按用户计费 vs. 按设备计费的托管式IT定价

大多数托管式IT服务提供商（通常称为 MSP，Managed Service Provider，托管服务提供商）会采用两种基本定价模式之一：按用户收费，或按设备收费。

按用户计费意味着你为每一位获得支持的员工或在职人员支付每月固定费率。这个价格通常会覆盖该员工的笔记本电脑、电子邮件账户、基础帮助台（help desk）支持，以及常见工具，例如安全软件。有些提供商也可能包含对工作电话或平板的支持，但不一定。

按设备计费意味着你为每一台被支持的计算机、服务器、防火墙、打印机或其他企业技术设备分别付费。端点（endpoint）是连接到你网络的设备，例如笔记本或台式机。在这种模式下，你的每月总费用会随需要被监控、更新和支持的设备数量变化。

这两种模式并不存在“天生更好”。合理的价格取决于你的员工规模、设备数量、你的安全需求、你的所在地，以及包含了多少服务。

按用户计费的核心理念是：每位员工都需要一整套完整的支持方案。这种模式在办公室很常见，因为大多数人都有电脑、有电子邮件账户，并且对帮助台支持有持续需求。

这种模式通常更容易做预算，因为你的每月账单会随着团队规模变化。如果你招聘两个人，你就可以大致估算账单会增加多少。如果只有一位员工使用笔记本、显示器组合和工作电话，只要这些项目被包含在内，价格可能仍然落在一个用户费之内。

提供商可能会把补丁管理（patching）等服务打包在内。补丁管理指安装软件以及安全更新、杀毒软件或现代端点检测与响应工具。EDR（Endpoint Detection and Response，端点检测与响应）是一类软件，帮助识别业务设备上的可疑活动。部分提供商还会包含与 vCIO 的策略会议。vCIO（virtual chief information officer，虚拟首席信息官）通常是兼职顾问，帮助做IT规划与预算。

关键点很简单：如果你的员工很多且设备是共享的，或者有些员工几乎不使用技术，那么按用户计费可能会显得覆盖面过大。你可能在为某些岗位实际上用不到的支持级别付费。

按设备计费会对每一台被支持的项目分别收费。一台笔记本可能对应一个每月费率；一台服务器可能对应更高费率。防火墙、网络交换机或共享打印机也可能各自有独立费用。

当你更容易统计“设备数量”而不是“员工数量”时，这种模式就可能更合适。在零售店、仓库、诊所，以及共享工位（shared-workstation）环境中很常见：多个人在不同班次之间轮流使用同一台电脑。

你也可能会看到与用于监控和维护设备相关工具的分项收费。RMM（Remote Monitoring and Management，远程监控与管理）是软件提供商用来关注设备健康状况、应用更新并处理常见问题。补丁管理、备份和安全工具可能包含在内，也可能作为附加项单列。

缺点是：当你的环境规模变大时，按设备计费可能变得更难预测。拥有大量笔记本、平板、服务器以及分点设备的企业，最后的账单可能比原本预期更复杂。

在每个人的设备与使用方式相近的情况下，按用户计费通常更适合企业。它在规划上也更容易：账单会随员工数量起伏变化。此外，它往往会鼓励更广的支持范围，因为提供商已经是“按整位用户”在覆盖，而不是对每一台设备逐一计数。

当你的环境较为混合时，按设备计费可能更灵活。如果只有部分机器需要支持，这种模式可能让成本更低。对于拥有共享工位、前台终端、生产区域计算机或季节性设备的企业，这种模式往往也更容易理解。

在现实的市场定价中，美国中小型企业通常会看到按用户计费的托管IT在每个用户每月约 100 到 250 美元之间；按设备支持的工位设备在每台每月约 40 到 150 美元之间（服务器和网络设备通常更贵）。这些是较宽的市场区间，并不是报价。最终数字取决于员工规模、设备数量、服务工时、响应期望、合规需求以及当地人力成本。

还需要关注“哪些不包含”。有些提供商包含基础的网络安全工具、备份检查和供应商协作。其他提供商则可能对非工作时段的工作、现场访问、云端管理、员工入职配置或项目型工作收取额外费用。

SLA（Service Level Agreement，服务水平协议）是合同中说明响应目标、支持时间以及哪些内容被包含在内的部分。很值得你仔细对比SLA，因为看起来相近的两个价格，可能实际包含的帮助级别差异很大。

按用户计费通常适合专业办公室、律师事务所、会计事务所、代理机构，以及正在成长的团队——因为大多数员工每天都在使用自己的笔记本电脑和企业应用程序。对于希望“为每位员工提供一套可预测的支持方案”的企业来说，它也可能很合适。

按设备计费通常更适合零售、制造业、物流业、医疗前台，以及其他拥有共享终端、POS（销售点）系统、仓库设备，或只有少量员工需要完整计算机支持的企业。如果10个人共享3个工位，为设备付费可能更合理。

有些企业需要混合模型。例如，办公室员工按用户计费，而服务器、分点设备或专业设备则单独按设备计费。这是正常的。许多独立的服务提供商会把不同模式混合使用，以匹配企业实际的运作方式。

如果你们有合规方面的需求，问清楚这会如何影响定价。HIPAA（Health Insurance Portability and Accountability Act，健康保险携带与责任法案）适用于某些与医疗相关的数据。PCI（Payment Card Industry Data Security Standard，支付卡行业数据安全标准）会影响那些处理刷卡支付的企业。SOC 2 是许多服务型公司用来展示其遵循特定安全与流程控制的报告框架。具体要求会因行业和州而不同，而新增的合规支持通常会提高每月成本。

在你确定定价模式之前，先索要一份用通俗语言写明“包含内容”的清单。询问支持是否无限制，还是有上限。询问非工作时段问题如何处理。再确认哪些设备被覆盖、哪些软件被覆盖，以及哪些会产生额外费用。

另外也建议了解账户安全内容。MFA（multi-factor authentication，多因素认证）是在密码之外再增加一步登录验证。备份条款也同样重要。“3-2-1备份”指保留三份数据副本，放在两种不同类型的存储介质上，并将其中一份保存在异地。没有任何诚实的提供商会承诺“零停机时间”、一个“不可被入侵的网络”，或在所有情况下都“保证恢复成功”。因此，清晰的预期通常比夸大的宣传更重要。

如果你仍不确定哪种模式更适合你们，那正是 NodeBridge IT 能提供帮助的地方。我们是一项免费的匹配服务。我们提供基础教育，了解你的业务需求，并帮助你找到适合你规模、部署方式和预算的独立托管式IT服务提供商。我们不会管理你的系统，不会访问你的网络，也不会索要密码。

你可以在我们的 services 页面了解常见的服务选项，在 answers 浏览一些实用问题；如果你想比较不同提供商，也可以查看 get matched。