企業行動管理解決方案(EMM)規格介紹

（一）服務優勢：

中華電信的「企業行動管理解決方案」(EMM, Enterprise Mobility Management)，以「行動優先」（Mobile First）為核心理念，協助企業快速部署行動應用，並全面掌控行動裝置的安全與使用。支援多種作業系統與設備類型，包括 iOS、Android、Windows、macOS 等，是企業邁向數位轉型與行動化的理想選擇。

1. 資安防護不容忽視

行動化雖帶來便利與彈性，但也伴隨資安風險。個人設備接入企業網路，可能成為網路攻擊的入口，一旦控管不周，將危及整體資訊安全。EMM解決方案可協助企業：

建立統一的裝置管理政策
控制資料存取權限
即時監控與風險預警
確保所有行動設備符合資安規範

2. 為企業創造行動管理效益

快速部署與設定行動設備
支援多平台、多品牌裝置
強化資安控管與合規性
降低 IT 管理負擔
提升員工行動工作體驗

（二）產品特色：

一站式解決方案：EMM門號、購機、維修收送。
保護公司資料：禁止分享轉發、安全（加密）連線。
降低IT管理成本：快速大量部屬APP、設備合規檢查。

（三）產業成功案例：

企業行動管理（EMM）應用於金融、製造、醫療、流通、高科技及公務機關，協助企業設備管理、資料保護與資安治理。

（四）服務模式：

中華電信「企業行動管理」服務，除了提供企業客戶「基於雲端」（Cloud-based）與本地部署（On-premise）兩種服務模式，可依客戶需求選擇最適合之解決方案，例如：混合雲（Hybrid Cloud）讓企業可以根據不同的資安需求，選擇最合適的部署方式。

MDM特製安規手機透過裝置管控、相機禁用、帳號限制與白名單設定，有效防止機敏資料外洩，保障企業資安。

中華電信MDM安規手機服務支援工作區與個人區雙區管理，兼顧企業資安與個人隱私保護。

（五）適用情境：

重視行動資訊安全
大量使用智慧型行動裝置處理公務
以平板電腦作為銷售輔助工具
長時間於外勤環境使用行動裝置
需集中控管大量行動裝置
需大量部署公司政策與應用程式
需定期進行資產盤點與報表產出

（一）零接觸註冊機制

針對公發設備，Apple與Google分別提供以下使用機制：

1. Apple Business Manager（ABM）：企業使用蘋果裝置部署的智慧選擇

Apple Business Manager（ABM），前身為DEP（Device Enrollment Program），蘋果公司專為企業打造，搭配行動裝置管理服務（MDM）一同使用，可協助企業快速、安全地部署與管理蘋果裝置。結合ABM與MDM，可自動化裝置納管註冊流程，讓部署更簡單、管理更有效。

2. Android Zero-touch enrollment：企業裝置部署更快速、更安全

Android的零接觸註冊（Zero-touch enrollment）機制是一項自動化部署流程，讓企業能快速、大量地設定與管理Android裝置。當裝置首次開機時，系統會自動檢查是否已指派MDM，若有，便立即啟動全代管模式，下載並安裝管理應用程式，完成所有設定。企業IT人員可在MDM預先設定裝置管理政策，員工開箱即可使用，無需手動操作，實現安全、便捷且高效率的行動裝置佈建。

3. 零接觸與MDM協助企業客戶有效達成公發設備的五大管理目標：

開箱即用，快速啟用：裝置開機即完成企業所需設定，省去繁瑣流程。
IT 管理更有保障：裝置自動納入企業管理平台，強化資安控管與政策一致性。
使用體驗更順暢：員工無需繁雜設定，即可完成設備設置並開始行動辦公，提升工作效率與便利性。
自動化佈建，高效部署：支援大規模裝置快速佈建，簡化IT部門作業流程。
強制執行企業政策：裝置啟用即套用企業安全規範，確保所有設備符合資安與合規要求。

中華電信提供行動裝置維運服務，包含報修專線、備品更換、故障送修與全台服務支援。

（二）行動裝置管理整合維護服務

1. 行動設備部署與維護更安心、更有效率

當企業為員工大量採購行動裝置並導入行動裝置管理（MDM）服務時，設備在保固期間若發生硬體故障，可能導致員工需親自送修，影響工作效率。中華電信提供一站式整合維護方案，協助企業全面掌控設備生命週期，降低維修負擔。

2. 延長保固 + 維修支援，一次到位

企業可向中華電信業務經理洽詢，加購行動裝置管理整合維護服務，包含：

各類行動裝置與終端設備採購
裝置延長保固方案
整合式維修支援服務

3. 一通電話，專人到府收送

若裝置在保固期間內發生硬體故障，企業或員工只需撥打0800中華電信客服專線，即可享有：

中華電信專人到府收送故障設備
送修至原廠或授權維修商
維修完成後送回指定地點或員工手中

4. 明確維修流程與費用控管

維修期間由中華電信協助聯繫維修商
若判定為人為損壞，維修商將提供報價，由企業或員工決定是否進行維修並支付費用

5. 企業導入效益

降低 IT 管理負擔
縮短設備維修時間
提升員工行動工作效率
強化設備資產管理與維護流程

常見問題

Q1：什麼是「企業行動管理」？「中華電信的企業行動管理解決方案（EMM）」可以滿足企業什麼需求？

「企業行動管理（Enterprise Mobility Management，EMM）」是一套協助企業提升行動工作效率，同時確保設備與資訊安全的整合式管理方案。EMM 主要包含三大核心領域：
．行動裝置管理（MDM）
．行動應用程式管理（MAM）
．行動內容管理（MCM）
「中華電信的企業行動管理解決方案（EMM）」建構於上述三大核心管理能力，並整合設備採購、企業門號、專業顧問服務及維運支援等服務。企業可依需求採用雲端、地端或混合部署架構，集中管理智慧型手機、平板及筆記型電腦等行動設備，協助提升管理效率、強化資訊安全，並符合企業與政府資安治理要求。

Q2：什麼是行動裝置管理（MDM）？

行動裝置管理（Mobile Device Management，MDM）是一種企業用於集中管理智慧型手機、平板及筆記型電腦等行動設備的技術，可讓 IT 人員透過單一管理平台遠端部署設定、安全政策及應用程式，在提升管理效率的同時強化資訊安全。MDM 常見功能包括：
．設備安全管理：可設定密碼原則、裝置加密及遠端鎖定或清除企業資料。
．應用程式部署：可遠端安裝、更新或移除企業所需 APP。
．政策管理：可限制相機、螢幕截圖、USB 存取等裝置功能。
．資產管理：集中盤點設備資訊、作業系統版本及使用狀態。
．合規管理：依企業或政府資安要求套用統一安全政策。

Q3：何謂行動應用程式管理（MAM）？

行動應用程式管理（Mobile Application Management，MAM）是一種專注於企業應用程式（APP）管理的技術，可協助企業集中管理、部署及保護行動裝置上的企業應用程式，確保安全性、版本一致性及使用權限控管。MAM 常見功能包括：
．企業專屬 APP 商店：依員工職務或權限推送指定應用程式。
． APP 生命週期管理：提供上架、安裝、升級、降版及下架等管理功能。

Q4：何謂行動內容管理（MCM）？

行動內容管理（Mobile Content Management，MCM）是一種專注於企業文件、郵件及資料存取安全的管理機制，協助企業在手機、平板及筆記型電腦等行動裝置上，安全地存取、傳輸及保護企業內容，降低資料外洩風險。MCM 常見功能包括：
．文件管理：提供企業文件的安全瀏覽、編輯、分享及權限控管。
．安全瀏覽：透過企業專用瀏覽器存取內部網站與系統，保護傳輸過程中的資料安全。
．郵件管理：安全收發企業電子郵件，並支援行事曆、通訊錄及附件存取。

Q5：如需使用 Apple Business 的 iPhone 或 iPad，應向誰購買？

企業如需使用 Apple Business（原 Apple Business Manager, ABM）進行裝置自動註冊與管理，建議透過具備 Apple 授權資格且支援企業裝置註冊服務之經銷商（例如：中華電信）採購設備，並於購機前告知需將設備指派至企業的 Apple Business 帳戶。經銷商始能於出貨流程中協助完成裝置登錄作業。完成指派後，企業可搭配 MDM/UEM 管理平台（如 Omnissa Workspace ONE、Jamf Pro 等）進行裝置自動註冊與集中管理。
．一般通路或網購平台購買的設備通常不具 Apple Business 授權，無法執行登錄流程。
．企業如尚未建立 Apple Business 帳戶，需自行至 Apple Business 官方網站（https://business.apple.com/）完成企業帳戶申請及驗證程序。

Q6：具備 Android Zero-touch 註冊的手機或平板應向誰購買？

企業如需使用 Android Zero-touch 自動註冊功能，應透過支援 Zero-touch 登錄服務的企業授權通路採購設備，並於購買前告知需啟用 Zero-touch 註冊。
Android Zero-touch 為 Google Android Enterprise 提供的大量設備自動部署機制，裝置首次開機並連上網路後，即可自動完成企業管理平台註冊及安全政策設定，大幅降低人工設定作業。
．支援大量設備快速部署
．自動完成企業管理平台註冊
．自動套用安全政策與管理設定
．提升設備管理一致性與效率
一般市售通路或網購平台購買之設備，通常不具備 Zero-touch 登錄服務，購買前建議向設備供應商（例如：中華電信）確認是否支援 Android Zero-touch 註冊。

Q7：新款僅支援 eSIM 的 iPad 無法使用相機掃 QR code，該如何下載 eSIM？

部分新款 iPad 僅支援 eSIM，且在企業管理環境下可能因安全政策限制而無法使用相機掃描 QR Code。此時可透過設備專屬的 EID（Embedded Identity Document）進行 eSIM 開通。
企業於申辦 eSIM 時提供設備 EID 資訊，由電信業者完成 eSIM 配置，設備連接 Wi?Fi 後即可自動下載並安裝 eSIM 設定檔，無須透過相機掃描 QR Code。主要優點包括：

．支援無相機或受管控的 iPad 設備
．降低大量設備開通的人工作業
．適合搭配 EMM／MDM 進行集中部署
．可提升企業設備導入效率與一致性
透過 EID 綁定與自動推送機制，即使無法使用 QR Code，仍可完成 eSIM 下載與啟用流程。

企業行動管理解決方案

基本費率：

申請方式：