由于macOS和iOS的显著优点，苹果设备越来越多的被企业、政府和教育等机构使用，那么如何有效的解决管理过程中遇到的一些问题呢? 比如，如何将不同的应用安装到有需要的用户电脑, 如何确保设备的使用符合制定的策略, 如何防止机密信息的泄露, 如何进行远程控制等等, 诸如此类的问题在实际管理过程中会越来越多，通过增加人力的技术支持显然无法达到节约成本以及提高效率的目的。此时，拥有一款合适的管理软件就显得尤为重要。
现在让我们设想几个可能遇到的场景，以此来对比看一下通过人员管理设备和通过MDM管理设备的最大不同。
场景1：所有人员的办公都离不开软件，同时软件也在不停的更新版本以解决存在的bug或加入一些新的功能。假如已部署的Outlook客户端存在有时候无法查看和下载附件和经常性的弹出过期事件的提醒，虽然官方有相关的workaround, 但是对于用户来说还是会有一些影响的（此问题现实中的确存在过），那么现在IT管理员有2个需要关注的问题：（1）如何及时获得新版本的更新通知，（2）如何将更新版本以最快速度分发部署到每一位用户电脑，解决问题并提升用户对IT部门的信任度和满意度。
没有MDM的情况下通常的做法会是：
（a）定期的去查看新版本是否发布或在自己Outlook客户端设置自动更新。
（b）更新发布后邮件通知用户自己检查下载并安装更新或IT人员逐个到他们电脑上安装更新。
（c）将更新下载后上传到内部文件服务器，并提供链接让用户下载安装。
弊端：获取更新不及时，即使设置自动更新也是有检查周期的；如每个用户端设置自动更新则每个用户端都将下载一遍更新，消耗有限的带宽资源；如让用户自己更新则无法保证每一位用户都安装更新；如IT人员帮助更新则需要和每一位用户约时间，更新部署时间长；人员投入大。
在有MDM的情况下：
（a）MDM内订阅更新提醒，届时管理员将第一时间收到提醒。
（b）下载更新并通过MDM的分发策略将更新第一时间推送到每一位用户电脑上并执行自动安装。
优势：第一时间获取更新提醒；只需从互联网下载一次更新，并通过内网分发，节约带宽；更新的推送和安装全部远程自动完成，无需用户任何操作同时也大大减轻IT人员工作量；更新的安装情况可见，确保所有设备获得更新。
场景2：通常情况下为了管理方便，每一台用户的电脑都会设置相同的管理员账号和密码。
没有MDM情况下通常：
（a） 管理员账号需要手动在每一台电脑上创建。
（b） 如需修改密码，也需要到每一台电脑上修改
弊端：如长时间不修改密码，一旦密码泄露，将会影响所有电脑内信息的安全；修改密码麻烦。
借助MDM:
（a） 管理员账号可远程创建、删除。
（b） 管理员密码可定期修改，修改方式为远程自动执行。
优势：可定期远程修改密码或创建新管理员账号，大大提高安全性。
相信通过上面两个实用场景实例，已经能看出MDM的厉害之处了，借助MDM不仅能更好的服务终端用户、减轻IT的工作量，更能在一定程度上降低企业机密信息泄露的风险和节约企业的人力成本。
Jamf Pro, 一款非常优秀的MDM软件，无论是国际市场占有率还是用户增长率或是用户粘性都是处于领军地位，如此优异的成绩得益于用户对产品的信任和产品强大便捷的管理功能。据统计，全球每年高达96%的用户都会选择续订服务。如果您正在寻找MDM产品，不妨测试了解一下。
标签：MDM,电脑,用户,更新,密码,管理员,苹果,设备 From： https://blog.51cto.com/u_14847637/8587318