你真的需要 Apple 商務管理嗎？

我們經常聽到客戶問：「我已經有 MDM 了，真的有必要另外使用 ABM 來管理 Apple 裝置嗎？」這個問題的答案取決於您現階段的狀況、您希望達成什麼目標，但就想充分發揮 Apple 裝置功能而言，答案絕對是「有必要」。

在進一步解說背後原因前，ABM 不僅增加了實用的安全性選項與監管功能，更實現了開箱即用的獨特體驗。除了提供 MDM 缺失的功能，ABM (以及「Apple 校務管理」或 ASM) 還提供了數個可靠的功能，可讓您更輕鬆地管理 Apple 設備。

我什麼時候會需要 ABM？

以下三種情境，是「Apple 商務管理」可以提供幫助的時機：

• 當你要添購新裝置或汰換舊裝置時
• 即使短時間內沒有計劃要添購新設備，你也希望做足準備時
• 貴公司的 Apple 硬體需求不斷增加，或者你預計在不久的將來可能大量添購 Apple 裝置

以上的三種情況都很適合將「Apple 商務管理」與 MDM 兩者並用，以緩解 IT 負擔、減輕控制與漏洞修復等問題、建立高效的入職體驗，並提高使用者的工作效率。只單獨使用「Apple 商務管理」並不能解決所有問題，但若結合實用的解決方案和擴充功能，便可以節省時間、壓力和精力。

ABM 有哪些功能？

ABM 是一個免費工具，可作為已購入 Apple 設備的資料庫，它可以追蹤設備、App Store 上的 App 與 Apple ID。你不需要 Apple ID，便可以將 App 部署到任一部 Apple 裝置上，或者也可以透過管理式 Apple ID (一般標準的 Apple ID 同樣適用) 來部署至裝置。

所有新裝置在購入後便會立即顯示在「Apple 商務管理」上，因此在將設備運送到指定地點前就可以先派發名稱、使用者身分、群組、App 等，更棒的是，還可以將裝置直接寄送到使用者家中。使用者收到新裝置時，只需要拆封並啟動裝置，全程都無需 IT 人員實際接觸到裝置。

就 Mac 而言，在這個階段使用 Jamf Connect，則可以藉由身分供應商 (IdP) 建立本機使用者帳號。使用者的 Mac 憑證和密碼，隨後就能與公司其他 App 與資源維持相同並與你的 IdP 同步。

此時，「Apple 商務管理」已經將裝置序號轉發到你的 MDM，其餘的就猶如變魔術一樣。使用者在首次登入時，便可以馬上安裝 App、限制內容、設定，甚至是 PDF 檔，這使他們可以立即開始工作。

即便你現在沒有打算購入新的 Apple 硬體，你仍然可以申請「Apple 商務管理」，然後將它設定、連結至你的 MDM，為未來需要購入的裝置做好準備。如果裝置不幸遭到清除，別忘了在重新安裝過作業系統後，裝置就能重新連接到「Apple 商務管理」，因此貴公司可以持續確保適當控制並配備正確的工具。

裝置若遺失的話該怎麼辦？若裝置已啟用電源且作業系統也已重新安裝，則該裝置將自動添加到你的 MDM 物件實體中，並再次回復到公司監管狀態。

試想若一間企業不斷增加員工數，設備數量也會隨之增加。若使用「Apple 商務管理」，企業便不需要手動將每台裝置添加到管理系統中，裝置會在購入後立即顯示在平台上。

請注意，iOS、iPadOS、macOS 設備也可以後續透過名為 Apple Configurator 的 App 添加至 ABM，管理人員的 iPhone 上必須裝有此 App。雖然這個方法並不理想，但若是為了確保可以將相同級別的安全性與管理功能套用至公司全部的設備上，所以你希望將所有設備都記錄在 ABM 中，那麼這個做法確實能帶來幫助。

回歸到原本的話題，是的，沒有 ABM 你還是能使用 MDM 平台，但是你卻可能因此錯過眾多實用的功能。反之亦然，你可以在沒有 MDM 的情況下使用 ABM，但這樣的 ABM 就只能充當記錄裝置序號的資料庫。總之，兩者結合使用才能為你帶來最佳的體驗。

發現自己可能需要「Apple 商務管理」嗎？歡迎聯絡你的 Apple 業務人員，讓他們協助你做好準備。