因應後疫情時代的企業轉型驅動下，過去郵件收發仍停留在桌面 (Desktop) 服務的企業用戶，皆已開始評估遠距辦公 (WFH) 或行動辦公 (Mobile) 解決方案，而轉型腳步在前段班的企業，考慮的已經不是導入新型態的辦公方式，而是將現有資安機制配合行動辦公進行優化與調整，企業談到 MDM 應用議題，首要的談論的就是落實行動裝置管理MDM (Mobile device management )。在 MDM 的管理架構下，區分行動安全政策 (Security Policy)、行動資料同步 (Mobile sync)、隱私權 (Privacy)、裝置控制 (Device Control)。以行動郵件的應用為例，分別說明在 MDM 架構下的解決方案。

行動郵件安全政策
從基本 APP 授權使用開始，企業管理系統要能夠針對不同員工的權限，限制不同的行動功能，例如限制在公司內部可以用 Web (HTTP)/POP3/IMAP在行動裝置上，離開公司就限定只能用 WebView 方式瀏覽信件。其次雙因子驗證 (2FA) 服務要能夠支援綁定裝置認證，如此透過其他裝置登入服務時，就必須透過指定裝置完成認證，最後是登入告警，使用者透過不同筆電或手機裝置登入時可以產生預警，進行驗證確認後合法性，列入信任裝置。

行動 APP 與資料同步
不論是透過 APP 或手機內建郵件工具 (ex.Outlook app) 完成郵件資料同步外，其他主要同步的資料包含通訊錄與行事曆。從通訊錄屬性區分個人通訊錄與網域通訊錄，可以透過 APP 提供的功能與郵件主機同步取的通訊錄資料，也可以透過標準協定 (CardDav) 或廠商提供同步程式 (ex. ActiveSync) 完成。行事曆功能要能夠區分個人、公用行事曆，除了 APP 直接提供行事曆功能外，也可以透過標準協定 (CalDav) 或廠商的同步程式完成。基於減少機敏資料外洩的弱點，建議企業將 POP3/IMAP4 對外服務關閉，減少資料儲存在端點的風險，員工優先使用專屬的行動 APP，所有郵件、通訊錄、行事曆、附檔資料瀏覽都在 APP 內完成，實現資料不落地外，也可以達到公私分流，公務就在專屬的 APP 服務內完成。

行動郵件隱私權管理
這裡的隱私權偏向明文資料的保護，浮水印 (Watermarking) 是必備功能，除了操作介面提供浮水印外，瀏覽郵件內文、寫信或附檔預覽 (preview)也能夠支援浮水印，不論是截圖或第三方相機拍照，都能夠提供資料版權的保護。除浮水印外，從功能進行隱私保護也是目前常見的功能，包含讓螢幕截圖 (Print Screen)功能失效，或者操作介面上限制 (Disable) 轉寄、檔案下載。

行動郵件裝置控制
在遵循行動安全政策，針對不同等級或身分可以設定對應開放的功能外，裝置綁定 (Lockdown) 與金鑰認證 (Auth) 是必要控制項目之一。例如前述提到的雙因子驗證裝置綁定，不同瀏覽器的綁定，都必須搭配密碼或金鑰的方式綁定裝置，並可以提供解鎖功能，使用者可以隨時檢查綁定的裝置清單與來源，進行異動移除。裝置移除包含用戶設定參數、密碼、快取資料、Cookie、瀏覽紀錄等等，同時系統提供備份功能提供還原。

行動裝置管理不僅止侷限在廠商提供 APP 功能服務，企業可以選擇第三方 MDM 的系統來協助，但相對的 APP 跟 MDM 系統之間，技術端就必須相互支援，才能夠讓 MDM 系統取得存取優先權，進而管控 APP 服務。面對數位轉型，企業內部員工，不會只運用一組裝置進行訊息溝通交換，面對多行動裝置的辦公溝通型態，行動裝置管理會是未來企業 IT 必須優先準備的資安議題。