Claude for Intune 是適用於 iOS 的 Claude 受管版本,供使用 Microsoft Intune 的組織使用。本文說明 Intune 管理員如何在 Microsoft Intune 管理中心新增 Claude for Intune,以及應告知員工安裝哪個應用程式。
什麼是 Claude for Intune?
Claude for Intune 是為使用 Microsoft Intune 管理行動裝置的組織所設計,包括允許員工從個人 iPhone 和 iPad 工作的組織。
Claude for Intune 是與標準 Claude 應用程式不同的應用程式。兩者都列在 App Store 上。
IT 團隊可以在公司擁有和員工擁有的 iPhone 和 iPad 上將 Intune 應用程式保護原則套用至 Claude for Intune。
它僅使用 Microsoft 登入。
它支援 Intune 應用程式保護原則和 Microsoft Entra 條件式存取。
需求
在設定 Claude for Intune 之前,請檢查您是否符合這些需求:
您擁有企業方案。
您的組織使用 Microsoft Intune,且您可以存取 Microsoft Intune 管理中心。
員工使用 Microsoft 登入 Claude for Intune。Claude for Intune 中沒有其他登入方法可用。
您使用的是 iOS 或 iPadOS 18.0 版或更新版本。
Anthropic 已為您組織的電子郵件網域啟用 Microsoft 登入。
如果您使用條件式存取,Claude for Intune 會在您的 Microsoft Entra 租用戶中註冊。
準備您的組織
1. 要求 Anthropic 啟用 Microsoft 登入
在員工可以登入 Claude for Intune 之前,Anthropic 需要為您組織的電子郵件網域啟用 Microsoft 登入。請聯絡您的 Anthropic 帳戶團隊或支援部門,並告知他們您的員工用來登入的電子郵件網域。
2. 在您的 Entra 租用戶中註冊 Claude for Intune
如果您想要搭配 Claude for Intune 使用條件式存取,應用程式必須先在您的 Microsoft Entra 租用戶中註冊。在此之前,Claude for Intune 不會出現在您可以在條件式存取原則中選取的應用程式清單中。
Claude for Intune 會在獲得授權代表組織同意的人員首次使用 Microsoft 登入時進行註冊。選擇以下其中一個選項:
讓使用者登入。前往 claude.ai 並選取「使用 Microsoft 繼續」。一次成功的登入就足夠了。
授予管理員同意。租用戶管理員開啟下列 URL,將 {organization} 替換為您的租用戶 ID 或網域:
https://login.microsoftonline.com/{organization}/adminconsent?client_id=bb747f0e-002b-4882-9960-916fe00a2b90
在任一選項之後,Claude for Intune 會出現在 Microsoft Entra 中,您的條件式存取管理員可以在原則中將其作為目標。
若要在登入時要求應用程式保護,請將條件式存取規則設定為「所有資源」,授予 = 要求應用程式保護原則。僅命名 Office 365 或 Claude SSO 的規則不涵蓋 Claude for Intune。裝置上必須安裝 Microsoft Authenticator。
在 Microsoft Intune 管理中心新增 Claude for Intune
1. 將 Claude for Intune 新增至您的受管應用程式,並使其可供 BYOD 裝置使用。
在 Microsoft Intune 管理中心,從左側導覽面板選取「應用程式」:
在「平台」下,選取「iOS/iPadOS」:
按一下「+ 建立」。針對應用程式類型,選取「iOS 商店應用程式」,然後按一下底部的「選取」按鈕:
搜尋「Claude for Intune」並按一下底部的「選取」按鈕。
在應用程式資訊中,將最低作業系統設定為 iOS 18,然後按一下「下一步」按鈕:
針對指派,新增使用者群組以在其裝置的公司入口網站中提供使用:
按一下「下一步」、檢閱並建立。
使用者必須從其裝置上的公司入口網站下載應用程式才能存取。
2. 將應用程式保護原則套用至 Claude for Intune。
在 Microsoft Intune 管理中心,從左側導覽面板選取「應用程式」:
在管理應用程式下,選取「保護」:
按一下「+ 建立」,然後選取「iOS/iPadOS」:
在基本標籤中輸入名稱,然後按一下「下一步」至應用程式。將目標原則設定為「選取的應用程式」。按一下「+ 選取自訂應用程式」:
輸入套件組合 ID
com.anthropic.claudeforintune。選取它,使其出現在選取的應用程式下,然後按一下「選取」:在應用程式中,確認套件組合 ID 現在出現在自訂應用程式下,然後按一下「下一步」:
視需要設定資料保護、存取需求和條件式啟動設定。
在指派標籤中,新增使用者群組以將原則指派給他們。
檢閱並建立。
應用程式只有在使用者使用組織認證登入後才會變成「受管」(安裝後可能需要重新啟動)。
告知員工要安裝哪個應用程式
Claude for Intune 和標準 Claude 應用程式是不同的應用程式。您的 Intune 應用程式保護原則適用於 Claude for Intune。
在您的組織需要 Intune 保護的任何地方,請告知在受管或員工擁有的 iPhone 和 iPad 上的員工安裝Claude for Intune,而不是標準 Claude 應用程式。
在 Microsoft 將 Claude for Intune 列為受保護應用程式之前
Claude for Intune 尚未出現在 Microsoft 的受保護應用程式清單中,因此在建立應用程式保護原則時無法搜尋它。在列出之前,請透過手動輸入其套件組合 ID 將其新增至您的原則:
選取應用程式時,選擇「選取自訂應用程式」並輸入套件組合 ID
com.anthropic.claudeforintune。
在 Microsoft 將 Claude for Intune 新增至其受保護應用程式清單後,您將從公開應用程式清單中選取它,而不是使用「選取自訂應用程式」。
