AirWatch企业移动化管理解决方案

1、企业移动化致简之道AirWatch 解决方案认识 AirWatch我们对企业移动化的理解AirWatch解决方案总览选择 AirWatch 的理由议程认识 AirWatch我们的公司、客户和荣誉4关于 AirWatch：以简化企业移动化为使命1800位员工150个国家17种语言16000家机构客户创建于 2003 年，AirWatch 已成为世界上最大的专业移动安全和企业移动化管理提供商。服务的客户数还在快速增长中5襄助各行各业客户进行移动化创新排名前 3 位中的 2 家全球酒店集团排名前 5 位中的 4 家全球财富 500 强企业排名前 10 位中的 6 家制药公司排名前 5 位中的 4 家

2、全球消费品企业排名前 10 位中的 9 家美国零售商排名前 10 位中的 6 家全球最大航空公司排名前 5 位中的 4 家世界最大的上市能源公司排名前 5 位中的 4 家医疗器械公司AirWatch正在服务于各行各业领先企业及机构，帮助其简化移动化管理，专注于业务创新和核心竞争力提升。6持续多年赢得行业认可和表彰2014年移动设备管理软件“魔力象限”中的领导者2014年移动设备管理的关键能力报告中获得全球部署能力最高评分出色表现者The Forrester Wave: 文件同步和共享平台报告，2013年第3季领导者 2013年 Aragon Research Globe，企业移动管理软件/成熟

3、内容管理解决方案领域 (AirWatch Secure Content Locker)MDM 的领导者Frost and Sullivan 成长领导力奖2013年北美移动设备管理优胜者2013年 Info-Tech MDM 服务商现状报告整体能力最强者 2014年 Radicati Group企业移动化管理魔力象限7MobileDesktopIdentitySocialDataEnd-User Computing与VMware强强联合打造端到端解决方案我们对企业移动化的理解市场的现状、需求和AirWatch之道智能手机平板电脑桌面电脑和笔记本外围设备工业设备多种设备与平台SQLDNSDHCP邮

4、件管理应用管理网络与安全内容管理桌面电脑管理工业设备管理云计算内部部署VPNWi-Fi服务器企业资源应用邮件内容Web目录服务邮件系统证书和PKIVPN 连接企业内容系统信息及事件管理内容过滤反病毒恶意软件SDKWi-Fi 网络企业IT环境比以往任何时候都更为复杂多种设备归属性质多种资源的访问与控制设备管理“BYOD” 作为新的名词，自 2011年末出现在媒体上*2011年到2014年BYOD相关新闻头条的出现数目BYOD开始快速兴起11将后端系统延伸到移动端在扩展团队中加强协作技术演进与更新交付一流的移动化服务执行监管策略业务流程移动化保证数据安全设备归属和应用场景遵从行业规范数字化内容与传

5、统工作流IT 流程自动化为BYOD保驾护航全球化运作和扩张改善客户体验管理企业移动化的工作千头万绪12将后端系统延伸到移动端执行监管策略遵从行业规范保证数据安全为BYOD保驾护航安全管理技术演进与更新IT 流程自动化全球化运作和扩张设备归属和应用场景能力交付一流的移动化服务业务流程移动化数字化内容与传统工作流改善客户体验提高扩展团队的协作能力同时还需兼顾不同用户需求IT人员管理人员业务人员13一个 平台适用所有设备、操作系统和应用场景一套 代码0101101001011011110001010100100100010010100100100100100010001111010100101001

6、01001001000101010010101001110101010001011101010100100100010000100010111010100100101001AirWatch企业移动化之道：化繁为简一处 管控AirWatch解决方案总览解决方案构成、特点与典型应用场景15BYOD容器化工作空间应用管理安全浏览器内容管理邮件管理多种设备管理AirWatch拥有市场领先的EMM解决方案16基于成熟、可靠、可扩展的技术架构 AirWatch 企业移动化管理平台 管理、监控和报告平台集成流程自动化工作流模板隐私保护框架安全性多租户可扩展性企业设备 MDMMAMMCM MEM 内容存储库A

7、PI 目录服务证书和 PKI电子邮件基础架构网络访问控制系统信息与事件管理系统管理17移动安全主要特色启用多因素用户身份验证强制执行统一的安全策略加密敏感企业数据管理用户对企业资源的访问权支持内部 PKI 和第三方证书建立网络访问控制使用 AirWatch Workspace 将企业数据和个人数据分开以维护企业信息的安全通过容器化将企业数据和个人数据分隔强制执行合规规则和事件升级操作远程擦除设备上的企业数据和应用18移动设备管理主要特色将 IT 安全策略扩展到移动部署允许访问企业服务和资源通过配置文件对设备的设置和策略进行配置根据设备、所有权或组别分配配置文件隔离设备并实行例外管理实现 IT

8、流程和工作流程自动化 向企业用户提供帮助台和自助服务查看并报告所有移动资产和策略根据设备所有权类型创建使用条款管理强固型设备和打印机/外围设备 19移动应用程序管理主要特色管理企业、公共和购买的应用集成 App Store, Google Play, Amazon 创建自定义企业应用目录根据用户、设备角色或智能组部署应用以应用黑名单/白名单强制合规运用 SDK 生成高级企业应用通过应用打包给现有应用程序增加安全性跟踪应用清单、版本及合规状态为企业应用程序启用单点登录为内部和公共应用运行信誉分析扫描20高级移动应用程序管理软件开发工具包应用打包需要软件开发和改写代码强化应用程序：集成单点登录针对

9、每个应用自定义使用 SDK非常适于拥有移动应用团队的企业不需要软件开发和改写代码保护应用程序：集成单点登录对所有应用统一使用应用打包非常适于拥有已完全开发应用的企业登记应用程序用户身份验证破解状态检测DLP 策略证书品牌化 应用配置应用隧道用户身份验证破解状态检测应用限制应用隧道加密容器化：DAR 加密21移动内容管理主要特色通过 Secure Content Locker (SCL) 共享公司文档启用桌面到设备之间通过 AirWatch SyncTM 的双向同步功能创建企业文档容器集成云中或内部内容存储库强制使用多因素用户身份验证管理用户访问权限和文件特权向内部各组分派系统管理控制权跟踪文档

10、版本、更新和使用情况集成自助服务门户中用户生成的内容允许通过 SCL 内的个人文件夹进行协作通过单点登录启用应用到应用的协作功能启用文档的编辑和注释功能22移动电子邮件管理主要特色集成企业电子邮件基础结构以 AirWatch 电子邮件客户端打造本机用户体验自动配置设置和凭证定义电子邮件合规策略和操作根据厂牌、型号或操作系统屏蔽电子邮件访问权安装、删除和管理电子邮件证书对邮件附件进行加密以加强数据丢失防护 (DLP)禁止复制/粘贴数据到第三方应用擦除被破解设备上的附件内容全天候监控公司电子邮件活动23移动浏览管理主要特色通过 AirWatch Browser 进行浏览配置自定义白名单和黑名单无需

11、设备级 VPN 即可连接到公司内部网屏蔽本机浏览器和公共浏览器应用使用公司凭证对用户进行身份验证创建并要求必须接受自定义使用条款禁用复制或打印功能定义 cookie 接受规则并在退出时清除 cookie启用标签页式浏览和预定义书签24自带设备 (BYOD) 管理启用设备选择支持所有操作系统和最新设备型号 使员工能够选择最具工作效率的设备轻松注册设备将个人设备注册到 AirWatch设备所有权可选择“员工所有”管理个人设备根据设备所有权配置策略和设置 确保安全访问企业资源、应用和文档 保护员工隐私根据设备所有权对准备收集哪些信息进行配置 隔离并保护企业及个人信息降低业务风险强制员工设备接受定制化

12、的使用协议条款明确说明要收集的信息和允许 IT 人员执行的操作启用自助服务管理简化注册、配置和支持功能 定位、锁定和执行企业擦除或全设备擦除24可实现纯内网环境的Android 设备管理AirWatch Cloud Messaging组件可实现：无需配置 Google 帐户即可管理Android设备向设备直接推送指令针对特定设备*可提供远程控制和文件管理对纯内网环境下、无法访问 Internet的设备进行管理提供推送接口给企业应用*仅限特定设备，例如三星SAFE设备，25AirWatch MDM 服务器Android 设备消息消息AirWatch AWCM 服务器企业纯内网环境26各类移动设备

13、各种移动操作系统各种应用模式手机与平板笔记本电脑工业设备外围设备多用户共享BYOD业务线提供简便、易用、完整的移动化管理能力27能够充分运用现有企业系统投资目录服务电子邮件基础结构证书和 PKI公司网络内容存储库SIEM内容筛选防恶意软件和防毒软件28快速制定并评估多种安全防护方案MDM 管理整个设备容器化仅管理工作区混合管理BYOD企业配发设备29用户和设备由北美IT 部门负责管理地域业务单位在全球范围内整体规划实施并可分级管理全球企业ACME 金融北美亚洲公司零售财富管理交易由亚太区IT 部门负责管理在全球级别保持控制亚太区企业系统北美企业系统用户 1 用户 2 业务线 1 用户 3 业务

14、线 230以自适应本地语言服务全球用户 共有 15 个语言包可供选择用户可从活跃列表中选择注册、应用程序、自助服务门户网站及 Secure Content LockerTM 使用的语言编辑特定术语和译文管理员设置整个组织的语言包默认术语自定义术语 语言自动反映了设备或计算机工作站中的用户所在区域可对任何语言的特定术语进行自定义荷兰语葡萄牙语俄语日语韩语简体中文繁体中文支持的语种英语西班牙语法语德语意大利语波兰语捷克语土耳其语31能够有效降低企业业务风险要求用户必须接受使用条款才能访问企业服务告知用户所要捕捉的数据和设备上所允许的操作跟踪、报告合规状况并随时间推移更新协议根据以下标准分配与强制接

15、受不同的协议：用户角色 最终用户与管理员所有权 企业与员工 平台 iOS 与 Android部门、业务单位或国家 支持全公司范围内的多语言协议32GPS 定位用户信息姓名电话号码电子邮件账号公共应用 电信数据通话消息数据用量保护员工的隐私确保个人数据的私密性设置不收集个人数据的隐私策略为员工所有设备设置自定义策略定义内容详尽的隐私策略33并自动进行合规性处理制定策略应用程序列表破解状态加密型号、操作系统版本密码漫游定义事件升级基于时间：分时天分层操作重复操作指定操作发送短信、电子邮件、推送通知要求设备签入删除或屏蔽特定配置文件安装合规配置文件删除全部配置文件删除或屏蔽应用企业擦除12334确保

16、达到监管审核的要求通过记录所有管理员、设备及系统事件进行系统监控集成现有日志记录工具跟踪使用条款接受情况确定历史记录保留期要求根据当地法规条例调整策略严重程度日期/时间用户模块类别事件11/18/127:43 AM ESTjdoe应用目录设备应用安装失败11/18/127:09 AM ESTasmith管理员策略管理员用户编辑密码策略11/18/126:37 AM ESTJthomas管理员用户管理添加到销售用户组11/18/126:17 AM ESTnhorton设备设备设备被远程擦除11/18/126:01 AM ESTrjones自助服务门户登录SSP 用户登录成功警告信息关键信息信息3

17、5支持个性化定制以遵从企业品牌形象规范登录屏幕自助服务门户管理控制台Secure Content Locker 应用目录36为最终用户提供自助服务通过让用户对设备拥有基本管理权来减轻 IT 部门的负担简化注册、配置和支持流程让用户能够将文件拖放到 SCL 中的个人文件夹与他人共享文件并设置不同的访问权限和编辑特权自助服务用户功能注册额外设备执行远程命令设备查询发送消息删除密码擦除设备下载可选配置文件查看设备信息合规审核已安装的配置文件和应用GPS 定位请求应用程序和技术支持将个人内容添加到 SCL能够就内容安全地进行协作37为管理员提供统计分析，管理战略性趋势AirWatch 信息中枢快速读取

18、关键性信息的中心门户查看详细信息AirWatch 统计分析查看设备部署信息查看公司设备的历史数据提供具有深化数据能力的自定义日期范围视图比较视图生成超过 80 种报表 | 分发或导出 | 集成到商业智能38这一切，可以从灵活选择部署方式开始AirWatch 云部署AirWatch 内部部署无规模限制，无需购置硬件部署无规模限制（可能需要额外硬件）几天内完成实施。可提供“快速启动配置计划”和自定义计划实施几天内完成实施。可提供“快速启动配置计划”和自定义计划采用来自 Cisco, EMC, Dell, F5, VMware 和 Riverbed 的同类最佳技术硬件由您自己选择硬件。您可以从所提供的指南中了解到将需要哪些硬件根据可配置的隐私保护策略储存数据安全根据可配置的隐私保护策略储存数据具有测试环境的高可用性和灾难恢复配置体系结构根据您的 AirWatch 安装要求和规模大小进行开发预配置的网络可与您的网络系统实现无缝集成网络 网络系统设置需要进行防火墙和代理服务器配置通过 AirWatch 云连接器实现 AirWatch 企业移动化管理方案与企业系统的集成集成直接集成 API 和防火墙设置自动接收软件升级和维护检查升级根据 AirWatch 版本发行时间表和操作系统/制造商的更新情况来选择何时进行升级可随时迁移到内部部署迁移可随时迁移到云