企業軟體授權管理

[netdef]

Mac 上的軟體改為用App Store方式管理，以個人來說相當便利，但若站在企業的角度，變得有點詭異。畢竟公司不可能請同仁自己申請帳號去買軟體，而且當同仁離開公司時，授權應該還是屬於公司的。

想請問有沒有人可以提供經驗，如果公司打算購置iPhone、iPad、Mac等設備給同仁使用時，授權應該如何管理為宜？

[AlanLiTW]

那要先了解公司採購這些設備給同仁的目的為何？
1. 僅單純的給同仁使用，做為工作績效的獎勵
那麼，iDevice 上的APP 所有權，當然是歸同仁擁有，屬於公司的僅有硬體設備

2. 給同仁處理公司業務使用
這個部份要考慮二個層面，公司資料的安全性！

a. 無所謂，沒甚麼機密資料
通常Device上的APP，都會由員工自行購買，因為公司不可能滿足每個同仁的需求，
而且會增加公司的成本，所以大部分的公司，僅僅提供Device！

b. 公司資料需要保護，會有資料外洩的風險
這時候就要看公司資料的保護程度！如果是被定義在不能從Device上Copy、轉寄、
另存的話，就必須要搭配一些Solution。

例如 以iPhone / iPad 為例

1) Push Mail
關於這點，必須要考量公司郵件的內容，如果公司制度不希望被透過私人的信箱轉
寄的話，就必須要使用3th Party的管理工具來管理，一般在Exchange 上都會
有另存副本的功能，所以，既然是公司的郵件，就應該透過公司的郵件系統來收
發與轉寄！而且，該郵件本文及附件，也是應該要被保護的。

2) APP 下載的黑白名單
現階段有很多APP 是可以透過 iTunes 的應用程式同步，同步到iPhone/iPad中
，如果公司內部又開放安裝使用這樣的同步軟體的話，公司的資料也很容易被不經
意的洩漏。所以，要控管這個項目，3th Party 的管理工具又是不可少的。

3) 可由中心端管控
中心端可以做到甚麼樣的控管才算是基本的！一、鎖定設備於使用人員的唯一性；
二、強制啟動Device的開機密碼；三、強制啟動螢幕保護機制；四、遠端控制，包
括可以遠端刪除資料....

並不見得要做到如此，這些都是要看公司的政策要求，如果公司的要求較為嚴格，那可能就不是單單只買Device 的這個考量，連其管理方式、深度，都必須是考量的一部分，相對的公司的投資成本會提高！

以上簡述與大大分享 ... 謝謝

[macglee]

Mac 上的軟體改為用App Store方式管理，以個人來說相當便利，但若站在企業的角度，變得有點詭異。畢竟公司不可能請同仁自己申請帳號去買軟體，而且當同仁離開公司時，授權應該還是屬於公司的。

想請問有沒有人可以提供經驗，如果公司打算購置iPhone、iPad、Mac等設備給同仁使用時，授權應該如何管理為宜？

參閱
http://www.apple.com/tw/server/macos...anagement.html

iPhone 快速部署
有了 iPhone Configuration Utility，您將能輕鬆地在整個公司部署 iPhone。

IT 管理者可以製作包含公司密碼規則的配置描述檔，並將它們在 Mac OS X Server 上進行分配。

配置描述檔也可以遠端製作您公司的 VPN、電子郵件與無線網路設定，讓每一部 iPhone 保持安全並為公司業務做好準備。

配置描述檔也可以用來在 iPhone 上安裝憑證，以對 VPN 伺服器、802.1X 無線網路以及其他公司服務進行認證。

對 iPhone 使用者來說，只要輕點安全網頁連結或接收附有配置描述檔的電子郵件，即可安裝配置描述檔。

[macglee]

Mac 上的軟體改為用App Store方式管理，以個人來說相當便利，但若站在企業的角度，變得有點詭異。畢竟公司不可能請同仁自己申請帳號去買軟體，而且當同仁離開公司時，授權應該還是屬於公司的。

想請問有沒有人可以提供經驗，如果公司打算購置iPhone、iPad、Mac等設備給同仁使用時，授權應該如何管理為宜？

下載 iPhone Configuration Utility，
即可解決你的問題：包括 App 的管理、iDrvice管控。

若要管控 Mac，請使用 Mac OS X Server