Citrix-MDM演示机简明操作手册-for-Android-v1.0PPT课件.pptx

XenMobile移动设备管理 MDM 简明操作及演示手册 Andriod 设备管理 SMG架构 ActiveDirectoryDC s MicrosoftSQL 3个入站端口80 443 8443 实时AD集成 外部DBDMZ中的非敏感数据 Active ActiveHAClustering 安全移动网关 ISAPIFilterEnrollmentandDeviceblocking Internet Android移动设备 针对GoogleAndroid Google系统 开放源码通过应用商店或定制的URL下载客户端和其他应用大部分厂商执行他们自己的flavour缺乏特定安全API s 远程控制 邮件加密设备上为确保邮件安全的Touchdown邮件客户端扩展功能 拦截应用程序 文件远程分享 数据泄露防护 DLP 移动设备的生命周期管理 设备的注册及准入设备的管理策略部署 设备的运行状态监控设备的资产信息设备的维护及管理 设备的安全控制设备配置的统一管理应用的统一管理 设备的远程维护远程通知 直观方便的Dashboard多样性的报表与SEIM系统的集成 设备的生命周期管理用户的生命周期管理 配置管理 注册邀请注册邀请适用于ZDM7 0以及之后的版本通过选择平台和注册模式创建注册邀请要修改注册模式 请点击Options EnrollmentSetting如果想要绑定注册到用户设备 请选择DeviceBinding 移动设备的生命周期管理 配置管理 设备注册创建设备使用的用户及口令在移动设备上浏览URL 移动设备的生命周期管理 配置管理 客户端程序安装 移动设备的生命周期管理 配置管理 1 浏览此URL 2 或在应用商店中搜索 Citrix 3 下载并安装免费应用Connect iOS的话 是Enroll和Connect2个应用 客户端程序安装 移动设备的生命周期管理 配置管理 4 点击Accept Download 接受新的应用许可 5 允许下载和安装应用 6 在弹出窗口时点击激活按钮 设备准入 移动设备的生命周期管理 配置管理 设备准入完成 移动设备的生命周期管理 配置管理 10 Zenprise的logo上的饱满的绿球意味着连接良好 运行及维护管理 移动设备的生命周期管理 运行管理 设备运行状态的监控使用这个选项卡可以查看所有注册到Zenprise的设备查看设备状态 越狱 RootedSMG允许 拒绝被管理的 未被管理的过滤出显示的设备 搜索出特定的设备 移动设备的生命周期管理 运行管理 设备资产及状态鼠标双击要监控的移动设备 即可得到设备的详细资产及状态信息包括 设备的标识及状态 设备属性 设备安装软件清单 Profile及证书 设备当前使用者 设备当前位置 安全控制及管理 移动设备的生命周期管理 安全管理 设备的安全控制选择一个设备 点击security 查看安全选项 Revoke撤销Lock锁定Unlock解锁FullWipe完全擦除SelectiveWipe选择性擦除Locate定位EnableTracking跟踪 16 移动设备的生命周期管理 安全管理 设备注销及授权 17 移动设备的生命周期管理 安全管理 设备锁定如果设备丢失 我们又没法确认是否被盗 锁定设备将会非常有用 锁定的方法是在安全菜单中选择设备并选择锁定选项 对于安卓设备 系统将产生一个PIN码 如果该手机遗失的用户还没有设置过一个PIN码 系统将为他设置一个 如果有人要访问这台设备 就得输入这个PIN码 当设备被找到后 可以通过取消锁定选项来解开锁定 18 移动设备的生命周期管理 设备的解除锁定 19 移动设备的生命周期管理 设备上本地信息的安全处理擦除及选择性擦除 20 移动设备的生命周期管理 安全管理 设备的定位 移动设备的生命周期管理 安全管理 设备安全配置策略的定义安全策略的配置策略是由所有有待定义的配置与规定组成的策略在被部署到设备后才能生效如果一个策略发生冲突 将先应用更严格的策略安全策略类型自动执行的安全策略 根据事件 用户或设备属性状态自动执行的策略根据设备类型定义的策略应用黑白名单基于SharePoint的文档DLP策略基于SMG的邮件附件加密策略 22 移动设备的生命周期管理 安全管理 设备安全配置策略的部署选择 deploy 部署页面在左侧策略浏览栏选择策略类型 点击右上端 Newconfiguration 菜单 打开策略部署导航窗口选择使用此部署包的用户选择必要资源并点击箭头移动到右侧面板 使用上下箭头可调整这些资源的顺序定义部署计划定义部署的条件和规则组合在MDM上查看规则部署结果 在设备上查看profile 23 移动设备的生命周期管理 安全管理 安全的文件远程推送选择file选项卡 点击 newfile 菜单打开文件定义导航选择要推送的文件选择推送的目的目录和已存在文件的处理方式参照策略部署的方式 将文件远程推送到设备上 24 移动设备的生命周期管理 安全管理 移动应用的安全部署可以为用户在安卓设备上提供一份应用列表 这些应用可以是托管在ZDM上的公司应用 或托管在GooglePlay上的应用 或者是Amazon应用商店 可以往你的安卓企业应用商店添加你的团队开发的外部或者内部 免费或付费 的应用可以从GooglePlay应用商店里添加安卓应用到ZDM文件资源库 供你的用户在他们的设备上使用要添加外部的apps到ZDM 你将需要应用的URLs 比如 以下是可以发布给用户的应用 对于手机 25 移动设备的生命周期管理 安全管理 定义本地应用往应用商店添加文件 点击application选项卡点击New菜单 选择Newapporfile 上传带有 apk后缀的安卓文件浏览本地文件 选择带有 apk的文件 上传 然后点击Import 26 移动设备的生命周期管理 安全管理 从Google应用商店中选择建立本地应用商店在application页面中选择New 选择 NewexternalAPKapp在外部APK应用对话框的URL输入栏中输入安卓应用的URL 点击Go 查找应用数据 推送到安卓设备的部署包里 27 移动设备的生命周期管理 安全管理 安全应用隧道安全应用隧道可在MDMserver上定义一个安全的代理 使移动设备上的应用通过MDM服务器以代理的方式在移动设备和被访问的服务器和服务端口之间建立一个安全的访问通道策略在一个移动应用和远程服务器之间类似于 代理 的参数自动在每个通道应用压缩和AES数据加密 28 维护及支持管理 移动设备的生命周期管理 维护及支持 设备的远程控制支持打开安装在笔记本上的MDM远程控制客户端建立新的连接 输入MDM服务器的IP地址或机器名 Tunnel定义为RemoteSupport连接MDM服务器 在列表中选择设备 打开设备远程控制界面 进行操作可为专门的人员赋予远程支持的权限 30 移动设备的生命周期管理 运行管理 用户的提醒通知从Device选项中更方便地选择用户组进行交流 例如所有不合规定的设备的用户 或者所有不被管控的用户注册用户和设备到ZDM当某个情况出现 通过AutomatedActions自动通知用户 比如 当某设备触发规则禁止访问企业数据 或者该设备是被越狱或者rooted的可通过三种不同的模式发送消息 SMTP 可适用于Android SMS 暂不支持国内的服务商 AgentPus 目前只针对iOS 在您推送之前 您必须配置一个通知服务器 同时在通知模板中 你必须选择一个通知渠道 通过SMTP发送 必须打开服务器的25端口 31 监控管理 Dashboard设备整体的状态点击Dashborad的相关信息可得到详细的相关信息定制Dashborad的显示和内容 移动设备的生命周期管理 维护及支持 缺省Dashborad的内容ManagedDevicebyPlatform平台上受管理的设备UnmanagedDevicesbyPlatform平台上不受管理的设备DevicebySMGStatusSMG状态下的设备DevicesBlockedbyReason设备阻塞原由DeviceOwnership设备所有权AndroidTouchdownLicenseStatus安卓着陆许可状态FailedPackageDeployments失败部署的包DevicesbyCarrier设备携带者 移动设备的生命周期管理 维护及支持 缺省Dashborad的内容ManagedDevicebyPlatform平台上受管理的设备UnmanagedDevicesbyPlatform平台上不受管理的设备DevicebySMGStatusSMG状态下的设备DevicesBlockedbyReason设备阻塞原由DeviceOwnership设备所有权AndroidTouchdownLicenseStatus安卓着陆许可状态FailedPackageDeployments失败部署的