设备管理 · 加拿大
服务类别: 托管IT每一台公司笔记本电脑和手机都配置妥当、及时更新、去向清楚
我们把您的企业设备纳入集中管理，统一应用安全设置，持续为操作系统和应用打补丁，并为您提供清晰的设备清单。新电脑第一天就能用，设备丢失也只是可控的事件，而不是一场危机。
概览
- 服务内容
- 对公司设备进行持续的配置、补丁、合规和生命周期管理
- 覆盖设备
- 服务范围中所列的 Windows 和 macOS 电脑，以及 iOS、iPadOS 和 Android 设备
- 适合对象
- 员工约5至200人、笔记本电脑和手机在办公室内外都会使用的机构
- 核心内容
- 设备注册、配置文件、补丁管理、加密、应用部署、设备清单和丢失设备处置（以服务范围为准）
- 默认不含
- 硬件采购、维修，以及超出应用层防护的个人设备完整管理
- 计价方式
- 在支持方案内按设备或按用户计费，以书面报价确认
- 如何开始
- 预约咨询，或从终端安全评估开始
设备管理包括哪些工作
设备管理是指管控公司电脑、平板和手机如何设置、如何保持更新。设备注册到管理平台——对于使用 Microsoft 365 的企业，通常是 Microsoft Intune——由平台应用您决定的设置：必须设置的密码、磁盘加密、更新计划、获准使用的应用、Wi-Fi 和 VPN 配置文件，以及设备丢失或员工离职时如何处理。
它与监控互为补充，而不是重复。监控告诉我们哪里出了问题；设备管理则从一开始就让设备行为一致、补丁及时。它的范围也比我们专门的 Intune 服务更广——Intune 服务聚焦于平台本身，而设备管理涵盖每台设备的完整生命周期：从采购、注册，到更新、重新分配，再到安全报废，无论使用什么工具。
这项服务解决的设备问题
每台电脑设置都不一样
每台电脑都由拆箱的人随手配置，软件、设置和安全状况各不相同，排障也因此更费时。
更新全靠员工别点“稍后”
操作系统和浏览器更新一拖就是几个月，存有客户数据的电脑上，已知漏洞一直敞开着。
设备丢失却没有应对方案
落在出租车上的笔记本、在工地被偷的手机可能根本没加密，也没有办法远程锁定或清除数据。
没有可靠的设备清单
没人说得清公司有多少台设备、在谁手里，或者哪些已经过了保修期。
设备管理能力
零接触注册
新的 Windows 设备通过 Windows Autopilot、Apple 设备通过 Apple Business Manager 设置，员工登录后设备即自动完成配置。
配置与合规策略
集中应用密码、加密、防火墙、锁屏和操作系统版本要求，不合规的设备会被标记或禁止访问公司数据。
补丁管理
分批（按更新环）部署操作系统和常用应用更新，设定截止时间，让设备保持最新又不打扰工作。
应用部署
自动安装和更新标准业务应用，并识别未经批准的软件。
丢失设备与离职员工设备
远程锁定、清除和报废操作，以及员工调岗或离职时安全地重新分配设备。
设备清单与生命周期记录
实时记录设备、使用人、保修状态和使用年限，为更换规划提供依据。
设备管理服务范围
受支持的设备和策略列在您的方案中。以下是通常的基础内容。
通常包含
- 将受支持的公司设备注册到管理平台
- 与您商定的基线配置和合规策略
- 受支持设备的操作系统和常用应用补丁
- 磁盘加密，恢复密钥安全保存
- 标准应用的部署和更新
- 应要求对受支持设备进行远程锁定、清除和报废
- 设备清单和保修跟踪
需要另行确定范围或报价
- 采购设备、配件或许可证
- 协调之外的硬件维修和保修索赔
- 完全控制员工个人手机——我们改为在应用层面进行保护
- 作为一次性项目对大批设备重装系统或迁移
- 打包复杂或老旧的业务应用程序
设备平台和工具
我们通常推荐使用 Microsoft 的工具；在更合适时也会考虑其他方案。
- 用于管理 Windows、macOS、iOS 和 Android 的 Microsoft Intune
- 用于零接触部署 Windows 的 Windows Autopilot
- 用于自动注册 Apple 设备的 Apple Business Manager
- 适用于个人手机的 Intune 应用保护策略
- BitLocker 和 FileVault 磁盘加密
- Windows Update for Business 和第三方应用补丁
- Microsoft Entra ID 加入和条件访问集成
谁需要设备管理
移动和混合办公团队
笔记本电脑和手机大部分时间都在办公室网络之外使用的机构。
处理敏感客户数据的企业
每台设备都需要加密和丢失应对能力的会计、法律、医疗和专业服务机构。
经常招人的成长型团队
定期有新员工入职、希望每台新设备第一天就能用的公司。
设备管理的好处
- 每台公司设备的设置一致且有记录
- 更新按计划进行，而不是靠员工想起来
- 丢失或被盗的设备可以远程锁定或清除
- 保护个人手机上的公司数据，而无需控制整部手机
- 新员工更快拿到可用的设备
- 准确的设备清单为预算和更换规划提供依据
我们如何把设备纳入管理
设备盘点
我们列出现有设备、使用人、操作系统，以及每台设备目前的设置情况。
策略设计
我们商定基线策略、更新环、必装应用，以及您对个人设备的规定。
试点
先注册一小批设备，确认策略与您的应用和工作流程兼容。
全面推广
其余设备按计划分批注册，并提前告知员工会发生什么、如何求助。
持续管理
补丁、合规审查、应用更新和生命周期操作持续进行，并定期报告设备状况。
购买方式
设备管理通常是按月方案的一部分。价格以书面报价确认。
托管IT支持订阅
按用户计费的支持方案，包含受支持设备的补丁和设备管理。
托管终端安全
按设备计费的终端防护，与设备管理搭配，形成完整的设备基线。
终端安全评估
在签订托管方案之前，对设备防护和设置进行固定范围的评估。
常见问题
我们需要 Microsoft Intune 吗？
许多 Microsoft 365 商业版方案已经包含 Intune，因此它通常是首选。我们会在前期摸底时确认您的许可情况，并推荐合适的方案。
你们能管理员工的个人手机吗？
我们通过应用保护策略保护个人手机上的公司数据，例如要求打开 Outlook 和 Teams 时输入 PIN 码，员工离职时只清除公司数据，而不管理整部手机。
这和监控有什么区别？
监控关注设备和系统的健康状况并发出告警。设备管理负责配置设备、打补丁和管控设备。两者分别确定范围，通常一起购买。
更新会打扰我的员工吗？
更新按更新环分批部署，截止时间和重启时间窗口都与您商定，因此大多数更新安装时几乎不会造成干扰。
设备管理如何收费？
在支持方案内按设备或按用户计费。计算器显示的是拟定价格，最终价格以书面报价确认。