MDM介绍：8. 让您的macOS和iOS数据设备更安全

 设备本身的价值是有限并会贬值的，但是设备上所保存的用户数据的价值却是不可估量的，数据的遗失或泄露甚至关系到企业的生死存亡，尤其是互联网企业，因此数据安全成为越来越多企业所关心的重中之重。

 

 

企业的核心数据更多的会保存在内部的数据中心里，但是保护好终端设备也同样重要，硬盘数据的泄露很可能会影响业务的发展，通过破解终端用户的密码更有可能会危及到数据中心核心数据的安全。面对企业里越来越多的内部使用设备和外出办公人员的随身设备，IT部门将如何应对这种设备和数据安全的风险呢？

 

 

业务经理赵某出差上海谈一个很重要的业务，与客户交谈的业务重点也都记录在随身携带的笔记本上，打算在回北京总部后整理这些客户资料并给出解决方案。但是在回北京的途中，笔记本和iPad被盗，赵某在发现被盗后立刻报了警，由于此次出差的重要成果和其他一些客户的机密信息都在电脑里，赵某非常担心，同时拨打了总部IT的电话寻求帮助。

 

 

在和IT相关人员进行一番交流后赵某终于稍微轻松了些，IT人员告诉他会为他重新准备好一台笔记本和iPad，并且数据会恢复到新设备上。带着忐忑的心情回到总部后，赵某从IT部门领取了一台新电脑和iPad，此时他仍然有些担心，毕竟他非常在意这些数据能否恢复并保存下来。

 

 

在IT人员的帮助下，赵经理成功恢复了所有数据，对IT部门表示了极大的谢意。同时IT人员的另外一番话也让赵经理吃下了定心丸。IT人员告诉他，他们已经远程擦除了iPad上的所有数据，并且笔记本上的数据也是无法被他人获取的，所有丢失设备上的数据是绝对不会遗漏出去的。

 

 

赵经理在感谢的同时对IT所做的工作产生了一些兴趣，原来公司采用了MDM管理软件Jamf Pro。IT人员通过Jamf Pro对所有设备下发了如下一系列安全策略来保证数据的安全：

 

 

设备登录密码策略。复杂的密码确保了设备不会被轻易攻破。

启用固件锁。避免被他人重置账户密码或修改系统设置。

启用了文件保险箱。全盘加密，即使设备被盗也能确保数据安全。

启用了Time Machine自动备份。确保文档被删除或设备遗失后数据可恢复。

设置VPN网络。确保外出人员在公共或其他网络环境下，机密信息不会泄露。

赵经理听后表示，今后一定会多多支持在IT方面投入的预算，这样才会更好的为员工和企业提供更多的服务和价值。

 

 

2011年, SolutionKeys将Jamf (Casper Suite)首次引入了中国。 SolutionKeys是大中华地区优质Jamf授权经销商和Jamf的关键服务伙伴(Jamf授权集成商)。我们确保Jamf管理和部署的黄金标准。