自 Big Sur 11發(fā)布以來，蘋果現(xiàn)在要求 IT 企業(yè)和設(shè)備管理供應(yīng)商（MSP）使用移動設(shè)備管理（MDM）解決方案來管理運行最新版本macOS的設(shè)備。MDM 解決方案對于當今的 IT 環(huán)境來說至關(guān)重要，這不僅是因為蘋果作為操作系統(tǒng)提供商有巨大的影響力，還因為遠程辦公趨勢在不斷增加。

如果你正在找合適的移動設(shè)備管理（MDM）技術(shù)，開源 MDM 比較劃算。當其他操作系統(tǒng)也遵循蘋果要求的此類功能時，免費的 MDM 方案非常誘人。那么，開源的 MDM 會是最佳選擇嗎？

為了幫助企業(yè)更好決策，本文將介紹移動設(shè)備管理（MDM）相關(guān)內(nèi)容，包含 MDM 如何發(fā)展到部署開源 MDM 解決方案的利弊等內(nèi)容。

一、MDM：過去 vs 現(xiàn)在

移動設(shè)備管理（MDM）是一種可以更容易管理終端用戶設(shè)備而不中斷用戶工作流的服務(wù)。MDM 的功能為 IT 管理員和終端用戶提供良好體驗，同時還允許IT 管理員確保員工設(shè)備滿足公司的配置和安全規(guī)范。

過去，管理員有許多管理蘋果Mac系統(tǒng)以及整個設(shè)備的選項。系統(tǒng)管理工具，如微軟的 SCCM（以前稱為SMS）是當時企業(yè)首選方案，它作為基于 Windows 的本地網(wǎng)絡(luò)的系統(tǒng)管理選項，提供了一些基本的蘋果和 Linux 管理功能。當 Mac 逐漸普及時，以 Mac 為中心的管理解決方案也開始出現(xiàn)。開源配置管理工具通常用于管理 Linux 設(shè)備群。當然，手動管理始終是IT管理員的一個選擇，但隨著設(shè)備規(guī)模的增加，手動管理也沒有那么誘人了。

然而，如今已經(jīng)出現(xiàn)了新一代的設(shè)備管理工具。當移動設(shè)備管理（MDM）解決方案首次出現(xiàn)時，它們主要用于管理手機和平板電腦。但是，隨著用戶行為的變化和企業(yè)需求的增長，IT 企業(yè)要求 MDM 工具能夠覆蓋 Windows、macOS 和 Linux 操作系統(tǒng)的臺式機、筆記本電腦和服務(wù)器系統(tǒng)。

早期的移動設(shè)備管理（MDM）解決方案無法實現(xiàn)這一點，因為它們僅限于本地系統(tǒng)、特定操作系統(tǒng)或有其他限制條件。在當今世界，企業(yè)軟件中的系統(tǒng)管理類別正在演變，包括作為系統(tǒng)管理類別一部分的云交付的 MDM 解決方案。有些人甚至?xí)f，MDM 類別正在成為系統(tǒng)管理和設(shè)備管理類別的首要標簽。

二、開源 MDM 的利與弊

有各種各樣的工具和方法適用于你的企業(yè)，但是開源移動設(shè)備管理（MDM）會是最佳方案嗎？

1、優(yōu)點

免費

多種選擇

2、缺點

實施時間緊迫

缺乏關(guān)鍵功能和平臺支持

本地部署

沒錯，開源移動設(shè)備管理（MDM）方案對企業(yè)有利，但讓我們來仔細看看它的優(yōu)勢。如果一個工具需要內(nèi)部資源來建立，它真的算是免費的嗎？如果它功能缺乏，當 IT 團隊意識到需要一個更復(fù)雜的工具時，不就又要重新開始？如果它不支持你需要的所有操作系統(tǒng)，是否需要多個工具支持？

開源的 MDM 解決方案適合愿意做繁瑣工作的人，包括設(shè)置服務(wù)器、安裝和配置軟件，以及最終管理該解決方案。雖然軟件是免費的，但實施它所需的時間和精力卻不是。這通常是一項投資，從長遠來看比真正免費、一站式的 MDM 成本更高。

不過，最終，IT管理員和設(shè)備管理供應(yīng)商（MSP）的主要關(guān)注點通常不是解決方案的成本，而是它是否具有正確的功能和滿足他們需求的能力。好消息是，現(xiàn)在有具有成本效益的移動設(shè)備管理（MDM）解決方案，且不會消耗太多精力實施。

三、更好的設(shè)備管理值得期待

設(shè)備的遠程管理涉及兩個關(guān)鍵領(lǐng)域——用戶管理和系統(tǒng)管理。

用戶管理是創(chuàng)建、刪除和修改用戶對系統(tǒng)的訪問權(quán)限的能力。包括指定密碼復(fù)雜性規(guī)則以及身份驗證的第二因素，例如通過 TOTP、生物識別或 Web 認證進行的 MFA。

系統(tǒng)管理是保護、配置和更新整個設(shè)備的能力。通過鎖定、擦除、關(guān)閉和重啟計算機，以保證安全合規(guī)性等。將設(shè)備遠程配置到正確的狀態(tài)也是一項重要的能力，特別是對于零接觸注冊來說，保持設(shè)備更新至最新的軟件和補丁也十分重要。

（本文來源于寧盾，僅供學(xué)習(xí)和參考，未經(jīng)授權(quán)禁止轉(zhuǎn)載和復(fù)制。如欲了解更多內(nèi)容，可前往寧盾官網(wǎng)博客解鎖更多干貨）