如何在 Android 上配置 Microsoft Intune 的 MDM 以使用 Proton VPN

企业可以使用移动设备管理 (MDM) 平台在团队成员的 Android 设备上安装和管理 Proton VPN。本指南介绍如何配置 Microsoft Intune 的 MDM 功能，以便在团队的 Android 设备上设置 Proton VPN。这将允许您：

• 在组织用户的 Android 设备上自动安装 Proton VPN
• 自动让团队成员登录 Proton VPN
• 管理权限

开始之前，您需要准备：

• 组织的 Microsoft Intune 管理员帐户 
• 将您的 Intune 帐户连接到您的托管 Google Play 帐户（新窗口）

本指南将介绍以下内容：

• 如何添加新用户
• 如何配置 Intune 以在用户设备上安装和管理 Proton VPN
• 如何在用户的 Android 设备上设置工作资料
• 其他配置选项

了解如何在 Windows 上配置 Microsoft Intune 的 MDM 以使用 Proton VPN（新窗口）

注意：我们在使用 Firefox 浏览器配置 Microsoft Intune 时遇到了一些问题，而这些问题在 Chrome 中并不存在。

第一步：添加新用户

1. 登录 intune.microsoft.com（新窗口），然后依次进入用户 → + 新建用户 → 创建新用户。

2. 填写新用户的详细信息，准备好后点击查看 + 创建。请务必记下密码，因为稍后在用户的电脑上设置企业配置文件时会用到（参见步骤三）。

3. 审核您刚创建的用户配置文件，准备好后点击创建。

第二步：配置 Intune 以在用户设备上安装 Proton VPN

1. 仍保持登录 Intune 仪表板，依次前往应用→ 按平台→ Android→ + 添加→ 选择应用类型→ 应用类型。从下拉菜单中选择托管 Google Play 应用→ 选择。

2. 搜索Proton VPN，然后从搜索结果中选择它。

3. 点击选择。

4. 等待 Proton VPN 应用出现在Android 应用页面上。这可能需要几分钟，根据我们的经验，需要反复点击同步并刷新页面，直到该应用出现。应用出现后，选择 Proton VPN。

5. 前往管理→ 属性→ 分配→ 编辑。

6. 选择分配→ + 添加所有用户（或您的偏好设置），然后选择审核 + 保存。

7. 选择保存。

第三步：在 Android 设备上设置工作资料

此步骤可由贵公司的 IT 部门在公司设备上执行，也可由成员在自己的设备上执行。Android 的资料功能确保用户可以将工作和个人生活分开。请注意，本指南是使用 Samsung OneUI 手机创建的，某些细节在其他设备上可能有所不同。

1. 在 Android 设备上，从 Play 商店安装 Intune Company Portal（新窗口） 应用。

2. 打开应用，使用在第一步中创建的用户名和密码登录，然后依次点击开始→ 继续。

3. 现在将在设备上设置工作资料。这样，您（或设备分配给的用户）可以将个人生活与工作分开。请注意，工作资料中的数据对您的 IP 管理员可见。轻点同意以继续，新建工作资料创建完成后，轻点下一步。

4. 在完成屏幕上，轻点继续，然后在一切就绪屏幕上轻点完成。

现在，您可以从工作资料中打开 Proton VPN 应用。为此，请从主屏幕向上滑动，或点击主屏幕底部的圆形虚线图标以打开应用抽屉 → 工作。

其他配置选项

Android 上的 Proton VPN MDM 现已设置完成。下面我们来看几个更高级的选项。

如何配置自动登录 Proton VPN

借助 MDM，您可以自动让团队成员登录 Proton VPN。

1. 登录 intune.microsoft.com（新窗口），然后前往应用→ 策略→ 应用配置策略→ + 添加→ 托管设备。

2. 输入：

• 名称：选择一个合适的名称
• 描述：可以留空
• 平台：Android Enterprise
• 资料：所有资料类型
• 目标应用：VPN Proton（从关联应用列表中选择VPN Proton，然后点击确定）

准备好后点击下一步。

3. 前往配置设置→ 配置设置格式，然后从下拉菜单中选择使用配置设计器。现在点击+ 添加，并从配置键菜单中选择用户名和密码。点击确定。

4. 在相应的配置值字段中输入贵组织的 Proton 帐户密码和用户名。完成后点击下一步。

5. 选择添加所有用户，然后选择下一步。

6. 检查您的设置，然后选择创建。

如何管理应用权限

Proton VPN 应用不需要访问 Android 设备的任何功能，因此不会请求相关权限。不过，如果您仍想管理它拥有的访问权限：

1. 登录 intune.microsoft.com（新窗口），然后前往应用→ 策略→ 应用配置策略→ + 添加→ 托管设备。

2. 输入：

• 名称：选择一个合适的名称
• 描述：可以留空
• 平台：Android Enterprise
• 资料：所有资料类型
• 目标应用：VPN Proton（从关联应用列表中选择VPN Proton，然后点击确定）

准备就绪后，点击下一步。

3. 点击+ 添加，然后从添加权限列表中选择您想要管理的权限。未选择的权限将使用其默认值，在大多数情况下为提示（即询问设备用户如何处理）。准备好后点击确定。

4. 对于您选择的每个权限，从下拉菜单中选择一种权限状态（提示、自动授予或自动拒绝）。完成后点击下一步。

5. 选择添加所有用户，然后选择下一步。

6. 检查您的设置，然后选择创建。