智能型手機(jī)與平板等移動(dòng)設(shè)備在現(xiàn)在的生活中相當(dāng)普及，幾乎是人手一個(gè)，這類(lèi)型的設(shè)備可隨身攜帶，讓使用者隨時(shí)隨地都可執(zhí)行簡(jiǎn)易的文檔工作，并可隨時(shí)上網(wǎng)瀏覽網(wǎng)頁(yè)與收發(fā)郵件，甚至分享3G網(wǎng)絡(luò)，讓其他設(shè)備也可以上網(wǎng)，而這樣的產(chǎn)品特性，可以加速許多事情的處理效率，例如實(shí)時(shí)回覆電子郵件，快速開(kāi)啟簡(jiǎn)報(bào)與文件等。

但是這類(lèi)型設(shè)備若延伸應(yīng)用到企業(yè)環(huán)境，等于打破了內(nèi)外界限，便會(huì)對(duì)既有IT管理產(chǎn)生很大影響，因此必須將這些設(shè)備納入控管。

企業(yè)IT環(huán)境的端末設(shè)備，從個(gè)人計(jì)算機(jī)與筆記型計(jì)算機(jī)延伸到個(gè)人的移動(dòng)設(shè)備，而針對(duì)這類(lèi)型設(shè)備的管理系統(tǒng)：移動(dòng)設(shè)備管理（Mobile Device Management，MDM），也因應(yīng)而生。

? ?需依設(shè)備所有權(quán)的差異，搭配不同的管理方式

目前移動(dòng)設(shè)備管理系統(tǒng)可控管的內(nèi)容，可分為針對(duì)設(shè)備本身功能限制的控管，以及儲(chǔ)存內(nèi)容的管理兩種。

其中，移動(dòng)設(shè)備功能限制的管理功能，包括如鎖定照相功能、限定可安裝的App，以及GPS定位等，而不是針對(duì)移動(dòng)設(shè)備上的文件與內(nèi)容。而針對(duì)內(nèi)容的管理方式，主要是管理電子郵件、聯(lián)絡(luò)人信息、行事歷，或是可存取的文件等。

移動(dòng)設(shè)備功能管理：適合企業(yè)配發(fā)給員工的移動(dòng)設(shè)備

員工使用的移動(dòng)設(shè)備若是公司配發(fā)的，因?yàn)椴粚儆趩T工的個(gè)人財(cái)產(chǎn)，因此企業(yè)可強(qiáng)制管理的層面較廣，包括鎖定應(yīng)用程序安裝與刪除的權(quán)限、解鎖時(shí)要求復(fù)雜密碼、遠(yuǎn)端定位，甚至可以遠(yuǎn)端清除等。

而這些屬于公司財(cái)產(chǎn)的移動(dòng)設(shè)備，除了前面提到的手機(jī)或平板功能管理之外，其實(shí)另外還可強(qiáng)制系統(tǒng)更新、派送無(wú)線(xiàn)網(wǎng)絡(luò)與VPN設(shè)定，或是強(qiáng)制安裝應(yīng)用程序等。

據(jù)了解，目前在已開(kāi)始導(dǎo)入MDM的企業(yè)，主要都是公司配發(fā)的，應(yīng)用環(huán)境則以業(yè)務(wù)與醫(yī)療環(huán)境居多。

移動(dòng)設(shè)備內(nèi)容管理：適合用于員工自帶的移動(dòng)設(shè)備

要管控員工自行攜帶的移動(dòng)設(shè)備，其實(shí)是相當(dāng)復(fù)雜的一件事情，因?yàn)椴荒苡霉矩?cái)產(chǎn)的角度來(lái)管制，且在管理實(shí)施過(guò)程所牽涉的層面相當(dāng)廣，包括管理的方法、功能以及政策等。其中最重要的，就是要如何說(shuō)服員工，讓他們相信這樣的管控并不會(huì)涉及到個(gè)人隱私，不會(huì)影響原本的使用。

因此目前針對(duì)員工自帶設(shè)備的移動(dòng)設(shè)備管理系統(tǒng)，在管控上以強(qiáng)制加強(qiáng)安全性為原則，而不是掌握設(shè)備的信息，這和適合用于公司配發(fā)設(shè)備的管理是不一樣的概念。

因此，只針對(duì)企業(yè)內(nèi)部信息的內(nèi)容管理，就比較適合用于員工自帶的設(shè)備。這種管理方式，就是讓員工可透過(guò)自帶的設(shè)備，有條件的存取公司內(nèi)部信息，例如允許使用者透過(guò)移動(dòng)設(shè)備管理系統(tǒng)的App，開(kāi)啟公司的電子郵件、文件與聯(lián)絡(luò)人信息，且無(wú)法另存這些內(nèi)容，而且這些做法不會(huì)影響手機(jī)原本的內(nèi)容，因此不會(huì)涉及員工的隱私。