12、企业设备管理与安全防护全解析

企业设备管理与安全防护全解析

1. 设备所有权比较

在企业设备管理中，BYOD（自带设备办公）和 CYOD（公司选择设备）是两种常见的模式，它们各有特点，以下是两者的对比：
| 比较项目 | BYOD | CYOD |
| — | — | — |
| 用户可用设备选项范围 | 更多 | 更少 |
| 购买成本和所有权 | 用户 | 公司 |
| 损坏和更换成本 | 用户 | 公司 |
| 个人使用范围 | 高 | 低 |

2. 设备管理方式比较

对于不同类型的设备，有三种管理方式可供选择，它们在风险级别、管理复杂度、应用部署选项以及条件访问和单点登录方面存在差异：
| 管理方式 | 风险级别 | 管理复杂度 | 应用部署选项 | 条件访问和 SSO |
| — | — | — | — | — |
| MDM 注册 | 低 | 中等 | 公司管理 | 启用 |
| MAM 仅 | 中等 | 低 | 用户管理 | 较少选项 |
| MDM + MAM | 低 | 高 | 公司管理 | 启用 |

3. 身份和访问管理

在 BYOD 场景中，设备可能更多时间处于脱网状态，用户可能不希望受到严格策略的限制。若设备未加入 AD 域，用户在访问资源时会失去一些便利，如无法基于共同身份无缝登录应用，每次访问 Office 365 等资源时都需输入公司凭据。为实现单点登录（SSO）并保护凭据不被滥用，有以下几种选择：
- 连接到工作或学校
- 操作步骤