用。

Intune 移动应用程序管理指的是 Intune 管理功能套件，可让你为用户发布、推送、配置、保护、监视和更新移动应用。

MAM 允许你在应用程序中管理和保护组织的数据。 许多实现高效工作的应用（如 Microsoft Office 应用）可由 Intune MAM 进行管理。 请参阅可供公众使用的受 Microsoft Intune 保护的应用的官方列表。

Intune MAM 支持以下两种配置：

Intune 提供了一系列功能，可帮助你获取需要在设备上运行的应用。 下表提供了有关应用管理功能的摘要。

1 考虑使用Microsoft Purview 信息保护和Microsoft Purview 数据丢失防护。 Microsoft Purview 简化了配置设置，并提供一组高级功能。 2 仅适用于由 Intune 管理的设备。 3 Intune 支持 Android Enterprise 设备上托管 Google Play 商店中的可用应用。 4 Intune 不提供在标准 Android Enterprise 设备上以 Web 链接的形式安装应用的快捷方式。 但是，为多应用专用 Android Enterprise 设备提供了 Web 链接支持。 5 支持 AE LOB，但应用应以私有方式发布到托管的 Play。

可以在“应用”工作负载中找到大多数应用的相关信息，可通过执行以下操作来访问这些信息：

登录到Microsoft Intune管理中心。

选择“应用”。

“应用”工作负荷提供用于访问常用应用信息和功能的链接。

“应用”工作负载导航菜单顶部提供常用应用详细信息:

使用 Microsoft Endpoint Manager 管理和保护移动和桌面应用程序交互式指南逐步介绍了如何管理在 Intune 中注册的设备、强制实施策略以及保护组织数据Microsoft Intune管理中心。

控制台中的以下各项提供与应用相关的功能：

若要详细了解应用，请参阅向 Microsoft Intune 添加应用。