企業行動管理解決方案(EMM)規格介紹

（一）服務優勢：

中華電信的「企業行動管理解決方案」(EMM, Enterprise Mobility Management)，以「行動優先」（Mobile First）為核心理念，協助企業快速部署行動應用，並全面掌控行動裝置的安全與使用。支援多種作業系統與設備類型，包括 iOS、Android、Windows、macOS 等，是企業邁向數位轉型與行動化的理想選擇。

1. 資安防護不容忽視

行動化雖帶來便利與彈性，但也伴隨資安風險。個人設備接入企業網路，可能成為網路攻擊的入口，一旦控管不周，將危及整體資訊安全。EMM解決方案可協助企業：

建立統一的裝置管理政策
控制資料存取權限
即時監控與風險預警
確保所有行動設備符合資安規範

2. 為企業創造行動管理效益

快速部署與設定行動設備
支援多平台、多品牌裝置
強化資安控管與合規性
降低 IT 管理負擔
提升員工行動工作體驗

（二）產品特色：

一站式解決方案：EMM門號、購機、維修收送。
保護公司資料：禁止分享轉發、安全（加密）連線。
降低IT管理成本：快速大量部屬APP、設備合規檢查。

（三）產業成功案例：

（四）服務模式：

中華電信「企業行動管理」服務，除了提供企業客戶「基於雲端」（Cloud-based）與本地部署（On-premise）兩種服務模式，可依客戶需求選擇最適合之解決方案，例如：混合雲（Hybrid Cloud）讓企業可以根據不同的資安需求，選擇最合適的部署方式。

MDM特製安規手機透過裝置管控、相機禁用、帳號限制與白名單設定，有效防止機敏資料外洩，保障企業資安。

（五）適用情境：

重視行動資訊安全
大量使用智慧型行動裝置處理公務
以平板電腦作為銷售輔助工具
長時間於外勤環境使用行動裝置
需集中控管大量行動裝置
需大量部署公司政策與應用程式
需定期進行資產盤點與報表產出

（一）零接觸註冊機制

針對公發設備，Apple與Google分別提供以下使用機制：

1. Apple Business Manager（ABM）：企業使用蘋果裝置部署的智慧選擇

Apple Business Manager（ABM），前身為DEP（Device Enrollment Program），蘋果公司專為企業打造，搭配行動裝置管理服務（MDM）一同使用，可協助企業快速、安全地部署與管理蘋果裝置。結合ABM與MDM，可自動化裝置納管註冊流程，讓部署更簡單、管理更有效。

2. Android Zero-touch enrollment：企業裝置部署更快速、更安全

Android的零接觸註冊（Zero-touch enrollment）機制是一項自動化部署流程，讓企業能快速、大量地設定與管理Android裝置。當裝置首次開機時，系統會自動檢查是否已指派MDM，若有，便立即啟動全代管模式，下載並安裝管理應用程式，完成所有設定。企業IT人員可在MDM預先設定裝置管理政策，員工開箱即可使用，無需手動操作，實現安全、便捷且高效率的行動裝置佈建。

3. 零接觸與MDM協助企業客戶有效達成公發設備的五大管理目標：

開箱即用，快速啟用：裝置開機即完成企業所需設定，省去繁瑣流程。
IT 管理更有保障：裝置自動納入企業管理平台，強化資安控管與政策一致性。
使用體驗更順暢：員工無需繁雜設定，即可完成設備設置並開始行動辦公，提升工作效率與便利性。
自動化佈建，高效部署：支援大規模裝置快速佈建，簡化IT部門作業流程。
強制執行企業政策：裝置啟用即套用企業安全規範，確保所有設備符合資安與合規要求。

（二）行動裝置管理整合維護服務

1. 行動設備部署與維護更安心、更有效率

當企業為員工大量採購行動裝置並導入行動裝置管理（MDM）服務時，設備在保固期間若發生硬體故障，可能導致員工需親自送修，影響工作效率。中華電信提供一站式整合維護方案，協助企業全面掌控設備生命週期，降低維修負擔。

2. 延長保固 + 維修支援，一次到位

企業可向中華電信業務經理洽詢，加購行動裝置管理整合維護服務，包含：

各類行動裝置與終端設備採購
裝置延長保固方案
整合式維修支援服務

3. 一通電話，專人到府收送

若裝置在保固期間內發生硬體故障，企業或員工只需撥打0800中華電信客服專線，即可享有：

中華電信專人到府收送故障設備
送修至原廠或授權維修商
維修完成後送回指定地點或員工手中

4. 明確維修流程與費用控管

維修期間由中華電信協助聯繫維修商
若判定為人為損壞，維修商將提供報價，由企業或員工決定是否進行維修並支付費用

5. 企業導入效益

降低 IT 管理負擔
縮短設備維修時間
提升員工行動工作效率
強化設備資產管理與維護流程

（三）常見使用問題，Q&A：

Q1：什麼是企業行動管理（EMM）？

企業行動管理（Enterprise Mobility Management，EMM）是一套企業級的整合式管理方案，目的在提升行動工作效率的同時，確保企業資訊與設備安全。EMM 主要包含三大核心領域：

● 行動裝置管理（MDM）
● 行動應用程式管理（MAM）
● 行動內容管理（MCM）

Q2：什麼是行動裝置管理（MDM）？

行動裝置管理（Mobile Device Management，MDM）是一種企業級管理方式，可讓 IT 人員透過無線方式遠端控管員工使用的智慧型手機與平板，在不干擾使用者的前提下提升安全性與一致性。主要功能包含：

● 安全管理：裝置遺失或遭竊時可遠端清除企業資料。
● 軟體部署：企業可遠端自動推送必要 APP。
● 政策管理：可設定關閉相機、禁止截圖、強制定密碼等規範。
● 資產管理：定期收集裝置資訊，提升管理透明度。

Q3：何謂行動應用程式管理（MAM）？

行動應用程式管理（Mobile Application Management，MAM）專注於企業行動裝置上的 APP 控管，確保安全與版本一致性。主要功能包括：

● 企業專屬 APP 商店：依員工權限自動推送企業專用 APP。
● APP 生命週期管理：提供上架、升級、降版、下架等完整流程管理。

Q4：何謂行動內容管理（MCM）？

行動內容管理（Mobile Content Management，MCM）專注於企業資料在行動裝置上的存取安全。主要支援：

● 文件類：提供安全文件瀏覽、編輯功能。
● 網頁類：提供加密的企業專用瀏覽器防止資料外洩。
● 郵件類：可安全使用公司郵件、行事曆、通訊錄及附件。

Q5：具備 Apple ABM 的 iPhone/iPad 應向誰購買？

企業若需使用 Apple Business Manager（ABM）機制，必須透過具備 Apple 原廠授權、可執行 ABM 註冊的經銷商（如中華電信）購買，並於購機前告知需啟用 ABM。電信商才能協助將設備註冊至企業的 ABM 帳戶。

一般通路或網購平台購買的設備通常不具 ABM 授權，無法執行登錄流程。
企業 ABM 帳戶需自行至 Apple 商務網站申請：business.apple.com

Q6：具備 Android Zero-touch 註冊的手機或平板應向誰購買？

企業若需使用 Android Zero-touch 註冊，必須透過中華電信企業業務管道購買，並於購買前告知業務需啟用 Zero-touch。

一般市售與網購設備通常不具備 Zero-touch 登錄資格，無法完成註冊。

Q7：新款僅支援 eSIM 的 iPad 無法使用相機掃 QR code，該如何下載 eSIM？

若新型 iPad 僅支援 eSIM 且因受管控無法使用相機掃描 QR code，中華電信提供「eSIM 免掃 QR code」機制。於申辦時綁定設備 EID，系統會自動推送 eSIM 至 iPad（需連上 Wi-Fi），即可完成安裝。

企業行動管理解決方案

基本費率：

申請方式：