Microsoft 的 Intune“新增功能”页面现已列出三款受保护应用：DeliverHealth 的 eScription One、Palo Alto Networks 的 Prisma Browser for Intune，以及 Serverdata.net 的 Elevate UC for Intune。这些新增应用扩展了管理员可用于移动应用管理和应用保护策略评估的应用范围。
对于 Intune 管理员而言，信号很明确：受保护应用列表是部署验证的起点，而非立即在生产环境中推出的许可。每个应用都需要进行各自的分配、策略、数据流和回滚测试。
1. eScription One 加入受保护应用列表
Microsoft 将 DeliverHealth 的 eScription One 标识为新近可用的受保护应用。Microsoft 的应用保护模型旨在将组织数据限制在受管应用内，并管理该数据的存储、访问或传输方式。
您可以控制的内容： 您可以在现有的应用保护设计中评估 eScription One。策略行为可能包括受管数据传输边界和访问要求，但必须根据为部署选择的应用版本和平台验证具体支持的控制措施。
为何重要： 将应用添加到应用保护策略可能影响打开文件、传输文本、打开链接和删除公司数据等日常操作。在临床工作流中，未经测试的限制可能会中断工作，正如宽松规则可能削弱数据边界保护一样。
管理员操作：
- 确认应用身份： 在分配前验证发布者、商店列表、受支持平台和部署版本。
- 创建试点组： 将初始测试与广泛的生产应用保护策略分开。
- 测试数据路径： 测试复制和粘贴、文件打开、链接处理、本地存储、登录以及公司数据删除。
- 记录例外： 在扩展分配前，记录任何所需的策略变更。
这并非一次常规的目录安装，而是一个需要验证的新受管数据边界。
2. Prisma Browser for Intune 增加浏览器选项
Microsoft 现已将 Palo Alto Networks 的 Prisma Browser for Intune 列为受保护应用。Palo Alto Networks 还于 2026 年 10 月 26 日发布了“Why Your Microsoft Intune Deployment Needs a Secure Mobile Browser”，将 Prisma Browser 定位为 Intune 环境中浏览器活动的安全层。
该供应商表示，Prisma Browser 可以解决敏感数据保护、浏览器威胁以及 AI 使用治理问题。这些是供应商声明，并不能替代在您的租户中进行的测试。
这意味着什么： Microsoft 的应用保护模型可以管理来自受管应用的数据移动，并支持受管浏览器工作流。对于需要让移动 Web 访问与应用级控制保持一致的场景，Prisma Browser for Intune 为 Palo Alto Networks 客户提供了另一款可评估的浏览器。
为何重要： 浏览器选择会影响受管链接的打开位置，以及用户离开源应用后适用哪些控制措施。未经测试地改变该路径，可能造成工作流被阻断，或意外退出受管边界。
管理员操作：
- 验证权益： 确认您的 Palo Alto Networks 许可涵盖所需的 Prisma Browser 部署。
- 测试受管链接： 验证每个重要受管应用向浏览器交接的过程。
- 比较策略行为： 检查下载、上传、复制和粘贴、身份验证以及对私有应用的访问。
- 保留当前工作流： 在试点能够复现所需业务流程之前，不要替换已建立的受管浏览器。
最具影响力的一点或许在于运维层面：更换浏览器会改变由多个应用共享的工作流。请测试整个链路，而不仅是浏览器。
3. Elevate UC for Intune 成为受保护应用
Microsoft 的第三项新增内容是 Serverdata.net 的 Elevate UC for Intune。该受保护应用列表将此应用确定为 Intune 应用保护评估的新候选对象。
您可以控制的内容： 您的团队可以将该应用纳入限定范围的试点，并评估它在现有受管公司数据策略下的行为。应将其要求与 eScription One 和 Prisma Browser for Intune 的要求分开处理。
为何重要： 数据流不同的应用可能对相同的应用保护设置产生不同反应。适用于浏览器的策略不能被假定为无需修改即可适用于 Elevate UC for Intune。
管理员操作：
- 验证登录： 确认所需的身份验证可在选定的应用保护策略下完成。
- 测试外部操作： 检查链接、附件、文件传输以及向其他应用的切换。
- 审查数据删除： 验证可以删除公司数据，而不会影响无关的个人数据。
- 分阶段部署： 仅在试点组完成其正常工作流后再扩展分配。
该列表填补了应用覆盖范围的缺口，但并未消除进行应用特定验收测试的必要性。
更大的图景
将列表视为资格，而非批准。 Microsoft 的受保护应用目录标识了集成候选项，而您的租户配置决定部署是否可行。
独立试点每个应用。 eScription One、Prisma Browser for Intune 和 Elevate UC for Intune 服务于不同的工作流，不应继承完全相同的生产假设。
在分配前记录回滚方案。 在用户完成登录、数据传输、链接处理和公司数据删除测试之前，保留原有的应用、浏览器和策略路径。
敬请关注更多 Intune 更新，并一如既往地在部署到生产环境前进行全面测试！