启用“Office 365 移动设备管理”功能教程

有不少用户购买了类似Yubikey或Canokey的安全密钥类产品并且想要在Windows里使用FIDO Key来实现Windows Hello功能，但在Intune Windows Hello企业版配置页面（https://endpoint.microsoft.com/#view/Microsoft_Intune_DeviceSettings/DevicesEnrollmentMenu/~/windowsEnrollment）配置时却提示403，无法配置，该如何解决呢？

Intune功能无法正常使用其实和Microsoft 365 订阅中的“Office 365 移动设备管理”许可证没有分配有关。但是大部分用户在管理后台都会发现此功能复选框无法勾选，提示”已在组织级别上分配此应用。不能根据用户分配它。“进而无法打开对应功能。

解决方法很简单，只要你的订阅中有这个选项，就可以启用此功能。

以Microsoft 365 商业基础版举例，请按照以下步骤操作：

1.访问 https://admin.microsoft.com/EAdmin/Device/IntuneInventory.aspx；

2.点击“我们开始吧➡️”按钮然后稍等一会，不要刷新页面；

3.如果一切正常，几分钟内页面就会只剩“管理设备”按钮，不用点击；

4.大功告成，可以关闭页面，直接前往Windows Hello企业版配置页面进行配置了！

5.后续步骤：请访问微软官方提供的帮助完成所有配置（https://learn.microsoft.com/zh-cn/microsoft-365/admin/basic-mobility-security/set-up?redirectSourcePath=%252fen-us%252farticle%252fManage-mobile-devices-in-Office-365-dd892318-bc44-4eb1-af00-9db5430be3cd&view=o365-worldwide）

注：世纪互联版Microsoft 365也有对应Intune功能和配置页面（https://portal.partner.microsoftonline.cn/EAdmin/Device/IntuneInventory.aspx）但由于大部分订阅中没有相关选项，无法开启此功能，会直接报错，只能通过购买Intune订阅才能开启。

如果出现错误，请检查以下内容，并刷新重试：

• 订阅中是否有“Office 365 移动设备管理”功能；
• 是否存在服务中断问题。

希望这个教程可以帮助到有需要的人。