设备到货那天通常是最顺的一天。箱子拆开，清点数量，贴资产标签，半天就完了。
真正的麻烦在三个月后。
某个仓库的平板被人装了视频软件，卡得扫不动码。采购找过来，问这批货是不是有问题。
查了一圈发现不是机器的问题，是没人管。
先算一笔账
五十台设备分散在几个仓库，现在要换一个 App 版本。
最笨的办法是一台台插 USB 手动装。一台十分钟，五十台就是八小时，还得有人跑现场。中间碰上几台开不了机、几台 USB 口接触不良，一天就搭进去了。
这种事反复几次，光升级就能吃掉一个人好几天。
所以批量管理不是等设备多了才需要考虑，是设备一分散就必须考虑。
采购时多问一句，能省后面三个月
最常听到的回答是"这个我们自己想办法"。等到真要远程推送才回头问厂家，这时候往往已经晚了——有些能力是固件层面决定的，后期补进去成本高。
下单前问这几句：
支不支持远程管理方案，也就是常说的 MDM。
有没有做厂商认证，比如 Android Enterprise 这一类。
能不能预装应用、定制桌面启动器。
支不支持锁应用模式，只允许打开指定的几个 App。
设备丢了能不能远程锁定或者擦除。
这几项厂家一般都有答案，不问就不知道。
锁应用别搞一刀切
把平板锁成只能开这一个 App，听起来很干净。
现场用起来不是那么回事。工人临时要拍张货损照片，发现相机被锁了。要么找班长解锁，要么先记在纸上回头补录——后者我们见得最多。
留三个口子会好很多：
相机、浏览器这类基础功能留住。
允许安装经过确认的工具类 App，也就是白名单。
但把应用商店的随意下载关掉。
锁太死，最后的结果不是规范了作业，是把人推回纸笔。
升级一定留退路
不是每次升级都能成功。跨系统版本尤其如此，一次搞不好整批机器起不来。
两个习惯值得有：
分批。先放十台，跑一周没事再铺开。别一次全推。
留旧包。万一新版有问题，能退回上一版。安装包体积一般不大，留着不亏。
这两条顺利的时候显得多余，出事的时候能救场。
没人管比没法管更常见
设备上百台，问谁负责，IT 说是现场的事，现场说是 IT 的事。
更常见的是最初管这个系统的人离职了，后台账号在谁手上没人清楚，密码也没交接。
部署前把这些写下来会省事得多：
管理员权限至少给两个人。
账号密码存在哪，写清楚。
人走了，这些交给谁。
设备本身不太会出问题，出问题的是这些空白。
什么时候用不上这套
说句实在的，上面这些不是每台设备都需要。
一共就五六台，都在同一个屋子里，抬眼就能看到，确实没必要上什么远程管理。走过去插一下，十几分钟的事。
批量管理的价值跟两件事正相关：设备数量，和分布范围。这两个上去了，管理的问题就会追上来。
所以下单前先估一下，这批设备最后会到多少人手里、分布在几个地方。这个问题的答案，决定了管理要做到哪一步。
真正的麻烦在三个月后。
某个仓库的平板被人装了视频软件，卡得扫不动码。采购找过来，问这批货是不是有问题。
查了一圈发现不是机器的问题，是没人管。
先算一笔账
五十台设备分散在几个仓库，现在要换一个 App 版本。
最笨的办法是一台台插 USB 手动装。一台十分钟，五十台就是八小时，还得有人跑现场。中间碰上几台开不了机、几台 USB 口接触不良，一天就搭进去了。
这种事反复几次，光升级就能吃掉一个人好几天。
所以批量管理不是等设备多了才需要考虑，是设备一分散就必须考虑。
采购时多问一句，能省后面三个月
最常听到的回答是"这个我们自己想办法"。等到真要远程推送才回头问厂家，这时候往往已经晚了——有些能力是固件层面决定的，后期补进去成本高。
下单前问这几句：
支不支持远程管理方案，也就是常说的 MDM。
有没有做厂商认证，比如 Android Enterprise 这一类。
能不能预装应用、定制桌面启动器。
支不支持锁应用模式，只允许打开指定的几个 App。
设备丢了能不能远程锁定或者擦除。
这几项厂家一般都有答案，不问就不知道。
锁应用别搞一刀切
把平板锁成只能开这一个 App，听起来很干净。
现场用起来不是那么回事。工人临时要拍张货损照片，发现相机被锁了。要么找班长解锁，要么先记在纸上回头补录——后者我们见得最多。
留三个口子会好很多：
相机、浏览器这类基础功能留住。
允许安装经过确认的工具类 App，也就是白名单。
但把应用商店的随意下载关掉。
锁太死，最后的结果不是规范了作业，是把人推回纸笔。
升级一定留退路
不是每次升级都能成功。跨系统版本尤其如此，一次搞不好整批机器起不来。
两个习惯值得有：
分批。先放十台，跑一周没事再铺开。别一次全推。
留旧包。万一新版有问题，能退回上一版。安装包体积一般不大，留着不亏。
这两条顺利的时候显得多余，出事的时候能救场。
没人管比没法管更常见
设备上百台，问谁负责，IT 说是现场的事，现场说是 IT 的事。
更常见的是最初管这个系统的人离职了，后台账号在谁手上没人清楚，密码也没交接。
部署前把这些写下来会省事得多：
管理员权限至少给两个人。
账号密码存在哪，写清楚。
人走了，这些交给谁。
设备本身不太会出问题，出问题的是这些空白。
什么时候用不上这套
说句实在的，上面这些不是每台设备都需要。
一共就五六台，都在同一个屋子里，抬眼就能看到，确实没必要上什么远程管理。走过去插一下，十几分钟的事。
批量管理的价值跟两件事正相关：设备数量，和分布范围。这两个上去了，管理的问题就会追上来。
所以下单前先估一下，这批设备最后会到多少人手里、分布在几个地方。这个问题的答案，决定了管理要做到哪一步。
