UEM2016终端解决方案课件

1、LANDESK Unified Endpoint Management 2016V10.0InternetMainframeClient ServerIT ConsumerizationCloudComputing用户设备随着科技发展已进入新一轮的演化人机交互智能家具穿戴式设备智能配件智能芯片Placing users at the center of an endpoint strategy is critical to drive productivity and help shape the digital workplace.把“ “用用户户放在中心的端点放在中心的端点战战略略” ”是

2、帮助企业推进生产力和实现数字化工作的关键- Gartner, January 2016 User-Centered ITUser-Centered IT:IT面面临临新的挑新的挑战战如何从用如何从用户户端点端点层层面面进进行集中管理行集中管理如何整合，如何整合，衔衔接，升接，升级级如何如何实现现实现现代化代化IT现现代化代化IT的的标标准准云端管理云端管理可可视视化展化展现现自自动动化化您是否知道总共有多少传统终端和用户移动设备需要进行管理和服务他们的设备现在在哪里?能被服务到吗统一用户端点广域网管理云端管理云端管理统一用户端点n 传统终传统终端管理只涉及端管理只涉及Widows系系统统，若，

3、若环环境有其他操作系境有其他操作系统统，或移，或移动设备动设备， ，则则需需要要几几套不同管理平台套不同管理平台n 分散的管理平台分散的管理平台带带来的管理成本，技来的管理成本，技术术成本，管理成本，管理难难度的上升度的上升The future of endpoint management lies in consolidation of management tools that manage traditional PCs and mobile devices as a common management framework evolves across the two.将来的“ “端点管

4、理端点管理” ”的核心的核心被掌握在能将传统PC和移动设备的通用管理框架进化成一体的管理工具上- Gartner, January 2016 Auto-UpdateApp StoresEnroll-mentMDMPatch MgtSW DistImagingGroup PolicyWave 1Wave 2Separate WorkflowsSeparate ProductsConsolidated Endpoint ManagementSeparate Workflows, Same ConsoleClient ManagementAuto-UpdateApp StoresEnroll-men

5、tMDMPatch MgtSW DistImagingGroup PolicyAuto-UpdateApp StoresEnrollmentMDMSame Workflows, Same ProductsUnified Endpoint ManagementEnterprise Mobility ManagementUnified Endpoint Management 发发展演展演进进Wave 3LANDESK统统一用一用户户端点端点统统一用一用户户端点管理端点管理业界首个真正的将传统终端和移动设备在一个平台统一管理的软件重新定义了“用户设备”，跨平台的支持力度更大，从Windows, Ma

6、c, Linux, Chromebook, iOS, Android全面支持对客户端多样性支持能力更高，但仍可保持在一个控制界面更简捷的操作体验，管理员更容易操作维护LANDESK MAC支持支持 在功能上MAC家族继续拉近Windows家族 帮助用户同时对主流主机平台的管理需要 管理功能的增强 资产管理 远程协助 软件许可证管理 软件分发 有目标的多播 New 带宽控制New 点对点下载New 重启控制New 支持SMB共享分发New 软件自助门户 补丁管理 系统部署 软件分发任务New Apple配置文件New 软件映射New MBI模式支持New 全新的安装包New MAC安全 File

7、Vault 支持New GatekeeperNewLANDESK 移移动动管理管理 New！更低的移动管理成本提升MDM 管理的可视化可基于“用户”为目标对象的管理简化的管理提升用户体验任何设备，单一控制台能更快速的推出更多管理功能集成的报告更好的控制台操控体验更大的延展性Workspace 集成UEM的基础常见的操作系统支持 iOS Android常用功能 设备控制 密码配置 Email APP推送 (push, Workspaces)Wifi (iOS, Android)Exchange 资产同步 检查未管理设备LANDESK 移移动动管理管理 New！App wrappingLetMob

8、ileNot included in LDMS 2016App wrappingLetMobileSecure browserMobile Security Suite云管理安全增强n 不断增多移不断增多移动设备动设备，包括笔，包括笔记记本或手机等，基本以广域网本或手机等，基本以广域网为为日常网日常网络络平台，造成平台，造成管理上的盲点管理上的盲点n 策略不能完整下策略不能完整下发发，日常任，日常任务务完成率低于完成率低于50%， ，IT效率在效率在传统传统管理条件下无法提管理条件下无法提升升n 人人们们又在又在顾虑顾虑，如果引入云管理，如果引入云管理i，如何确保其安全性成，如何确保其安全性成

9、为为新的管理新的管理难题难题新的通信架构新的通信架构Apple proprietaryPorts 2195/2196CoreAndroidiOSCSAAPNS(/8)GCMHTTPS (443)HTTPS (443)RTCPort 5223 (443 fallback)Ports 5228-5230 (443 fallback)其他其他 On premise with patched CSA（必须要有CSA ) Uses RTC exclusively Supported mobile platforms iOS 7.0+ Android 4.0.3 (API 15)+ Cor

10、e only communicates with devices via push notifications AOD and LDMO devices will need to re-enroll（以前版本需要重新安装客户端）安装安装环环境要求境要求 DNS CSA LDAP GCM APNS iOS SigningLANDESK云服云服务设备务设备证书证书升升级级 客户端的证书可基于管理员的控制 新状态: 未审批 Brokerconfig /N CSA 连接性更新 LANDESK10 提升了在云端提升了在云端环环境下自身的安全等境下自身的安全等级级 核心安装时可选的 Secure Mode

11、 可强制客户端采用新的安全认证可可视视化化将现有的管理界面转移到全新的 现代UI用户工作区n 操作界面太复操作界面太复杂杂，会影响用，会影响用户户的使用体的使用体验验，人，人们们喜喜欢简洁欢简洁直直观观的管理界面的管理界面n 不同的管理人不同的管理人员员需要不同的操控界面，他需要不同的操控界面，他们们希望只使用自己相关的内容希望只使用自己相关的内容n 管理台不能管理台不能同同时时在在PC或移或移动设备动设备上使用上使用用用户户工作区工作区 -NEW全新的管理员WEB控制台，拜托之前必须依赖windows控制台的被动局面随时随地管理员可以方便的在任意设备上进行管理的工作增加了4个类别管理员的工作

12、区：IT分析师，安全管理员，资产管理员与最终用户工作区可根据管理员性质，安排页面中的功能丰富的仪表盘，提供了常见的报表报告在工作区可以完成日常主要的维护动作，不只是报表界面为每个层面客户提供服务，最终用户也可以使用自助服务用户使用体验大大提升用户工作区全新的版式设计LDMS与LDSD完美融合自助安装与软件申请结合在一起IT分析师工作区安全管理员工作区软件资产管理工作区仪表盘设计n 用用户户不不满满足于足于传统传统的的报报表展表展现现n 报报表往往是静表往往是静态态，需要，需要导导出出进进行行查查看，很看，很难实时难实时看到数据的看到数据的变变化和更新化和更新n 很很难难在一个在一个页页面中，同

13、面中，同时时展展现现需要需要查查看的看的报报告告n 用用户户需要更直需要更直观观的条形的条形图图或者或者饼图饼图的的报报表表n 过过于复于复杂杂的的报报表表设计过设计过程，使一些用程，使一些用户户很很难获难获取他取他们们需要的需要的报报告，或者需要开告，或者需要开发发LANDESK 仪仪表表盘设计盘设计器器 可展现各类管理员的工作效率 数十种现成仪表盘模板，可操作任选 可以让管理员共享工作区信息 可以选择面板，在面板中随意添加图形报表，饼图条形图 可以在单独的窗口显示仪表盘仪仪表表盘盘控制台控制台颜颜色色风风格可替格可替换换12个新皮肤个新皮肤Xtraction企业仪表盘设计n 企企业业用用户

14、户往往需要更往往需要更专业专业的的仪仪表表盘盘展展现现n 需要能从不同数据来源中提取关需要能从不同数据来源中提取关键键信息，信息，进进行行汇总汇总，能快速便捷展，能快速便捷展现现企企业业务业业务价价值值n 需要更直需要更直观观，更，更简单简单的的图图形技形技术术实时显实时显示信息示信息历历史或史或趋势趋势数据分析数据分析前瞻前瞻预览预览与与计计划任划任务务复合多数据源复合多数据源可可执执行行仪仪表表盘盘在在现现今，今，还还能如何能提升工作效率？能如何能提升工作效率？自动化程度将决定您的效率自自动动化化子网自发现n 用用户户很很难获难获知每个网知每个网络络的脱管的脱管设备设备，在何，在何时时接入

15、了网接入了网络络n 往往安装在子网里的探往往安装在子网里的探测设备测设备由于关机，或离由于关机，或离线线，无法，无法继续发挥设备发现继续发挥设备发现能力能力n 如何能保持子网中始如何能保持子网中始终终能有探能有探测测点，及点，及时时提供用提供用户户未管理未管理设备设备信息信息 可自动发现子网新增设备或脱管设备 子网探测点自动选择，不再受单一探测点的约束 主动发现自自动动子网子网发现发现XDDSelf-Elected ServiceXDDXDDXDDXDDXDDXDDXDDXDDXDD多台机器选用同样配置，但只有一台激活这个服务自自动动子网子网发现发现XDDSelf-Elected Servic

16、eXDDXDDXDDXDDXDDXDDXDDXDDXDDXDDSelf-Elected Service自动切换故障的主机自自动动子网子网发现发现项目式部署n 一些一些IT的常的常见见任任务务，比如，比如软软件分件分发发，和，和补补丁任丁任务务，需要，需要下下载载-过虑过虑-测试测试-UAT-大大规规模模部署部署n 往往由多个任往往由多个任务组务组合而成，需要吧前一个任合而成，需要吧前一个任务务完成，才能完成，才能继续继续下下阶阶段的任段的任务务n 缺乏自缺乏自动动化提醒，使得每个化提醒，使得每个项项目目阶阶段都需要人工干段都需要人工干预预n 需要花需要花费费大量的工作大量的工作时间时间去去监监

17、管多个任管多个任务务，工作效率会受到影响，工作效率会受到影响业界首个在终端管理中引入自动项目部署机制以项目为单位，而不再以任务为单位一个项目中可以集成多个不同任务计划可以给项目中每个阶段任务，定义内容，执行方式和任务时间，任务对象，完成标记等属性任务在完成每个阶段时，会邮件提醒以触发下一阶段任务更适合企业管理时的场景，基于流程的项目触发机制，更高效的管理支持邮件通知和提醒项项目式部署目式部署项目阶段完成标志的自动化，成功率的定义项项目式部署目式部署支持以邮件形式的任务审批项项目式部署目式部署软件分发的增强n 企企业业在做分在做分发发任任务务的的时时候，一些复合的候，一些复合的动动作不能用作不能

18、用软软件分件分发发完成，比如批量复制文完成，比如批量复制文件，批量修改注册表等件，批量修改注册表等n 一般管理一般管理员员并不熟悉脚本并不熟悉脚本语语言，不能做只能脚本，只能手工操作言，不能做只能脚本，只能手工操作n 缺少自缺少自动动脚本生成工具来提升任脚本生成工具来提升任务务效率效率软软件分件分发发增加了“操作”类不需要依靠SWD工具，可以直接做脚本动作,自动生成软软件捆件捆绑绑可以支持复合型的软件分发任务可以自定义捆绑包内的软件执行的先后顺序因为有新的“动作”包，使得捆绑软件可以完成更多效果，满足日常分发时特殊情况的需要实用性更强移移动设备软动设备软件分件分发发系统部署增强n 需要更自需要

19、更自动动化，智能化的化，智能化的动动作，比如先判断是那种型号的作，比如先判断是那种型号的设备设备种种类类，根据型号，根据型号，执执行下行下阶阶段的段的动动作等作等n 用用户户很很难获难获取取环环境内主机的境内主机的驱动驱动程序，型号程序，型号过过多，很多，很难难人工整理人工整理n 用用户户需要在需要在WINPE引引导导界面中自定界面中自定义义企企业业自身的相关内容自身的相关内容操作系操作系统统部署部署增加更多的动作，如更改代理设置，条件判断，可以丰富任务的自动化程度可以从LANDESK获取DELL和HP大部分主机的部件驱动并且自动更新到系统部署的驱动库中全自动管理，不再需要人工找驱动了操作系操

20、作系统统部署部署 引导界面可定义操作系操作系统统部署部署系统预制的外部接口更新n 用用户户需要需要进进行系行系统扩统扩展，将展，将LADNESK信息同步到其他外部系信息同步到其他外部系统统，比如，比如ERP， ，CRM， ，SAP等等n 需要提供需要提供标标准的准的WebService接口，可以从外部接口，可以从外部应应用触用触发发任任务务下下发发， ，软软件安装，系件安装，系统统部署，部署，资产资产同步等操作同步等操作LDMS Web Service 更新更新资产管理443端口代理配置默认启用老的5007仍然有效软件分发SDStatus Webservice工作流驱动处理状态的更新软件分发和补丁WEB Service 在LDMS中的逐渐丰富以及标准化，使得LDMS与LDSD的集成可以大大提升，可以实现更多基于流程的管理功能，比如软件请求安装等Self-Elections on SubnetsCSA CertificatesConditional ProvisioningRollout ProjectsS