什麼是行動裝置管理?
行動裝置管理為一種軟體,可供 IT 自動化、控制和保護已連接至組織網路的電腦、智慧型手機、平板電腦,或其他任何裝置。
當今的員工越來越習慣挑選自身所用的裝置、作業系統和應用程式。鑑於行動裝置種類繁多,在部署和連接內部內容及資源時,IT 部門經常得面對眾多獨特挑戰。
通常,行動裝置管理會負責部署彙總完成的企業指引和認證、裝置設定、應用程式、後端軟體和硬體,以便管理終端使用者裝置。行動裝置管理的目的,在於提供最大程度的裝置支援、組織功能和安全性,同時兼顧一定程度的使用者彈性,例如使用用戶自攜裝置。
分段則可讓 IT 部門順暢地針對組織內的特定使用者、群組或地理區域,落實安全設定和合規性。組織必須實作穩健的行動裝置管理架構,才能減少成本、提升營運效率,並降低風險 (包括資料和安全性漏洞)。
隨著行動裝置的使用率不斷提高,以及用途日益複雜,業界對行動裝置管理的關注程度也與日俱增。

運用單一全方位解決方案,管理和保護所有平台上的所有裝置

《數位工作區簡易指南》(The Digital Workspace for Dummies)
為何行動裝置管理如此重要?
有許多原因促成了高階管理團隊對行動裝置管理的重視,當中包括:
- 行動應用程式的大規模部署作業需仰賴多項工具,以保護和管理資產。
- 員工的行動裝置應用,衍生了安全漏洞方面的隱憂。
- 行動裝置管理實務和流程有待標準化。
鑑於當今的員工會使用行動裝置完成職責內的眾多 (若非絕大多數) 工作,組織需要著手推動企業行動化。行動裝置管理有助於執行遠端工作功能,從而發揮雲端的資料存取效益。
由於員工行動裝置會儲存和傳輸大量資料,經常淪為惡意軟體、駭客和攻擊的目標;各組織也因此體認到,他們不僅有責任保護和確保這項資料不致遺失,還應協助員工存取基本資源。
行動裝置管理可針對必要的應用程式和韌體,提供功能和安全層面的重大更新和修補,藉此協助組織善盡上述責任。裝置管理則能透過即時的資料備份機制,大舉支援員工的工作和生產力。
此外,著重於行動裝置管理,也能協助組織改採全方位的裝置管理模式,將桌面平台和筆記型電腦一併納入旗下,並捨棄過度側重行動裝置平台的做法。
行動裝置管理的功能
行動裝置管理可進行網路隔離,將企業網路劃分為多個子網路。網路隔離不僅能提高效能,還有助於提高連線安全性;畢竟,每個子網路都會著重於特定需求和功能上。特定網域只會提供給具備「知情需求」者存取,如此一來,就能確保內部和外部的入侵者無法對資料和流程造成危害。
行動裝置管理的另一項功能,在於可進行應用程式管理,藉此為員工提供企業應用程式目錄。應用程式目錄為公司的虛擬「應用程式商店」,當中會提供安全且符合標準的應用程式,便於員工下載。這些應用程式可採用限定對象的存取模式,不僅無需經由 IT 安裝,也會自動更新為新版,進而強化功能或安全性。
行動裝置管理的其中一項相關功能,就是應用程式監控,能針對雲端網路的 I/O 要求,進行即時的封包掃描。這樣一來,IT 支援人員就能遠端管理裝置,藉此修正故障,或於發生漏洞時鎖定和抹除裝置中的重大資料。IT 管理員則可監控和稽核裝置的使用模式和安全性弱點,同時平衡負載並執行詳細分析。
組織必須做好相關準備,才能在災難事件發生後,將還原各種裝置和平台的備份資料。行動裝置管理不僅有助於推動上述流程,還能在系統當機時,將毀損或遺失的資料予以還原。
行動裝置管理如何運作?
一般而言,行動裝置管理解決方案會搭配伺服器和用戶端,透過集中化的遠端管理作業進行管理。行動裝置管理軟體平台將自動識別網路裝置、管理其設定,並提供易用性支援。上述流程會透過全自動方式進行,且可輕鬆延展。
行動裝置管理軟體套件可使用組織的應用程式和內容管理原則加以設定,並視裝置和作業系統而異。基本功能可包括:
- 作業系統設定管理
- 應用程式監視清單
- 硬體監視清單
- 內容管理
- 管理員遠端動作 (例如遠端資料抹除、疑難排解和裝置鎖定等)
行動裝置管理也可用來進行行動應用程式設定、部署、維護、移除,以及原則管理等作業。
VMware 行動裝置管理工具
VMware Workspace ONE® 可提供員工所需的資料和應用程式,以協助他們使用任何裝置處理工作,藉此革新數位工作區。可延展的 Workspace ONE 解決方案會運用雲端式統一端點管理 (UEM),讓員工能在任何地點,透過任何平台及裝置 (無論是企業自有裝置或用戶自攜裝置),享有現成的自助服務體驗。
Workspace ONE UEM
- 在最低限度的 IT 介入下,確保所有裝置 (辦公室、遠端或物聯網裝置) 皆安全無虞、符合標準,並採用最新的組織原則。
- 透過系統化方式,管理位於任何地點和端點上的任何應用程式。
- 使用多項創新的裝置管理功能,即時監控合規和作業狀態。
- 透過自助服務流程,在任何裝置上提供一致且吸引人的使用者體驗。
- 透過單一全方位平台,管理和保護採用任何作業系統 (Windows 10、macOS 和 Chrome OS 等) 的任何裝置,以因應各種使用情境。
VMware Workspace ONE 行動裝置管理的優勢
透過多合一行動裝置管理解決方案,因應任何企業環境的安全性和存取能力需求,包括:
- 快速且高效率地將新裝置新增至企業網路中。
- 運用單一主控台部署行動裝置,進而節省時間。
- 使用 OTA 技術傳送更新,並進行新裝置的設定。
- 遠端抹除或鎖定代管裝置。
- 搭配最新網頁瀏覽器使用時,可享有保證效能。
VMware Workspace ONE 可用來設定、保護和監控企業中的所有行動裝置。Workspace ONE 不僅能協助 IT 部門對企業自有和用戶自攜裝置進行必要控制,還可讓員工自行選擇想要的工作環境。
相關解決方案與產品
VMware Workspace ONE
可實現零信任的數位工作區平台。
Workspace ONE 行動應用程式管理
消費者型應用程式的行動應用程式分析。
適用於 Windows 現代化管理的 Workspace ONE
推動雲原生現代化管理,以利將 IT 作業自動化。