自攜電子設備 ( BOYD, Bring Your Own Device ) ，是一種允許員工使用個人行動裝置進入他們的工作區域，並用以處理公司資訊與應用程式的作業方式，現已成為現代辦公文化的重要組成部分。
最近美國哈里斯民意調查的一項研究顯示，五分之四以上的人使用個人電子設備完成與工作有關的任務， 該研究還表明，近三分之一的 BYOD 員工，使用自攜設備連接公司的網路。
執行 BYOD 時，員工在意的是？
- 公司是否會讀取行動裝置上的個人資料？
- 若需要進行法律或工作相關調查時，對行動裝置會造成什麼影響？
- 如果行動裝置遺失了，將會發生什麼事？
- 在離開公司之後，使用的 BYOD 設備將會發生什麼事？
- 在什麼情況下，企業需要取得行動裝置的所有權？
執行 BYOD 時，企業在意的是？
- 行動裝置上與企業相關的文件，什麼情況下會被刪除？
- 員工使用的設備可能會與公司使用的系統不兼容，像是版本不匹配、作業系統衝突、硬體不兼容等。
- 可能也會牽涉到非企業的員工，例如員工的家屬可能也會使用員工的行動裝置。
- 公司高價值的資料會有外流的風險。
面對這些問題，有解決辦法嗎？
答案是有的！我們可以參考以下解決辦法
- 行動裝置管理方案 MDM（ Mobile Device Management ），針對行動裝置本身的安全管理，提供了裝置監控、遠端鎖定、網頁過濾、禁用相機等功能。
- 應用程式管理 MAM（ Mobile Application Management ）方案，透過建立虛擬的企業工作區域，讓使用者自帶的行動裝置可以達成公私兩用的彈性做法。
- 教育員工，告訴使用者安裝安全更新來保護設備，以及告知若資料洩漏，會對組織帶來什麼影響。
- 讓員工簽署保密協議，使他們無法與任何第三方共享公司資料。
- 公司必須擁有能夠遠端刪除行動裝置上有關工作資訊的權利，以防員工丟失設備或是攜帶資料跳槽到競爭公司。
- 註冊設備的 Mac 地址 ，能防止使用公司網路進行非法連線。
- 檢查網路是否存在任何可能的漏洞，並檢查連接到它的設備數量，以控管是否有任何未經授權的設備嘗試連線。
- 實施監控時，應盡可能地將侵犯行為控制在最小的範圍，並且只獲取最小量的員工資訊。
BYOD 的優點
- 減少為員工購買及維護設備的成本。
- 員工無需攜帶多個移動設備，就可以在任何地方使用同一設備進行商務和個人用途。
- 員工使用自己喜歡的產品，能夠提高工作期間的愉悅度。
- 員工可以在任何地方工作，使自身維持在最佳狀態，提高整體工作效率。
現今越來越多企業採用 BYOD ，使得 BYOD 逐漸成為一個趨勢。但再好的政策，背後也會有缺陷，而這缺陷的大小就取決於企業與員工的做法，與如何達成共識。
建議企業採用教育訓練，加上與員工理性溝通的方式，取代全面強行監控的做法，這樣才能走得長遠。
你的下一步
關於 Apple 設備， Jamf 的系列產品能夠協助企業/教育組織達到快速、完善且零接觸部署，且特有的「第 0 天支援」優勢，讓企業/教育組織不管在設備管理、身份識別、端點安全等功能上都與 Apple 作業系統同步前進，同時也可以協助企業/教育組織進行良好的公私分流。
想了解更多，歡迎與我們諮詢。
原文連結：https://zhtw.eyewated.com/byod%E5%9C%A8%E5%B7%A5%E4%BD%9C%E4%B8%AD%E7%9A%84%E5%84%AA%E9%BB%9E%E5%92%8C%E7%BC%BA%E9%BB%9E/
https://tw.begin-it.com/6759-bring-your-own-device-byod
https://tw.begin-it.com/2094-bring-your-own-device-policy
https://tw.begin-it.com/6761-byod-solutions-mistakes
https://www.netadmin.com.tw/netadmin/zh-tw/feature/09CBF72365974D2BB5BCB9AF644002F2
