全面的安全方法：零接觸部署 管理員

什麼是零接觸部署？

零接觸部署 是一個簡單的概念：它讓 Mac 管理員和其他 IT 專業人員能夠從一個位置集中配備及保護裝置，而不需要手動設定每個裝置。

但遠不止於此。零接觸部署不僅僅是讓您可以遠端啟動配置或註冊。而是單單一個管理員如何利用行動裝置管理（MDM）來配備和保護數十、數百甚至數千台裝置。當個人使用者想要開始使用裝置時，管理員甚至不需要在場 ── 任何時間與地點，由使用者自行決定。使用者只需拆開發放給他們的裝置，打開電源，就能立即開始註冊程序。

有 Self Service功能的 MDM 供應商： Jamf為 使用者提供的可自訂應用程式目錄，以增進員工的工作能力，提高工作效率及安全性。個人使用者可以自己從審核過的清單中選擇需要的應用程式，在沒有 IT 部門的協助下，就能安全地投入工作。

不管是在什麼情況下，這個功能都是非常實用的，尤其是對於在不同時區都有分部的全球企業，以及每個月都會招聘許多職位的企業組織。

零接觸部署如何在 Apple 環境中運作？

和 Apple 的程式完美地整合，是每個提供零接觸部署的行動裝置管理（MDM）供應商都要做到的：

• Apple 商務管理 和 Apple 校園教務管理： 旨在透過自動裝置註冊來實現零接觸的企業及學校方案。在裝置首次開機時識別裝置序號，並自動註冊到（MDM）伺服器中。
• 應用程式和書籍： 企業可以大量購買應用程式授權和電子書，然後直接分發給個人使用者。
• 管理式Apple ID： 這些 ID 是企業組織獨有的，與個人 Apple ID 不同。在員工使用裝置時，IT 部門可以將管理式 Apple ID 與特定個人的電子郵件及電話號碼連起來。應用程式管理員可以調整管理式 Apple ID 能夠存取的服務。

零接觸部署是否只適用於入職？

零接觸部署對入職的確非常有幫助，但對雲端安全來說也是不可或缺。它能確保了裝置部署的安全性。

隨著遠端和混合工作模式在各企業組織越來越普及，雲端安全必然變得更加複雜。使用零接觸部署來自動化更新、修補程式、加密、使用者 ID 等，大幅降低使用者出錯的可能性。它可以直接推送安全更新和權限、管理式 ID 整合、存取供應商和應用程式等到整個機群。

如果沒有自動化，根本無法保證企業組織裝置的安全，而沒有零接觸部署，就不可能自動化。

如何選擇有零接觸部署功能的 MDM

就像選擇其他供應商一樣，企業的管理階層和 IT 部門坐下來一起討論，詳細地了解他們需要什麼樣的管理層級，才能滿足組織的需求與情況。

並非所有零接觸部署解決方案都是相同的：例如，供應商是否像 Jamf Pro 一樣，將 BYOD 裝置納入零接觸部署管理？

還是您需要再創建一個拼湊而成的系統？您的供應商是否像 Jamf 所有的產品一樣提供當日支援？

如果您沒有真正的當日支援，就無法大規模地更新所有裝置（無論是公司還是員工持有的裝置），您的安全性就只能取決於 IT 部門能夠以多快的速度掌握工所有裝置的狀況。這就牽涉到人手問題，還有員工及供應商的反應能力。

但只要您的 MDM 在各個層面提供零接觸部署，您就無需再去顧慮這些複雜又多變的因素，Apple 管理員也可以更輕鬆地工作。

***

這篇文章是關於整體安全方法的系列文章之一。

• 庫存管理如何影響安全性？