移動(dòng)app智能管理平臺(tái)

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

 　　近年來由于IT和移動(dòng)通訊技術(shù)的進(jìn)一步融合，移動(dòng)互聯(lián)網(wǎng)產(chǎn)業(yè)得到了迅猛發(fā)展，正逐漸滲透到人們生活、工作的各個(gè)領(lǐng)域。隨著移動(dòng)通信網(wǎng)絡(luò)的優(yōu)化完善，智能手機(jī)及平板電腦市場(chǎng)的空前繁榮，基于IOS和Android等主流操作系統(tǒng)的智能終端設(shè)備具有普及程度高，計(jì)算能力強(qiáng)，存儲(chǔ)容量大的特點(diǎn)，利用智能終端設(shè)備訪問企業(yè)IT系統(tǒng)進(jìn)行移動(dòng)辦公成為市場(chǎng)潮流。未來，越來越多的企業(yè)員工將擺脫辦公室的約束，通過智能手機(jī)等移動(dòng)終端設(shè)備來處理日常事務(wù)。

　　一、移動(dòng)設(shè)備管理平臺(tái)簡(jiǎn)介

　　1.1解決方案概述

　　本文提出的移動(dòng)管理平臺(tái)是管理企業(yè)移動(dòng)智能終端的跨平臺(tái)解決方案，提供了iOS、Android平臺(tái)下的移動(dòng)設(shè)備管理(MDM)、移動(dòng)應(yīng)用管理(MAM)和移動(dòng)內(nèi)容管理(MCM)功能，解決企業(yè)移動(dòng)智能終端的安全問題、應(yīng)用管理問題、統(tǒng)一配置問題、文檔共享問題。整個(gè)平臺(tái)分為四大組成部分⑴MDM客戶端：提供移動(dòng)設(shè)備管理和移動(dòng)應(yīng)用管理功能;⑵MCM客戶端：提供移動(dòng)內(nèi)容管理功能;⑶自服務(wù)平臺(tái)：供移動(dòng)終端用戶管理自己的設(shè)備;⑷管理平臺(tái)：供系統(tǒng)管理員使用。

　　二、移動(dòng)設(shè)備管理平臺(tái)功能

　　2.1設(shè)備管理

　　本文提出的移動(dòng)管理平臺(tái)提供完整的移動(dòng)設(shè)備生命周期管理。具體分為用戶及設(shè)備管理，配置管理，安全管理，資產(chǎn)管理等。

　　2.2用戶管理

　　2.2.1用戶及設(shè)備批量注冊(cè)

　　管理平臺(tái)提供批量用戶及設(shè)備導(dǎo)入功能，包括如下兩種方式：

　?、艔哪０逦募?dǎo)入。系統(tǒng)提供標(biāo)準(zhǔn)模板文件下載，管理員按照模板填寫用戶、用戶組及設(shè)備信息，一次性完成大量用戶和設(shè)備的注冊(cè)。

　?、茝腖DAP/AD導(dǎo)入。管理員可將企業(yè)LDAP/AD服務(wù)器中的用戶導(dǎo)入管理平臺(tái)某個(gè)用戶組中，然后按照用戶組、用戶名關(guān)鍵字進(jìn)行選擇性導(dǎo)入。

　　2.2.2用戶及設(shè)備詳情查詢

　　通過管理平臺(tái)能對(duì)所有用戶及設(shè)備進(jìn)行查詢。

　　用戶詳情展現(xiàn)用戶基本信息、帳號(hào)信息、權(quán)限信息、配置/策略信息、注冊(cè)/激活/淘汰設(shè)備的記錄，設(shè)備信息等。可支持Dashboard儀表盤顯示。

　　設(shè)備詳情展現(xiàn)已激活設(shè)備的詳細(xì)信息，包括設(shè)備基本信息、硬件信息、運(yùn)營(yíng)商信息、流量信息、應(yīng)用程序信息、配置/策略信息、用戶信息等?？闪私庠O(shè)備型號(hào)、OS及版本、是否受控在線、上次在線時(shí)間、是否越獄、SIM卡變更信息、設(shè)備漫游信息、下發(fā)的配置文件和策略列表及其狀態(tài)等。可支持Dashboard儀表盤顯示。

　　2.2.3用戶禁用及刪除

　　如員工離職，管理員可將用戶從管理平臺(tái)中禁用并刪除。支持單個(gè)刪除和基于組織結(jié)構(gòu)、搜索結(jié)果的批量禁用刪除。用戶刪除后，淘汰的設(shè)備能形成資產(chǎn)變更歷史。

　　2.2.4通訊錄同步

　　用戶可通過客戶端或自服務(wù)平臺(tái)設(shè)置通訊錄自動(dòng)同步功能，并能夠顯示上次同步時(shí)間。通訊錄發(fā)生變化時(shí)，同一用戶的多個(gè)設(shè)備能保持通訊錄聯(lián)系人一致。

　　2.3配置管理

　　在企業(yè)內(nèi)部存在不同的組織，需要對(duì)他們進(jìn)行差異化配置管理。通過預(yù)定義好的配置文件，在設(shè)備激活后自動(dòng)向設(shè)備下發(fā)配置信息，并可通過修改配置文件在線對(duì)已激活的設(shè)備進(jìn)行配置信息修改。

　　2.3.1WIFI熱點(diǎn)批量配置

　　WLAN作為移動(dòng)網(wǎng)絡(luò)的有效補(bǔ)充，企業(yè)內(nèi)部通常部署了多個(gè)WiFi熱點(diǎn)，手工配置繁瑣。通過將WiFi熱點(diǎn)的參數(shù)加到配置文件中，管理平臺(tái)統(tǒng)一下發(fā)到移動(dòng)終端，達(dá)到迅速開通WLAN的目的。支持個(gè)人級(jí)Wi-Fi設(shè)置，采用WEP或WPA安全鑒定方式。

　　2.3.2電子郵件自動(dòng)設(shè)置

　　移動(dòng)管理平臺(tái)可以幫助企業(yè)用戶自動(dòng)設(shè)置電子郵件，每個(gè)配置文件中可以包含多個(gè)電子郵件配置信息，配置內(nèi)容包括SMTP、POP、IMAP郵件帳戶信息等。對(duì)于采用Microsoft Exchange服務(wù)器的企業(yè)，每個(gè)配置文件中可包含多個(gè)Microsoft Exchange服務(wù)器配置信息。

　　2.3.3VPN網(wǎng)絡(luò)配置

　　企業(yè)用戶可以配置多個(gè)VPN網(wǎng)絡(luò)，每個(gè)配置文件中可以包含多個(gè)VPN配置信息。支持L2TP、PPTP、自定義SSLVPN多種方式。

　　2.3.4APN網(wǎng)絡(luò)配置

　　可配置運(yùn)營(yíng)商移動(dòng)網(wǎng)絡(luò)APN接入信息，包括接入點(diǎn)名稱、接入點(diǎn)用戶名/密碼、代理服務(wù)器地址及其端口等。

　　三、安全管理

　　3.1管理設(shè)備

　　如果需要找回含有企業(yè)數(shù)據(jù)的丟失設(shè)備，可采用自服務(wù)平臺(tái)提供的設(shè)備定位功能。定位結(jié)果通過地圖進(jìn)行展現(xiàn)并形成文字形式地理位置摘要，地圖支持多個(gè)設(shè)備的同時(shí)展現(xiàn)。

　　設(shè)備丟失或暫時(shí)找不到時(shí)，為防止企業(yè)數(shù)據(jù)被他人獲取，通過自服務(wù)平臺(tái)向設(shè)備發(fā)送消息鎖定設(shè)備，從而保護(hù)企業(yè)數(shù)據(jù)的安全。

　　用戶可在自服務(wù)平臺(tái)進(jìn)行設(shè)備刪除，淘汰設(shè)備必須提供設(shè)備擦除選項(xiàng)(全部擦除、選擇性擦除)并填寫備注信息，淘汰后的設(shè)備脫離與企業(yè)MDM平臺(tái)的關(guān)系。

　　3.2數(shù)據(jù)擦除

　　設(shè)備確認(rèn)丟失后，可通過自服務(wù)平臺(tái)進(jìn)行設(shè)備所有信息清除，使設(shè)備恢復(fù)出廠設(shè)置并格式化存儲(chǔ)卡，防止企業(yè)數(shù)據(jù)泄漏。

　　當(dāng)員工離職需要帶走含有私人信息的設(shè)備時(shí)，可通過自服務(wù)平臺(tái)發(fā)送指令，在設(shè)備上僅擦除與企業(yè)相關(guān)數(shù)據(jù)。企業(yè)數(shù)據(jù)包括：MDM配置及策略文件信息;企業(yè)郵件;已安裝企業(yè)內(nèi)部應(yīng)用及其運(yùn)行數(shù)據(jù)。

　　為防止不法分子試探密碼，可設(shè)置最多允許失敗次數(shù)：確定嘗試輸入密碼失敗超過指定次數(shù)之后設(shè)備會(huì)被擦除。

　　3.3密碼強(qiáng)制設(shè)定

　　移動(dòng)設(shè)備的密碼設(shè)定是安全保護(hù)最簡(jiǎn)單有效的方式。管理平臺(tái)可設(shè)置一種策略，移動(dòng)設(shè)備會(huì)被要求在規(guī)定時(shí)間內(nèi)設(shè)置密碼，如果超時(shí)沒有設(shè)置密碼，設(shè)備將會(huì)被鎖定，只有設(shè)置密碼后，才能繼續(xù)使用。

　　當(dāng)用戶忘記設(shè)備鎖定密碼時(shí)，可通過自服務(wù)平臺(tái)進(jìn)行密碼重置。

　　3.4數(shù)據(jù)加密策略

　　設(shè)置設(shè)備數(shù)據(jù)加密功能的開啟狀態(tài)及加密內(nèi)容。(1)內(nèi)置存儲(chǔ)器加密(2)SD卡加密

　　3.5限制相機(jī)，截屏等功能

　　對(duì)于禁止拍照攝像的工作場(chǎng)所，或是為防止人員對(duì)設(shè)備上的企業(yè)辦公系統(tǒng)進(jìn)行屏幕捕捉而泄密，可應(yīng)用相應(yīng)策略關(guān)閉終端相機(jī)，截屏等功能。

　　3.8數(shù)據(jù)備份及恢復(fù)

　　管理平臺(tái)硬件故障導(dǎo)致數(shù)據(jù)丟失，可通過將備份文件導(dǎo)入新設(shè)備后快速恢復(fù)服務(wù)。支持手動(dòng)和定期自動(dòng)備份方式。

　　3.9應(yīng)用安全管理

　　惡意軟件是公共移動(dòng)應(yīng)用商店存在的一個(gè)大問題，企業(yè)移動(dòng)應(yīng)用商店同樣可能受到這些惡意軟件的攻擊，例如來自心懷不滿的員工的內(nèi)部攻擊，或者來自內(nèi)部企業(yè)應(yīng)用程序捆綁的第三方軟件和服務(wù)包。

　　為防止企業(yè)移動(dòng)移動(dòng)應(yīng)用商店含有惡意軟件，提供對(duì)上架前的應(yīng)用軟件進(jìn)行安全掃描服務(wù)功能。有安全隱患的應(yīng)用由管理員決定是否上架。

　　四、設(shè)備管理

　　資產(chǎn)管理人員需要對(duì)企業(yè)下發(fā)的移動(dòng)設(shè)備進(jìn)行統(tǒng)一管理，可通過資產(chǎn)列表了解設(shè)備相關(guān)信息，對(duì)某個(gè)設(shè)備維護(hù)備注信息，能夠?qū)С鲈O(shè)備資產(chǎn)報(bào)表。

　　五、應(yīng)用管理

　　本文提出的移動(dòng)管理平臺(tái)方案提供創(chuàng)新的企業(yè)移動(dòng)應(yīng)用商店，同時(shí)支持iOS和Andriod移動(dòng)平臺(tái)，能有效地、安全地為企業(yè)提供進(jìn)行移動(dòng)應(yīng)用管理。主要功能包括應(yīng)用安全檢測(cè)、分類管理、內(nèi)外部應(yīng)用管理、策略管理、統(tǒng)計(jì)及日志管理等。

　　1、應(yīng)用安全。惡意軟件(例如木馬應(yīng)用程序)是公共移動(dòng)應(yīng)用商店存在的一個(gè)大問題，企業(yè)移動(dòng)應(yīng)用商店同樣可能受到這些惡意軟件的攻擊，例如來自心懷不滿的員工的內(nèi)部攻擊，或者來自內(nèi)部企業(yè)應(yīng)用程序捆綁的第三方軟件和服務(wù)包。為防止企業(yè)移動(dòng)移動(dòng)應(yīng)用商店含有惡意軟件，提供對(duì)上架前的應(yīng)用軟件進(jìn)行安全掃描服務(wù)功能。對(duì)于返回有安全隱患的應(yīng)用由管理員決定是否上架。

　　2、應(yīng)用分類。本文提出的移動(dòng)管理平臺(tái)方案為便于應(yīng)用搜索和管理，企業(yè)可自定義應(yīng)用分類，供添加應(yīng)用時(shí)選擇，一個(gè)應(yīng)用可于多個(gè)分類。支持一級(jí)分類管理，管理員可以新建、刪除、修改分類信息。

　　六、黑白名單

　　本文提出的移動(dòng)管理平臺(tái)方案提供企業(yè)內(nèi)部應(yīng)用的添加、更新、刪除、修改、列表、詳情查看、搜索功能?？舍槍?duì)用戶/用戶組進(jìn)行分發(fā)，分發(fā)方式可使用推送安裝包、推送消息、不推送等?？蓪?yīng)用進(jìn)行黑、白名單的歸類。

　　七、公共應(yīng)用

　　企業(yè)管理員可以在此放置推薦員工安裝的第三方應(yīng)用。提供蘋果應(yīng)用軟件商店、第三方應(yīng)用軟件商店應(yīng)用、拿到安裝包的第三方應(yīng)用的添加、更新、刪除、修改、列表、詳情查看、搜索、分發(fā)功能?？舍槍?duì)用戶/用戶組進(jìn)行分發(fā)，分發(fā)方式可使用推送安裝包、推送消息、不推送等。