picc-联通系统集成人保财险

1、移动 IT 平台 新时代思可信科技（MobileIron China）MobileIron - Confidential1移动 IT 成为 CIO 关注的焦点怎样确保ActiveSync的安全?如何将业务转到Apps上?需要更多的IT人员和预算?BYOD如何兼顾隐私和安全?用户偏爱哪种移动OS和设备?CIO 关注的技术点(1)分析系统 和 BI商务智能移动应用技术云计算技术融合虚拟化12345(1) Ranking of technologies CIOs selected as one of their top five priorities in 2012 (2,335 participa

2、nts). From Gartner Inc. “Turning iPads and Media Tablets into Enterprise Platforms” by Monica Basso and David Willis, May 23, 2012移动 IT 企划内容201220091121653“The more the CIO says no the less secure the organization es.” Vivek Kundra, U.S. Federal CIO移动IT 与 终端用户 合作共赢移动 IT企业数据个人数据终端用户企业Apps设备管理 分发软件 安全

3、管控个人AppsContentAppsDevicesMobileIron 为了 移动IT 而生多平台OS 架构多层安全管控部署方便 实施经验丰富原生系统体验Apps 和 资料管理便于融合 工作自动化着眼于长远的商务发展2007年创建于硅谷全部来自公开募集股份IPO(9700万美元)科技创新为主导经验丰富的管理团队专注于客户的成功2500+ 全球优质企业99% 每年持续延长服务40% 业务来自用户的再次采购MobileIron 行业持续领先地位(Reprint available from MobileIron)Gartner, Inc: “Magic Quadrant for Mobile D

4、evice Management Software” by Philip Redman, John Girard, and Monica Basso (May 17, 2012). This graphic was published by Gartner, Inc. as part of a larger research document and should be evaluated in the context of the entire document. The Gartner document is available upon request from . Gartner do

5、es not endorse any vendor, product or service depicted in its research publications, and does not advise technology users to select only those vendors with the highest ratings. Gartner research publications consist of the opinions of Gartners research organization and should not be construed as stat

6、ements of fact. Gartner disclaims all warranties, expressed or implied, with respect to this research, including any warranties of merchantability or fitness for a particular purpose2012 移动管理软件象限分析“The market and interest in MDM continue to grow. MDM is the fastest-growing enterprise mobile software

7、 ever (in terms of number of suppliers, revenue growth and interest from Gartner clients). In terms of priority, our EXP CIO Survey, released in January 2012, rates mobility second, up from third last year.”获 奖MobileIron 带领 移动IT 创新发展超大规模部署支持企业 AD 集成自动化策略实施国际漫游监控高可用性部署支持规模化运营Certificate-based identit

8、yActiveSync access controlActiveSync secure sessions操作系统“越狱” 检测隐私策略选择性擦除安全集成证书认证邮件ActiveSync 访问控制邮件ActiveSync 安全通信Apps企业App软件商店安全分级不良App上传检测大规模App 分发MobileIron 首创 :MobileIron 结构:Note: Windows Phone feature set will increase as OS platform matures; Content services planned for 2H 2012.EmailSharePoint

9、Apps证书/PKI目录服务MobileIron 终端App 企业软件商店资料安全OS 集成数据绑定证书认证MobileWorkAppsWorkDocsWorkApp ConnectSentry智能准入限制:访问控制安全邮件连接附件安全App/资料 安全通道VSP/Atlas核心平台App 发布资料 发布违规关联策略CA证书认证隐私/BYOD 管控自动化处理报表 & 监控全球化部署与管理分权App分发App 分发网络大规模实施安全可控企业级整合鉴权安全App/资料定制化(API)81MDM 安全AD 组 集成锁定/擦除/密码策略功能锁定限制数据加密监控与增强安全连接 (VPN, Wi-Fi)2

10、智能网关 (Sentry)ActiveSync 访问控制基于证书的email 连接文档加密Apps访问控制*4防止数据泄露Email DLP (转发, 附件)文档 容器Apps 容器*文件工具黑名单防病毒安全强化5BYOD 控制BYOD 设备分组隐私控制 (IT 关注)选择性擦除 (IT 操作)基于证书的认证(自身及通过CA)3状态状态识别: OS 合规, 数据安全, 不良apps, 软/硬件版本控制自动化流程: 提醒警告, 访问限制, 违规处置MDM 安全移动IT 安全受信 访问Provide accessThis communication is merely intended to ou

11、tline general product development plans and does not represent a commitment, obligation, or promise to deliver products or services to customers at any specific time in the future. Additionally, customers should not rely on this information when making a purchase decision.MobileIron 部署架构: 分层安全通过Mobi

12、leIron Sentry来控制内网邮件安全ActiveSyncE-mail用户要访问公司邮箱MobileIron 更新设备访问ActiveSync列表用户登记手机请求被拒绝,设备不在允许访问ActiveSync列表中请求被准许iPhone越狱了吗?YES中国人保财险 MDM联通云平台 部署架构:MobileWork MDM客户端*关联策略和限制自动化配置45Sentry邮件管理引擎E-mailSharePoint 和Apps智能网关1AD目录和其他服务AppsWorkDocsWork23VSP设备管理引擎中国联通云平台InternetFIREWALLFIREWALLDMZCorporate

13、NetworkLDAPEmail/PIMActiveSync SSL (443)AdministratorsEnd UsersAndroid C2DM (5228)Apple DatacenteriOS APNs ServiceMobileIron DatacenterProduct services such as C2DM, APNs, Mapping, Product Updates, etcGoogle DatacenterAndroid C2DM ServiceRegistration, Configuration, Management, AppsHTTP (8080), HTTP

14、S (443), TLS (9997)Android C2DMiOS APNs Client iOS APNs MDM & Client (5223)ActiveSync SSL (443)Note: Atlas and Sentry can be deployed behind the corporate firewall if desired.MobileIron Sentry(Physical or Virtual Appliance)MobileIron VSP, Atlas中国联通云平台MobileIron Connector(Physical or Virtual Applianc

15、e)LDAP (389) orLDAPS (636)MobileIron ClientiOS APNs MDM (2195-2196) HTTPS (443)HTTPS (9090)HTTPS (443)HTTPS (443) to Multiple VSPsHTTPS (443) SSH (22) HTTPS (443) 中国人保财险 MDM联通云平台部署中国人保财险 MDM本地化部署InternetFIREWALLFIREWALLMobileIron VSP(Physical or Virtual Appliance)MobileIron Sentry(Physical or Virtua

16、l Appliance)MobileIron Atlas(Physical or Virtual Appliance)DMZCorporate NetworkBESSCEP Server / CALDAPEmail/PIMActiveSync SSL (443)AdministratorsEnd UsersAndroid C2DM (5228)Apple DatacenteriOS APNs ServiceMobileIron DatacenterProduct services such as C2DM, APNs, Mapping, Product Updates, etcGoogle D

17、atacenterAndroid C2DM ServiceLDAP (389) or LDAPS (636)HTTPS (443) to Multiple VSPsHTTPS (443) SSH (22) HTTPS (443) Registration, Configuration, Management, AppsHTTP (8080), HTTPS (443), TLS (9997)Android C2DMiOS APNs MDM (2195-2196) iOS APNs Client HTTPS (443)iOS APNs MDM & Client (5223)ActiveSync S

18、SL (443)HTTPS (9090)HTTPS (443)Note: MobileIron VSP, Atlas, and Sentry can be deployed behind the corporate firewall if desired.MobileIron ClientHTTPS (443) HTTPS (443) 13 界面概览：VSP 用户和设备管理整合AD目录，管理企业用户支持单用户手机注册支持批量用户手机注册手机丢失屏幕锁定数据擦除，恢复出厂设置忘记密码，解锁用户手机查看移动设备的详细信息，是否被破解手机OS版本所有已安装程序详细信息安全策略实施状态等界面概览：VS

19、P 企业程序和配置的推送推送企业内部程序到每一部终端一次性大规模部署应用App到用户后台推送应用更新后台批量推送邮箱、WiFi、VPN等 IT配置文件14界面概览：VSP用户自服务界面15提供用户自服务界面，用户可以自己管理自己的移动设备iOS 终端状态管理策略状态日常监控通过管理平台，了解系统当前状态及终端运行情况系统状态概览管理移动设备终端管理操作远程定位终端消息推送通过MDM管理平台，对移动终端进行维护操作终端配置推送IT 远程支持向终端推送及安装应用程序，邮件配置，安全策略终端应用推送终端应用安装MobileIron: 全面的移动IT管理平台4大批量部署优化下载流量AD/LDAP证书2

20、与企业紧密集成Email Wi-Fi 和VPN按分组，个人，或归属权1安全实施配置3Apps 分发内部或公开的Apps分发给授信的设备按分组，个人，或归属权擦除企业数据156监控OS的合规性8强化身份识别 (证书认证)9排除不良Apps7访问控制 (Sentry)授信自动化工作流程10国际漫游管理14开销Apps, 设备, 用户5管理应用、设备、用户加密apps 数据安全Apps通信1211APPSMobileIron 架构: 多层安全体系用户需求:email安全BYOD 隐私 兼顾 安全完美的用户操作体验防止越狱破解防止不良apps组 件智能准入限制(Sentry)管理ActiveSync

21、邮件访问包含证书的双重email 认证BYOD 分组控制隐私策略选择性擦除(apps, email, 配置文件)合规自动化检查状态监控: OS 合规, 不良apps, 加密, OS 版本工作自动化: 通知警告, 准入限制, 违规处理身份鉴权AD/LDAP 集成(group, OU, user)内部集成证书管理(CA)融合企业CA基础安全策略密码，擦除，锁定，WiFi，VPNMobileIron 价值: 整个App 周期管理组 件AppsWork 内部App 软件商店绑定设备和安全策略选择性擦除 App 数据行业领先的用户体验App Delivery Network大规模 App 管理方案App

22、 Connect for Android*各App 独立安全部署数据保护: 加密, SSO单点登陆DLP: 安全的 App-到-App 通信选择性擦除 App 数据支持所有主流Android 设备/OSApp 控制不良App 监控& 处理SCREENSHOT* Coming soonThis communication is merely intended to outline general product development plans and does not represent a commitment, obligation, or promise to deliver prod

23、ucts or services to customers at any specific time in the future. Additionally, customers should not rely on this information when making a purchase decision.用户需求:安全分发 App大规模 下载防止 App 数据泄露iOS 和 Android 上的Apps安全防止不良 AppsSCREENSHOTMobileIron 架构: 端-到-端 资料安全组 件*智能网关(Sentry)email 附件加密DocsWorkemail 附件的安全查

24、看与打开SharePoint 文档的安全分发设备上的安全存储违规后文档全部擦除关联策略和限制与现有的MobileIron分组安全策略绑定集成与现有系统紧密竭诚不需要资料再复制或修改不需要新的存储空间用户需求:防止email 附件的数据泄露通过SharePoint 的安全分发 不需要新增存储空间* Coming soonThis communication is merely intended to outline general product development plans and does not represent a commitment, obligation, or promi

25、se to deliver products or services to customers at any specific time in the future. Additionally, customers should not rely on this information when making a purchase decision.MobileIron 架构: 真正的大型企业部署组 件硬件规模单引擎支持20,000 设备 行业内的最高规模快速部署方案，简单 维护, 简单 升级1名管理人员轻松管理万台以上终端集中管控界面 (Atlas)跨服务器的集中管理支持100,000+ 设

26、备部署情况Apps 管控(App Delivery Network)大规模 app 管控1GB+ apps 到1000s 设备证书分发部署 (VSP)世界最大: 15万+ 证书分发案例咨询服务 (本地化与国际化的方案支持)各行业的名牌公司案例用户需求:部署10万+ 设备?部署1GB+ 的apps?部署10万+ 证书?管理1万+设备通过统计的界面大规模管理移动设备：经济并更加有效工作流自动化IT管理员省力用户管理员设备管理员服务器管理员数据库管理员只需用户与设备管理员部署项目最优化xxxxxxxxxxxxxxxxxxxxxxxx单台硬件或虚机Virtual or hardware applian

27、ce单一授权，无需服务器和数据库授权其他MDM安装简单免费升级需要专业付费服务安装简单升级免费为企业建立全面的移动管理方案VPDNWi-FiVPN准入控制API企业商店软件安全内容分发数据安全身份验证SSO单点登陆隐私网络服务安全管控软件分发内容分发身份认证集团化管理安全控制This communication is merely intended to outline general product development plans and does not represent a commitment, obligation, or promise to deliver products

28、 or services to customers at any specific time in the future. Additionally, customers should not rely on this information when making a purchase decision.MobileIron 焦点: 丰富的部署经验带来客户的成功全球化-中国本地的技术支持与服务，快速可靠丰富的本地实施案例与技术方案分享，遥遥领先BYOD, Apps, Android准备策略概念分享方案细化部署实施售后跟踪培训与客户交流会中国本地的实施经验植根中国的团队移动 IT 助力我们的客

29、户 商务转型制药行业，汽车行业，银行，保险，证券，能源，医疗，教育，政府金融-银行，保修，证券医疗 制药 保健专业服务零售政府& 教育旅游 娱乐科技 与 制造业超过 2500+ 新客户 来自30个国家 国内客户 中国华能集团公司客户：中国发电企业中率先进入世界企业500强，2010年排名由2009年的第425位上升至第313位。公司在全国30个省、市、自治区及海外拥有全资及控股装机容量11343万千瓦, 为电力主业发展服务的煤炭、金融、科技研发、交通运输等产业初具规模位。需求：客户需要一个安全，并且易于管理的方案来管理已部署的iOS终端，同时具备未来扩展到其他多平台的能力。需要包括私有证书的鉴

30、定功能，从而保障企业内部网的访问。 方案： 支持多平台扩展。 同时拥有用户自服务界面，和管理员级别的VSP后台管理界面。 安装简单，无需大量配置调试工作，部署后即刻使用。 支持 in-house app OTA 部署，彻底解决iOS apps企业内部分发难题。客户评价：“MobileIron 的MDM方案使智能手机满足了公司严格的安全标准，减少了IT部门的工作强度。”国内客户 某跨国商业地产公司 客户：某跨国商业地产公司进入中国至今，一直致力于高品质零售商用地产的投资、开发和管理。该公司在34个大中城市拥有并管理着总物值近500亿人民币的54个商业地产项目。需求：客户需要一个功能强大，业界领先

31、的MDM系统，同时可以提供定制研发服务，满足其对报表功能的需求。商务上，客户更加倾向租用服务的模式而不是自己构建系统。该项目部署将最终覆盖旗下54个商业地产项目。方案： 提供平台系统及支持，制定服务租赁模式。 提供自定义研发服务，开发相应定制客户端软件，及表单功能。 提供思可信后端VSP维护及软件升级服务。客户评价：“思可信提供了一个灵活的租赁方案，以及完备的定制开发服务，配合MobileIron的MDM方案最终满足了旗下商业地产项目的现实需求”客户：华晨宝马汽车有限公司，是宝马集团和中国著名的汽车制造企业华晨中国汽车控股有限公司（英文简称CBA）合作，在中国共同组建的生产和销售宝马汽车的合资公司。合资公司总部设在沈阳市。需求：华晨宝马已经部署了350部I