移动设备支持方式-移动设备管理MDM

一、         MDM的作用和功能

1、         最关键作用：保障文件和数据安全；将来可能是试用企业分配移动设备＋自带设备进行办公

2、         包含如下，还不断拓展中

1)      MDM （Mobile Device Management ）

2)      MAM （Mobile Application Management）

3)      MEM（Mobile Email Management）

4)      MCM （Mobile Content Management）

3、         实现用户及设备管理，配置管理，安全管理，资产管理等功能

二、         厂商产品的选择依据

1、         可支持任何形式的无线网络：GPRS/EDGE/3G 、WIFI、红外、蓝牙

2、         可在线(OTA)分发

1)     将软件和操作系统(OS)升级包无线发送至一个或多个远程设备上，而不需要将设备连接至电脑上进行同步更新。

2)     远程注册，配置和管理设备，或甚至使设备退役;

3)     也可以远程锁定设备，以及选择性地清除或者完全清除设备上的数据，改变设备设置，或进行远程修复

3、         支持多种移动OS

1)     iOS

2)     android

3)     黑莓

4)     WindowsPhone

4、         设有安全机制

1)     为设备设置各类安全功能，例如：密码保护、数据加密、GPS定位

2)     远程清除企业数据

5、         可管理企业移动应用

1)     使IT管理员能够建立企业内部应用商店，通过该商店分配和下载受认可的应用。

2)     企业内部应用商店可确保用户获得正确的应用版本，以及确保之后的升级顺利进行。

3)     企业应用商店可以在企业内部系统上运行，或者挂靠在某服务提供商的系统上，这两种方法皆可简化应用到设备的分配过程。

6、         可控制网络访问

1)     限制未经认证设备的访问，至少限制此类设备对互联网的访问

2)     帮助用户在使用设备时遵守企业规定

 

三、         具体产品了解

1、         Citrix/XenMobile  http://www.citrix.com.cn/products/xenmobile/overview.html

1)      移动设备管理

2)      统一应用商店

3)      windows应用无缝集成

4)      企业可以启用任何程序

5)      具有良好用户体验的企业级邮件和浏览器

6)      保护随身数据安全

7)      任何应用的单点登录SSO

2、         烽火星空MobileArk                       

http://www.fhss.com.cn/MobieArk.htm#

1)      MDM

2)      MCM

3)      MEM

4)      MAM

 

四、         其它

1、         数据保护是最基本功能

2、         一般侧重与安全管理和管控，例如数据擦除或禁止读取数据、管控打出电话和流量

3、         必须是要安装客户端，客户端可以定制

4、         对于客户端

1)      可以针对员工角色的不同，分别制定MDM策略，员工可以通过客户端或者自服务门户，了解这台终端被执行了哪些策略，哪些东西被监控，确保员工拥有知情权。

2)      私人设备上的数据属于隐私，员工基本不愿意被企业监控或者远程操作。这种情况下可以采用“沙箱”技术，所有的企业数据访问都是在沙箱内进行的，彻底把个人数据和企业数据隔离开。既保证企业数据安全，又不影响员工隐私。

3)      按照不同部门进行应用分发，比如部门经理和部门员工能看到的App是不一样的。针对某些还不会熟练使用App的高层员工，还可以实现远程的安装部署和删除应用。

4)      所有App的新版本发布统一从平台下发的。会出现某些手机不适配新版本的情况，可以针对个别群组或者手机类型，做不同版本发布

5、          电信或移动下属公司也有MDM相应产品