通过无需注册的 Microsoft Intune 移动应用管理 (MAM-WE)，组织可以将 Slack 添加到一系列可信的应用中，以确保敏感的业务数据在非托管的个人移动设备上保持安全。如此，管理员无需全面管控员工的设备，即可管理成员对 Slack 的访问和安全。在设置 Intune 专用 Slack 之前，请注意以下几点：

• 所有成员都必须拥有已分配相应 Microsoft Intune 许可的 Microsoft Intune 帐户。
• 在注册应用之前，所有成员都必须加入受应用保护规则（针对 Slack 应用设置）限制的目标安全组。
• 使用 Intune 不需要 Azure Active Directory (AD) 帐户；但是，你需要让具有 Azure AD 管理员访问权限以及 Intune 管理员访问权限的人员来配置适当的权限。

备注：我们的 Intune 专用 Slack 应用也支持通过 Intune 为有意管理注册设备的客户提供移动设备管理 (MDM) 解决方案。

将 Slack 添加为托管应用

访问你的 Intune 控制中心，将 Slack 添加至由 Intune 托管的应用列表。此操作完成后，在 Intune 中将 Slack 应用分配给你的成员。

Intune 应用管理规则

你可以在 Microsoft Endpoint Manager 管理员中心为 Intune 专用 Slack 应用设置应用配置和应用保护规则。访问 Microsoft 帮助中心，查看 iOS 和 Android 设备上的应用可用的应用保护规则的完整列表。

成员的预期情况

• 成员将需要从 App Store 或 Play Store 下载 Intune 专用 Slack 应用。然后，成员需要完成应用注册。
• 成员必须同时登录 Intune（通过 Microsoft 帐户）和 Slack。
• Intune 专用 Slack 应用仅限用于属于 Enterprise Grid 组织的工作区。在任何非工作型工作区中，成员应使用常规的 Slack 应用。