IT外判商用的RMM遠端管理工具是甚麼？

RMM 的定位：託管服務的作業平台

託管服務的商業模式是以固定費用承擔客戶 IT 環境的日常維護，而非按次收費維修。要在這種模式下維持可控成本，服務商必須能夠遠端掌握每台設備的狀態、批量處理更新與問題，並在故障擴大前介入。遠端監察與管理平台正是支撐這種作業方式的工具：在每台受管設備安裝常駐代理程式，把資料集中回報至一個管理主控台，工程人員從單一介面查看與操作全部客戶設備。

從客戶角度看，最直接的分別是維護由被動變為主動。沒有這類平台時，故障通常由使用者察覺後報修，處理是事後的；有平台後，磁碟健康異常、備份作業連續失敗、防護軟件被停用、系統更新長期未安裝等徵狀，都可以在造成停機前被發現。這與按次上門的服務模式有本質分別，可一併參考保養合約與單次上門的分別。

主要功能與運作方式

代理程式一般以系統層權限常駐執行，並主動向管理平台建立外連連線，因此不需要在客戶防火牆開放對內連接埠。這個設計方便部署，但同時意味着設備在任何網絡環境下都保持受管，包括員工帶回家或外出使用的筆記型電腦。

權限範圍與風險邊界

客戶應該提出的問題

1. 受管範圍——哪些設備會安裝代理程式，是否包括員工自備裝置，清單如何核對。
2. 權限與審批——哪些操作可直接執行，哪些需要事先通知或客戶確認。
3. 記錄安排——遠端連線與指令執行的記錄如何保存，客戶可否隨時索取。
4. 帳戶保護——服務商的管理帳戶是否全部啟用多重認證，工程人員權限是否按需分級。
5. 備份獨立性——備份副本是否存在於客戶可獨立控制的位置。
6. 事故通報——服務商自身或平台發生保安事故時的通報時限與方式。
7. 離場條款——合約結束時代理程式移除、帳戶撤銷與文件交還的具體安排。

當中帳戶保護與離場條款最容易被忽略，卻直接決定風險上限。相關的帳戶處理原則可參考員工入職離職的 IT 帳戶流程，同樣適用於服務商人員的權限增減。

香港場景：分散地點與外判為主的支援模式

香港中小企的 IT 支援以外判為主流，內部設專職人員的比例不高。同時企業的實際運作地點往往分散：辦公室在商業大廈，倉庫在工業區，門市分布各區，設備數量不多但地理上散開。上門處理一次故障的交通與時間成本相對高昂，這正是遠端管理平台在本地環境價值明顯的原因——大部分軟件層面的問題可以即時處理，上門只保留給硬件更換與線路工作。

本地實務上有兩點值得留意。第一是設備清冊的準確性：香港中小企的電腦更換多為零散採購，型號雜亂，員工亦常自行加裝軟件，若沒有自動盤點，資產記錄很快與實際脫節，這與資產清冊與安全風險的問題直接相關。第二是個人資料的處理界線：服務商在遠端協助期間可能接觸客戶名單、員工資料與交易記錄，按《個人資料（私隱）條例》下的保障資料原則，資料使用者須採取切實可行的步驟保護個人資料，並在委託第三方處理時以合約與監督確保對方符合要求，因此保密條款、存取記錄與處理範圍應在服務合約中寫明。

另一個常見情況是新舊服務商交接。由於代理程式安裝在每台設備上，交接不清便會出現兩家服務商的平台同時存在、或舊代理程式長期遺留的情況。建議在交接時以資產清冊逐件核對移除狀況，並一併檢視員工自行採用的雲端工具，避免管控範圍以外的存取途徑，相關考慮可參考Shadow IT 及其風險。

權威資料依據

本文核對資料：Wikipedia：Remote monitoring and management；Wikipedia：Managed services；私隱專員公署 Six Data Protection Principles。

常見問題

相關主題