沃尔玛移动业务场景规划

1、沃尔玛移动业务场景规划Leek Li沃尔玛移动化转型卖场业务的移动化场景后勤办公的移动化场景构建统一的移动化管控平台CONFIDENTIAL3传统零售业务的挑战如何快速响应顾客需求、投诉如何快速进行商品盘点如果安全采集、更新业务数据如何快速更新业务如何对一线员工实时培训如何协同销售和生产4企业关注：企业数据的安全性：数据访问的权限控制、安全隔离、加密存储。主动或被动的防护措施。承载数据的业务终端安全性：合规性和有效的自适应访问控制。降低运维成本。用户关注：便捷性：自服务/自适应式访问，自动化傻瓜式配置。隐私保护：个人敏感信息是否被收集。企业移动办公的挑战CONFIDENTIAL5现代零售移动化

2、场景区域运营管理查看当日工作内容客户现场陈列及库存等数据采集并下单补货/市场调研查看当日需拜访的客户并规划路线移动化转型推荐使用的两种安全模式6应用管理无设备管理 设备管理+应用管理开放访问隐私保护员工设备（BYOD）受管访问强制使用企业派发（专用设备）员工移动办公：现代化PC管理+ DLP 控制功能的容器内接入 生产环节设备：强管控+跟踪整个设备与应用的生命周期 大卖场业务场景企业派发移动设备实现业务采用智能化设备，实现智慧化盘点8现场业务移动APP盘点、巡检接入安全与便于维护工业型移动设备在单一任务下的强管控模式移动销售点结算给予顾客更便捷的结付体验9利用移动销售点应用软件增加销售额，同时

3、免除了让顾客排长队等候结账的现象购物量少的客户通过临时增加移动销售点结算，减少顾客排队时间，顺畅的结付体验减少顾客等待，随时增加多种购物结算方式，如移动POS机等终端设备自助结算系统提升顾客的购物体验店内设备采用自助模式商品优惠服务登记加入邮寄名单产品信息价格查询自助结账店内在线订购10消费者购物应用购物单产品推介实用教程条码扫描器数字化展现，提升品牌形象定期更新自助终端：用户自助扫描支付，增强用户自服务可能社区精简商店运作11实时员工工具读取培训材料和教程查看部门和员工的计划安排管理员工的日常任务查阅人力资源文档和手册简化经理资源为各商店分发和更新货架图并跟踪合规情况保护敏感产品发布信息的安

4、全社区便利超市将逐步融合线上线下一站式购物电商+社区 “便利超市”创新零售业态用户线上或者精简店线下购物支付，精简店线下提货。利用移动终端设备减少IT运维投入仓储物流配送移动化12通过移动设备应用跟踪每天线路从工厂和仓库抵达到终端店铺所有的司机业务人员需要实施同步状态信息传统方式信息沟通有限：只要司机一上路，就难于再控制仓库和送货运作同时管理老式设备、智能手机和平板电脑设备对仓库中的受损货物进行拍照和跟踪13移动设备管控+安全桌面保障业务设备的安全使用跟踪设备的资产与使用状况员工与使用设备识别员工只能在单应用或多应用模式下访问禁止员工访问设备设置定义应用访问权限如何实现大卖场业务移动转型确保各

5、种智能设备的统一管理深圳总部内部资源只能访问特定内部资源使用TLS/SSL加密整个通信集成身份验证SSO文档库企业内部站点应用访问企业内容企业内部网络共享应用访问过滤安全可控的发布应用级 VPN全国各地卖场、社区店如何实现大卖场业务移动转型所有移动设备采用加密隧道方式接入内网应用DLP数据丢失防护复制/粘贴共享检测设备被破解不允许访问屏蔽脱机访问设备丢失后应用擦除应用地理围栏网络访问控制（4G/WIFI）15蓝牙摄像头如何实现大卖场业务移动转型增强对移动应用安全性与合规性的访问移动应用加固技术：软件开发工具包 (SDK)应用打包WrappingAPP Config设备与应用安全管控：后勤办公场

6、景员工设备办公（BYOD）分支机构移动设备办公室家应用，数据应用，数据应用，数据新时代的办公模式首阶段工作：解决手机办公的访问体验与安全管控企业数据加密存放IT安全管控策略多因素认证单点登录认证集成离线访问越狱监测App 隧道内容过滤地理围栏网络访问控制复制/ 粘贴截屏水印数据备份位置服务摄像头打印蓝牙邮件文档浏览器企业APP与个人应用不冲突前提下，保障移动办公的企业数据安全在操作系统中设置各种安全控制措施仅对企业应用进行管理IT 无法看到用户个人隐私数据 (如位置、应用列表、个人数据等) 工作/生活 安全隔离Evernote企业应用在安全容器中运行隔离企业和个人应用越狱检测和循规检查如何实现

7、不同设备下的移动办公业务连续性和企业移动化移动工作空间方式交付，数据随人走，应用松耦合结合现代化管理方式，实现提供脱离局限内网维护服务SSO方式移动办公交付增强访问体验效率提升业务价值数据跟随、应用跟随，释放生产力保证99.99%业务连续性，减少5劳动力损失全企业24小时任何时间、任何地点通过任何设备办公移动化电脑操作系统应用数据用户故障数据统计：传统PC机维护故障5/天，紧耦合导致工作效率下降领导在办公室审批时间仅有10%，而员工移动办公可提升效率30%BYOD方式办公员工自带设备减少IT运维BYOD业务价值减少计算机固定资产员工可以选择自己喜欢设备办公降低企业IT投入，更优融资成本提升工作

8、效率减少知识产权纠纷减少采购环节及舞弊提高数据安全性减少企业固定资产BYOD基本要素任何设备无论笔记本或手机移动化工作空间自服务应用商店数据跟随安全企业派发PC（Windows&Mac）通过现代化PC管理手段实现高效管理22现代化管理框架领用即用配置策略与安全设置云端管理与更新资产跟踪全生命周期管理改变镜像初始化旧维护访问领用即配置，实现开箱即注册和快速注册减少AD与内网环境依赖即时云推送配置，命令，应用，补丁推送，无需注销和重启通过策略制定安全准入基线实现访问控制基于安装合规性等多维度的应用访问限制监控终端使用、应用、安全修复等的运维流程云端分发软件、更新、下架全生命周期流程建立完整的不同终

9、端设备、应用信息实时统计设备、应用部署数量构建统一终端管控平台综合不同业务应用场景需求超市网点总部办公购物广场加盟店高端会员店统一终端管控平台构建统一的终端设备管控平台25统一终端设备管理（UEM）资产管理，配置分发，应用分发，合规监控各类硬件：移动设备(iOS, Android)、PC(Win10)、定制终端、ATM/POS、IoT企业专用设备（COPE）用户自有设备（BYOD）中间件原生开发Win APPWEB APP硬件容器应用企业统一应用门户（支持Web/SaaS、原生移动应用、Windows应用的SSO安全访问）邮件文档Win APPWEB APP业务网站智能手机平板电脑桌面电脑和笔

10、记本外围设备工业设备多种设备与平台SQLDNSDHCP邮件管理应用管理网络与安全内容管理桌面电脑管理工业设备管理云计算内部部署VPNWi-Fi服务器资源应用邮件内容Web目录服务邮件系统证书和PKIVPN 连接企业内容系统信息及事件管理内容过滤反病毒恶意软件SDKWi-Fi 网络多种设备归属性质多种资源的访问与控制设备管理制定不同业务访问的终端准入标准26解决不同终端访问统一入口业务将新应用投入运行所需的时间从数月缩短到数天IT消除了与应用调配和密码相关的技术支持从一个位置访问按设备类型优化的所有业务应用一触式移动单点登录，通过设备信任功能实现简单的自助式新用户和新设备纳管简单便捷的多因素身份

11、验证，使用任意移动设备均可完成在设计时已考虑到隐私问题，可向用户保证 IT 人员无法看到他们的个人应用和数据2728各种终端环境 卖场的各种智能终端（巴枪、POS等）BYOD用户设备（手机、笔记本）办公电脑PC（ Mac或者Windows系统）网点自助设备（自助结算机、售卖机等）1234各种用户身份对各种终端设备的访问进行身份识别统一终端管控平台建设蓝图远期目标-标准化近期目标-平台建设+业务试点阶段构建UEM架构平台邮件移动化整合与推广业务系统移动化试点（不改造方式）统一移动应用访问门户专注：基础平台搭建阶段一 : 基础业务系统发布和推广（不改造方式）业务系统，原生应用改造办公移动化试点专注

12、：覆盖不同业务推广阶段二 :业务推广制定终端、移动化工作标准全中国推广移动办公统一应用交付平台与其他IT功能系统整合，如：应用、数据，形成移动空间专注：功能提升、整合阶段三 :统一管控全企业员工移动化（生产+办公）制定终端准入规范管理提升（独立运维）专注：运维管理、自动化阶段四 : 全覆盖全应用交付标准化，中国区终端层推广不同业务全覆盖构建UEM管控平台建立企业商店，涵盖沃尔玛卖场的不同业务应用及原生应用阶段一 :构建UEM架构平台30构建管理10万台设备规模的UEM平台与企业基础架构整合（AD、Email、其他业务服务器）API接口实现企业个性化的二次开发支持应用网关功能支持邮件网关功能阶段一 :员工手机上采用安全邮件客户端Boxer31Android版iOS版员工邮件客户端升级，解决邮件收发慢的问题邮件策略实现邮件数据加密，防止数据泄露移动设备邮件收发通过安全网关，保证合规性启用DLP策略，防止拷贝粘贴防止/限制第三方应用打开邮件阶段一：自动化的应用级VPN隧道32应用级 VPN业务网站深圳总部内部资源全国各地卖场/社区店/移动办公核心应用，业务服务器保留在内网外网访问无需拨入，自动VPN加密通道实现数据加密，防止数据泄