準備,就位,
啟用。

無論你的機構擁有十部還是一萬部裝置,Apple 都可完美配合你現有的基礎設施。零接觸部署讓 IT 可以遙控配置和管理設定,並為任何團隊度身訂製設定程序。如此一來,每部 Mac、iPad、iPhone 及 Apple TV 一開始便已準備就緒。

有了 Apple Business Manager,一切盡在你掌握。

Apple Business Manager 是一個門戶網站,助你部署 iPhone、iPad、Mac 及 Apple TV。你可以集中一處,輕易為員工提供 Apple 服務的存取權限、設定裝置登記功能,以及分發 app 和軟件。

裝置

登記裝置,利用流動裝置管理 (MDM) 自動設定。精簡設定程序,讓員工自訂。

內容

為員工購買 app 輕而易舉。更可在你的機構內分發自訂 app。

人員

為員工建立管理式 Apple ID,並在 IT 團隊為額外使用者分配權限。

靈活的部署選項,各適其適。

Apple 讓你輕易地選擇合適的部署選項,以滿足機構的需要。保護公司資訊,同時保障透過「用戶註冊」使用個人裝置工作的員工私隱。或者利用監管功能和裝置註冊,在企業擁有的裝置上加強控制。

適用於自攜裝置 (BYOD) 的用戶註冊。

安全,安心。

使用者登記保障員工個人私隱之餘,亦讓 IT 部門確保企業數據安全。在背後採用獨立的卷宗,透過加密方式把所有人受管理的數據分隔開來。

只管理所需部分。

IT 部門可管理配置及政策規則的子集,同時限制部分管理工作,如遠端清除整部裝置的數據或收集個人資料。

兩個 Apple ID,可用於同一部裝置。

使用自己裝置工作的員工,在使用管理式 Apple ID 取用企業數據時,也可以繼續使用現有的 Apple ID。所有數據都會分開保存和保持私密。

MDM 功能在個人裝置上有所限制。

IT 部門可以

配置帳戶

配置個別 App VPN

安裝及配置 app

要求設定密碼

套用指定限制

存取工作 app 庫存

指定移除工作相關數據

IT 部門不可以

存取個人資訊

存取個人 app 庫存

移除任何個人數據

收集裝置上的任何記錄

接管個人 app

要求設定複雜密碼

遠端清除整部裝置

存取裝置位置資訊

監管企業擁有的裝置。

利用自動化註冊,化繁為簡。

IT 部門可在設定過程中,自動把裝置分配至 MDM 之中,開箱即用。IT 部門亦可自訂設定體驗,為員工精簡流程。

取得更高控制級別。

透過使用監管功能,IT 部門可使用其他部署模式無法提供的控制選項,包括額外安全配置,無法移除的 MDM 及軟件更新管理。

靈活選用各種模式。

IT 可為員工提供日常使用的裝置,讓員工在常見任務中共享裝置,或就特定用途將裝置鎖定在單一 app 中。

對受監管的 Apple 裝置, IT 部門有更大掌控。

IT 部門可以

配置帳戶

配置全域代理伺服器

安裝、配置及移除 app

要求使用複雜密碼

套用所有限制

存取所有 app 的庫存

遠端清除整部裝置

管理軟件更新

移除系統 app

更改背景圖片

鎖定使用單一 app

跳過啟用鎖定

強制開啟 Wi-Fi

將裝置設定為遺失模式

全新

在共享的 iPad 上創造個人化的體驗。

從任何裝置登入。

共享 iPad 讓多名使用者無需分享資料,即可共享裝置。當員工使用公司提供的管理式 Apple ID 登入時,iPad 可載入數據,建立成暫時區段。因此,員工可選擇任何裝置來登入。

取得個人存取權限。

使用者可透過使用 MDM 進行配置的檔案 app 和郵件帳戶,存取個人檔案和資料夾,以及 app 設定和數據。

使用暫時區段。

全新暫時區段功能讓任何使用者取用 iPad,並在登出時,自動刪除所有數據。因此,任何員工都可以享有個人化的 iPad 使用體驗。

輕鬆管理每部裝置。

Apple 裝置內置安全的管理架構,讓 IT 部門無線遙控操作,藉以配置設定、管理裝置,並設定保安功能。IT 部門可輕易建立描述檔,確保員工獲得一切所需,既安全又具生產力。使用 Apple 裝置,IT 部門就可以進行簡單管理,無須鎖定或停用部分功能,亦可同時保障公司數據安全。

單一架構可支援多種解決方案。

利用 iOS、iPadOS、macOS 和 tvOS 的安全管理架構,IT 部門可配置和更新設定、部署應用程式、監察合規情況、查詢裝置資訊,以及遙控刪除企業數據。架構支援機構擁有和員工自攜的裝置。

多款 MDM 解決方案可供選用。

眾多 MDM 解決方案由多個供應商提供,功能和價格各適其適。因此,無論你的業務採用雲端服務式還是內部專屬的伺服器,你都可靈活自如地選用。而每種解決方案均採用 iOS、iPadOS、macOS 和 tvOS 內的 Apple 管理架構,管理不同平台的功能和設定。

簡易配置及控制每部裝置。

MDM 支援配置每部裝置上的 app、帳戶和數據,當中包括各種整合功能,例如強制使用密碼與執行政策。各項操控既讓員工一目了然,亦確保他們的個人資料保密。而 IT 部門亦可維持必要的監察工作,絕不會妨礙員工辦妥公事,影響他們的生產力。

測試和部署軟件更新,時間由你定。

IT 部門可以延遲在受監管的 iOS、iPadOS、macOS 和 tvOS 裝置上進行無線更新,為 IT 部門提供更充裕的時間和彈性,辦妥認證工作。當 IT 部門完成每個發佈版本的認證後,他們可決定讓使用者下載和安裝哪一個版本。然後,IT 部門可直接向所有員工推送更新,以確保他們的所有裝置均可獲取最新的保安功能。

確保個人資訊私密。

每款 Apple 產品從設計之初已顧及使用者私隱,因此盡量在裝置上進行程序處理。數據的收集和使用均受限制,一切設計旨在為使用者提供透明度,讓他們能掌控自己的數據。

MDM 通訊協定讓 IT 部門與 Apple 裝置互動,但其間僅限披露特定的資訊和設定。無論使用哪種部署模式,MDM 架構永遠無法存取使用者個人資訊,包括電郵、訊息、瀏覽記錄及裝置位置。

企業資料,保安森嚴。

一旦設定裝置,IT 部門便可透過 MDM 內置的保安功能和額外操控項目來管理和保護企業數據。各款 app 亦備有通用的架構,以便你配置及繼續管理設定。

保障工作數據安全。

IT 部門可以透過 MDM 執行和監察安全保障政策。例如透過 MDM 在 iOS 和 iPadOS 裝置上要求密碼,就會自動啟動「數據保護」,為裝置提供檔案加密。MDM 政策也可以啟動 Mac 上的檔案保險箱加密,以妥善保護所有數據。MDM 亦可用於配置 Wi-Fi、VPN 和部署證書,以加強安全保障。

鎖定、定位、清除。

即使遺失裝置,你的企業數據也不會同時遺失。IT 部門可以遠端鎖定 iOS、iPadOS 和 macOS 裝置,並清除裝置上的所有敏感數據,確保公司資訊不會外洩。對於受管理的 iOS 和 iPadOS 裝置,IT 部門可以啟動「遺失模式」來查看裝置位置。IT 部門也備有工具以管理企業 app,隨時在裝置上即時移除 app 而無須清除個人數據。

確保數據獨立、順暢、安全。

MDM 解決方案令裝置管理嚴密,無需裝載容器,也可保障企業數據安全。有了 Managed Open In 功能,IT 部門可設定限制,以防附件或文件在不受管理的位置開啟。而 macOS 更內置眾多保安功能,以便 IT 部門加密數據,並防止惡意軟件損害裝置;更無需使用第三方工具,亦可強制執行保安設定。

使用值得信賴的 App。

全賴通用的架構和受操控的生態系統,Apple 平台上的各款 app 在設計時已顧及安全保障。我們的開發者計劃會驗證每位開發者的身份,而每款 app 在 App Store 上架前,也須通過系統認證。Apple 亦為開發者提供備有簽署、app 延伸功能、權限和沙盒技術等功能的架構,帶來更佳保障。

簡化存取企業數據及服務。

iOS、iPadOS 和 macOS 讓 IT 更輕易地整合你公司的目錄服務或雲端身份提供者。IT 部門可以將 Apple Business Manager 連結至 Microsoft Azure Active Directory,讓員工以管理式 Apple ID 暢順存取 Apple 服務。

為員工建立管理式 Apple ID。

管理式 Apple ID 由機構建立、擁有和管理,並專為自攜裝置(BYOD)和機構擁有的裝置而設計。機構可使用 Apple Business Manager 自動為員工建立管理式 Apple ID。這讓員工可跟 Apple 的 app 和服務互相合作,同時在使用 iCloud 雲碟的管理式 app 之中存取企業數據。機構如選擇使用用戶註冊模式,受監管 Apple ID 同時亦可在員工自己的裝置上與個人 Apple ID 一同使用。

單一登入,簡化登入程序。

iOS、iPadOS 和 macOS 具備單一登入全系統延伸架構,讓員工輕鬆登入企業 app 和網站。新的延伸功能架構須雲端身份供應商提供支援,並可透過 MDM 完成配置。對於使用 Kerberos 的機構,第一方延伸功能亦可為內部應用程式提供密碼管理及內部網絡密碼同步功能。

與 Microsoft Azure AD 認證連結。

透過聯合認證,IT 部門可將 Apple Business Manager 連結至 Microsoft Azure Active Directory,讓員工將現有的使用者名稱和密碼當作管理式 Apple ID 使用。員工可存取各種 Apple 服務,包括 iCloud 雲碟、備忘錄、提醒事項,並以現有的帳戶與其他人相互協作。當使用者首次在 Apple 裝置上使用自己的 Azure AD 使用者名稱和密碼登入時,便會同時自動建立管理式 Apple ID。

準備簡化登入體驗:

  • 驗證你的企業使用 Microsoft Azure Active Directory
  • 決定要連結至 Apple Business Manager 的業務網域
  • 於 Apple Business Manager 設定連接至 Microsoft Azure Active Directory

分發內容,簡易無比。

Apple Business Manager 讓你輕易地尋找、大量購買和分發內容,以滿足你的各色業務需要。你可購買任何 App Store 上的 app,或使用由內部或第三方開發者專為你業務而特別製作的自訂 app。而透過 MDM 分發 app 時,IT 部門無需使用兌換代碼或 Apple ID,將內容逐一分發至每部裝置上。

大量採購 App。

有了 Apple Business Manager,要大量購買各款適用於 iOS、iPadOS 和 macOS 的 app,變得更加輕易。當不再需要使用 app 授權時,你可將授權重新分配給其他裝置或員工。你甚至可以管理專為個人業務而設或由第三方開發者特別製作的自訂 app 的授權。在購買大量採購優惠後,你可以利用採購訂單透過經銷商購買內容。

精簡分發。

經 Apple Business Manager 購買的 app,可透過 MDM 輕易地分發至適用國家或地區的使用者或裝置。有了 Apple Business Manager,你可使用私密、安全的方式向特定合作夥伴、客戶及加盟夥伴分發內容。現在你亦可向內部員工分發專有 app。