微软的基于云的移动设备管理(MDM)产品被称为Enterprise Mobility Suite(EMS)，正在将其移动数据安全性和身份管理功能扩展到Office。该公司于10月28日宣布，由Microsoft的Azure Active Directory Premium，Intune和Azure Rights Management产品组成的EMS正在进行彻底的更改，旨在简化和保护自带设备(BYOD)环境为客户。该任务的一部分是使Office 365用户倍受关注。
Microsoft Cloud and Enterprise公司副总裁Brad Anderson表示，在2015年第一季度，Office 365将包含由Microsoft Intune提供支持的MDM功能。他告诉eWEEK： “现在，Office 365几乎已经内置了MDM 。
集成后，管理员可以通过Office 365管理门户在iOS，Android和Windows智能手机和平板电脑上管理Office 365数据，并设置设备策略并擦除Office数据，而不会影响个人应用和文件。
另一个好处：无缝的电子邮件安全性。Anderson说，Office内置的MDM允许“组织启用安全电子邮件”。
在接下来的两个月中，Intune将进行更新，以包括Office移动应用程序的数据泄漏控件。组织可以禁用或限制可能导致未经授权共享敏感信息的操作(复制，粘贴，另存为，打开等)。
“所有Office(移动)应用程序都将本机参与其中，”安德森说。他将Intune描述为“唯一具有对移动Office应用程序进行深度控制的企业移动管理[解决方案]”。Intune还获得了应用程序包装功能，使组织能够保护和管理现有业务线应用程序而无需更改代码。
在Azure Active Directory方面，Microsoft正在推出一种云应用程序发现工具，该工具可帮助跟踪恶意的云应用程序。安德森说，发现云应用程序“能够在整个组织中收集数据，并将组织中正在使用的所有SaaS(软件即服务)应用程序以及由谁来向IT报告。”
现在，Azure Active Directory(AD)提供了“对2,400个SaaS [应用程序]的单点登录体验，”安德森补充说。这使用户可以从单个用户帐户登录受支持的云服务，例如Box，Salesforce甚至Google Apps，而无需重新输入其凭据。
今年晚些时候，Azure AD Connect的预览版将简化将本地资产链接到云以及将本地目录同步到Azure AD的过程。Azure AD应用程序代理也是另一个新功能，它可以将内部部署的应用程序发布给外部用户，以提供云服务和Workday集成。
Azure版权管理服务获得了一种称为保护PDF(PPDF)的新文件格式，该文件格式允许在iOS，Android和Windows Phone设备之间安全地共享和查看文件。当用户的文件已被访问或与未授权人员共享时，新的电子邮件通知功能会向用户发出警报。
安德森说，这仅仅是开始。客户应该期望Microsoft保持EMS更新的步伐;该套件自5月1日起开始在市场上销售。他说，该公司正忙于“迭代和创新”。
