不同工作场景需要什么设备？

日常移动办公团队

员工使用个人手机或平板电脑收发邮件、查看日历、使用协作工具和获批的移动应用，需要有办法将工作信息与个人使用区分开来。Microsoft、Apple 和 Android 均提供了相关管理方案，但各自的管理范围有所不同。

依赖特定应用的笔记本电脑用户

如果团队依赖浏览器服务、桌面应用、辅助功能工具或基于文件的工作流程，就需要在拟选购的笔记本电脑及操作系统版本上测试这些任务能否顺利完成。同时还要确认设备在计划使用期内能否持续获得更新。

需要更严格管控或特权访问的岗位

负责管理公司系统或处理高风险工作的员工，需要单独评估访问权限。英国国家网络安全中心提醒，BYOD 无法安全满足组织的所有职能需求，因此可能需要使用公司受管设备，或采用经过专门评估、管控更严格的模式。

批准设备前应检查什么？

评估设备支持情况、管理方式和应用兼容性之前，应先明确允许开展哪些工作、访问哪些数据。英国国家网络安全中心建议组织先确定 BYOD 的具体用途，因为不同职能会带来不同风险。

关注事项 检查内容 适用人群
支持期限和更新 核实确切型号、计划使用的操作系统版本和版本类别，并确认厂商及软件支持能否覆盖预期使用期。 我希望工作设备在使用期间持续获得所需更新；约 33% 的消费者最看重支持期限。
工作数据隔离 使用选定的应用保护、设备注册或工作资料空间方案测试所需应用；明确组织可以管理或清除哪些业务信息。 如果我使用自己的手机，就希望工作信息保留在约定的受管空间内；约 27% 的消费者优先考虑数据隔离。
应用和辅助功能 在拟选设备及操作系统版本上测试必需应用、浏览器服务、辅助功能工具和身份验证功能。 我的工作离不开特定软件或辅助功能工具，无法运行这些工具的设备就无法满足我的需求；约 20% 的消费者最看重工作流程适配性。
隐私和实际使用意愿 向员工说明管理范围，并确认允许使用的管控措施和支持安排是否适合相关工作。 用自己的设备处理工作前，我希望了解组织可以对设备进行哪些管控；约 20% 的消费者最关注隐私和实际使用接受度。

选择 BYOD 设备时常见的错误

  • 以为新设备就能获得足够长的支持

    设备也许能运行当前的应用，却未必能满足计划中的工作使用期限。Microsoft 的 Windows 11 支持期限取决于功能更新版本和版本类别；Android 设备则需要根据具体型号核实更新支持情况。

    批准设备前，应记录型号、操作系统版本或版本类别、计划停用日期及适用的支持信息。需要重大升级时，也应重新核查。

    支持提前结束，可能导致设备更换和数据迁移计划提前启动。

  • 允许个人设备处理所有工作

    英国国家网络安全中心提醒，组织无法仅依靠 BYOD 安全完成所有职能，并特别指出，不应向 BYOD 用户授予公司资源的管理员权限。

    选择设备前，应明确允许和禁止使用设备处理的工作。涉及特权访问的工作应使用公司受管设备，或采用经过单独评估、管控更严格的模式。

  • 选择手机前没有测试管理方案

    Microsoft 应用保护、Apple 用户注册和 Android 工作资料空间分别管理个人设备的不同部分。手机能够运行所需应用，并不代表它已具备预期工作数据管控所需的条件。

    使用拟选管理方案测试所需应用和信息流转方式，然后向员工说明组织可以管理、限制或清除哪些内容。

  • 将政府移动设备政策套用到所有小型企业

    英国政府安全指南适用于政府组织及其独立机构，用于管理个人所有的移动设备，并仅限处理密级为 OFFICIAL 的有限低风险公司数据。这并不代表私营企业普遍获准使用 BYOD。

    应根据企业自身的职能、数据和管理能力进行评估，不要将该政策视为对某款设备或工作流程的批准。

相关平台和品牌

Microsoft

适用于使用 Windows 笔记本电脑办公的场景，也适合考虑为受支持的移动应用启用 Intune 应用保护的组织。

  • Microsoft 表示，Intune 可以限制受管应用中的企业数据共享，且无需注册员工的个人设备。
  • 应用保护并不能证明所有必需应用或笔记本电脑都适用。Microsoft 表示，Windows 11 年度功能更新版本的支持周期为：Home 和 Pro 版 24 个月，Enterprise 和 Education 版 36 个月；请核实确切版本和版本类别。

Apple

适用于 iPhone、iPad 和 Mac 用户，尤其适合希望管理员工个人设备上的工作账户和设置的组织。

  • Apple 将用户注册描述为一种 BYOD 方案，可管理组织信息，而不管理用户的个人账户。
  • 这种管理范围可能无法满足更广泛的管控需求。请根据计划使用期，核实确切设备是否符合 Apple 当前的软件和安全更新支持条件。

Samsung

适用于考虑采用 Samsung Galaxy 手机，并搭配 Knox Suite 和所选企业移动管理方案的组织。

  • Samsung 介绍的 Knox Suite 方案支持企业设备管理，其中包括将 Samsung 设备接入管理解决方案的途径。
  • 请核实套餐条款、兼容性以及确切 Galaxy 型号的更新支持期限；提供 Knox Suite 选项，并不代表所有设备或工作流程都能获得支持。

Google

对于考虑使用带受管工作资料空间的个人 Android 设备的组织，可通过 Android Enterprise 实现相关管理。

  • Android 文档介绍了在个人设备上为受管应用和数据设置独立工作资料空间的方式。
  • Android 安全公告并未说明某款具体手机可以获得多长时间的更新支持。请核实制造商对确切型号的支持承诺，以及拟采用的管理设置。

Joybuy 商品

相关商品即将上线。

常见问题

检查 BYOD 设备的支持信息时，应关注哪些内容？

请核对确切型号、操作系统版本和版本类别、当前更新状态以及制造商的支持信息，确认能否覆盖预期工作使用期。Microsoft 的 Windows 11 支持周期取决于功能更新版本和版本类别；Android 更新信息则可能因制造商和型号而异。

员工可以用个人设备执行管理员工作吗？

默认情况下，不应批准使用普通 BYOD 设备进行特权访问。英国国家网络安全中心提醒，不应向 BYOD 用户授予公司资源的管理员权限；这类工作应使用公司受管设备，或评估管控更严格的方案。

手机或平板电脑能满足所有 BYOD 工作需求吗？

不能。手机或平板电脑可能适合收发邮件、使用受支持的协作应用等特定工作，但设备选择必须以实际工作职能为依据。批准仅使用移动设备的方案前，应先测试必需的桌面应用、文件工作流程或辅助功能工具。

如何在个人手机上隔离工作信息？

选择与必需应用兼容、且管理范围符合要求的方案。Microsoft 提供无需注册设备的应用级保护；Apple 提供用于管理组织账户和信息的用户注册；Android 则提供受管工作资料空间。这些方案对设备的管控权限并不相同。

英国小型组织除了选择设备，还应做好哪些准备？

制定规则，明确允许访问的数据和执行的工作、设备安全要求、如何撤销访问权限，以及设备丢失或员工离职时的处理方式。英国信息专员办公室建议及时更新软件、使用强密码，并尽量减少在设备上存储个人数据；还应结合组织的实际情况，评估其他法律或数据保护义务。