Microsoft Intune biedt functies voor het beheer van (mobiele) apparaten en -apps vanuit de cloud. Met Intune kunnen organisaties medewerkers via elk apparaat toegang verschaffen tot bedrijfsgegevens en tegelijkertijd deze gegevens beveiligen.
Voorbeelden van praktische toepassingen zijn het wissen van verloren of gestolen apparaten (selective wipe). Het afdwingen van toestelvergrendeling en data encryptie. Verouderde of slecht beveiligde apparaten de toegang tot mail of documenten in Office 365 ontzeggen (conditional access). Het is daarnaast mogelijk om Mobiel Applicatiebeheer (MAM) uit te voeren zonder dat het mobiele device volledig onder controle van de IT-afdeling hoeft te staan. Dit is handig als de apparaten bijvoorbeeld eigendom zijn van de werknemer of freelancer (BYOD).