按使用者計費 vs. 按設備計費的托管式IT價格

多數受託式IT服務商（MSP，managed service provider）通常使用兩種基本定價模式之一。他們可能以使用者計費，或以裝置計費。

「每位使用者」計價的意思是：你每個月為每位員工或需要支援的在職人員支付一筆固定費率。這個價格通常涵蓋該員工的筆記型電腦、電子郵件帳號、基本的客服/支援台（help desk）支援，以及像是資安軟體這類常見工具。有些服務商也可能包含工作用手機或平板的支援，但不一定。

「每部裝置」計價則是：你為每一台被支援的電腦、伺服器、防火牆、印表機或其他企業科技設備付費。「端點」（endpoint）是連線到你們網路的裝置，例如筆記型電腦或桌上型電腦。在這個模式下，你每月總費用會隨著需要被監控、更新與支援的裝置數量而變動。

兩種模式並沒有絕對誰更好。合理的價格取決於你的人數規模、裝置數量、資安需求、所在地，以及所包含的服務範圍有多完整。

每位使用者計價的設計核心，是每位員工都需要一整套完整支援方案。這在多數人的工作環境中很常見：大多數人都有電腦、電子郵件帳號，且持續需要支援台（help desk）協助。

這個模式通常更容易做預算，因為你的月費會隨團隊規模而上下浮動。若你再雇用兩位員工，你就能大致估算費用會增加多少。如果其中一位員工使用筆記型電腦、外接螢幕設定與工作用手機，而這些項目都包含在方案內，價格也許仍可能落在單一使用者費用的範圍內。

服務商可能會把某些服務打包，例如修補程式（patching，指安裝軟體與資安更新）、防毒或現代化端點偵測工具，以及遠端支援。EDR（endpoint detection and response）是端點偵測與回應的意思，屬於能協助偵測企業裝置上可疑行為的軟體。有些服務商也會在方案中包含與 vCIO（virtual chief information officer，虛擬首席資訊官，通常是兼任顧問）的策略會議，協助IT規劃與預算。

但關鍵很簡單：如果你們有很多員工共用裝置，或是某些員工幾乎不太使用科技工具，每位使用者計價可能會顯得太「籠統」。你可能在付費一個支援等級，但某些職務實際上並未真正用到。

每部裝置計價會針對每一個被支援的項目分別計費。一台筆記型電腦可能有固定的月費。一台伺服器可能是較高的費率。防火牆、網路交換器或共用印表機也可能各自有一筆費用。

當裝置數量比員工數量更好追蹤時，這個模式可能很合理。在門市、倉儲、診所，以及共用工作站（shared-workstation）的環境中很常見，因為多位人員可能在不同班次之間輪流使用同一台電腦。

你也可能會看到針對用來監控與維護裝置的工具另外收費。RMM（remote monitoring and management）是遠端監控與管理的意思，通常由軟體供應商用來持續查看裝置的健康狀況、套用更新、並處理常見問題。修補程式、備份與資安工具可能包含在方案內，或被列為加購項目。

缺點是：當你的環境擴大時，每部裝置計價可能會變得比較難預估。若一家企業擁有許多筆記型電腦、平板、伺服器與地點設備，最後的帳單可能會比你原本預期的更複雜。

每位使用者計價通常更適合每個人設備設定相近的企業。因為帳單會隨人數而增減，所以規劃起來通常更直觀；也比較容易促進「更全面的支援」，因為服務商是用「涵蓋整個使用者」的方式提供服務，而不是一台台裝置逐一計算。

當你的環境比較混合時，每部裝置計價可能更具彈性。若只有部分機器需要支援，這種模式可能讓成本更低一些。在有共用站點、前台終端機（front-desk terminals）、產線電腦，或只有少數季節性設備的企業中，它也可能更好理解。

以美國真實市場的情況來說，小型到中型企業常見的「每位使用者」受管式IT費用大約落在每位使用者每月 100 至 250 美元；「每部裝置」支援則常見在每台工作站設備每月 40 至 150 美元，而伺服器與網路設備的定價通常會更高。這些是廣泛的市場區間，不是報價。實際數字取決於人數、裝置數量、服務時數、回應期待、合規需求，以及當地人力成本。

同樣重要的是確認哪些項目不包含。有些服務商包含基本資安工具、備份檢查與供應商協調；也有些會針對非上班時段（after-hours）作業、到場服務、雲端管理、員工入職導入（onboarding）或專案工作收取額外費用。

SLA（service level agreement，服務等級協議）是合約中用來說明回應目標、支援時間，以及哪些內容包含在內的部分。值得仔細比對 SLA，因為看起來價格相近的方案，實際提供的支援深度可能差很多。

每位使用者計價常見於專業辦公室、律所、會計師事務所、顧問/代理機構，以及正在成長、且多數員工每天都使用自己的筆記型電腦與商務應用程式的團隊。它也適合希望「每位員工一套可預測支援方案」的企業。

每部裝置計價常見於零售業、製造業、物流業、醫療前台，以及餐廳與其他具共用終端機、POS（point-of-sale，銷售時點系統）系統、倉儲設備，或只有少數員工需要完整電腦支援的企業。如果 10 位員工共用 3 台工作站，改用「以裝置計費」可能更合理。

有些企業需要混合模式（hybrid）。例如，辦公室人員可能以使用者計費，但伺服器、地點設備（location equipment）或特定專用裝置則另外以裝置計費。這很正常。許多獨立服務商會混合不同模式，以貼近企業實際的運作方式。

如果你們有合規需求，請問這會如何影響定價。HIPAA（Health Insurance Portability and Accountability Act）是《健康保險可攜性與責任法案》，適用於某些與醫療相關的資料。PCI（Payment Card Industry Data Security Standard）是《支付卡產業資料安全標準》，會影響處理卡片付款的企業。SOC 2 是許多服務公司用來說明其遵循特定資安與流程控制的報告架構。各產業與州別要求不同，而額外的合規支援通常會提高每月成本。

在決定定價模式之前，先要求提供一份用白話整理的「包含哪些項目」清單。詢問支援是無上限還是有上限（capped）。詢問非上班時段的問題如何處理。並確認哪些裝置包含在內、哪些軟體包含、哪些項目需要額外付費。

也建議詢問帳號資安。MFA（multi-factor authentication，多因素驗證）會在密碼之外再加入第二步登入驗證。備份條款也同樣重要。3-2-1 備份表示保留三份資料副本，分別存放在兩種不同類型的儲存媒介中，且其中一份必須保留在異地（offsite）。誠實的服務商不會承諾零停機、無法被駭入的網路，或在每種情況下都能保證一定能復原，因此清楚的期待設定通常比「大話」更重要。

如果你仍不確定哪種模式適合你們，那正是 NodeBridge IT 可以協助的地方。我們是免費的配對服務。我們提供一般性的教育資訊，了解你們的商業需求，並協助你找到符合你們規模、環境與預算的獨立受管式IT服務商。我們不管理你的系統、不登入/存取你的網路，也不會要求你提供密碼。

你可以在我們的 services 頁面了解常見服務選項，在 answers 瀏覽實用問題；如果你想比較不同服務商，也可以使用 get matched。