WorkspaceONE-打造数字化工作空间PPT课件

,WorkSpaceONE打造数字化工作空间,2,云端,原生,Windows,移动和内联网应用,现实：移动化正在改变我们的工作空间,人,应用,设备,3,WorkspaceONE企业级的数字工作空间平台,4,企业级安全,消费级简便,统一的企业应用商店,-,5,通过WorkspaceONE来访问所有的企业应用,6,安装WorkspaceONE,自动发现用户所属的企业,可定制的企业商店,访问所有的企业应用,WorkspaceONE,WorkspaceONEAppsSuite,空中设备配置应用自动安装和配置设备注册管理自动修复,身份、安全和合规,身份联邦/身份认证访问策略报告、审计和分析自动循规处理,传统的Windows应用,完整桌面或远程应用现场或云端部署完全隔离,统一端点管理,条件访问控制、数据防丢失,自助式的企业应用商店(支持单点登录),BROWSER,CONTENT,Windows,VirtualApps,Web,Mobile,Legacy,安全和网络虚拟化,灵活的应用生命周期管理平台(开发、部署、管理、支持),针对公共应用提供软件许可证管理,8,与公共应用商店相集成批量采购公共或定制的商业应用AirWatch通过与AppleVPP(VolumePurchaseProgram)和WindowsStoreforBusiness的集成来提供软件许可证管理,统一身份管理,-,9,企业应用的身份管理难题,每个应用都要求有一套用户身份用户需要记忆多个用户帐号为了方便，用户经常弱化密码设置选择过于简单的密码多个应用采用同一个密码跟企业AD域的密码相同当用户离职时，这些应用中的帐号还是处于可用的状态(没有跟AD相集成)对大部分用户来说是一个负担用户需要定期修改密码用户有时会忘了密码,VMwareIdentityManager,11,-,用户现有的身份目录系统如ActiveDirectory,桥接,VMwareVerifyTM多因子认证方案,12,WorkspaceONE内置，强化身份安全认证,主要优点,简化用户操作(不需要记录或复制安全码),减少强身份安全认证的额外费用,利用用户现有的智能手机完成二次认证,大大降低企业安全风险,完善的完全保护机制,-,13,WorkspaceONE提供多层次的安全防护,14,设备安全,应用级防护,数据保护,网络安全,身份认证,自带设备(BYOD),公共设备(浏览器访问),15,自选设备(CYOD)用户管理,企业配发设备,自选设备(CYOD)公司管理,锁定应用设备(自助式服务终端),强固设备(行业应用),纳管的工作空间,注册设备上的工作空间,未纳管的工作空间,适用于不同应用场景的多种安全层级,应用自带容器,通过AppContainer实现,越狱检测和循规检查,企业应用在安全容器中运行,隔离企业和个人应用,把安全措施和数据防丢失等安全防护功能直接构建进应用需要使用AirWatchSDK开发或使用AppWrapping技术,身份认证类型单点登录集成的身份认证离线访问复合防护应用隧道地理围栏,蓝牙复制/粘贴在应用中打开数据备份定位服务(iOS)摄像头限制打印限制,安全和数据防丢失策略,通过适应性管理来降低使用者抵触情绪,17,在设备上配置相关安全设置,安装配置文件（profile),操作系统级的容器,在操作系统中设置各种安全控制措施仅对企业应用才使用WorkspaceServicesProfile管理IT无法看到用户个人隐私数据(如位置、应用列表、个人数据等),通过WorkspaceServicesProfile实现,Evernote,企业应用在安全容器中运行,隔离企业和个人应用,越狱检测和循规检查,数据安全保护措施,-,数据安全AES-256数据加密数据无论是在使用、存储或是传输的过程中都是加密的禁止在破解设备上访问敏感数据根据循规规则远程擦除数据根据预设条件决定是否允许访问操作系统版本是否符合要求设备是否在接入公司网络设备是否在规定的地域之内,数据防丢失阻止Copy/paste等数据复制操作仅在白名单应用中打开仅在安全浏览器中打开链接仅在ContentLocker中打开文件禁止打印禁止iCloud备份,20,基于设备信任的条件访问,针对用户或设备组来设置循规策略,21,应用白名单,应用黑名单,要求的应用,当前应用版本,分配标准,立即修复(不合规状态),发送推送通知,删除应用,策略,动作,通过应用级的VPN通道来保证数据通讯安全,22,统一端点管理统一管理Windows10电脑,-,23,使用WorkspaceONE来管理Windows10,设备和操作系统级的管理,应用管理和交付,端到端的安全保护,业界领先的EMM管理技术+传统的PC管理功能管理各种Windows10设备,24,+,WorkspaceONE,设备和操作系统级的管理,通过增强的调配技术和操作系统生命周期管理能力来快速部署用户设备,应用管理和交付,端到端的安全管理,25,设备和操作系统级的管理,-,26,设备调配,配置系统策略,管理操作系统更新,登录到云端的AzureAD使用AirWatch来注册设备开箱即用的用户体验(开机可用就绪),安装或删除应用设置各种系统配置(email,VPN,Wi-Fi)配置IT策略(passwords,OS限制),跟最新的Windows更新保持一致管理安全和新特性更新安排系统维护窗口,不再是刷系统镜像,空中配置设备,告别“PatchTuesdays”,设备和操作系统级的管理,端到端的安全管理,针对各种应用类型一致的交付体验，统一和安全的应用管理和发布,应用管理和交付,27,应用管理和交付,-,28,一触式应用访问,应用发布管理,应用库存管理,可定制的企业应用商店从一个位置访问所有的应用(传统、现代、远程、Web)单点登录让应用访问更简便,通过云端来交付传统和现代桌面应用应用分发的自动化工作流基于网络和设备电源状态来优化应用交付,批量采购业务应用分配、回收或重用软件许可详尽的应用库存报告,应用访问不再碎片化,减少发布Windows应用的成本和复杂度,完整的Windows应用库存管理，支持统计和报表功能,利用高级安全技术来提升应用和数据防护到一个新高度,设备和操作系统级的管理,应用管理和交付,端到端的安全管理,29,端到端的安全管理,-,30,建立用户信任,保证设备健康,防止数据泄漏,基于身份的应用访问生物识别手段减少口令使用强化的passcode/生物识别要求,仅运行受信任的应用实时检查系统健康和循规状态发现违规情况时自动修复,隔离工作和个人数据工作数据是加密的，只能被受信任的应用访问限制copy/paste、拖拽操作，或是对这些数据复制动作进行审计,保护用户身份,锁定设备，阻止安全威胁,保护工作数据,团队协作工具,-,31,容器化的生产力工具,32,交付传统桌面应用,-,33,Horizon交付远程桌面和应用,34,从任何设备访问,数据不落地,支持Windows和Linux,支持传统Windows应用在各种设备上运行实现“数据不落地”，更安全地保护企业数据,远程桌面,远程应用,Horizon独门绝技：即时桌面,35,-,基于创新技术：InstantClones、UserEnvironmentManagement、AppVolumes以无状态桌面的成本提供个性化的桌面体验，大幅降低桌面和应用管理成本,节省超过30%的存储成本,即时交付桌面和应用,运营成本节省50%以上,Horizon让桌面和应用管理更方便,36,Horizon在数据中心内集中管理用户的桌面和应用，拥有更高的管理效率桌面和应用也更安全，满足各种循规要求，实现“数据不落地”,同一个平台支持虚拟桌面和应用,安全策略,即时桌面,优秀的用户体验,灵活的交付方式,与软件定义数据中心无缝集成,完整的环境管理,-,WorkspaceONE的版本,-,37,WorkspaceONE的三个版本,-,38,标准版,统一身份管理企业应用商店设备管理,想对移动设备进行管理(包括移动办公设备、自动服务设备等)、搭建企业应用统一发布平台、企业应用和数据访问安全控制的组织和单位。,高级版,Advanced,高级统一端点管(Windows10电脑)移动应用安全,想把移动设备管理平台扩展至企业内部办公电脑(Wind