挑戰
半導體產業對於資訊安全有極高要求，員工進入機敏場域時需限制相機與應用程式使用，同時確保工作資料與個人資料完全隔離，並需符合嚴格的合規要求。
解決方案
導入 Jamf Pro 與 Jamf Connect，透過地理圍欄自動切換裝置設定檔，搭配 Per-App VPN 與 ZTNA 架構，實現機敏場域的自動化管控與零信任存取。
成果
成功在不影響員工日常使用體驗的前提下，實現機敏場域的完整資安管控，滿足半導體產業嚴格的合規要求。
背景
新竹某知名半導體公司需要加強企業配發行動裝置的安全管理。由於半導體產業的特殊性質，員工經常需要進出機敏場域，這些區域對於裝置功能有嚴格的管控要求，但同時又需要在一般區域維持正常的使用體驗。
面臨的挑戰
客戶面臨多重複雜的挑戰：
- 機敏場域管控：員工進入機敏場域時，需限制相機功能及特定應用程式的使用
- 資料隔離：工作資料與個人資料需完全隔離，工作資料不得存放於裝置本地
- 合規要求：裝置須符合特定合規條件才能存取公司資源
- 安全防護：所有上網流量都需要受到保護，防範釣魚與惡意網站
- 使用者體驗：安全措施不能影響員工日常的正常使用
解決方案
可立可基於 Jamf 設計了一套完整的行動裝置管理方案：
地理圍欄自動化管控
當員工進入指定的機敏場域時，裝置會自動切換至限制模式：
- 相機功能僅限於特定核准的應用程式內使用
- 僅能使用公司核准的內部通訊軟體
- 非工作相關的應用程式會暫時隱藏或停用
當員工離開機敏場域後，裝置會自動恢復一般模式，可正常使用相機與日常通訊軟體。
零信任網路架構
部署 Per-App VPN 搭配 ZTNA（零信任網路存取）架構：
- 工作應用程式透過專屬加密通道連接公司資源
- 每個應用程式的網路流量獨立隔離
- 依據裝置所在位置與合規狀態動態調整存取權限
完整的資料隔離
- 工作資料無法複製、截圖或分享至個人應用程式
- 工作文件不存在於裝置本地端，透過雲端存取
- 個人照片、訊息等內容與工作環境完全獨立
持續性合規驗證
實施裝置合規狀態的即時監控：
- 自動偵測作業系統與應用程式版本，確保安全性更新即時套用
- 不符合合規條件的裝置將自動阻擋存取公司資源
全方位威脅防護
部署 Jamf Security Cloud 提供完整的網路安全防護：
- 即時阻擋釣魚連結
- 惡意網站與流量過濾
- 威脅事件記錄與告警
成果
方案部署後達成以下成效：
- 資安合規：完全符合半導體產業資訊安全法規要求
- 使用者體驗：員工可在機敏場域與一般區域間無縫切換，無需手動設定
- 管理效率：IT 團隊可集中管理所有裝置，政策自動化部署
- 風險降低：威脅情資資訊隨時更新，狀態隨時掌握，將可能的風險降到最低
可立可是臺灣唯一同時具備 Jamf MSP 與 Elite Partner 雙重資格的夥伴，提供 Apple 裝置完整的企業管理與資安解決方案。無論是裝置部署、應用程式管理、資安防護或合規需求，我們都能提供專業的諮詢與導入服務。