OA平臺

移動app智能管理平臺

　　近年來由于IT和移動通訊技術(shù)的進一步融合，移動互聯(lián)網(wǎng)產(chǎn)業(yè)得到了迅猛發(fā)展，正逐漸滲透到人們生活、工作的各個領(lǐng)域。隨著移動通信網(wǎng)絡的優(yōu)化完善，智能手機及平板電腦市場的空前繁榮，基于IOS和Android等主流操作系統(tǒng)的智能終端設(shè)備具有普及程度高，計算能力強，存儲容量大的特點，利用智能終端設(shè)備訪問企業(yè)IT系統(tǒng)進行移動辦公成為市場潮流。未來，越來越多的企業(yè)員工將擺脫辦公室的約束，通過智能手機等移動終端設(shè)備來處理日常事務。

　　一、移動設(shè)備管理平臺簡介

　　1.1解決方案概述

　　本文提出的移動管理平臺是管理企業(yè)移動智能終端的跨平臺解決方案，提供了iOS、Android平臺下的移動設(shè)備管理(MDM)、移動應用管理(MAM)和移動內(nèi)容管理(MCM)功能，解決企業(yè)移動智能終端的安全問題、應用管理問題、統(tǒng)一配置問題、文檔共享問題。整個平臺分為四大組成部分⑴MDM客戶端：提供移動設(shè)備管理和移動應用管理功能;⑵MCM客戶端：提供移動內(nèi)容管理功能;⑶自服務平臺：供移動終端用戶管理自己的設(shè)備;⑷管理平臺：供系統(tǒng)管理員使用。

　　二、移動設(shè)備管理平臺功能

　　2.1設(shè)備管理

　　本文提出的移動管理平臺提供完整的移動設(shè)備生命周期管理。具體分為用戶及設(shè)備管理，配置管理，安全管理，資產(chǎn)管理等。

　　2.2用戶管理

　　2.2.1用戶及設(shè)備批量注冊

　　管理平臺提供批量用戶及設(shè)備導入功能，包括如下兩種方式：

　　⑴從模板文件導入。系統(tǒng)提供標準模板文件下載，管理員按照模板填寫用戶、用戶組及設(shè)備信息，一次性完成大量用戶和設(shè)備的注冊。

　?、茝腖DAP/AD導入。管理員可將企業(yè)LDAP/AD服務器中的用戶導入管理平臺某個用戶組中，然后按照用戶組、用戶名關(guān)鍵字進行選擇性導入。

　　2.2.2用戶及設(shè)備詳情查詢

　　通過管理平臺能對所有用戶及設(shè)備進行查詢。

　　用戶詳情展現(xiàn)用戶基本信息、帳號信息、權(quán)限信息、配置/策略信息、注冊/激活/淘汰設(shè)備的記錄，設(shè)備信息等。可支持Dashboard儀表盤顯示。

　　設(shè)備詳情展現(xiàn)已激活設(shè)備的詳細信息，包括設(shè)備基本信息、硬件信息、運營商信息、流量信息、應用程序信息、配置/策略信息、用戶信息等。可了解設(shè)備型號、OS及版本、是否受控在線、上次在線時間、是否越獄、SIM卡變更信息、設(shè)備漫游信息、下發(fā)的配置文件和策略列表及其狀態(tài)等。可支持Dashboard儀表盤顯示。

　　2.2.3用戶禁用及刪除

　　如員工離職，管理員可將用戶從管理平臺中禁用并刪除。支持單個刪除和基于組織結(jié)構(gòu)、搜索結(jié)果的批量禁用刪除。用戶刪除后，淘汰的設(shè)備能形成資產(chǎn)變更歷史。

　　2.2.4通訊錄同步

　　用戶可通過客戶端或自服務平臺設(shè)置通訊錄自動同步功能，并能夠顯示上次同步時間。通訊錄發(fā)生變化時，同一用戶的多個設(shè)備能保持通訊錄聯(lián)系人一致。

　　2.3配置管理

　　在企業(yè)內(nèi)部存在不同的組織，需要對他們進行差異化配置管理。通過預定義好的配置文件，在設(shè)備激活后自動向設(shè)備下發(fā)配置信息，并可通過修改配置文件在線對已激活的設(shè)備進行配置信息修改。

　　2.3.1WIFI熱點批量配置

　　WLAN作為移動網(wǎng)絡的有效補充，企業(yè)內(nèi)部通常部署了多個WiFi熱點，手工配置繁瑣。通過將WiFi熱點的參數(shù)加到配置文件中，管理平臺統(tǒng)一下發(fā)到移動終端，達到迅速開通WLAN的目的。支持個人級Wi-Fi設(shè)置，采用WEP或WPA安全鑒定方式。

　　2.3.2電子郵件自動設(shè)置

　　移動管理平臺可以幫助企業(yè)用戶自動設(shè)置電子郵件，每個配置文件中可以包含多個電子郵件配置信息，配置內(nèi)容包括SMTP、POP、IMAP郵件帳戶信息等。對于采用Microsoft Exchange服務器的企業(yè)，每個配置文件中可包含多個Microsoft Exchange服務器配置信息。

　　2.3.3VPN網(wǎng)絡配置

　　企業(yè)用戶可以配置多個VPN網(wǎng)絡，每個配置文件中可以包含多個VPN配置信息。支持L2TP、PPTP、自定義SSLVPN多種方式。

　　2.3.4APN網(wǎng)絡配置

　　可配置運營商移動網(wǎng)絡APN接入信息，包括接入點名稱、接入點用戶名/密碼、代理服務器地址及其端口等。

　　三、安全管理

　　3.1管理設(shè)備

　　如果需要找回含有企業(yè)數(shù)據(jù)的丟失設(shè)備，可采用自服務平臺提供的設(shè)備定位功能。定位結(jié)果通過地圖進行展現(xiàn)并形成文字形式地理位置摘要，地圖支持多個設(shè)備的同時展現(xiàn)。

　　設(shè)備丟失或暫時找不到時，為防止企業(yè)數(shù)據(jù)被他人獲取，通過自服務平臺向設(shè)備發(fā)送消息鎖定設(shè)備，從而保護企業(yè)數(shù)據(jù)的安全。

　　用戶可在自服務平臺進行設(shè)備刪除，淘汰設(shè)備必須提供設(shè)備擦除選項(全部擦除、選擇性擦除)并填寫備注信息，淘汰后的設(shè)備脫離與企業(yè)MDM平臺的關(guān)系。

　　3.2數(shù)據(jù)擦除

　　設(shè)備確認丟失后，可通過自服務平臺進行設(shè)備所有信息清除，使設(shè)備恢復出廠設(shè)置并格式化存儲卡，防止企業(yè)數(shù)據(jù)泄漏。

　　當員工離職需要帶走含有私人信息的設(shè)備時，可通過自服務平臺發(fā)送指令，在設(shè)備上僅擦除與企業(yè)相關(guān)數(shù)據(jù)。企業(yè)數(shù)據(jù)包括：MDM配置及策略文件信息;企業(yè)郵件;已安裝企業(yè)內(nèi)部應用及其運行數(shù)據(jù)。

　　為防止不法分子試探密碼，可設(shè)置最多允許失敗次數(shù)：確定嘗試輸入密碼失敗超過指定次數(shù)之后設(shè)備會被擦除。

　　3.3密碼強制設(shè)定

　　移動設(shè)備的密碼設(shè)定是安全保護最簡單有效的方式。管理平臺可設(shè)置一種策略，移動設(shè)備會被要求在規(guī)定時間內(nèi)設(shè)置密碼，如果超時沒有設(shè)置密碼，設(shè)備將會被鎖定，只有設(shè)置密碼后，才能繼續(xù)使用。

　　當用戶忘記設(shè)備鎖定密碼時，可通過自服務平臺進行密碼重置。

　　3.4數(shù)據(jù)加密策略

　　設(shè)置設(shè)備數(shù)據(jù)加密功能的開啟狀態(tài)及加密內(nèi)容。(1)內(nèi)置存儲器加密(2)SD卡加密

　　3.5限制相機，截屏等功能

　　對于禁止拍照攝像的工作場所，或是為防止人員對設(shè)備上的企業(yè)辦公系統(tǒng)進行屏幕捕捉而泄密，可應用相應策略關(guān)閉終端相機，截屏等功能。

　　3.8數(shù)據(jù)備份及恢復

　　管理平臺硬件故障導致數(shù)據(jù)丟失，可通過將備份文件導入新設(shè)備后快速恢復服務。支持手動和定期自動備份方式。

　　3.9應用安全管理

　　惡意軟件是公共移動應用商店存在的一個大問題，企業(yè)移動應用商店同樣可能受到這些惡意軟件的攻擊，例如來自心懷不滿的員工的內(nèi)部攻擊，或者來自內(nèi)部企業(yè)應用程序捆綁的第三方軟件和服務包。

　　為防止企業(yè)移動移動應用商店含有惡意軟件，提供對上架前的應用軟件進行安全掃描服務功能。有安全隱患的應用由管理員決定是否上架。

　　四、設(shè)備管理

　　資產(chǎn)管理人員需要對企業(yè)下發(fā)的移動設(shè)備進行統(tǒng)一管理，可通過資產(chǎn)列表了解設(shè)備相關(guān)信息，對某個設(shè)備維護備注信息，能夠?qū)С鲈O(shè)備資產(chǎn)報表。

　　五、應用管理

　　本文提出的移動管理平臺方案提供創(chuàng)新的企業(yè)移動應用商店，同時支持iOS和Andriod移動平臺，能有效地、安全地為企業(yè)提供進行移動應用管理。主要功能包括應用安全檢測、分類管理、內(nèi)外部應用管理、策略管理、統(tǒng)計及日志管理等。

　　1、應用安全。惡意軟件(例如木馬應用程序)是公共移動應用商店存在的一個大問題，企業(yè)移動應用商店同樣可能受到這些惡意軟件的攻擊，例如來自心懷不滿的員工的內(nèi)部攻擊，或者來自內(nèi)部企業(yè)應用程序捆綁的第三方軟件和服務包。為防止企業(yè)移動移動應用商店含有惡意軟件，提供對上架前的應用軟件進行安全掃描服務功能。對于返回有安全隱患的應用由管理員決定是否上架。

　　2、應用分類。本文提出的移動管理平臺方案為便于應用搜索和管理，企業(yè)可自定義應用分類，供添加應用時選擇，一個應用可于多個分類。支持一級分類管理，管理員可以新建、刪除、修改分類信息。