Microsoft Office 365 移動裝置管理 (MDM) 介紹

過去幾年，隨著社會環境及市場生態變化，加上近半年受新冠病毒疫情持續影響下，自攜裝置(BYOD)愈來愈普。

在家工作使業界的同工有更多機會使用到自己的裝置存取郵箱，機構組織的檔案資源甚至涉及機密或含有私隱訊息的檔案等。自攜裝置(BYOD)提供便捷及彈性的同時，亦為機構對裝置管理上及檔案資料安全上面臨種種挑戰。因此，不難想像機構需考慮制定統一的資訊安全及管理政策，在提供更良好的使用體驗前題下，進一步減低管理成本。

談及到 BYOD 的同時, 相信不少機構也有透過 Microsoft Office 365方案來處理日常公務。下列簡述當中的MDM方案及功能：

1. Basic Mobility and Security

• 已包含於各Office365服務計劃中
• 支援Windows 10, iOS, Android等流動裝置
• 限制用戶只可使用已註冊的流動裝置存取郵件及文件
• 透過 Multi-Factor Authentication (MFA) 來提升帳號存取安全性
• 設置及管理流動裝置保安原則，如檢測裝置是否破解、裝置上鎖、加密、裝置失竊時遙距洗機等

2. Microsoft Intune

• 獨立收費項目及管理平台
• 支援Windows 10, iOS, Android, MacOS等網置
• 基於Basic Mobility and Security功能上, 額外提供更強大及更具彈性的設定
• 按實際操作場景，提供條件式存取(Conditional Access)：
  • 指定用戶或群組
  • 限制用戶只可於特定區域或位置存取
  • 限制只可使用指定裝置及可操作的動行 (如copy, cut, paste等)
  • 使用者嘗試登入特定app觸發額外認證

參考網址: https://www.microsoft.com/en-us/microsoft-365/enterprise-mobility-security/microsoft-intune

如對上述的方案的功能或購買授權有進一步查詢，歡迎聯絡資料科技資源中心(ITRC)

電話: 2922 9280

Email: [email protected]