Microsoft 的 Intune What’s New 頁面現在列出三個受保護應用程式：DeliverHealth 的 eScription One、Palo Alto Networks 的 Prisma Browser for Intune，以及 Serverdata.net 的 Elevate UC for Intune。這些新增項目擴大了管理員可針對行動應用程式管理及應用程式保護原則進行評估的應用程式範圍。
對 Intune 管理員而言，訊息很明確：受保護應用程式清單是部署驗證的起點，而不是可立即推出至生產環境的許可。每個應用程式都需要各自進行指派、原則、資料流及復原測試。
1. eScription One 加入受保護應用程式清單
Microsoft 將 DeliverHealth 的 eScription One 識別為新推出的受保護應用程式。Microsoft 的應用程式保護模型旨在將組織資料保留於受管理的應用程式內，並控管資料的儲存、存取或傳輸方式。
您可控制的項目： 您可以在既有的應用程式保護設計中評估 eScription One。原則行為可能包含受管理資料傳輸界限及存取需求，但必須依據為部署所選取的應用程式版本和平台，驗證確切支援的控制項。
為何重要： 將應用程式新增至應用程式保護原則，可能會影響開啟檔案、傳輸文字、追蹤連結及移除公司資料等日常動作。在臨床工作流程中，未經測試的限制可能中斷工作，而過於寬鬆的規則同樣可能削弱資料遏制能力。
管理員行動：
- 確認應用程式身分： 在指派前驗證發行者、市集清單、支援的平台及已部署版本。
- 建立試行群組： 將初始測試與大範圍的生產環境應用程式保護原則分開。
- 測試資料路徑： 測試複製與貼上、檔案開啟、連結處理、本機儲存、登入及公司資料移除。
- 記錄例外狀況： 在擴大指派範圍前，記錄任何必要的原則變更。
這不是一般的目錄安裝作業，而是一個需要驗證的新受管理資料界限。
2. Prisma Browser for Intune 新增瀏覽器選項
Microsoft 現將 Palo Alto Networks 的 Prisma Browser for Intune 列為受保護應用程式。Palo Alto Networks 也於 2026 年 10 月 26 日發表〈Why Your Microsoft Intune Deployment Needs a Secure Mobile Browser〉，將 Prisma Browser 定位為 Intune 環境中瀏覽器活動的安全層。
廠商表示，Prisma Browser 可處理敏感資料保護、瀏覽器威脅及 AI 使用治理。這些是廠商聲明，不能取代在您租用戶內進行的測試。
這代表什麼： Microsoft 的應用程式保護模型可控管來自受管理應用程式的資料移動，並支援受管理瀏覽器工作流程。對於行動網頁存取必須符合應用程式層級控制需求的情境，Prisma Browser for Intune 為 Palo Alto Networks 客戶提供另一個可評估的瀏覽器選項。
為何重要： 瀏覽器選擇會影響受管理連結的開啟位置，以及使用者離開來源應用程式後套用哪些控制項。未經測試就變更此路徑，可能導致工作流程遭封鎖，或非預期地離開受管理界限。
管理員行動：
- 驗證權益： 確認您的 Palo Alto Networks 授權涵蓋所需的 Prisma Browser 部署。
- 測試受管理連結： 驗證每個重要受管理應用程式的瀏覽器交接。
- 比較原則行為： 檢查下載、上傳、複製與貼上、驗證，以及對私人應用程式的存取。
- 保留目前工作流程： 在試行方案重現所需業務流程前，請勿取代既有的受管理瀏覽器。
最具影響力的一點或許在於營運層面：更換瀏覽器會改變多個應用程式共用的工作流程。請測試整個鏈結，而不只是瀏覽器本身。
3. Elevate UC for Intune 成為受保護應用程式
Microsoft 的第三項新增內容是 Serverdata.net 的 Elevate UC for Intune。受保護應用程式清單將此應用程式確立為 Intune 應用程式保護評估的新候選項目。
您可控制的項目： 您的團隊可以將此應用程式納入範圍限定的試行，並評估其在目前用於受管理公司資料的原則下的行為。請將其需求與 eScription One 及 Prisma Browser for Intune 的需求分別處理。
為何重要： 資料流不同的應用程式，對相同應用程式保護設定可能有不同反應。適用於瀏覽器的原則，不能假設可在 Elevate UC for Intune 上不經變更地運作。
管理員行動：
- 驗證登入： 確認在選定的應用程式保護原則下可完成必要的驗證。
- 測試外部動作： 檢查連結、附件、檔案傳輸及切換至其他應用程式的情況。
- 檢閱資料移除： 驗證可移除公司資料而不影響不相關的個人資料。
- 分階段部署： 僅在試行群組完成其正常工作流程後才擴大指派。
此清單彌補了應用程式涵蓋範圍的缺口，但並未消除進行應用程式特定驗收測試的需求。
整體觀點
將清單視為資格，而非核准。 Microsoft 的受保護應用程式目錄識別整合候選項目，而您的租用戶設定決定部署是否可行。
個別試行每個應用程式。 eScription One、Prisma Browser for Intune 及 Elevate UC for Intune 支援不同工作流程，不應沿用相同的生產環境假設。
在指派前記錄復原方案。 在使用者完成登入、資料傳輸、連結處理及公司資料移除測試前，請保留先前的應用程式、瀏覽器及原則路徑。
敬請留意更多 Intune 更新；一如既往，部署至生產環境前請務必徹底測試！