越來越多的企業開始選擇使用Office365 application，在使用過程中，我們都知道並不是所有的user都可以使用全部的application，對於這類控制，一方面可以通過Office365 license來控制，另一方面可以通過Policy控制。
什麼時候可以使用Policy進行控制呢？比如，公司有一部分vendor並不是公司正式員工，對於這部分人不允許使用一些application就可以使用Policy控制。再比如，控制使用者使用哪種device纔可以訪問application，IOS，安卓，Windows phone…….
下面就來簡單介紹下如何設置Policy:
1. 使用Administrator打開Azure Portal，在All Services中找到Intune點擊進入
2. 在打開的Microsoft Intune中，可以根據企業的policy story設置condition，哪些user/group允許/不允許訪問application
3. Condition: 哪些apps可以使用/不可用使用
4. Condition: Device, Location, Client apps，Device State…….
5. 所有選項按要求設置完成，保存policy，此時可以進行驗證測試。
以上只是簡述，其實可以根據企業需求進行詳細設定及不同story的policy使用。
感謝閱讀。