MDM 是什麼？

MDM — Mobile Device Management，在台灣被翻譯為『智慧型手機自動化管理系統』，當過兵的男生可能有過進軍營前必須安裝 MDM 的經驗，安裝後只要啟動便會限制智慧型手機拍照、打卡、熱點分享與藍牙傳輸等功能，以此避免機密資訊的外洩。

除了國軍外，其實現在 MDM 早已入侵了各個行業領域，甚至很多廠商都推出了自家的 MDM 服務，幾個月前我在『Zebra 如何提供管理大量 Android 裝置的產品』這篇文章中就有提到了 MDM 這門技術具體是怎麼實現的，而這篇文章會帶你了解 MDM 能做到的事情。

MDM 能做到哪些事情？

就跟字面上的意思一樣，他能管理你的行動裝置(ex：手機、平板)，常見會管控的內容如下：

• APP 管理：管理者有權限再不經過你同意的狀況下安裝/更新/刪除行動裝置上的 APP。
• KIOSK MODE：把行動裝置鎖定只能使用某一個 APP，除非有密碼不然是無法解開的，最常見的應用就是迴轉壽司的點餐系統(一定有人跟我一樣屁孩在那裡亂按想嘗試離開這個軟體)。
• 網站過濾：可以設定白名單/黑名單，或是乾脆禁止所有的網站瀏覽。
• 內容管理：企業可以透過這個功能分享分享各種內容，如：公司聯絡人 — contacts、員工手冊 — documents、宣傳海報 — photos、形象影片 — videos…
• 連線的限制：有時會為了保證資安而設定裝置只能連線某個 wifi、禁止開啟熱點、禁止藍芽傳輸、飛航模式…
• 定位追蹤：掌握每台裝置的行蹤
• 遠端控制：基本上就是接管對方的行動裝置了

看完上面的功能後有沒有覺得 MDM 根本就是一個霸道總裁(誤)，在了解他的霸道後，你應該就能理解他對於各個產業的重要性了。

MDM 常見應用

• 資訊安全：大部分的電子製造大廠，裡面的員工基本上都是不能夠帶自己的手機進工廠的，在工廠內只能使用『公司機』作為通訊聯繫，這類型的公司機封鎖相機鏡頭、限制網路連線、禁止軟體下載都是基本的。
• 同步軟體版本：像是迴轉壽司的點餐系統可以透過更新軟體版本來推出新的優惠活動、餐點上架等服務。
• 追蹤物流：貨運廠商能透過追蹤每台車的定位讓消費者可以更清楚物流的配送狀況，同時也能數據化每個司機的配送效率。

以下是我整理 MDM 的相關資源，想更進一步了解的朋友可以參考看看：
👍 透過試用 TinyMDM 的服務來一窺公司網管能對你手上的『公司機』做什麼事
👍 Zebra 如何提供管理大量 Android 裝置的產品 — 用逆向工程的角度去思考如何實現技術