MobileArk平台,企业移动管理平台的希望.doc

MobileArk平台，企业移动管理平台的希望 烽火星空的MobileArk平台产品，主要解决企业移动化管理问题，整个产品从移动设备管理(MDM)、移动应用管理(MAM)、移动内容管理(MCM)、移动邮件管理(MEM)等企业移动化生命周期考虑，为企业提供移动化管理一站式的解决方案。移动设备管理(MDM)设备注册1) 自定义条款 : 支持企业自定义使用条款,满足企业的自定义的规章制度 2) 用户认证 : 非系统允许的用户，不允许注册设备(可和LDAP，和AD无缝对接) 3) 多渠道注册 : 为了方便注册，提供两种注册渠道：管理员登记和员工自助登记 4) 多设备注册：支持多种智能设备的注册，包括Android、IOS等接入控制1) 身份认证 : 根据系统提供的多种策略对接入设备进行认证鉴权。 2) 分权分域 : 根据不同群组的用户分配不同的应用权限，并提供临时性虚拟组功能。 3) 单点登录 : 基于平台提供的SDK，各个第三方应用可以实现单点登录(SSO) 4) 访问限制：可根据各自预置策略，限制相关设备的访问，如非工作时间，不能接入设备管理1) 配置更新 : 根据部门、设备型号等更新配置文件(包括密码、WIFI、EMAIL等) 2) 指令控制 : 执行如远程擦除，恢复出厂、远程锁定、注销设备、设备定位等 3)合规策略：根据不同规则(如设备型号、破解状态、设备位置)，制定不同处理方法。 4) 告警通知 : 发送告警信息到违规的设备，可以人工发送相关通知至设备终端。设备监控1) 基本信息采集 : 采集终端的基本信息，包括系统类型、设备厂商、系统版本、ESN等 2)实时信息监控 : 监控终端实时信息内存信息、电池信息、GPS位置、SIM卡等信息 3) 状态信息监控 : 监控终端当前状态，包括网络连接状态、设备是否越狱或破解等 4) 违规智能处理:根据终端上报的违规信息，以及合规策略，做出智能处理。MDMMAMMCMMEM移动应用管理(MAM)安全沙箱安全沙箱在用户手机端开辟独立的工作区域： 1) 在BYOD下，终端具有双重身份，安全沙箱确保终端中个人信息的隐私性。 2) 沙箱采用高强度加密算法AES 256，确保企业应用以及企业数据的安全性。 3) 安全沙箱内，企业相关文档和内容，可通过策略有限的被外部访问和获取。应用超市为企业提供独立的应用超市，实现： 1) 多应用类型分发：应用超市可以分发hyBRID、HTML5、NATIVE三大类型的应用。 2) 基于权限的分发：管理员可以基于用户权限来实现应用超市各类应用的分发。 3) 自定义应用类别：管理员可以自定义应用的类别，实现个性化分类SDK集成MobileArk客户端提供接入控制、安全监控、统计分析的开发SDK供移动应用集成，集成SDK后的移动应用，在MobileArk平台发布并分发给移动设备使用时，MobileArk平台可帮助应用进行统一的用户认证鉴权、应用安全监控、应用使用情况统计等。应用跟踪1) 应用更新：根据需要管理可选择两类更新方法设置应用为强制更新或者可选更新。 2) 应用评论：支持用户对应用进行评论和反馈，以便企业及时改进应用。 3) 应用监控：对用户违规安装、卸载应用情况，管理员可以获得告警提醒 4) 异常捕获：对集成SDK的第三方应用，可捕获异常日志并上报，便于问题排查移动内容管理(MCM)文档安全管理1) 安全加密：分发到手机端的文档内容，加密存储于MobileArk安全沙箱内 2) 设备授权：允许授权的终端设备访问，非授权的终端设备无法访问 3) 应用授权：允许授权的企业应用访问，沙箱外及未授权的应用无法访问文档DLP控制1) 权限控制:分发文档时，指定文档可被获取的权限，指定到人、组、机构 2) 策略控制：分发的文档可设定是否允许下载、是否允许拷贝、是否允许截屏等权限 3) 文档擦除：对已分发到智能终端上的相关文档进行擦除，保证文档的安全性。文档在线阅读文档在线阅读存在两种场景： 1) 企业出于对文档安全性的要求，不希望文档能够本地保存，防止文档外泄 2) 企业的内部文档格式比较特殊，而手机大部分APP都无法打开这种文档格式 因此平台提供了在线阅读的能力，支持的格式包括WPS、微软office、PDF、方正、书生等文档分发1) 更新提醒：文档无论是变更还是删除，都可以通过通知的方式提醒目标用户 2) 文档推送:分发文档时，支持选择是否发送文档推送通知，推送给目标用户 3) 安全分发：所有的文档都通过安全的SSL传输，分发到目标用户的终端上移动邮件管理(MEM)移动邮件管理1) MobileArk支持Exchange 2003、Exchange 2007、Exchange 2010、Domino R7、Domino R8等企业邮件服务器;并且也支持主流的个人邮箱服务器(如sohu、sina、163等) 2) MoibleArk支持pop3，imap4，wabdav，webservice，diiop,SMTP等主流的邮件收发协议。满足不同企业的需求。实时推送策略1) Android采用自有的推送协议，稳定，可靠，安全，实时;IOS采用APNS推送。 2) 支持各类推送策略，包括按时间的推送以及按工作日的推送，满足个性化需求强大的安全管理1) 采用邮件代理网关机制，可根据策略对移动邮件客户端的来往邮件做过滤。 2) 采用高强度的加密算法AES-256，最大限度的保证邮件内容的存储安全。 3) 完善的安全策略控制，附件预览下载控制、离线登录控制、登录时间限定等良好的用户体验