移動套用管理

移動套用管理是指通過雲端對移動設備的各種套用屬性進行自主管控。

基本介紹

• 中文名：移動套用管理
• 對象：雲端
• 對應：移動設備
• 屬性：自主管控。

管理運用

為了最大化的利用MAM，企業應採取以下步驟：

1.在選擇MAM方案前確定目標

企業在選擇MAM方案前，應確定移動化的運用目標、策略以及用戶協定，尤其在安全、預算、費用管理、輔助及自帶設備（BYOD）方案等方面，並應設定MAM方案的功能範圍。

2.決定MAM整體技術策略

一些MAM方案採用了一種叫做“限制套用”的技術，這是指套用的功能範圍受到MAM產品中設定的策略的限制。雖然通常不需要新的編碼，但是可能需要一些軟體開發資源來確保功能能夠很好地執行。虛擬化技術也得以套用，尤其是運用在設備上，伴隨著套用在雲端運行。這可以實現全面的實施但卻給網路帶來了更大的壓力。最後，雙重角色方案設定並隔離了移動設備中的私人空間與辦公空間，使移動管理不用擔心私人套用。這使得企業套用及相關數據完全得到隔離與保護。

3.促使功能滿足需求

如今，日益發展的MAM方案提供了許多功能，其核心功能是分發經授權的套用（尤其通過企業套用商店），以及允許或拒絕執行某些套用（通常稱為白名單或黑名單）。

一些MAM方案可以將敏感數據禁錮在某一空間，以防止未經授權的複製與分配，並且可以對受到不法分子控制的設備中的企業數據進行有選擇性地摧毀，而不是像許多MDM方案那樣強力摧毀設備上的所有數據。

4.檢查重疊、衝突及整合問題

某些MAM執行方式，可能會導致其跟其它企業移動管理策略及方案有一定地重疊。因此建議分步推行MAM。IT負責人必須評估任何潛在MAM方案，例如評估該方案如何適應已有的管理策略與系統。管理能見度也非常重要，IT可以通過實時監控活動與警報，以及監控管理報告細則來實現，這些都是審核使用情況及發現潛在問題的關鍵。

管理方案類型

套用分發，例如通過公司的套用商店。這種方案主要把重點放在了管理本地Web和原生套用的分發和許可上，不過它還能夠為用戶提供公共套用商店中推薦套用的連結。部分方案還能夠管理公司為內部使用所開發的原生iOS套用。

安全套用開發，為本地套用內容和公司網路資源訪問增加安全與許可控制。該方案通常是一個管理控制台，允許IT部門使用內置的控制權。

套用內容管理，例如限制套用與其它套用共享授權的內容。儘管在一些案例中，商業套用開發者也可以使用這種方案與管理工具進行協作，但是這種方案重點還是本地套用。 這一領域廠商Nukona採用了將許可權設定在套用周邊這種不尋常的解決方案，而不是需要套用的內部代碼以執行相關策略——這有點類似DLP封裝。其它一些提供商採取的解決方案是依靠在套用代碼內部明確指定策略。

安全套用容器，即創建一個獨立的分區、套用容器或虛擬機將公司套用與數據與個人套用與數據了隔離起來。除了通過技術確保幾個特定套用中的數據安全外，這種方案允許在容器內的套用之間更為自由的使用數據。這一方案不同於使用虛擬桌面基礎設施（VDI）在視窗中呈現遠程套用。例如，Citrix Receiver 和VMware View等套用除了鍵盤和虛擬滑鼠外，幾乎沒有訪問移動設備的信息或功能的許可權。相關的解決方案是在移動設備中創建獨立的分區——一個分區用於存儲個人套用和數據，另外的分區用於存儲可由IT部門管理的業務套用和數據。

主要功能

MAM系統的主要功能包括：

一套完善的MAM系統應該支持多種移動設備和移動技術：

MAM系統需要在移動套用中添加特定的MAM策略應用程式接口（API）。移動套用可以通過這些接口與MAM伺服器通信，並實施MAM管理策略，如訪問許可權、功能的開放和鎖定、設備信息清除等。

MAM系統還允許IT管理員監控移動套用的使用情況——訪問企業資源、使用時間等——並以此判斷特定設備是否違反了安全策略。通過內置的程式接口，移動套用的使用情況會備份到伺服器中——僅備份企業相關數據，不包含用戶的個人數據。

最重要的是，MAM系統的管理是針對移動套用的，並不會影響到員工自有的移動設備。

系統原則

一套完善的MAM系統需要遵循一定的原則，併兼顧IT管理和企業員工兩方面的需求。這些原則包括：

基於套用層面的管理，還不是硬體和框架層面的：將企業套用封裝在特定的安全套件內，再安裝到用戶的移動設備中，可以保證企業套用和信息的安全，同時不影響到用戶個人的信息，如遊戲、照片、視頻、鈴聲等。

基於策略、規則和用戶角色的管理：通過設定合理的用戶角色分組和安全策略，MAM系統可以針對移動端進行靈活多樣的系統管理操作。

協作式管理：通過企業內部的套用商店，IT管理員可以向企業內部的用戶推送和推薦相關的套用，用戶可以像在蘋果套用商店、Android套用商店中選購遊戲、音樂和套用一樣下載這些套用。這種方式可以滿足企業員工使用自己的移動設備進行工作的需求，同時也能保證企業數據的安全性。

基於安全策略的統一管理：一套完善的MAM系統可以提供安全策略的設定和實施功能，IT管理員只需要設定合理的安全策略，就可以快速部署到所有平台的套用中——無論是桌面套用還是移動套用。

可視化監控：IT管理員可以通過MAM系統的管理平台，實時監控所有用戶安裝的所有套用的使用情況，並生成可視化的報告。

系統用戶

正如桌面套用的管理一樣，企業員工可以安裝並使用企業移動套用，IT管理員可以通過MAM系統對企業內部的所有移動設備中所安裝的企業套用進行管理，並保證企業數據的安全。MAM系統的用戶包括：

IT管理員

通過企業內部套用商店部署移動套用

信息安全管理員

設定安全策略，並以此來管理企業內部的移動設備

通過用戶驗證、用戶授權、角色許可權管理等方式來管理用戶對企業移動套用的使用

管理企業提供的移動設備和員工自有的移動設備，從套用層面保證企業數據的安全性

套用開發者

企業內部開發團隊：開發包含了安全管理策略和MAM系統接口的企業套用，並通過MAM系統部署到企業員工的移動設備上

第三方開發團隊：通過MAM系統提供的接口開發企業套用，並提供給企業用戶使用

工作流程

MAM系統擁有一套清晰的工作流程，將IT管理員、套用開發者和終端用戶囊括其中。

IT管理員通過基於瀏覽器的管理平台來管理套用、用戶和移動設備。套用開發者向MAM系統提交套用並由IT管理員審核和部署。IT管理員可以對開發者提交的套用設定不同的用戶許可權和安全策略。

終端用戶進入MAM系統後，需要首先下載企業安全套件，使用的設備可以是企業提供的，也可以是企業員工自有的。在安全套件內，用戶可以像在蘋果套用商店和Android套用商店中那樣選擇需要的套用並安裝。

IT管理員還可以向安裝了企業安全套件的用戶推動套用和更新信息。