江苏移动项目系统手册技术培训

江苏移动新型工作手机产品-移动设备管理（MDM）

江苏移动ICT中心研发班2015年1月目录背景概述12产品及系统介绍3市场对标分析（成功案例）4下一步发展规划BringYourOwnDevice(BYOD)采用移动设备办公已成为一种趋势，调查显示，预计到2015年，企业使用移动设备进行业务办公的比例将达到40%移动设备中，企业对智能手机和平板电脑的接受度及使用率逐步攀升。企业及企业CIO们已意识到移动设备办公的趋势，60%的企业已经开始支持BYOD移动信息化发展使得移动设备办公需求显著随着移动互联网和智能手机的发展，越来越多的政府单位、企业期望通过移动化来提高工作效率，提升客户响应速度。如政府部门的移动执法、水电煤气的现场抄表，通过无线网络将数据实时回传并进行分析处理。又如企业管理层可以通过移动OA加速管理流程和实时决策，减少时间成本。移动设备管理的市场情况移动信息化研究中心2013年研究报告显示：2012年全球移动设备管理（MDM）软件总销售额已近20亿美元，2013年增长幅度超过21%，在未来的几年中仍将保持强劲的增长势头2012年国内移动设备管理（MDM）市场规模为0.7亿，2013年全年更是突破1.5亿元人民币，未来几年预计增长率都将在50%以上；国内外图表2张目前主要行业客户集中在政府、金融、能源、物流等领域，其移动信息化应用集中于移动OA、移动审批、移动执法、移动CRM、移动订单等方面。由于所涉及信息的社会覆盖面广、影响力大、数据保密安全要求高，因此对于移动设备管理（MDM）的需求也较强。安全性如何面对移动设备丢失的数据安全?如何有效隔离企业数据和用户个人隐私数据?如何实现移动设备整体安全策略的部署?便捷性如何保证一次登录即可访问多个相关信任的应用？如何让客户方便快捷的获取到企业发布的商业应用?如何提升企业业务APP的普及率和使用率?成本控制如何快速部署企业业务App到所有移动设备,同时减少IT人员?如何缩短企业业务APP发布时间?如何降低一线工作人员的管理成本和业务成本?商业价值如何高效的发掘有价值的商业应用?如何获得有价值的用户反馈和点评?如何开拓企业新的行销领域和行销方式?工作手机的发展带来新的机遇的同时，也客户带来了一系列亟待解决的问题：为什么需要MDMMDM主要行业客户目前部署MDM产品的行业以政府、金融、流通、能源等行业较为领先。政府、金融、流通等行业移动应用所涉及信息的社会覆盖面广、影响力大，对其移动应用、数据安全重视程度最高；能源、制造行业主要涉及企业和客户的重要信息，需求重点防护。除此之外，医疗卫生等行业对移动设备也有较高的需求，服务与其他行业的需求刚刚起步。各行业MDM产品使用情况目录背景概述12产品及系统介绍3市场对标分析（成功案例）4下一步发展规划移动设备管理（MDM）的概念MDM平台是解决企业在实施移动终端应用系统中会遇到的安全、应用管理和资产管理方面的问题。该产品主要提供了云服务平台及终端软件管理、消息管理、安全管理和地理位置管理服务。通过MDM平台和安全管理相结合，建立包含设备管理、应用安全、数据传输三部分的安全管理机制，提升工作手机业务安全服务水平。主要包括三个部分：（1）行业移动终端管理:行业移动终端管理的主要功能为管理工作移动设备、保护企业敏感信息，防范非法恶意软件，做好准入控制。（2）移动应用安全加固通过静态加固和动态检测相结合的模式（3）手机认证和加解密。将CA认证机制引入到移动应用中来，通过认证/加解密服务器，确保信息在外网按照客户要求（如：政府机要局）提供的加密算法进行加密。企业移动设备安全解决方案移动设备移动内容管理MCM移动应用管理MAM移动设备管理MDM移动安全管理MSM企业社交网络SNS安全文档中心智能网管移动设备管理平台公司设备自带设备文档LDAPCA邮件企业IT服务集成企业服务邮件鉴权企业数据企业APP访问控制设备接入控制安全邮件访问应用访问控制资料安全控制MDM终端应用企业应用商店证书认证数据安全系统功能核心平台CA认证应用发布消息推送文档管控策略设定自动化部署远程设备控制报表&日志监控&维护3G/4GWi-Fi终端&软件企业网络MediaPadWLAN产品交换机路由器平台模块VDI企业移动应用企业终端管理云平台安全终端网络安全

统一策略管理安全SSLVPN网关移动设备管理MDM应用的下发黑白名单策略管理移动接入认证安全容器及办公应用文档的下和发保护Andriod即时通讯iPadiPhonesurfacewindows移动应用管理MAM移动内容管理MCM独立模块安全Pushmail安全浏览器系统整体架构图

以下是系统整体架构图，分为四层：1.底层是跨终端跨平台的终端设备2.上一层是企业部署的网络设备3.再上一层是平台功能模块4.最上层是企业内部的业务系统。设备定位远程擦除设备管理解锁设备远程移除证书移动设备管理应用分发静默安装移动应用管理移动内容管理文档浏览限制邮件内容拷控制附件转发控制密码控制策略远程邮箱配置远程安装证书移动邮箱管理地理围栏策略SIM卡更策略移动安全管理应用控制策略卸载/升级锁定设备企业应用沙箱敏感数据加密信息推送黑白名单控制统一登录认证应用统计安全沙箱禁止访问邮箱功能锁定/同步资费控制平台功能模块平台功能全面，涵盖移动设备管理、移动应用管理、移动内容管理、移动邮箱管理等丰富的功能，涉及用户的管理、设备的配置策略管理、企业内外部应用管理，文档资料的分发与管理以及安全容器和办公应用等功能。查看移动设备的信息，包括安装的移动应用、短信、联系人、通话记录、设备基本信息、设备位置等。设备信息管理远程锁定设备，擦除设备原密码，配置新密码；解锁设备时清除设备密码。锁定/解锁设备可通过短信、邮件、推送三种方式发送消息给用户。信息推送远程备份移动设备中的数据，擦除设备至出厂设置状态。远程擦除实时定位移动设备，同时可以了解设备的历史位置信息。定位

移动设备连接到企业移动管理平台后即受到管理平台的管理，设备的相关基本信息，安装的移动应用信息等信息将在平台中呈现。以下是主要功能：移动设备管理（MDM）MDM产品主要功能-设备管理设备管理（MDM）主要功能：移动终端集中管理、集中配置、远程操作、全局资产管理、策略配置、远程批量操作。其中集中配置包括：设置配置—密码设置配置—限制设置配置—VPN(L2TP-PPTP)设置配置—电子邮件设置配置—凭证、证书设置配置—加密策略设置配置—运营商APN设置配置—SECP简单策略注册设置配置—WEBCLIP设置配置—通讯录应用场景：企业年终资产审核时，系统可方便提供移动设备的归属部门、使用者、注册时间、软硬件版本、报废年限等资产统计数据。员工可定位、锁屏、远程恢复出厂设置。通过后台批量分发应用到员工设备，并可给不同的部门分发指定的应用。应用分发指定设备管理后台可做到静默安装、卸载、升级。设备将无法卸载后台要求必须安装的设备。

应用静默安装/卸载/升级设置移动应用的黑白名单，并可指定设备按照此黑白名单安装和禁止安装指定范围的应用。应用黑白名单控制应用数据安全沙箱企业移动管理平台能够实现移动应用的高效分发、更新等管理，并对设备中已安装应用进行安全监控。主要功能有：应用统计管理后台可对设备中的应用进行基本信息和数据的详细统计，供管理员决策黑白名单使用保证应用数据的安全，在设备违反了相关安全管理策略时，后台将自动移除设备所有数据，并卸载程序。移动应用管理（MAM）MDM产品主要功能-应用管理应用管理（MAM）主要功能：移动应用集中封装、远程发布、安装、企业应用商店、应用SDK封装、全局应用发布管理、批量推送、应用策略管理。应用策略管理包括：应用策略—应用上传应用策略—应用更新应用策略—应用授权应用策略—远程推送应用策略—静默推送应用策略—批量更新应用策略—自主下载应用策略—黑白名单应用策略—应用禁用应用策略—应用回收应用场景：上班时间，可禁止员工使用QQ、微信等聊天工具。2.新版移动OA开发完成，可远程静默安装/升级。员工浏览后台分发的文档、存储空间的文档、邮件附件时，只能通过企业应用“文档浏览器”打开。企业文档浏览限制设置邮件内容是否可以拷贝，如何拷贝，所有邮件包括含有附件的邮件只能转发给企业内部员工。邮件内容拷贝/附件转发控制沙箱内所有应用内容可以互通，沙箱外的内容可拷贝进入沙箱内容，但内容的数据无法拷出沙箱。企业应用沙箱企业移动管理平台能够实现对包括企业文档、邮件内容、企业应用数据在内的企业相关信息的全面掌控和管理。功能如下：移动内容管理（MCM）文档发布管理主要包括：文档中心——文档解析文档中心——文档更新文档中心——文档授权文档策略——远程推送文档策略——静默推送文档策略——批量推送文档策略——批量更新文档策略——自主下载文档策略——打开程序限制文档策略——拷贝限制文档策略——导出限制文档管理主要功能：文档应用集中存储、发布、解析（支持office、wps、pdf、txt等）、远程推送回收、企业文档中心、全局文档发布管理，远程批量推送。MDM产品主要功能-文档管理应用场景：1.领导手机遗失，可远程擦除手机中企业数据。2.通过文档授权，可设置核心机密文件只允许领导查看。后台可针对指定设备设置该设备的活动范围，如该设备离开该范围，系统将作出一定的处罚和警报。

地理/时间围栏策略如员工私自更换设备的SIM卡，系统将收到警报。SIM卡更换策略系统要求员工设置指定强度的密码，包括长度、复杂程度，如员工没有设置，设备将被强制锁屏密码控制策略功能锁定/同步/资费控制应用控制策略系统可通过设置应用黑白名单，控制员工设备的应用下载，及时防控不良应用进入设备，影响设备安全。锁定指定设备的指定功能，同步设备的指定范围、指定类型的数据，设置漫游警告、漫游资费检测等移动安全管理（MSM）企业移动管理平台能够实现地理和时间围栏的管控、SIM卡更换的报警、强制密码策略、应用下载控制以及功能禁用和资费控制。以下是主要功能：MDM产品主要功能-安全管理设备安全环境安全移动安全管理AB内容安全D应用安全C•风险检测•存储加密•安全浏览•配置校验•病毒查杀•阅读限制•导出限制•拷贝限制•数据加密•强制密码•功能禁用•丢失定位•远程锁定•远程擦除•应用授权•黑白名单•安全容器•应用禁用•应用擦除在所有移动应用中，各行业客户最为关心的是应用的安全性管理。在MDM产品中，主要由设备安全、环境安全、应用安全、内容安全四部分组成。MDM产品主要功能-统计分析根据客户需求，企业移动管理平台可提供多种统计方式，涵盖：全局统计、应用统计、用户统计、设备统计。使管理者对各种所辖的各种情况一目了然。行业定制化功能公检法行业可定制公检法客户端界面

APN专网和公网自动切换标配机和自带机的策略适配公检法安全桌面应用专属加密隧道公检法专用设备定位跟踪临时通知公检法设备BYOD功能文化教育行业老师端作业/备课中心屏蔽不良网页学生端课业资料查询课堂作业提交课件的加载家长端学生情况分析获取学校信息学校端学生设备批量注册资产管理教务资料推送商贸零售行业店面数据采集业务人员行为管理营销活动安排和部署企业主题的定制待拓展行业

请分公司建议……为满足平台进行行业深度推广的需求，基于标准版客户端应用，提供符合不同行业特征需求的客户端应用(iOS及Android版本)应用开发服务，满足客户端软件界面修改、操作菜单定制、辅助性功能增加等要求，目前计划平台上线时完成3个行业客户端应用。目录背景概述12产品及系统介绍3市场对标分析（成功案例）4下一步发展规划国外主要MDM产品供应商情况目前MDM类产品进入国内的外国品牌较多，诸如思可信（MobileIron）、思杰（Citrix）、Airwatch等在国外市场上广受追捧的品牌在国内也形成较高的认知渗透率。同时，IBM、SAP、赛门铁克等传统巨头也纷纷推出自己的MDM产品。国外移动设备管理产品的品牌知名度和渗透率表优点：产品研发时间长，产品功能成熟度高，国际品牌认知度高。

缺点：产品定制能力较弱，定价较高，功能单一，无法满足需要整体移动信息化解决方案的客户。并且出于数据安全考虑，国内移动信息化领先的行业（政府、金融）对于国外品牌较为排斥。国内主要MDM产品供应商情况国内主要品牌中，天畅、国信灵通形成了高认知、高渗透的现状。烽火星空、携智也已经在其优势客户行业有了一定的用户基础，并取得了不俗的时长表现业绩。华为以其强大的信息化综合解决方案提供能力在业界扎根，但其在企业用户中的渗透率还有待提高；国外移动设备管理产品的品牌推介度优点：产品本土化、功能定制性强、性价比高。多数国内厂商也可提供包含MDM产品的整体移动信息化解决方案。缺点：起步较晚、产品基线功能、用户体验较国外品牌有一定差距。典型案例：国检通工作手机建设内容平台功能包含6大应用类别，即检验检疫、监督管理、行政许可、决策指挥、公共服务、综合应用移动执法终端包含定位、二维码扫描、手机适配、数据、附件下载、图表添加、照片上传等特色功能。建设意义利用现代信息化技术，推动检验检疫工作模式改革；对企业产品实施严密监管，提高检验检疫监管成效；创新服务手段，拓宽检企沟通渠道，提高服务满意度。“国检通”MDM项目2014年1月份上线，包括设备管理、应用管理、安全管理三大类应用，可实现现场执法定位、应用远程下发、丢失设备数据擦除、在线设备统计、淘汰设备登记等功能，获客户方较高评价。目前该项目为用户数最多的MDM项目，捆绑用户数超过3000人。目录背景概述12产品及系统介绍3市场对