企業級MDM

在成為幫助學習、交易、共享數據、演示甚至轉變企業開展業務方式的強大手段後,移動設備也帶來了不可忽視的管理複雜性和潛在的企業風險。在許多企業的移動工作計畫中，一個基本要素是移動設備管理（MDM）。MDM可以在移動設備的整個生命周期內提供有效的管理和安全性。

基本介紹

• 中文名：企業級MDM
• 適用領域：學習、交易、共享數據

基本信息

思傑®在其全面的企業移動性解決方案中提供了企業級MDM功能。XenMobileMDM版可對企業設備及員工自帶設備進行基於角色的管理和配置並提供出色的安全性——而且所有這一切均在一個安全的企業級架構中完成。IT部門能做的很多，包括註冊並管理任何設備、將套用列入黑名單或白名單、檢測越獄設備、對不符合規定的設備進行全面或選擇性擦除等。該解決方案使用戶可以靈活地選擇設備，同時確保企業資產合規性，以及設備中所保存企業內容的安全性。要合理地組織MDM的關鍵功能，一種有效的方法是充分考慮移動設備生命周期的各個階段，包括：

1.配置

2.套用置備

3.安全保護

4.支持

5.監控和報告

6.淘汰

配置

XenMobileMDM版使管理員可以輕鬆配置企業設備和員工自帶（BYO）設備設定，並以一種集中、基於角色的方式與IT資源如MicrosoftActiveDirectory等企業目錄相集成。這包括：

·通過一個直觀、基於嚮導的界面配置所有設備

·規定哪些作業系統和補丁級別可註冊並接收策略配置檔案

·指定設備所有權（用戶或企業），從設備或配置管理資料庫中導入時加上標籤

·配置平台或作業系統專用配置，如在iOS或OTA更新過程中禁用iTunes或iCloud，保存後台數據，關閉SamsungSAFE設備等

·配置企業集成和接入，如Wi-Fi、VPN、公共密鑰基礎架構和企業電子郵件，包括部署證書來支持身份驗證和用戶單點登錄

·設定設備安全措施，如密碼和加密

·創建套用黑名單/白名單、推送和刪除套用、限制套用和設備資源（如YouTube、攝像頭和藍牙）、防止套用啟動

·鎖定並防止用戶刪除設備配置檔案

優勢：這些功能使管理員能夠以符合企業策略的方式快速配置大量設備。

套用置備

XenMobileMDM版使用戶可以自助完成註冊，從套用目錄中選擇套用，執行一些自助服務功能，使管理員可以通過無線方式自動為用戶置備策略和套用。這包括：

·允許用戶以自助方式完成註冊

·根據公司的風險配置檔案規定適當的註冊身份驗證許可權級別，使用單一因子、雙因子或三因子身份驗證

·自動進行設備註冊前（pre-enrollment）合規性檢查

·以無線方式快速為設備組置備策略

·推送或通過企業套用目錄向用戶交付套用

·自動刪除套用，某些設備類型可靜默刪除

·支持蘋果的批量購買計畫

優勢：這些功能使用戶自服務變得異常簡單，同時可幫助管理員簡單地以無線方式自動完成套用置備，最大限度地減少出錯機率。

安全保護

除了在配置過程中完成設備和套用安全設定外，XenMobileMDM版還可以幫助管理員在設備丟失或被盜或員工離職時採取更多安全措施。該解決方案可以記錄管理員執行的操作以進行審核，而且可以與企業安全系統相集成，支持威脅關聯和分析。

這包括：

·定位、跟蹤設備並根據地理位置自動切換策略（geo-fence）

·鎖定設備或制定策略，在規定的時間之後自動鎖定設備

·制定自動化合規性保護策略，如在失敗的登錄嘗試達到規定的次數後或設備離開指定的地理區域（geo-fence）後擦除設備中的數據等

·與安全信息工具相集成，實現威脅檢測和報告

優勢：這些功能使管理員可以採取自動化或手工安全措施，確保移動設備的運行符合企業的安全和合規性策略。