在iOS上管理装置与企业资料.PDFVIP

在 iOS 上管理裝置與企業資料 概覽 全球各地的企業都藉著 iPhone 與 iPad 強化員⼯能⼒。 ⾏動策略的成功關鍵，就是在 IT 控制與強化使⽤者能⼒之間取得最佳平衡。允許使⽤者加⼊⾃⼰的 app 與內 容，使得 iOS 裝置個⼈化，可以提⾼他們對裝置的擁有感與責任感，進⽽讓他們更願意使⽤裝置，並提⾼⽣產 ⼒。Apple 的管理架構可以協助企業達成此⽬標，因為它能以聰明的⽅式個別管理企業資料和 app，完美區隔 ⼯作資料與個⼈資料。此外，使⽤者也能清楚了解裝置如何受到管理，並相信⾃⾝的隱私權受到良好保護。 這份⽂件將說明 IT 要如何進⾏關鍵控制，同時讓使⽤者藉著最佳⼯具在⼯作上成就出⾊表現。它可以做為 《iOS 部署參考》的補充資料，這是 Apple 的線上技術⽂件，針對如何在企業中部署與管理 iOS 裝置提供了詳 盡的說明。 如要閱讀《iOS 部署參考》，請前往 /deployment/ios/?lang=zh-tw。 基本管理概念 使⽤ iOS，你可以藉著⼀系列內建技術簡化帳號設定、配置規則、發布 app 以及遠端套⽤裝置限制，⼤幅精簡 iPhone 與 iPad 的部署流程。 Apple 的管理做法 Apple 的管理架構，是⾏動裝置管理作業的基礎。這套內建於 iOS 的架構，能讓企業組織進⾏必要的管理，採 取低度⼲涉，⽽⾮⼀昧鎖定或停⽤功能。因此，在 Apple 的管理架構中，你可以利⽤協⼒廠商的⾏動裝置管理 (MDM) 解決⽅案，對公司內部的裝置、app 與資料進⾏精細的控制。最重要的是，即使採取了必要的控制，也 不必擔⼼減損使⽤者體驗或影響員⼯的隱私。 市⾯上其他的裝置管理⽅式可能會以不同的名稱來描述 MDM 功能，例如企業⾏動管理 (EMM) 或⾏動應⽤管理 (MAM)。這些解決⽅案都有⼀致的⽬標，也就是透過無線傳輸⽅式管理貴公司的裝置和企業資料。由於 Apple 的管理架構是內建於 iOS 中，因此你不需要使⽤ MDM 解決⽅案供應商所提供的獨⽴代理應⽤程式。 在 iOS 上管理裝置與企業資料 | 2016 年 11 ⽉ 1 ⽬錄 概覽 基本管理概念 區隔⼯作與個⼈資料 靈活彈性的管理選項 總結 區隔⼯作與個⼈資料 無論貴公司⽀援使⽤者持有或公司持有的裝置，你都能順利達成 IT 管理⽬標，同時讓員⼯在⼯作上發揮最⾼⽣ 產⼒。你可以將⼯作與個⼈資料分開管理，同時讓使⽤者保有⼀致的體驗。這使得企業 app 和最熱⾨的⽣產⼒ app 能同時並存於使⽤者裝置上，讓員⼯在⼯作上享有更多⾃由。iOS 無須借助容器之類的協⼒廠商解決⽅案， 就能做到這⼀點，因此絲毫無損使⽤者體驗，也不會讓使⽤者感到困擾。 認識各種管理模式 其他平台通常會以容器⽅式解決問題，而 iOS 則沒有這些問題。有些容器會採⽤雙重⾓⾊的策略，在同⼀部裝 置上執⾏兩個個別獨⽴的環境，其他則主要透過程式碼整合或 app 封裝解決⽅案，將 app 本⾝置於容器中。 這些做法都會妨礙使⽤者的⽣產⼒，因為他們必須在多個⼯作空間中登⼊與登出，或是對專屬程式碼產⽣依賴 性，而這常會導致 app 不相容於作業系統的更新。 放棄使⽤容器的企業組織都已⾒識到 iOS 原⽣管理控制功能的優勢，也就是為使⽤者提供最佳的個⼈體驗，進 ⽽帶動⽣產⼒提升。你可以藉由政策控管的⽅式，在背景無縫流暢地管理資料流程，同時讓使⽤者毫不費⼒地 將裝置⽤於⼯作和個⼈⽤途。 管理企業資料 使⽤ iOS 時，你不需要鎖定裝置。iOS 中的各項關鍵技術，可控制 app 之間的企業資料流程，防⽌企業資料外 流⾄使⽤者的個⼈ app 或雲端服務。 受控內容 受控內容涵蓋 App Store 與⾃定內部 app、帳號、書籍和網域的安裝、配置、管理及移除。 • 受控 app。使⽤ MDM 安裝的 app 稱為受控 app。這些可能是來⾃ App Store 的免費或付費 app，或是⾃定 的內部 app，⽽且都能使⽤ MDM 以無線傳輸⽅式安裝。受控 app 通常包含敏感資訊，也能提供⽐使⽤者下 載的 app 更多的控制。MDM 伺服器可以隨時按要求移除受控 app 及其相關資料，或是指定是否要在移除 MDM 描述檔時⼀併移除 app。另外，MDM 伺服器還可以防⽌受控 app 的資料被備份⾄ iTunes 與 iCloud。 • 受控帳號。MDM 可以⾃動為你的使⽤者設定郵件與其他帳號，協助他們快速上⼿。根據 MDM 解決⽅案供 應商與貴公司內部系統的整合程度，帳號承載資料可以預先填⼊使⽤者名稱、郵件位址，以及供認證與簽署 ⽤的憑證識別⾝分。MDM 可以配置的帳號類型包括 IMAP/POP、CalDAV、已訂閱的⾏事曆、CardDA