Citrix XenMobile MDM版

本文簡要介紹了(le)思傑企業移動管理(lǐ)解決方案——企業級MDM的(de)基礎戰略功能。 

将移動電話(huà)轉變成計算(suàn)機曆經了(le)長(cháng)時(shí)間的(de)演化(huà)，但過去幾年中的(de)變化(huà)可(kě)謂翻天覆地：消費類智能手機和(hé)平闆電腦(nǎo)的(de)巨大(dà)吸引力使商業用(yòng)戶無法抗拒，迫使企業高(gāo)管和(hé)IT部門徹底颠覆傳統管理(lǐ)模式，轉而允許用(yòng)戶使用(yòng)此類設備辦公。Center for Telecom Environment Management Standards（CTEMS）最近進行的(de)一項調查顯示，78%的(de)企業允許員(yuán)工自帶設備辦公。¹ 衆多(duō)業務部門也(yě)正積極行動起來(lái)：思傑進行的(de)一項調查表明(míng)，超過3/4的(de)企業将在今年爲各業務線部署移動應用(yòng)，而且其中一半以上将是關鍵任務應用(yòng)。

MDM – 一個(gè)基本要素

在成爲幫助學習(xí)、交易、共享數據、演示甚至轉變企業開展業務方式的(de)強大(dà)手段後,移動設備也(yě)帶來(lái)了(le)不可(kě)忽視的(de)管理(lǐ)複雜(zá)性和(hé)潛在的(de)企業風險。在許多(duō)企業的(de)移動工作計劃中，一個(gè)基本要素是移動設備管理(lǐ)（MDM）。MDM可(kě)以在移動設備的(de)整個(gè)生命周期内提供有效的(de)管理(lǐ)和(hé)安全性。

Citrix XenMobile MDM版

思傑®在其全面的(de)企業移動性解決方案中提供了(le)企業級MDM功能。XenMobile™ MDM版可(kě)對(duì)企業設備及員(yuán)工自帶設備進行基于角色的(de)管理(lǐ)和(hé)配置并提供出色的(de)安全性——而且所有這(zhè)一切均在一個(gè)安全的(de)企業級架構中完成。IT部門能做(zuò)的(de)很多(duō)，包括注冊并管理(lǐ)任何設備、将應用(yòng)列入黑(hēi)名單或白名單、檢測越獄設備、對(duì)不符合規定的(de)設備進行全面或選擇性擦除等。該解決方案使用(yòng)戶可(kě)以靈活地選擇設備，同時(shí)确保企業資産合規性，以及設備中所保存企業内容的(de)安全性。要合理(lǐ)地組織MDM的(de)關鍵功能，一種有效的(de)方法是充分(fēn)考慮移動設備生命周期的(de)各個(gè)階段，包括：

1. 配置

2. 應用(yòng)置備

3. 安全保護

4. 支持

5. 監控和(hé)報告

6. 淘汰

Decommission：淘汰

Monitor：監控

Support：支持

Secure：安全保護

Provision：應用(yòng)置備

Configure：配置

Security Management：安全管理(lǐ)

Device Management：設備管理(lǐ)

Policy Management：策略管理(lǐ)

Application Management：應用(yòng)管理(lǐ)

Service Management：服務管理(lǐ)

Expense Management：支出管理(lǐ)

配置

XenMobile MDM版使管理(lǐ)員(yuán)可(kě)以輕松配置企業設備和(hé)員(yuán)工自帶（BYO）設備設置，并以一種集中、基于角色的(de)方式與IT資源如Microsoft Active Directory等企業目錄相集成。這(zhè)包括：

l  通(tōng)過一個(gè)直觀、基于向導的(de)界面配置所有設備

l  規定哪些操作系統和(hé)補丁級别可(kě)注冊并接收策略配置文件

l  指定設備所有權（用(yòng)戶或企業），從設備或配置管理(lǐ)數據庫中導入時(shí)加上标簽

l  配置平台或操作系統專用(yòng)配置，如在iOS或OTA更新過程中禁用(yòng)iTunes或iCloud，保存後台數據，關閉Samsung SAFE設備等

l  配置企業集成和(hé)接入，如Wi-Fi、VPN、公共密鑰基礎架構和(hé)企業電子郵件，包括部署證書(shū)來(lái)支持身份驗證和(hé)用(yòng)戶單點登錄

l  設置設備安全措施，如密碼和(hé)加密

l  創建應用(yòng)黑(hēi)名單/白名單、推送和(hé)删除應用(yòng)、限制應用(yòng)和(hé)設備資源（如YouTube、攝像頭和(hé)藍牙）、防止應用(yòng)啓動

l  鎖定并防止用(yòng)戶删除設備配置文件

優勢：這(zhè)些功能使管理(lǐ)員(yuán)能夠以符合企業策略的(de)方式快(kuài)速配置大(dà)量設備。

應用(yòng)置備

XenMobile MDM版使用(yòng)戶可(kě)以自助完成注冊，從應用(yòng)目錄中選擇應用(yòng)，執行一些自助服務功能，使管理(lǐ)員(yuán)可(kě)以通(tōng)過無線方式自動爲用(yòng)戶置備策略和(hé)應用(yòng)。這(zhè)包括：

l  允許用(yòng)戶以自助方式完成注冊

l  根據公司的(de)風險配置文件規定适當的(de)注冊身份驗證權限級别，使用(yòng)單一因子、雙因子或三因子身份驗證

l  自動進行設備注冊前（pre-enrollment）合規性檢查

l  以無線方式快(kuài)速爲設備組置備策略

l  推送或通(tōng)過企業應用(yòng)目錄向用(yòng)戶交付應用(yòng)

l  自動删除應用(yòng)，某些設備類型可(kě)靜默删除

l  支持蘋果的(de)批量購(gòu)買計劃

優勢：這(zhè)些功能使用(yòng)戶自服務變得(de)異常簡單，同時(shí)可(kě)幫助管理(lǐ)員(yuán)簡單地以無線方式自動完成應用(yòng)置備，最大(dà)限度地減少出錯概率。

安全保護

除了(le)在配置過程中完成設備和(hé)應用(yòng)安全設置外，XenMobile MDM版還(hái)可(kě)以幫助管理(lǐ)員(yuán)在設備丢失或被盜或員(yuán)工離職時(shí)采取更多(duō)安全措施。該解決方案可(kě)以記錄管理(lǐ)員(yuán)執行的(de)操作以進行審核，而且可(kě)以與企業安全系統相集成，支持威脅關聯和(hé)分(fēn)析。這(zhè)包括：

l  定位、跟蹤設備并根據地理(lǐ)位置自動切換策略（geo-fence）

l  鎖定設備或或制定策略，在規定的(de)時(shí)間之後自動鎖定設備

l  制定自動化(huà)合規性保護策略，如在失敗的(de)登錄嘗試達到規定的(de)次數後或設備離開指定的(de)地理(lǐ)區(qū)域（geo-fence）後擦除設備中的(de)數據等

l  與安全信息工具相集成，實現威脅檢測和(hé)報告

優勢：這(zhè)些功能使管理(lǐ)員(yuán)可(kě)以采取自動化(huà)或手工安全措施，确保移動設備的(de)運行符合企業的(de)安全和(hé)合規性策略。

Geo-Fencing幫助City Hospital在醫院周圍豎起一道電子圍欄。如果有Apple® iPad®離開圍欄太遠(yuǎn)，其中的(de)數據便會被擦除。

有一天，有人(rén)從醫院偷走了(le)一部iPad。

Geo-fence向IT部門發出一條通(tōng)知，使他(tā)們可(kě)以跟蹤其位置。

iPad中的(de)數據被及時(shí)擦除，IT部門也(yě)有相應的(de)審計記錄爲證。丢失的(de)設備後來(lái)被找到。

支持

XenMobile MDM版使管理(lǐ)員(yuán)可(kě)以爲移動用(yòng)戶提供幫助台功能、遠(yuǎn)程支持和(hé)故障排除。這(zhè)包括：

l  單擊儀表盤，迅速對(duì)系統預警作出響應

l  對(duì)設備問題逐個(gè)或分(fēn)組進行深入分(fēn)析并輕松解決

l  通(tōng)過VOIP或聊天爲某些設備提供遠(yuǎn)程支持

除了(le)管理(lǐ)員(yuán)可(kě)支持用(yòng)戶外，思傑還(hái)爲客戶提供24x7x365全天候全球支持服務，以及一系列本地和(hé)基于Web的(de)培訓選項。這(zhè)彰顯了(le)思傑全公司對(duì)幫助客戶成功的(de)鄭重承諾，出色的(de)客戶滿意度和(hé)淨推薦值很好地說明(míng)了(le)這(zhè)一點。

優勢：這(zhè)些功能一同使管理(lǐ)員(yuán)可(kě)以輕松管理(lǐ)大(dà)型移動部署項目而不改變IT支持部門的(de)組織結構。

監控和(hé)報告

XenMobile MDM版使管理(lǐ)員(yuán)可(kě)監控并報告設備和(hé)應用(yòng)明(míng)細、設備狀态、安全性和(hé)合規性狀态。這(zhè)包括：

l  通(tōng)過可(kě)逐級展開,并可(kě)一鍵式響應操作的(de)儀表盤查看MDM部署狀态、合規性和(hé)預警

l  監控設備和(hé)應用(yòng)明(míng)細、狀态和(hé)統計數據

l  查看詳細使用(yòng)信息，如漫遊、位置和(hé)非活躍狀态等

l  查看系統通(tōng)知和(hé)預警并采取措施

l  按設備所有權（BYO設備或企業設備）進行報告

l  未管理(lǐ)設備報告

l  移動安全智能及與SIEM工具的(de)集成

優勢：這(zhè)些功能使IT部門可(kě)以輕松進行數據分(fēn)類，快(kuài)速發現移動問題，自動報告安全性和(hé)合規性狀态。

淘汰

在設備丢失、被盜、被替換或用(yòng)戶離職時(shí)，XenMobile MDM版使管理(lǐ)員(yuán)能夠以安全、适宜而且有記錄可(kě)查的(de)方式停用(yòng)這(zhè)些設備。這(zhè)包括：

l  識别處于不活動狀态的(de)設備

l  全面擦除企業設備中的(de)數據

l  有選擇性地擦除BYO設備中的(de)數據

l  禁用(yòng)設備全擦除功能，防止管理(lǐ)員(yuán)進行設備全擦除操作

l  全面審核并報告設備淘汰情況

優勢：這(zhè)些功能使IT部門可(kě)以撤銷接入權限，從設備中擦除數據以确保安全性，并報告擦除操作以确保合規性。

企業級架構

XenMobile MDM版采用(yòng)了(le)一種安全、可(kě)擴展的(de)高(gāo)可(kě)用(yòng)性架構。這(zhè)包括：

l  策略服務器、數據庫和(hé)企業目錄位于數據中心内,數據始終保存在這(zhè)裏而不暴露在互聯網上

l  橫向擴展（Scale-out）架構，配備行業領先的(de)負載均衡技術

l  行業标準的(de)高(gāo)可(kě)用(yòng)性，采用(yòng)集群技術，無故障點，支持自動故障切換和(hé)恢複流程

優勢：該架構使客戶确信它們始終遵從企業數據安全策略，使它們可(kě)以支持大(dà)型移動部署項目而不增加管理(lǐ)複雜(zá)性或性能損失，而且即使在出現技術故障時(shí)也(yě)可(kě)以保持正常運行。