mobileiron功能细说

1、思可信MDM移动IT介绍思可信科技目录技术介绍竞争分析Gartner报告案例分析全局部署信令通路数据通路安全邮件加密隧道案例 动态部署 安全阅览 MDM功能 最佳体验2MobileIron ConfidentialMobileIron 全局部署信息 iOS APNs MDM & 终端(5223) MobileIron Datacenter消息服务C2DM, APNs, 地图, 升级下载, 等Google DatacenterAndroid C2DM 服务Apple DatacenteriOS APNs 服务 Android C2DMMobileIron Client App 建立 SSL (4

2、43) HTTPS (443) Email/PIM ActiveSync FIREWALL SSL (443) MobileIron Sentry HTTPS (9090) HTTPS (443) MobileIron VSPMobileIron E-Mail SentryFIREWALLHTTPS (443)HTTPS (443) HTTPS (443) SSH (22) HTTPS (443)SharepointSCEP/ CA证书MobileIron AtlasBESLDAP应 用 服务器管理员终端用户Note: MobileIron VSP, Atlas, and Sentry can

3、 be deployed behind the corporate firewall if desired.企业网络DMZInternetHTTPS(443)多个VSPHTTPS (443)LDAP (389)LDAPS (636)ActiveSyncSSL (443)HTTP, HTTPS端口可配设备注册, 配置分发, 设备管理, Apps管理HTTP (8080), HTTPS (443), TLS (9997)iOS APNs MDM (2195-2196)iOS APNs 终端Android C2DM (5228)MobileIron初始化部署-信令传递的工作方式VSP: 智能管理引擎

4、安全策略和配置分发 移动设备管理 移动App管理 移动文档管理 准入与证书 用户自服务 统计报表MobileIron 客户端Sentry对企业资源的访问进行授信控制加强对设备的配置和安全管理，信令实时处理终端用户企业资源4MobileIron ConfidentialMobileIron地理围栏内关闭热点当用户走人地理围栏后VSP服务器对三星手机终端发出指令关闭三星手机的热点地理围栏终端用户5MobileIron ConfidentialMobileIron 安全的专用的数据通路MobileWork客户端应用服务App SentryLDAPCA证书服务VSP/AtlasE-Mail Sentr

5、yE-mail 设备管理 APP管理 安全/合规 企业资源集成 自动化电子邮件安全 邮箱账号配置分发支持Exchange，LotusNotes的ActiveSync邮件配置推送 邮件准入限制只有受信的设备，合规的设备才可以访问邮件系统，邮件账号与设备绑定 邮件附件控制文件存储在设备安全容器中，只能用自带安全应用打开，不能被其他应用程序调用或打开 邮件擦除当设备注销后，可将企业邮箱邮件数据及本地缓存附件擦除7MobileIron Confidential传统VPN接入内网VPNTraditional8MobileIron ConfidentialFIREWALLUnique Value:AppT

6、unnel 加密隧道VPNTraditionalAppTunnelAppTunnelAppTunnelAppTunnel9MobileIron ConfidentialFIREWALL SENTRYIntroducing:AppConnect 多层安全AppConnect10MobileIron ConfidentialUnique Value:AppConnect 动态控制策略和配置传统模式AppConnect需要改变APP的策略和配置新的打开方式策略修改APP代码重新编译APP发布新的APP所有用户自动收到新策略用户需要升级新的APP，新的配置和策略才能生效11MobileIron Con

7、fidential安全浏览器BS应用快速部署 传输隧道浏览器会建立到Sentry的加密隧道访问企业内网BS应用，不需额外VPN 数据容器存储缓存数据存储于设备安全容器内，防止泄露，并会违规擦除 角色控制访问根据用户角色定制书签，首页，访问范围 原生Web呈现Web内容的展现与交互机制保持原生浏览器功能单独准入限制 拷贝/粘贴限制“打开方式” 缓存数据加密违规擦除数据12MobileIron Confidential安全浏览器功能根据权限配置限制复制粘贴限制不限制13MobileIron ConfidentialMDM功能模块列表定制开发（特殊需求）运维信息收集策略管理管理配置管理MDM应用权限

8、管理APP管理邮件管理证书用户自服务文档管理最佳用户体验：客户通过单一应用单点登录公司多应用AEnd User Services原生A设pp备s操W作ork体验企业内部应用商店设备配置与文档分发DocsWork (Sharepoint)SSO单点登陆原生邮件加固附件防泄漏多用户切换支持15集团公司中国集团在全国29个省市及海外有用分支机构，装机容量1.28亿千瓦，部署移动设备提升了整体工作效率范围类型策略安全终端安全增强策略，数据加密，越狱检测，超期不连接， 关闭自注册，功能禁用：iCloud，游戏，丢失擦除传输安全WiFi证书认证，VPN证书认证，CA设备证书分发服务器端安全 部署在DMZ管理App管理 禁用App store，只用内部软件商店，设定必装， 版本管理，升级推送，定期检查App资产管理按部门分组，地域分组，终端OS版本管理IT支持 配置分发：WiFi，VPN，WebClip，内存用量，日 志发送，违规自动处理集团公司中国营品体验产品展示客户管理