EMM服務可搭配之其他相關機制及服務
一、零接觸註冊機制
1. Apple裝置登記方案(Apple Business Manager)
『Apple裝置登記方案』原稱 DEP ( Device Enrollment Program),現已整合成Apple Business Manager,可協助企業輕鬆部署及設定 iOS 裝置。DEP 簡化了初始設定程序,它能在裝置設定過程中,自動執行「行動裝置管理」(MDM) 的登記與監管,讓使用者與 IT 人員無需親手接觸裝置,就能完成所有設定,一開箱即可使用符合企業資安規範的裝置。對 IT 人員而言,借助 DEP,您可以將使用者的裝置鎖在 MDM 裡,以利持續管理;對使用者而言,只要一啟用裝置,就能經由無線傳輸來完成所有帳號、資安設定與APP安裝,讓使用者更為輕鬆地立即開始行動辦公,大大增加企業導入行動化的效益。
2. Android零接觸註冊機制(Android Zero-touch)簡單便捷的裝置佈建程序:
-
零接觸註冊(Zero-touch Enrollment)機制:
是一種簡化流程,可讓企業針對要管理的 Android 裝置快速完成佈建作業。在裝置首次啟動時,系統會檢查裝置是否已獲指派企業設定。如果已獲指派的話,系統就會啟動完全受管理裝置佈建方法,並下載正確的裝置政策控制器應用程式,該應用程式隨即會完成受管理裝置的設定程序。
-
強制執行管理功能:
系統會在設定期間自動安裝管理應用程式,因此 IT 人員可立即執行管理功能。客戶可以使用偏好的企業行動管理服務供應商設定政策,以及管理裝置上的應用程式。
二、行動裝置管理整合維護服務
當企業公司購買給其員工使用行動裝置管理之終端設備,在終端設備保固期間內,若此終端設備發生硬體故障,會產生員工必須將此終端設備送修情況。 因此企業公司可在一開始向中華電信企業客戶業務經理購買行動裝置管理服務、新終端設備及終端設備延長保固時,額外再加購「行動裝置管理整合維護服務」,若在終端設備保固期間內發生硬體故障,企業公司或其員工可撥打中華電信公司提供0800客服專線報修,本公司後續會派員收送此故障設備給維修商維修(惟人為損壞,會依維修商所判定提供維修報價給企業公司或其員工讓其付費)。維修完成後(或在保固期內翻新機),再送回給企業公司或其員工。
Q&A
Q1. 何謂企業行動管理(EMM)?
A:企業行動管理 (Enterprise Mobility Management) 簡稱為EMM,其核心是管理企業的智慧型手機和平板電腦等行動裝置,使員工能透過行動裝置辦公, 同時確保企業資料的安全性,包含:
-
行動裝置管理(MDM)
-
行動裝置應用程式管理(MAM)
-
行動裝置內容管理(MCM)
Q2. 何謂行動裝置管理(MDM)?
A:行動裝置管理 (Mobile Device Management) 簡稱為MDM,主要提供企業針對行動裝置(例如:smart phone、Pad…) 進行管理的一個服務,使企業能在不干擾使用者情況下,透過無線方式快速管理行動裝置,其功能包括:
-
安全管理 (security management):可在行動裝置遺失或遭竊時,遠端清除手機內的企業資料,做為行動裝置遺失時的保全防護。
-
軟體部署 (software distribution):可讓企業自訂需安裝的APP自動派遣到行動裝置,免除逐一部署的複雜度。
-
政策管理 (policy management):可配合企業安全政策,自動派送企業安全規則到行動裝置上,以符合企業的資安規則,保護企業資料的安全。(例如:關閉相機、禁止螢幕擷取、強制要求設定螢幕保護鎖及開機密碼鎖…等)
-
資產管理 (inventory management):可定時的收集行動裝置軟、硬體資訊。
Q3. 何謂行動應用程式管理(MAM)?
A:行動應用程式管理 (Mobile Application Management) 簡稱為MAM,主要提供企業針對行動裝置(例如:smart phone、Pad…)的APP進行管理,其功能包括:
-
企業專屬APP商店:可依據員工身份與權限不同,派送企業用APP至員工行動裝置,只有被授權的企業員工才能使用這些列管的APP。
-
企業In-house APP生命週期管理,提供APP上架、升版、降版及下架等功能。
Q4. 何謂行動內容管理(MCM)?
A:行動內容管理 (Mobile Content Management) 簡稱為MCM,可提供企業在行動裝置上安全的存取公司郵件、文件及瀏覽內部網頁,實現立即無紙化行動辦公,讓企業資料能夠安全的在行動裝置上使用,確保資料在傳遞及使用上符合公司資安的要求,其功能包括:
-
文件類:提供可共享文件的應用程式。
-
網頁類:提供更安全的網頁瀏覽器,使用者瀏覽網頁時,內容會透過加密的方式進行。
-
郵件類:能讓用戶安全的在行動裝置使用公司郵件、行事曆通訊錄及附件。
Q5. 請問具備Apple DEP(裝置登記方案,現已整合到Apple Business Manager)功能之iPhone或iPad必須向誰購買?
A:須向本公司購買,請在向中華電信企業客戶業務經理購新機前就指明此功能,電信商才能將iPhone或iPad上傳到客戶的Apple Business Manager。
註:外面一般通路或網購iPhone或iPad未有此功能。
Q6. 請問具備Android零接觸註冊機制(Android Zero-touch enrollment)功能的Android手機或平板必須向誰購買?
A:須向本公司購買,請在向中華電信企業客戶業務經理購新機前就指明此功能,電信商才能將Android手機或平板上傳到客戶的「零接觸註冊機制入口網站」。
註:一般外面通路或網購Android手機或平板未有此功能。