行动装置管理

行动装置管理 ( 英语：Mobile Device Management, MDM) 是一种组织或企业管理处理公事的行动装置（例如：智慧手机、平板电脑、笔电）的方式，可以避免公司机密被员工外泄或被不当使用，也可以避免行动装置遗失时，行动装置内的企业应用程式(APP)被误用。

企业使用行动装置管理的领域

行动装置管理和自携设备(BYOD) 有强烈关联，因为员工可能会使用自有行动装置处理公事，因此行动装置管理的范围不只包括组织资产，还需管理员工的个人资产。

额外的行动装置管理功能

行动装置管理通常有以下功能可以选择:

• 政策派送：有几种派送安全政策到行动装置的方式。
  1. 个人政策：根据企业环境的高度客制
  2. 装置平台指定：对于 Android、iOS、Windows、和 Blackberry 装置的进阶管理
  3. 合规政策/规则
• 虚拟私人网路(VPN)设定
• 应用目录（白名单）
• 预设的 Wi-Fi 和热点设定
• 越狱/Root 权限保护
• 远端抹除企业资料
• 远端抹除行动装置回到出厂初始化
• 远端锁定操作
• 远端萤幕锁定
• 禁用相机
• 远端传讯或发出声响
• 阻止使用黑名单APP

参照

• Solution guide: Manage mobile devices and PCs by migrating to Configuration Manager with Windows Intune （页面存档备份，存于互联网档案馆）
• Solution guide: Mobile device management for Configuration Manager 2007 customers planning to migrate to System Center 2012 R2 Configuration Manager （页面存档备份，存于互联网档案馆）
• System Center Configuration Manager TechNet Library （页面存档备份，存于互联网档案馆）
• Windows Intune TechNet Library （页面存档备份，存于互联网档案馆）
• Open Mobile Alliance Device Management Public Documentation （页面存档备份，存于互联网档案馆）
• How mobile device management works （页面存档备份，存于互联网档案馆）
• Open In Management for Mobile Device Management （页面存档备份，存于互联网档案馆）