定义

借助 Windows 10，Azure Active Directory （Azure AD） 用户能够将其用户设置和应用程序设置数据安全地同步到云中。企业状态漫游为用户提供跨其 Windows 设备的统一体验，并减少了配置新设备所需的时间。企业状态漫游的操作类似于 Windows 8 中首次引入的标准使用者设置同步
企业状态漫游适用于具有 Azure AD 高级版或企业移动性 + 安全性 （EMS） 许可证的任何组织。考点：购买Azure AD Premium P1许可证以后就可以使用
启用企业状态漫游后，组织将自动获得免费的受限使用许可证，用于 Azure 信息保护的 Azure 权限管理保护。此免费订阅仅限于加密和解密企业状态漫游同步的企业设置和应用程序数据。必须具有付费订阅才能使用 Azure 权限管理服务的全部功能。

• 企业和消费者数据的分离 – 组织控制其数据，消费者云帐户中的公司数据或企业云帐户中的消费者数据不会混合。
• 增强的安全性 – 在离开用户的 Windows 10 设备之前，使用 Azure 权限管理 （Azure RMS） 自动加密数据，并且数据在云中保持静态加密状态。所有内容在云中静态加密，但命名空间（如设置名称和 Windows 应用名称）除外。
• 更好的管理和监视 – 通过 Azure AD 门户集成，控制和查看组织中的设置同步者以及同步设备中的设置。

企业状态漫游位置

• Azure Active Directory >设备>企业状态漫游
• 选择"用户可以跨设备同步设置和应用数据"。
  

数据存储

企业状态漫游数据托管在一个或多个 Azure 区域中，这些区域最符合 Azure Active Directory 实例中设置的国家/地区值。企业状态漫游数据根据三个主要地理区域进行分区：北美、EMEA 和亚太地区。租户的企业状态漫游数据与地理区域位于本地，不会跨区域复制。例如：

国家/地区值设置为 Azure AD 目录创建过程的一部分，随后无法修改。如果需要有关数据存储位置的更多详细信息，请向 Azure 支持部门提交票证。