學校 MDM 怎麼選？用 CEU 管理 Chromebook 的 8 個好處

MDM 是什麼？CEU 又是什麼？

MDM 是 Mobile Device Management 的縮寫，意思是行動裝置管理：資訊組從雲端替全校載具統一安裝 App、套用規則，必要時遠端鎖定或重置，不必跑到每一台機器前面操作。

CEU 就是 Chromebook 的 MDM 授權。Google 官方說明是：有了 ChromeOS 教育升級版，學校可以管理任何 Chromebook，或任何安裝了 ChromeOS Flex 的裝置。管理介面就是學校原本管 Google 帳號的 Google 管理主控台，不必另外學一套系統。

用 CEU 管理 Chromebook 的 8 個好處

1. 一次買斷，不用年年續費：單獨購買的 CEU 是永久授權，一台一份，涵蓋裝置的整個使用期間；裝置汰換時，也能轉移到同一個學校網域的另一台。
2. 開箱不用一台台設定：Google 官方說法是，在管理主控台就能部署上千台 Chromebook，不必親手碰任何一台。Wi-Fi、App、瀏覽規則都由後台統一派送。
3. 重置也跑不掉：裝置被恢復原廠設定後，會自動重新註冊回學校網域，學生沒辦法把學校載具變成私人電腦。
4. 遺失或遭竊可遠端鎖定：在後台把那台裝置停用，拿到的人也無法使用。
5. 師生一登入就套用規則：老師與學生用學校帳號登入任何一台學校載具，都會套用同一套設定：封鎖不當內容、開啟安全瀏覽、集中管理 Chrome 與各種 App、擴充功能。
6. 為考試與教室設計：可以在 Chromebook 上辦標準化測驗，測驗時禁止學生開啟外部網頁；圖書館與電腦教室的公用電腦，也能讓學生不用登入就直接使用 Chrome。
7. 更新與資安看得見：統一推送安全性更新，並在後台查看裝置使用情況與潛在網路威脅的報表。
8. 24 小時原廠支援：CEU 含 ChromeOS 疑難排解協助，遇到問題隨時可以聯絡 Google，不另外收費。

跟學校的 Google 帳號同一個後台

多數學校本來就用 Google Workspace for Education，帳號、Classroom、雲端硬碟都在 Google 管理主控台管理。CEU 讓載具也進到同一個後台：同一個管理員、同一套組織單位、同一組學校帳號，就能決定哪個年級的學生能用哪些 App、哪些網站要擋。不必多一套系統、多一組帳密，資訊組的工作量也不會因為載具增加而翻倍。

組織單位與 Chrome 政策怎麼規劃，可以看 Google 管理主控台校園設定指南。

舊電腦也能一起管

學校電腦教室或行政室的舊 Windows、Mac 電腦，改裝 ChromeOS Flex 之後，一樣用 CEU 納入管理，跟 Chromebook 套用同一套政策。台數多的學校，可以用學校現有的軟體派送工具遠端批次改裝，不必一台一台插隨身碟。做法見 ChromeOS Flex 舊電腦升級與 CEU 授權導入。

採購前要先確認的四件事

1. 報價有沒有含 CEU：一般教育用 Chromebook 出廠通常不含 CEU，採購時請確認報價有沒有包含，否則開箱後無法集中管理。
2. 學校要先有管理主控台：CEU 是在 Google Workspace for Education 的管理主控台裡使用，學校要先有教育版網域。
3. 先查機型的自動更新到期日：Google 建議訂購永久授權前，先確認每個機型的自動更新政策，避免授權買在快要停止更新的機器上。
4. 授權只能在同一個網域內轉移：裝置汰換時可以把 CEU 轉到同網域的另一台，但不能轉給別的學校。

品項規格與完整管理功能，見 ChromeOS 教育升級版（CEU）型錄。