教程教案移动化讨论v

1、让移动办公更加轻松安全AirWatch 企业移动化管理平台李穗聪 Leek LiAirwatch Sales EngineerCopyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.VMware AirWatch 被 Gartner 企业移动化管理套件魔力象限定位为市场领导者2VMware AirWatch: 连续 6 年的领导者地位 在执行能力维度上定位最高 在愿景完备性维度上被定位为最有远见图 1：企业移动化管理套件魔力象限Source: Gartner, Inc., Magic Q

2、uadrant for Enterprise Mobility Management Suites, Rob Smith, et al, June 8, 2016.This graphic was published by Gartner, Inc. as part of a larger research document and should be evaluated in the context of the entire document. The Gartner document is available upon request from VMware.Gartner does n

3、ot endorse any vendor, product or service depicted in its research publications, and does not advise technology users to select only those vendors with the highest ratings or other designation. Gartner research publications consist of the opinions of Gartners research organization and should not be

4、construed as statements of fact. Gartner disclaims all warranties, expressed or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose.Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.3对公司而言，需要整体的移动化平台企

5、业配发BYOD销售人员销售人员用户应用场景其他办公人员其他办公人员移动设备iPadiOS/Android等各种设备移动应用移动营销安全邮件/文档移动办公Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.4支持多种设备的管理整合现有安全架构移动邮件及内容管理多租户分级分权管理AirWatch可以很好满足EMM需求容器化工作空间应用管理安全浏览器内容管理邮件管理多种设备管理 AirWatch 企业移动化管理平台Copyright 2014 AirWatch, LLC. All righ

6、ts reserved. Proprietary & Confidential.构建统一、可扩展的EMM技术架构移动化管理平台 管理、监控和报告安全可控易用设备应用 企业应用商店应用基础安全业务应用单点登录安全桌面黑白名单行为限制邮件文档灵活发布设备管理平台配置分发合规监控员工pad专用pad员工手机其他应用Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.6用户和设备由北美IT 部门负责管理地域业务单位多租户分级分权管理全球企业全球总部北美亚洲销售服务销售服务由亚太区IT

7、 部门负责管理在全球级别保持控制亚太区企业系统北美企业系统用户 1 用户 2 业务线 1 用户 3 业务线 2Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.7一个一个 平台适用所有设备、操作系统和应用场景适用所有设备、操作系统和应用场景一套一套 代码01011010010110111100010101001001000100101001001001001000100011110101001010010100100100010101001010100111010101000101

8、1101010100100100010000100010111010100100101001AirWatch企业移动化之道：化繁为简一处一处 管控Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.8支持多种设备管理 AirWatch支持管理的设备和系统包括： Androidversions2.3+ iOS versions 4.0+ BlackBerry 5+/BlackBerry10 Windows Mobile 5/6 Windows CE4/5/6 Windows Phone

9、 7/7.5 Mango WindowsPhone8 Windows 8/8.1/RT Win32 AirWatch 对主要操作系统提供同日支持，保证设备更新后得到及时支持 对于BYOD设备，AirWatch还提供容器化工作空间，并能在确保工作数据安全的同时充分保护个人隐私Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.用于专一用途设备9锁定设备，在单个或某几个应用上，不可退出锁定设备，在单个或某几个应用上，不可退出营业厅自助设备（银行、物流、产线、医院、图书馆、影院、餐馆）学生

10、用平板医生或护士使用的专用设备用于移动营销、展示的设备政府执法设备（公安、税务、海关、质检）Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.10移动设备管理主要特色主要特色将 IT 安全策略扩展到移动部署允许访问企业服务和资源通过配置文件对设备的设置和策略进行配置根据设备、所有权或组别分配配置文件隔离设备并实行例外管理实现 IT 流程和工作流程自动化 向企业用户提供帮助台和自助服务查看并报告所有移动资产和策略根据设备所有权类型创建使用条款管理强固型设备和打印机/外围设备 Copy

11、right 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.11非常适用于管理企业集采设备：支持多应用白名单模式和单应用限制模式；支持多用户共享设备模式，快速签入签出；支持自定义安全桌面背景和标题，创建文件夹；支持屏蔽系统设置项，如WIFI,蓝牙等；支持完全自定义的桌面元素的画板模式；开机直接进入，返回键不能退出Logo，标题定制界面颜色定制，背景定制图标位置定制分栏定制网页快捷方式文件目录快捷方式点击下载APP安全桌面限制用户随意访问Copyright 2014 AirWatch, LLC. Al

12、l rights reserved. Proprietary & Confidential.AirWatch Launcher 企业桌面12限定单个或多个应用丰富配置界面自定义功能限定Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.移动业务安全访问安全桌面的设定定义桌面设置背景指定应用设备设置Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.14多用户共享设备

13、能力AirWatch提供的多用户共享设备能力，能够满足酒店、快消、金融等多个行业中，需要由多个用户轮流使用同一台设备的需求。在不同用户使用设备时，会推送不同的设备和应用配置以及相关策略，满足企业差异化管理的需求。AirWatch多设备共享功能开箱即用，无需额外定制。Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.BYOD：员工自有设备访问安全15MDM或或AirWatch WorkspaceAirWatch InboxAirWatch SecureContent LockerAi

14、rWatch BrowserAirWatchApp Catalog封装的日程应用AirWatch TV封装的地图应用Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.AirWatch Agent用于设备注册和后台服务企业内部应用AirWatch无线推送下来的，企业自己开发的OA、办公等移动应用AirWatch Secure Content LockerAirWatch提供的移动文档管理应用，用于打开邮件中的加密附件；还可以用于访问企业内部文档，并可作为AirWatch提供的个人网盘

15、客户端AirWatch BrowserAirWatch提供的安全浏览器，可以直接访问企业内网站点和系统，同时无需用户再次登录AirWatch Inbox邮件应用由于Android未提供标准邮件客户端，使用AirWatch Inbox来进行企业邮件收发，并支持邮件附件加密等安全控制。16AirWatch ContactsAirWatch与邮件客户端Inbox一同提供的企业通讯录，可以管理企业联系人AirWatch CalendarAirWatch与邮件客户端Inbox一同提供的企业日历管理应用，可以进行日程管理快速开始使用开箱即用AppCopyright 2014 AirWatch, LLC.

16、All rights reserved. Proprietary & Confidential.17移动办公：我想-我能-我喜欢我想移动办公吗？我有移动办公的条件吗？移动办公的体验好吗？ 随时随地收发公司邮件 使用公司通讯录 访问公司办公文档 访问内网网站 安全便捷下载常用办公App 公司配发设备了吗？如果没有，我愿意使用个人设备移动办公吗？ 有公司配发设备或者有个人设备可以用于办公 我的数据流量能够满足移动办公需要 手机上的邮件、日历、通讯录如何配置？ 手机上怎么访问内网？ 常用办公App到哪里下载？ 除了手机外，我的个人平板也想用于办公，怎么办？ 要是有更多设备呢？ 办公配置更改后

17、，每次都要费时费力找IT 访问内网只能在公司用公司Wi-Fi，要么只能请公司IT开通手机VPN，流程、使用都太麻烦了！ 航班管家、高铁购票、WebEx等常用的App要自己下载，能不能直接推到我的设备上？ 手机找不到了，能给找找吗？找不到能尽快清除数据保护隐私吗？ 自己能管理自己的设备吗？Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.随时随地访问数据18使用加密方式使用加密方式进行移动访问进行移动访问SSP使用自助服务使用自助服务门户网站进行门户网站进行网络访问网络访问同步所有设

18、备同步所有设备的内容的内容联机联机/脱机访脱机访问内容问内容Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.简单易用的设备注册19URLAgentQR CodeEmailSMS后端后端前端前端1.与AD/LDAP集成2.独特的二维码简易注册，方便易用3. 根据不同的业务分配本地自定义用户和目录用户4. 按业务分类定义不同的组织组和用户组5. 对高安全业务用户按组织组批量注册，并设备注册黑白名单Copyright 2014 AirWatch, LLC. All rights res

19、erved. Proprietary & Confidential.接入企业后台：严格的认证准入与网络通信应用程序用户设备应用隧道应用隧道20SSO用户名密码单一密码访问所有应用保证使用体验基于每个应用单独的应用隧道保证访问网络通信安全Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.安全性和 DLP 策略 数据丢失防护 复制/粘贴 共享 检测被破解设备 屏蔽脱机访问 本地应用擦除 地理围栏 基于时间的配置文件 网络访问控制 蓝牙 摄像头21Copyright 2014 A

20、irWatch, LLC. All rights reserved. Proprietary & Confidential.确保所有关键数据的安全性22Content LockerBrowserInbox安全且集成的跨应用访问 打开附件浏览链接打开下载文件浏览链接共享内容22Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.AirWatch 企业安全网盘23符合FIPS 140- 2规范的AES 256位加密文档传输，存储，使用过程均启用加密数据加密方式先进的数据防泄露设计

21、限定在线或离线浏览限定文档有效期限禁止复制粘贴文档内容禁用打印与截屏防止使用第三方应用软件打开文档设计基于地理围栏的安全策略禁止被破解设备使用强制启用水印功能直接与文件服务器集成与现有的文件服务器直接集成，充分利用现有企业资源移动文档协作的新体验对PDF文档进行注释对Office文档进行编辑保存提供Web，移动客户端，PC/Mac客户端网盘软件，随时随地同步个人文件将个人文档分享给他人并可控制权限Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.支持企业和用户内容24企业企业与存储

22、库集成直接上传到云端同步跨平台内容配置用户的存储限额用户用户在专用文件夹内存储文件同步所有设备捕获照片和视频就内容进行协作Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.跨平台文档资料分发- 全功能企业网盘25WindowsAndroidAppleWebCopyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.26为最终用户提供自助服务q通过让用户对设备拥有基本管理权来减轻

23、IT 部门的负担q简化注册、配置和支持流程q让用户能够将文件拖放到 SCL 中的个人文件夹q与他人共享文件并设置不同的访问权限和编辑特权自助服务用户功能注册额外设备执行远程命令设备查询发送消息删除密码擦除设备下载可选配置文件查看设备信息合规审核已安装的配置文件和应用GPS 定位请求应用程序和技术支持将个人内容添加到 SCL能够就内容安全地进行协作Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.企业级安全邮件客户端27Android版版iOS版版支持安卓4.0+，iOS 6+, W

24、indowsAES 256位数据加密沙盒化应用，防止数据泄露防止拷贝粘贴防止/限制第三方应用打开邮件Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.28移动邮件管理 集成企业电子邮件基础结构 提供 AirWatch 电子邮件客户端打造统一的用户体验 自动配置设置和凭证 定义电子邮件合规策略和操作 根据厂牌、型号或操作系统屏蔽电子邮件访问权 安装、删除和管理电子邮件证书 对邮件附件进行加密以加强数据丢失防护 (DLP) 禁止复制/粘贴数据到第三方应用 擦除被破解设备上的附件内容 全

25、天候监控公司电子邮件活动Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.企业移动应用带来的挑战最终用户最终用户配置 URL 和端口分别使用不同登录帐号“找不到服务器”IT 管理员管理员强制安全标准安全连接到后端掌握应用使用情况开发者在创建应用时要考虑到企业组织内部所面临的挑战29Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.AirWatch 为企业移动应用提供最佳

26、平台身份验证身份验证/SSO安全接入通道安全接入通道DLP策策略略AirWatch 软件开发工具包软件开发工具包 (SDK)AirWatch 应用打包应用打包ACE 应用应用（MDM通用通用）解解决决方方案案审核审核SSO30应用应用配置配置Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.灵活全面的策略实现应用安全性与合规性 数据丢失防护 复制/粘贴 共享 检测被破解设备 屏蔽脱机访问 本地应用擦除 地理围栏 基于时间的配置文件 网络访问控制 蓝牙 摄像头31Copyright

27、2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.32移动应用程序管理主要功能主要功能企业应用商店o管理企业、公共和购买的应用，集成 App Store, Google Play, Amazono企业自行开发的原生应用（沙箱化及非沙箱化）oWEB、SAAS，VDI应用（VMWare，Citrix）创建自定义企业应用目录根据用户、设备角色或智能组部署应用以应用黑名单/白名单强制合规应用沙箱化o通过应用打包给现有应用程序增加安全性o运用 SDK 生成高级企业应用跟踪应用清单、版本及合规状态为企业应用程序启

28、用单点登录为内部和公共应用运行合规性检查Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.应用审计应用使用情况监测诊断日志导出到商业智能工具33示意图仅供参考Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.典型的安装部署架构34内网内网DMZ防火墙防火墙移动设备互联网互联网推送通知服务邮件服务器目录服务证书及PKIAirWatch 主服务器AirWatch数据库服务器

29、AirWatch MAG 内容网关内网资源服务器A服务器B服务器CCopyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.AirWatch 产品套包35绿色套包橙色套包蓝色套包黄色套包*AirWatch MDM includes native email management with PowerShell integration. *AirWatch Inbox includes the AirWatch Secure Email Gateway (SEG). 移动设备管理* 移动设备

30、管理*工作空间软件商店邮件客户端*移动设备管理工作空间软件商店应用封装应用安全扫描安全文档浏览器邮件客户端*安全浏览器软件商店工作空间Secure Content Locker Collaborate AirWatch App Wrapping includes AirWatch Tunnel (iOS only). AirWatch Secure Content Locker Collaborate includes AirWatch Secure Content Locker View. 包含所有蓝包的组件加上 文档编辑和分享工具，支持常见文档编辑-office、PDF等AirWatch

31、经典案例分享Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.案例：如新日用品37行业零售区域华东-亚太移动设备BYOD移动用户销售上线时间2016年1月移动应用 定制 APP商店，基于AW API ageLocMe APP主要挑战 极致的用户体验要求 API定制开发 大批量部署能力 BYOD的适配性解决方案AirWatch MDM平台+API商业效益 随时洞察资产状态，结合合规性自动处理异常情况 移动应用远程集中分发并推送升级如新 直销行业的革命 定制化化妆品，颠覆性创新提升忠诚

32、度，销售便捷AW协助=用户体验，支持工具Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.38Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.管理跨国汽车厂商的移动办公平台39客户概况：某跨国汽车厂商中国公司，一直负责日产汽车在中国的公共关系、品牌管理和知识产权等工作。同时，为总公司的全球运营、购买和出口有竞争力的中国制造的零部件等领域提供支持。业务场景与需求：作为跨

33、国公司的中国公司，在汽车行业面临着巨大的竞争压力，快速变化的市场需求，要求能够迅速响应变化，并制定决策，移动办公已经成为大势所趋。移动邮件已经被员工广泛使用，但是由于缺乏安全保护，邮件内容和附件文档存在巨大泄漏隐患，导致不能进一步推进全面移动办公，由此客户急需建立完整的移动办公管理平台。解决方案与收益：多种设备BYOD解决方案：AirWatch能够管理iOS、Android各种设备，以支持统一配发或BYOD各种模式，并能及时支持新的系统版本；移动电子邮件和内容管理：安全访问企业邮箱和内部网盘，实现邮件附件的加密和DLP控制，充分保护企业机密信息。多租户：适合目前的实际组织架构，为多个子公司提供

34、统一平台，同时可以具备不同配置和独立管理能力。充分集成现有AD目录，进行用户和组织架构同步，充分满足了现有IT和业务架构的需要。Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.40设备规设备规模：模：400+设备类设备类型：型：iOS，Android，自，自带设备带设备使用使用场场景：移景：移动办动办公，移公，移动邮动邮件件授授权类权类型：型：蓝蓝版版接入网接入网络环络环境：公司境：公司WiFi，3G客客户户收益：收益：多种设备多种设备BYOD解决方案：解决方案：AirWatch

35、能够管理能够管理iOS、Android各种设备，各种设备，以支持统一配发或以支持统一配发或BYOD各种模式，并能及时支持新的系统版本；各种模式，并能及时支持新的系统版本；移动电子移动电子邮件和内容邮件和内容管理：安全访问企业邮箱和内部网盘，实现邮件管理：安全访问企业邮箱和内部网盘，实现邮件附件的加密和附件的加密和DLP控制，充分保护企业机密信息。控制，充分保护企业机密信息。多租户：适合目前的实际组织架构，为多租户：适合目前的实际组织架构，为多个子公司多个子公司提供统一平台，同提供统一平台，同时可以具备不同配置和独立管理能力。充分集成现有时可以具备不同配置和独立管理能力。充分集成现有AD目录，进

36、行用目录，进行用户和组织架构同步，充分满足了现有户和组织架构同步，充分满足了现有IT和业务架构的需要。和业务架构的需要。Airwatch 方案Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.规模举例营销展示o 设备规模：4000+o 设备类型：iOS，4S采购设备o 使用场景：客户信息录入费用计算，保险，贷款，折扣车型信息展示o 管理端设备：MDM管理，应用安全隧道，报表分析o 接入网络环境：4S Wi-Fi为主o 特点：由设备管理平台提供设备的认证准入安全管理，统一身份认证管理

37、。设备上数据的安全存储，防泄漏。设备端应用与中心端服务的通讯加密。41Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.42CONFIDENTIALCopyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.43项目背景项目背景为方便公司员工移动办公，信诚人寿在2013年和2014年对员工移动设备陆续推出了移动邮件和移动OA服务。该服务提升了员工办公的便利性，同时也带来了一些信息

38、安全问题，数据在员工个人移动设备上，员工可随时转发、下载或导出。员工移动设备上的公司数据目前没有技术手段进行管控，也没有审计方法可以进行事后查询。信诚人寿计划在2016初正式实施移动办公安全管理系统防止员工移动设备上使用移动邮件和移动OA服务导致的风险。信诚人寿移动办公安全管理解决方案 Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.Airwatch解决方案实现 安全邮件客户端 安全文档浏览器企业应用目录安全浏览器通过企业移动管理系统实现邮件数据容器化，将邮件数据与个人数据隔离仅

39、从软件层面实现邮件数据管控，避免收集设备隐私数据企业应用容器用户个人应用各种容器化企业应用各种容器化企业应用经过封装的企业应用可实现：1、沙箱隔离：企业应用容器内的数据与用户个人数据通过加密实现逻辑隔离，第三方软件无法 读取沙箱内的应用数据。2、数据防泄漏：在邮件应用内，可实现禁止拷贝粘贴，禁止通过个人邮箱转发邮件，附件加密； 在OA等其他应用中实现禁止拷贝粘贴。设备规模：设备规模：500+500+设备类型：设备类型：iOSiOS，Android Android 使用场景：移动办公、移动邮使用场景：移动办公、移动邮件件授权类型：蓝版授权类型：蓝版接入网络环境：接入网络环境： WifiWifi

40、3G 3GCopyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.设备端邮件安全部署AirWatch邮件客户端：支持iOS，Android系统；内置邮件，日历，联系人完整模块；支持沙箱加密和设置访问PIN码；支持DLP规则，可禁止截屏，复制粘贴等操作，防止邮件数据泄露；适配国内不同型号和系统版本的Android设备；Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidential.某大型企业

41、实施BYOD移动办公需求客户需求企业Wi-Fi安全可控接入（仅允许有证书认证的设备接入企业Wi-Fi）高管无纸化会议内容管理移动应用分发及版本管理大型企业有多家子公司，如何协调集团公司和子公司的管理员职责AirWatch EMM平台移动设备管理(MDM)：分发安全证书到纳管设备，安全可控设备接入内网Wi-Fi移动内容管理(MCM)：安全分发高管会议电子内容移动应用管理(MAM)：简化移动应用分发管理多租户管理架构很好地满足了企业集团多层组织架构的管理模式随时掌握并管控统配的iPad46Copyright 2014 AirWatch, LLC. All rights reserved. Proprietary & Confidenti