开源移动设备管理（MDM）解决方案的利与弊

自 Big Sur 11发布以来，苹果现在要求 IT 企业和设备管理供应商（MSP）使用移动设备管理（MDM）解决方案来管理运行最新版本macOS的设备。MDM 解决方案对于当今的 IT 环境来说至关重要，这不仅是因为苹果作为操作系统提供商有巨大的影响力，还因为远程办公趋势在不断增加。

如果你正在找合适的移动设备管理（MDM）技术，开源 MDM 比较划算。当其他操作系统也遵循苹果要求的此类功能时，免费的 MDM方案非常诱人。那么，开源的 MDM 会是最佳选择吗？

为了帮助企业更好决策，本文将介绍移动设备管理（MDM）相关内容，包含 MDM 如何发展到部署开源 MDM 解决方案的利弊等内容。

一、MDM：过去 vs 现在

移动设备管理（MDM）是一种可以更容易管理终端用户设备而不中断用户工作流的服务。MDM 的功能为 IT 管理员和终端用户提供良好体验，同时还允许IT 管理员确保员工设备满足公司的配置和安全规范。

过去，管理员有许多管理苹果Mac系统以及整个设备的选项。系统管理工具，如微软的 SCCM（以前称为SMS）是当时企业首选方案，它作为基于 Windows 的本地网络的系统管理选项，提供了一些基本的苹果和 Linux 管理功能。当 Mac 逐渐普及时，以 Mac 为中心的管理解决方案也开始出现。开源配置管理工具通常用于管理 Linux 设备群。当然，手动管理始终是IT管理员的一个选择，但随着设备规模的增加，手动管理也没有那么诱人了。

然而，如今已经出现了新一代的设备管理工具。当移动设备管理（MDM）解决方案首次出现时，它们主要用于管理手机和平板电脑。但是，随着用户行为的变化和企业需求的增长，IT 企业要求 MDM 工具能够覆盖 Windows、macOS 和 Linux 操作系统的台式机、笔记本电脑和服务器系统。

早期的移动设备管理（MDM）解决方案无法实现这一点，因为它们仅限于本地系统、特定操作系统或有其他限制条件。在当今世界，企业软件中的系统管理类别正在演变，包括作为系统管理类别一部分的云交付的 MDM 解决方案。有些人甚至会说，MDM 类别正在成为系统管理和设备管理类别的首要标签。

二、开源 MDM 的利与弊

有各种各样的工具和方法适用于你的企业，但是开源移动设备管理（MDM）会是最佳方案吗？

1、优点

免费

多种选择

2、缺点

实施时间紧迫

缺乏关键功能和平台支持

本地部署

没错，开源移动设备管理（MDM）方案对企业有利，但让我们来仔细看看它的优势。如果一个工具需要内部资源来建立，它真的算是免费的吗？如果它功能缺乏，当 IT 团队意识到需要一个更复杂的工具时，不就又要重新开始？如果它不支持你需要的所有操作系统，是否需要多个工具支持？

开源的 MDM 解决方案适合愿意做繁琐工作的人，包括设置服务器、安装和配置软件，以及最终管理该解决方案。虽然软件是免费的，但实施它所需的时间和精力却不是。这通常是一项投资，从长远来看比真正免费、一站式的 MDM 成本更高。

不过，最终，IT管理员和设备管理供应商（MSP）的主要关注点通常不是解决方案的成本，而是它是否具有正确的功能和满足他们需求的能力。好消息是，现在有具有成本效益的移动设备管理（MDM）解决方案，且不会消耗太多精力实施。

三、更好的设备管理值得期待

设备的远程管理涉及两个关键领域——用户管理和系统管理。

用户管理是创建、删除和修改用户对系统的访问权限的能力。包括指定密码复杂性规则以及身份验证的第二因素，例如通过 TOTP、生物识别或 Web 认证进行的 MFA。

系统管理是保护、配置和更新整个设备的能力。通过锁定、擦除、关闭和重启计算机，以保证安全合规性等。将设备远程配置到正确的状态也是一项重要的能力，特别是对于零接触注册来说，保持设备更新至最新的软件和补丁也十分重要。

（本文来源于宁盾，仅供学习和参考，未经授权禁止转载和复制）