其实没有那么复杂，只是因为国内安卓商城里上架不了Authenticator而已。这个APP类似于一个登陆验证器，在登陆一些账户例如个人工作网页和Outlook邮箱时都要在app上二次验证，从而保护公司和个人的信息安全。为了员工能继续正常办公，微软的作法可以理解。

反倒是这个问题下方的回答都很有意思，有借此开始搞手机品牌系统对立煽风点火的新闻从业者，也有抛开事实不谈、还得是责任全在西方鸿蒙崛起的幽默品客，真是人间百态啊

好像有人觉得我在虚空打靶，那么请看：

我回答的时候这个问题底下50个回答，它排第三

外企离职的人来回答，也就是微软这种大型企业能这样强制规定并且每人发一个 iPhone15的操作。

国外的科技公司大多都会有用于身份验证的软件，类似手机令牌这样的，但是这种软件通常只支持苹果商店和 Google 商店的安全协议，这也就是为什么只有中国的安卓不能用，国外的安卓没有问题。

如果手机不能安装这些软件， Outlook，Teams，OneDrive 这些外企常用的办公软件在手机也完全用不了，一人发一个苹果这事费钱，但是能用，一人发一个国外的原生安卓手机，国内用不了，而新闻只会说不能用安卓，至于不能用哪的安卓，为什么不能用安卓一概不提，张雪峰又加一分。

✕ 只允许员工使用iPhone

✓ 工作的身份验证软件只有iPhone版

✕ 员工不能用安卓手机做自己的事

✓ 员工自己的事爱用啥就用啥

✕ 员工要自掏腰包买iPhone

✓ 微软送员工一个iPhone就为了用身份验证软件

✕ 员工赚了大便宜

✓ 微软送的iPhone不是顶配

✕ 员工的烦恼是不能用安卓手机

✓ 员工的烦恼是要带着两个手机，一个是自己手机，一个是公司送的手机

二元论还是有点用，对付新闻学有用。

这个时间点正好赶上了 Apple CN 搞 Privacy Commercial Campaign, 你说巧不巧.

原因其实很简单, MS Authenticator 应该因为备案和上架规程问题, 没上国内商店, 也不认可国内商店分发体系的安全性.

由于企业安全很依赖 OTP/Passkey, 如果保险箱本身都是从不可靠的途径获取, 那便失去了安全的基础.

倒也不是说禁用安卓手机, 只是未来将不再允许大中华区 MS 员工通过安卓手机 enroll MS Authenticator.

微软挺好的，发iPhone 15。

我们公司也是，但手机配置很低，一般要退2版，也就是市场上最新是iPhone 15，那么配的是iPhone 13的基础版，想升内存都不行。

公司的认证软件和邮件只能安装在这个手机上。

我曾经要求说自己加钱或者直接买一个最新手机，IT说不行。我觉得他们这是一种向上级表示他们节约预算的愚蠢表现，升级内存100美元，不够10天国际漫游的数据费。

所以除非我自掏腰包双持，否则就用不上新版的iPhone手机。

唯一的优点是：手机免费、账单免费、包全球数据漫游的情况下还可以开热点。

事实上我工作过的所有外国企业都是这样，在没有iPhone的年代里拿的是黑莓。所以我这辈子到现在只给自己买过一次手机：2001年毕业买了一个诺基亚3310，差不多1000人民币。

对了，我知道的所有知名美国公司不配发手机的只有一家：高盛:)。因为这个他们一直被吐槽。

国内安卓手机无法通过正常手段连上Google Play下载软件，你让微软怎么办嘛= =

公然号召员工通过非正常手段连接Google Play？信不信你今天号召完明天就有人来查消防，后天你就自愿离开中国市场了= =

一人发个iPhone还真就是相对而言成本最低的解决办法了。

在我看来这只是个新闻学魅力时刻。

我五年前还在微软的时候，微软正式的MDM策略只支持苹果和三星一个品牌的安卓，原因很简单，安卓的品牌型号过于繁多，MDM框架不一致、系统方案设置各种小细节天差地别，无法统一管理。

iOS不说了，基础安全性和平台一致性、管理接口相当完善，管理起来很方便。三星因为已经在商务客户群中有一定基础，安全加密和管理接口是相对完善的，所以支持起来比较方便。

但那时候微软内部还没有大范围强制手机安装工作app需要严格认证，很长一段时间内没有注册MDM的设备至少都能登录企业邮箱和Teams，可能只有部分业务组被部署了比较严格的设备安全策略，所以没人当回事。

但后来应该就不行了，多数用O365的外企都开始推广MFA认证、设备app保护策略和企业统一管理的设备安全策略，并通过O365 CA功能落实。账号没有注册MFA的，MFA认证方式过时的限制登陆，设备没有注册过且接受安全策略的会被标记为不合规，禁止从这台设备登录业务app。

因为移动设备失窃导致账号被攻破、数据泄露的事情越来越多，所以多数企业客户有动力去部署更严格的安全策略，微软也有动力去开发。

自己开发的安全策略，自己当然要用，给客户起到榜样作用。

还有一个问题是O365的移动app大量使用谷歌框架，国内自然没法使用，甚至有很多国产设备的国内版rom装不了谷歌框架，直接完犊子。就比如安卓版认证器如果连不上谷歌服务，就无法注册推送认证，无法使用Azure AD增强版MFA认证，只能用6位数动态密码，如果企业要强推增强MFA认证方式的话，国内安卓用户直接拜拜。

iOS就没有这个问题。

所以这次应该是部署了设备和MFA认证方式合规的基础安全策略，根据有些还在微软的小伙伴的说法，貌似不是一刀切全部禁止安卓，而是要通过一定的兼容性和安全性要求，实在通不过的还能申请iPhone。

几百台iPhone是小钱，让IT费脑筋为数量不多但品牌型号各种稀奇古怪的安卓设备去配置细分策略，其实更浪费钱。

像这种不需要员工自己买单的管理策略，岂不是挺好？比某些企业老总为了装逼下令开除用iPhone的员工要好太多了。

乍一看标题，打工人怒火中烧——微软公司凭啥禁止中国员工用安卓手机，还假借工作之名？怕不是iPhone手机已经日落西山，竞争不过咱们大华为了，就想出这种法子了吧！

经过了解才知道并非如此。

先回顾下这个有歧义的简报——

据国外媒体报道称，微软已要求中国员工不能使用安卓手机，时间是从今年9月份开始。
报道中提到，微软已告知其中国员工，从今年9月份开始，他们只能在工作中使用iPhone。
此举实际上将安卓设备排除在了工作场所之外。
根据彭博社看到的一份内部备忘录，微软很快将要求其中国员工在登录工作电脑或手机时只能使用苹果的设备来验证身份。

微软公司并非全面禁止中国员工用安卓手机，只是确实因为工作的缘由，很多外国企业的办公软件都不能用中国本土的安卓机进行安全验证，而国外的安卓手机并没有禁用。

重点是，微软公司这一举措的执行，是建立在给每个员工发一部 iPhone 15 手机的基础上的！

国内公司很多禁用 iPhone手机，让用国产手机，有几个给自己员工发手机的？

没错，从质疑到理解，从理解到羡慕，说的是本打工人了！

想想我所在的公司，让我们无偿加班，勒令我们不用iPhone手机，某个集中的工作项目，在工作的时候还要用手机短时间内大量拍照，搞得手机发烫卡顿甚至报废，也不谈任何补助和赔偿，加班加点的还没有加班费！还怎么好意思吐槽微软公司呢！

该措施是微软全球“安全未来计划”（Secure Future Initiative）的一部分，将影响中国大陆的数百名员工，旨在确保所有员工使用微软身份验证器 Microsoft Authenticator 和 Identity Pass 等应用程序。此举将影响微软在中国大陆的数百名员工。微软之所以作出这一决定，是因为中国区域搭载安卓系统的手机无法使用 Play 商店等谷歌服务。而此前使用安卓手机的员工（包括华为、小米等设备），将获得一部 iPhone 15 手机。微软将在包括香港特区在内的中国各地设立多个领取点发放 iPhone。

这下面的回答，

我看到了文明，看到了和谐，看到了就事论事，看到了冷静的讨论，

可偏偏国内之前某特殊单位禁止特斯拉、某单位要求用国产的问题下，千篇一律的冷嘲热讽，

定体问，我陷思，这国怎？

经典的话术。。。

微软不是有自己的手机系统吗，为什么不用WP呢（笑

国外的公司或者高校，很多都加了two-factor authentication，双因素身份验证 (2FA) 是一种身份和访问管理安全方法，需要通过两种形式的身份验证才能访问资源和数据。

这种认证方式跟以前的将军令或者跟银行动态口令一样，就是实时更新的验证码。

输入密码之后，还得输入这个才能登陆系统。

最常用的就是Authenticator，google Authenticator和authy这三个，而这三个在国内的安卓手机上确实不能用，因为没有google套件。

所以选择iphone就是不得已的事情。

最后，我知道的有些北欧大学给入学的博士生配最新款的iphone+mac，看起来很好，但是说白了，就是给你最好的环境去给学校打工，资本主义搞的就是这一套，给你最好的环境，然后让你心情愉悦的去打工。

国内的很多大厂也一样，你看饮料小吃管够，最好的工学办公椅，还有加班餐食，加班补贴，再加上接送大巴。

本质上都是给你营造最好的环境去鼓励你好好工作。

其实原因很简单，简单到匪夷所思。

也根本没什么大国博弈，阴谋论之类的故事。

但凡在欧美大企业上过班的人都会遇到这个问题。

因为，微软有全套的手机软件，可以在手机上进行办公。

但是安装这些软件需要安装微软的域控制和管理软件，“authenticator”和“公司门户”。因为这两个安全软件本身非常敏感，所以正规公司都是建议是从官方市场下载安装的。

我们都知道，苹果在国内是有官方的市场的，安装域控制软件没问题。但是安卓是不能用google play的。安卓国内机要安装就只能在第三方市场下载，或者自己复制进手机安装，这样安全风险就很大，存在很多不可控因素。

所以目前国内很多公司要给员工手机安装微软办公套件的话，要么建议用苹果机，要么提供官方vpn让员工翻墙到google play安装(但是很多手机不支持这样安装)，要么it部门自己亲自复制文件到员工手机去安装以避免员工安装改版。

微软有钱就直接发iphone呗。一般财力差点的公司就让it部门来安装。我们公司是发小米手机，因为小米手机可以装google play，公司又提供官方合法的mpls vpn，可以安装。(使用时不需要vpn)

安装这套软件后，你的手机就是公司纳管了，对公司数据会有很多保护，比如不准截屏，it可以远程删除公司数据，员工离职后自动删除所有公司资料等，确实是一套非常好的安全套件。唯一缺点就是国内使用不太方便。

欧美大公司打过工的都知道这事，阴谋论和大国博弈论真没必要啊。

就是下面这两玩意儿，要想手机使用outlook，teams等接入公司账号的话必须要先安装和授权：

多少公司办公都必须要用公司电脑，怎么大家都没啥反应？哦，原来是公司会发电脑，那微软发手机，要求用公司手机也很正常了。

别的不说，他不允许你用安卓，这一点就算存在一定的强制性的问题，

但是他发iphone手机啊，这一点比起国内的绝大多数企业来说就要好了

你可以要求别人也不能用苹果手机

那你也学学微软，给员工发一个差不多档次的安卓旗舰手机也好啊

微软跟OpenAI一样限制了中国大陆用户使用AI产品。手机限制不大可能只是因为系统兼容性的原因。

与中国的“蜜月”恐怕已经结束了。

“此前使用安卓手机的员工将获得一部iPhone15手机”……万恶的资本主义，真香！

什么垃圾新闻

实际情况是微软白送你一部苹果手机给你工作用

你要是喜欢用安卓手机你可以在下班以后的日常生活中继续使用

这部苹果手机是免费不要钱的，而且仅限于上班，当然你喜欢苹果下班后继续用也无所谓

这么好的事情谁会拒绝呢

张雪峰继续上大分！新闻学……哈哈哈

人家是公司发苹果手机，用来工作的。又不禁止你自己私用的手机。

实际情况是，原先用Android的员工可以因此得到一部新iPhone15，虽然只有128GB(聊胜于无吧~

而原先一直在用iPhone的员工，则继续用下去自己的旧iPhone就可以了~

也正因此，引起用iPhone的员工不愿意了....毕竟这也算"区别对待"的利益相关。

而其中背后的原因，应该就是这一项了。

此举属于微软全球安全未来计划的一部分，将影响中国大陆的数百名员工，旨在确保所有员工都使用微软Authenticator密码管理器和Identity Pass身份验证应用。

其实这个没啥要说的，本来国外一些的软件在国区受限于各种情况，就没有办法使用或者完整使用，从而需要各种“魔法”操作才可以实现登陆且安装Google Play store，尤其是国产且国行的手机。

而iPhone相较这一点就好得多，限制没有那么多，一般只需魔法登陆+换区就可以…

而就在这个消息在昨天上热搜的同一天，可以在各大社交平台开屏广告看到iPhone的安全广告…

而这，正好与微软“禁用”仿佛来了梦幻联动般的“遥相呼应”…

背后的原因是国内安卓商店跟国外不一样啊

就这么简单何必大惊小怪

很多工作用的app下载不了怎么办？

每人发一个iphone低成本完美解决

工作用发的手机 其他随便

这不是好事儿吗？

建议学习：禁止要有理由 然后发一个代替：）

方便监听而已。

国产的小米安卓对安全性做了加固，如定位可以只使用模糊定位，可以做很多细的权限控制。

而华为对安全性加固更加全面，从芯片到系统，到APP都做到加固。

苹果在以色列的飞马间谍软件风波中，打破了以前说的承诺。

如按以前的苹果说法说苹果手机不能打电话录音，因为底层根本没有这个API。

但后来飞马间谍软件来了，被暴露能录音，那么这个间谍软件没有系统功能支持下是怎么录的音？后来苹果不得不打了一个大补丁，但后面有没有类似后门？

以前斯诺登就暴出来了，每天好多万张监听申请，随便开，随时监听各类用户，包括经济，科技，军事各个方面的，情报系统非常发达。而斯诺登主张的开张加密软件，后面也被FBI端掉了（说开源软件有后门，用微软的bitlocker(斯诺登暴微软一样可以监听数据），显然是此地无银三百两，如果开源软件有明显漏洞早就被发现了）。

这样，你使用苹果，背后的监听员就知道你的信息，随机可以核查你的，找出你，非常的不安全。特别是手机是个人隐私最密切相关的终端设备。

美国早就成立了美国网络司令部，肯定是小米，华为这种不断安全加固，影响到了他们后台监听各国的员工，就出了这类文件。

至于单点登陆问题，如果安卓都不支持，那么根本不叫APP，至于数据通信问题，也可以使用第三方中转，如香港这种，完全可以实现的，根本不存在技术上的问题。如果存在技术上的问题，那么说这个有问题的人，根本不是程序员，也没搞过各种登陆。

单点登陆在技术上，这个问题根本不是问题，因为毕竟修改软件成本肯定低于购买手机硬件，也不会有这么大的影响，多写点代码而已。

所以，唯一解释，就是方便监听。

新闻学上大分：

看标题：差别对待，BS微软，什么破公司，

看内容：真香，好公司，希望每个公司都学习，

便于监控。

方便用intune管理手机上的内容，你喜欢7*24给公司监管吗？

标题没说的是

他们禁止安卓

但真给你发苹果手机用

这样的好事谁能拒绝啊

很有诚意了

实际情况是谷歌把大量重要功能集成到GMS上，导致没有GMS的安卓功能不存。

现在谷歌的Play Protect机制，出现了所谓续过play protect机制的病毒。为何不集中资源在AOSP打补丁而是在play protect机制加强安全，说白了就是利益，不希望手机商自设系统。

鸿蒙单干是必然，反正都不在乎AOSP，但其他厂家如何在AOSP下营运非GMS系统，可能成为难题。