Claude for Intune 是适用于 iOS 的 Claude 的托管版本，供使用 Microsoft Intune 的组织使用。本文介绍了 Intune 管理员如何在 Microsoft Intune 管理中心添加 Claude for Intune，以及应告诉员工安装哪个应用。
什么是 Claude for Intune？
Claude for Intune 专为使用 Microsoft Intune 管理移动设备的组织而构建，包括允许员工从个人 iPhone 和 iPad 工作的组织。
Claude for Intune 是一个独立的应用，不同于标准 Claude 应用。两者都在 App Store 中列出。
IT 团队可以在公司拥有和员工拥有的 iPhone 和 iPad 上对 Claude for Intune 应用 Intune 应用保护策略。
它仅使用 Microsoft 登录。
它支持 Intune 应用保护策略和 Microsoft Entra 条件访问。
要求
在设置 Claude for Intune 之前，请检查您是否满足这些要求：
您拥有企业计划。
您的组织使用 Microsoft Intune，并且您有权访问 Microsoft Intune 管理中心。
员工使用 Microsoft 登录 Claude for Intune。Claude for Intune 中不提供其他登录方法。
您使用的是 iOS 或 iPadOS 版本 18.0 或更高版本。
Anthropic 已为您组织的电子邮件域启用 Microsoft 登录。
如果您使用条件访问，Claude for Intune 已在您的 Microsoft Entra 租户中注册。
准备您的组织
1. 请求 Anthropic 启用 Microsoft 登录
在员工可以登录 Claude for Intune 之前，Anthropic 需要为您组织的电子邮件域启用 Microsoft 登录。请联系您的 Anthropic 客户团队或支持部门，并告诉他们您的员工用于登录的电子邮件域。
2. 在您的 Entra 租户中注册 Claude for Intune
如果您想在 Claude for Intune 中使用条件访问，该应用必须首先在您的 Microsoft Entra 租户中注册。在此之前，Claude for Intune 不会出现在您可以在条件访问策略中选择的应用列表中。
Claude for Intune 在第一次获得授权代表组织同意的人使用 Microsoft 登录时进行注册。选择以下选项之一：
让用户登录。转到 claude.ai 并选择
授予管理员同意。租户管理员打开以下 URL，将 {organization} 替换为您的租户 ID 或域：
https://login.microsoftonline.com/{organization}/adminconsent?client_id=bb747f0e-002b-4882-9960-916fe00a2b90
在任一选项之后，Claude for Intune 会出现在 Microsoft Entra 中，您的条件访问管理员可以在策略中针对它。
要在登录时要求应用保护，请将条件访问规则针对
在 Microsoft Intune 管理中心添加 Claude for Intune
1. 将 Claude for Intune 添加到您的托管应用，并使其可用于 BYOD 设备。
在 Microsoft Intune 管理中心，从左侧导航面板选择
在
单击
搜索
在应用信息中，将最低操作系统设置为 iOS 18，然后单击
对于分配，添加一组用户以使其在其设备的公司门户中可用：
单击
用户必须从其设备上的公司门户下载该应用才能访问。
2. 对 Claude for Intune 应用应用保护策略。
在 Microsoft Intune 管理中心，从左侧导航面板选择
在管理应用下，选择
单击
在基础选项卡中输入名称，然后单击
输入捆绑 ID
com.anthropic.claudeforintune。选择它以使其出现在选定的应用下，然后单击在应用中，确认捆绑 ID 现在出现在自定义应用下，然后单击
根据需要配置数据保护、访问要求和条件启动设置。
在分配选项卡中，添加用户组以将策略分配给他们。
审查并创建。
应用仅在用户使用组织凭据登录后才变为
告诉员工要安装哪个应用
Claude for Intune 和标准 Claude 应用是独立的应用。您的 Intune 应用保护策略适用于 Claude for Intune。
在您的组织需要 Intune 保护的任何地方，告诉托管或员工拥有的 iPhone 和 iPad 上的员工安装Claude for Intune，而不是标准 Claude 应用。
在 Microsoft 将 Claude for Intune 列为受保护应用之前
Claude for Intune 尚未出现在 Microsoft 的受保护应用列表中，因此在创建应用保护策略时无法搜索它。在列出之前，通过手动输入其捆绑 ID 将其添加到您的策略中：
按照对 Claude for Intune 应用应用保护策略中的步骤操作。
选择应用时，选择
在 Microsoft 将 Claude for Intune 添加到其受保护应用列表后，您将从公共应用列表中选择它，而不是使用