公司配發手機與行動裝置怎麼管？企業行動設備採購與 MDM 管理指南

公司配發手機不只是買機器，而是管理問題

當企業開始為業務、外勤、主管或門市人員配發手機與平板，真正的挑戰往往不在採購本身，而在後續的管理：裝置散在各地、裡面裝了公司信箱與系統、綁了公務門號，一旦遺失、被盜或員工離職，資料與權限怎麼處理？如果只是把手機買來發下去、沒有一套管理機制，等於把公司資料交出去卻沒有鑰匙。所以配發行動裝置時，採購、門號方案與裝置管理要一起規劃，而不是分開想。

常見需要配發的情境包括：業務與外勤要收公司信、跑業務系統；門市與餐飲用平板做點餐、結帳或叫號；倉管物流用手持裝置掃條碼；主管需要隨時審核與通訊。這些用途對資安與可管理性的要求，比私人手機高得多。

公司配發、員工自備與折衷模式

在決定怎麼買之前，先想清楚裝置的所有權與使用模式，這會影響採購方式與管理權限。

一般而言，資安要求高、或裝置使用情境單純的職務（如門市、倉管），傾向公司配發公務專用；行政或彈性較高的職務，則可採配發允許私用或員工自備。模式一旦選定，後面的管理工具與政策才好對應。

MDM 行動裝置管理在做什麼

MDM 是 Mobile Device Management 的縮寫，中文稱行動裝置管理，是一套讓資訊人員能集中管理公司所有行動裝置的機制。它要解決的核心問題是：裝置分散在外，怎麼統一設定、確保資安、並在出事時遠端處理。常見的功能大致如下。

• 統一派發與設定：新機不必一台台手動設定，可批次套用公司的網路、信箱、App 與安全政策。
• 遠端鎖定與清除：裝置遺失或被盜時，能遠端上鎖或清除公司資料，降低外洩風險。
• App 與權限管理：限制可安裝的 App、推送必要的工作 App，避免裝置被裝上風險程式。
• 安全政策強制：要求設定密碼或生物辨識、加密、自動鎖定，不符規定的裝置限制存取公司資源。
• 公私資料分離：在允許私用的裝置上區隔工作與個人空間，離職時只清除工作區，不動個人資料。

要強調的是，MDM 的目的是保護公司資料與降低風險，不是監看員工的私人生活。導入時把管理範圍、會蒐集哪些資訊講清楚，並尊重公私分離，才能兼顧資安與員工信任。

行動裝置也要納入資產列管

手機與平板金額雖不比電腦高，卻最容易在配發後失去追蹤。建議比照電腦，把每一台行動裝置納入資產台帳，記錄裝置序號或 IMEI、綁定的門號、保管人、配發日期、保固與目前狀態。這樣在盤點、報修、離職回收或遺失處理時，才查得到誰保管哪一台、裝置裡有哪些權限要收回。沒有台帳，配得越多、管理越亂。

離職與遺失的處理流程

行動裝置最常出事的兩個時點，就是員工離職與裝置遺失，事前把流程訂好，臨時才不會手忙腳亂。

• 員工離職：回收裝置、透過 MDM 解除與帳號綁定、清除工作資料與權限、處理門號（停用或轉移），並更新資產台帳狀態。
• 裝置遺失：第一時間遠端鎖定或清除、停用相關帳號與門號、評估外洩範圍並通報，再走補發與台帳更新。

這些動作能順利執行的前提，就是前面提到的裝置都已納入 MDM 與資產台帳，否則出事時連裝置綁了哪些帳號都查不到。

採購與導入的整合建議

配發行動裝置的採購，建議把硬體、門號方案與管理機制一起看：先依職務需求決定裝置規格與數量、選定配發模式、再規劃 MDM 與資產列管，最後才下單部署。上伊美是協助企業採購與導入規劃的供應商，不是電信業者、也不是手機原廠；我們能做的是依你的人數、職務與使用情境，協助盤點裝置需求、整合採購與列管規劃，並把離職與遺失的處理流程一起設計進去，讓配發出去的每一台裝置都管得到、收得回。