配置 Microsoft Intune 与 Notion（iOS 和 Android）

Microsoft Intune 可以将安全策略应用于 Notion 移动应用。这有助于 IT 团队保护 iOS 和 Android 设备上 Notion 中的公司数据。

Notion 支持 Intune 应用保护策略（也称为无需设备注册的 MAM）。这意味着 Intune 管理的是应用及其数据，而不是整个设备。

要配置 Notion 与 Microsoft Intune，你需要：

• Notion 企业版

• Microsoft Intune 的管理员访问权限

• Microsoft Entra ID（原 Azure AD）的管理员访问权限

• 所有将在移动设备上使用 Notion 的成员所需的 Intune 许可证

• 已在 iOS 或 Android 上安装的 Notion 移动应用

Notion 通过 Intune 支持以下应用保护控制：

• 限制剪切、复制和粘贴

• 限制屏幕截图

• 限制共享到其他应用

• 限制备份

• 要求企业凭据

• 要求 PIN 码或生物识别信息

• 要求在超时后重新进行身份验证

• 条件性启动检查（最低操作系统版本、应用版本、离线宽限期或已屏蔽的已 Root/越狱设备）

• 选择性擦除（从 Notion 中移除工作数据）

• 阻止多个帐号（在托管设备上限制为一次只能使用一个工作空间）

首先，你需要将 Notion 添加到 Microsoft Endpoint Manager。

1. 登录 Microsoft Intune 管理中心。

2. 转到 应用→ 所有应用→ 添加。

3. 从 iOS 应用商店或 Android 应用商店添加 Notion。

4. 将应用分配给相应的用户或组。

5. 点击 创建以添加应用。

应用保护策略控制 Notion 内企业数据的处理方式。你需要分别为 iOS 和 Android 创建单独的策略。

1. 在 Intune 管理中心，转到 应用→ 应用保护策略。

2. 点击 创建策略并选择 iOS/iPadOS或 Android。

3. 在 应用 下，从托管应用列表中选择 Notion。或者，点击 添加 并选择 自定义应用。然后，输入捆绑包标识符“notion.id”。

4. 选择你需要的保护设置。

5. 将策略分配给相应的用户或组。

6. 检查并创建策略。然后，对另一个平台重复此操作。

组织所有者必须在 Notion 中开启 Intune。

1. 在 Notion 中打开管理控制台。

2. 找到 Microsoft Intune设置。

3. 将其开启。

一旦开启此设置，成员在首次于移动设备上打开 Notion 时，可能会看到一次 Microsoft 登录提示。

Intune 设置完成后，用户将继续使用标准的 Notion 移动应用。根据你的策略，用户可能会：

• 需要使用 Microsoft 登录

• 被禁止在 Notion 外部复制或粘贴内容

• 被禁止将内容共享到其他应用

• 被要求设置 PIN 码或生物识别以进行访问

• 策略未生效

  • 确认用户已包含在 Intune 策略分配中

  • 确认用户拥有 Intune 许可证

  • 等待几分钟让策略更改生效，然后让用户注销并重新登录

  • 确认用户使用的是最新版 Notion 移动应用

• 用户无法访问 Notion

  • 检查条件访问设置（如果你的组织使用这些设置）

  • 如果你的设置需要，请确认已安装所需的 Microsoft 应用（例如 Microsoft Authenticator 或公司门户）

• 意外的策略行为

  • 检查是否有多个策略适用，以及策略优先级是否影响了结果

  • 联系 Notion 支持团队，并提供关于预期行为与实际行为的详细信息

• 哪些 Notion 方案支持 Intune？

  Intune 支持仅在 企业版 方案中提供。

• 用户需要单独的 Notion 应用吗？

  不需要。用户可以使用标准的 Notion 移动应用。

• 我可以在个人 Notion 帐号上使用 Intune 吗？

  Intune 策略适用于通过你的组织管理的工作帐户。

• 选择性擦除期间会发生什么？

  设备上的工作数据将从 Notion 中移除。Notion 应用仍会保留在设备上。

• Microsoft Intune 文档

• 应用保护策略概述

• 条件访问文档