設定 Microsoft Intune 與 Notion (iOS 和 Android)

Microsoft Intune 可將安全性原則套用至 Notion 行動版應用程式。這有助於 IT 團隊保護 iOS 和 Android 裝置上 Notion 中的公司資料。

Notion 支援 Intune 應用程式保護原則（也稱為無需裝置註冊的 MAM）。這表示 Intune 管理的是應用程式及其資料，而非整個裝置。

若要設定 Notion 與 Microsoft Intune，您需要：

• Notion 企業版方案

• Microsoft Intune 的管理員存取權限

• Microsoft Entra ID（前身為 Azure AD）的管理員存取權限

• 所有將在行動裝置上使用 Notion 的成員皆需具備 Intune 授權

• 已在 iOS 或 Android 上安裝 Notion 行動版應用程式

Notion 透過 Intune 支援下列應用程式保護控制項：

• 限制剪下、副本與貼上

• 限制螢幕截圖

• 限制分享至其他應用程式

• 限制備份

• 要求公司憑證

• 要求 PIN 碼或生物辨識

• 要求逾時後重新驗證

• 條件式啟動檢查（最低作業系統版本、應用程式版本、離線寬限期，或封鎖已 Root/越獄的裝置）

• 選擇性抹除（從 Notion 移除工作資料）

• 封鎖多重帳號（在受管理的裝置上限制一次只能使用一個工作空間）

首先，您需要將 Notion 新增至 Microsoft Endpoint Manager。

1. 登入 Microsoft Intune 管理員主控台。

2. 前往 應用程式→ 所有應用程式→ 新增。

3. 從 iOS 商店應用程式或 Android 商店應用程式新增 Notion。

4. 將應用程式指派給正確的使用者或群組。

5. 點擊 建立以新增應用程式。

應用程式保護原則可控制 Notion 內企業資料的處理方式。您需要分別為 iOS 和 Android 建立原則。

1. 在 Intune 管理員主控台，前往 應用程式→ 應用程式保護原則。

2. 點擊 建立原則並選擇 iOS/iPadOS或 Android。

3. 在 應用程式 下，從受管理應用程式列表中選取 Notion。或者，點擊 新增 並選取 自訂應用程式。然後，輸入套件識別碼「notion.id」。

4. 選擇您要的保護設定。

5. 將原則指派給正確的使用者或群組。

6. 檢閱並建立原則。然後，針對另一個平台重複上述步驟。

組織擁有者必須在 Notion 中開啟 Intune。

1. 在 Notion 中開啟管理員主控台。

2. 找到 Microsoft Intune設定。

3. 將其開啟。

一旦您開啟此設定，成員在首次於行動裝置上開啟 Notion 時，可能會看到一次性的 Microsoft 登入畫面。

Intune 設定完成後，使用者將繼續使用標準的 Notion 行動版應用程式。根據您的原則，使用者可能會：

• 需要使用 Microsoft 登入

• 禁止在 Notion 之外執行副本或貼上內容的操作

• 無法將內容分享至其他應用程式

• 需要設定 PIN 碼或生物辨識才能取得存取權限

• 原則未套用

  • 確認使用者已包含在 Intune 原則指派中

  • 確認使用者擁有 Intune 授權

  • 等待幾分鐘讓原則變更生效，然後請使用者登出並重新登入

  • 確認使用者使用的是最新版的 Notion 行動版應用程式

• 使用者無法存取 Notion

  • 檢查條件式存取設定（若您的組織有使用）

  • 若您的設定有要求，請確認已安裝必要的 Microsoft 應用程式（例如 Microsoft Authenticator 或公司入口網站）

• 非預期的原則行為

  • 檢查是否有適用多項政策，以及政策優先順序是否影響了結果

  • 請提供預期行為與實際行為的詳細資訊，並聯繫 Notion 支援團隊

• 哪些 Notion 方案支援 Intune？

  Intune 支援僅適用於 Enterprise 方案。

• 使用者需要另外安裝 Notion 應用程式嗎？

  不需要。使用者可以使用標準的 Notion 行動應用程式。

• 我可以使用 Intune 搭配個人 Notion 帳號嗎？

  Intune 政策適用於透過貴組織管理的工作帳號。

• 執行選擇性抹除時會發生什麼事

  裝置上的工作資料會從 Notion 中移除。Notion 行動版應用程式會保持安裝狀態。

• Microsoft Intune 文件

• 應用程式保護原則概觀

• 條件式存取文件