理想情況下，IT應該關注組織中的每一臺平板電腦和智能手機，從使用一直到退休。下面是一份與該需求緊密結合的移動設備管理計劃。

隨著用于業(yè)務的智能手機和平板電腦的繼續(xù)增長，IT的忽略和控制不足都會產生負面影響。Osterman Research公司在2012年的一份研究表明，三分之一以上的公司承認智能手機的使用比較受阻或者進展緩慢，因為在某種程度上來說，IT管理員不喜歡這些設備，平板電腦的情況更糟。

移動設備：眼不見，心不煩

在過去的十年里，IT部門對移動手持設備視而不見，他們認為手機和平板有太多限制。但今天的日益強大的融合移動設備已經掃清障礙，讓IT如坐針氈。畢竟，你不能不管。

移動設備管理(MDM)可以助你一臂之力，它可以啟用遠程可見性，控制你員工手中的智能手機和其他手持設備。但MDM也是一個模糊不清的術語，它包含各種不同的產品。首先你要精確定義想要MDM系統為你的移動員工做些什么。下面的清單可以幫助你確定你的需求，常見的MDM功能可以解決這些問題。

移動資產庫

顯然，你必須列出一個需要管理的設備列表——也就是你的移動資產庫。但是，移動資產庫應該包括什么，并該如何管理?

設備庫存：除了基礎的(設備ID、硬件模型、固件版本)，你還需要跟蹤什么物理細節(jié)?MDM可以幫助你記錄并產生有關的資產報告，如無線適配器和移動內存。

庫存分類：對這些移動設備該如何分類?例如，MDM可以根據移動OS/版本或狀態(tài)(未知的、授權的、已有的、推薦的)自動分類你的設備。

庫存維護：如何反映庫存的增添、修改和刪除?MDM可以定期輪詢設備，檢查更改或執(zhí)行管理員啟動審計。

物理跟蹤：你想知道是誰在使用設備，并想知道設備的精確位置?現在許多智能手機支持GPS定位，MDM變得可行。

數據庫集成：你已經有管理其他資產(如桌面、電話)的庫存系統了?如果是這樣，你可能需要將移動設備管理記錄通過使用庫存出口或報告集成到一個公用的數據庫。

移動設備供應

設備生命周期的管理從激活和配置開始。每個新設備如何成為一個授權的、強大的手持艦隊成員呢?

支持平臺：設備管理依賴很多特性，包括操作系統和廠商/型號/版本。你需要支持什么樣的平臺(如蘋果iOS、谷歌Android、黑莓OS、微軟Windows Phone)和最小型號/版本(如Samsung SAFE設備運行Android 4+)?為特定的業(yè)務使用(如有遠程觀察/擦除能力的硬件加密設備)建立驗收標準基線時，盡可能地保持設備無關性。

設備注冊：你如何注冊管理的移動設備呢?MDM可以幫助管理員注冊公司的手持設備(如目錄添加)或讓用戶注冊自己的設備(如登記門戶)等等。

代理激活：如何將MDM軟件安裝到每個新設備并激活呢?一些移動設備(如蘋果iOS、黑莓OS)搭載當地的MDM，其他的需要員工去應用程序商店或IT門戶網站下載并安裝MDM代理。

設備配置：如果你需要密碼，添加注冊碼或重寫功能表來消除非業(yè)務應用，該怎么辦?MDM可以為每個初始化或硬件復位后的設備申請“標準配置”。

移動軟件分布

許多MDM除了提供設備庫存和配置，還提供交付和更新移動應用的工具。

軟件包：如何根據配置和交付打包相關的應用程序?MDM可以幫助你定義和部署這些軟件包，解決平臺、內存和應用程序的依賴關系。

應用分布：你希望能從公共應用程序商店(如蘋果的iTunes和Google Play)下載軟件和更新，通過企業(yè)應用程序商店或一些組合將管理軟件透明化?每個移動OS要求安裝和更新應用程序來執(zhí)行用戶權限規(guī)則。MDM可以幫助IT自動化相關流程(如激勵用戶安裝所需的公共應用程序)。

移動優(yōu)化：你的戰(zhàn)略調整不可靠，或者廣域網有限?一些MDM提供壓縮、增量更新和帶寬管理(只安裝快速、低成本的鏈接)。

變更控制：你的移動應用程序多久需要修補或更新?定義部署封裝包的維護方式，以便變更控制。否而會導致用戶痛苦或者花幾周的時間來修復失敗的更新。#p#

移動安全管理

手持設備、設備和安全管理趨向融合。很多MDM提供移動OS中缺失的基本安全功能。

用戶認證：如何認證訪問移動設備的用戶?一些MDM集成到企業(yè)目錄中，解決無網絡連接情況下的用戶認證。

密碼政策加強：在重置之前，允許多少個登錄用戶?緊急呼叫可以避開身份驗證嗎?很多MDM代理可以增強這些和其他密碼政策，不只是OS的PIN。

遠程設備擦除：你需要擦除一個遠程移動設備?例如，MDM通常可以在連接到下一個服務器或者一收到SMS時，刪除數據或硬件復位丟失的智能手機。

白/黑列表和設備限制：MDM可能需要某些業(yè)務應用而禁止其他應用。同樣，控制設備設置的MDM可以幫助你禁用高風險接口和無線選項。

安全通信：如何保護敏感的MDM通信(例如配置更改，軟件包)?一些MDM提供自己的安全渠道而不依靠操作系統或第三方協議。

移動數據保護

在任何移動設備上，數據是最敏感的企業(yè)資產。MDM可以幫助你保留和保護移動數據。

數據加密：你想通過加強硬件或軟件加密的方法來組織對移動設備數據的非法訪問?很多移動設備提供硬件加密功能，其他的可以安裝或激活第三方加密技術(如安全數據儲物柜、自加密企業(yè)應用)。

備份/恢復：當移動設備損壞或被盜時，如何防止數據丟失?大多數移動設備支持設置的無線備份以及云備份服務內容的恢復。考慮你是否還需要將企業(yè)應用程序數據備份到IT控制備份服務器。

數據跟蹤：你需要對復制到移動設備或從移動設備復制的企業(yè)數據進行審計追蹤?一些MDM可以控制和敏感文件報告進行無線同步傳輸或傳輸到可移動媒體。

監(jiān)控和幫助臺支持

移動設備的總體成本遠遠超過硬件/軟件的購買成本。隨著時間的推移，MDM應該可以通過減少維護和支持成本完成自身支付。怎么辦呢?

自助：IT是否可以放棄一些高成本的管理任務?一些MDM包括自助門戶網站，提供用戶啟動設備登記、密碼重置或恢復、可選包下載和數據恢。

診斷：當問題出現的時候，你的幫助臺需要檢查什么?MDM不僅提供預期設置，還提供實時狀態(tài)和健康信息(如內存、電池、網絡連接)。

遠程控制：當遠程用戶需要幫助是，你的幫助臺能做什么呢?許多MDM包括遙控功能(如屏幕共享)，支持員工與離線移動設備進行實時交互。

審計和遵從性：你能證明移動設備遵守國家政策和/或行業(yè)隱私政策嗎?MDM可以幫助你自動化遠程評估、修復，提供合格報告。

活動報告：你對移動用戶的活動，如與業(yè)務服務器和網絡的交互活動，有多深刻的洞察力呢?大多數MDM會提供歷史報告，但請仔細觀察報告是否抓住了你所需要知道的信息。

你的公司可能不需要這個清單上的所有選項，任何單一的MDM產品也不可能涵蓋所有的這些。相反，把這個檢查表看作是一個菜單。一些因素只是傳統桌面管理需求的變體，而其他的可能是新的和陌生的。在為你的員工制定企業(yè)移動管理政策之前，請嘗試使用MDM，并獲得一些移動用戶和設備管理經驗。