项目背景

某某集团是一家多元化的工业公司,主营家具及家居用品。作为欧洲及澳洲区域五大家具集团之一,经过不断开拓进取、努力奋进,如今其深圳公司已经拥有外藉及中国雇员200多人,已发展成为本集团亚洲区采购服务中心。

随着移动互联网的迅速发展,该集团IT清楚的认识到智能手机已经成为软件的主要载体,智能手机将会在未来几年成为个人电脑,并且是员工最常用的信息管理工具,深圳地区以采购和财务为主,部分出差的员工也时常会用自己的手机收发邮件,员工对于个人手机应用非常广泛,手机安全级别低,遭遇病毒攻击的风险大,公司又很难想办法管控,而数据是企业宝贵的资产,安全问题是重中之重,正因为如此该集团不惜花钱给每个员工配一部Iphone 5S手机,进行企业邮箱配置,让公司员工用公司配备的手机访问公司的应用。

项目需求

伊登软件针对客户面临的问题,推荐客户采用MDM移动终端安全管理解决方案,通过该解决方案IT管理人员可以实现企业员工批量部署移动终端网络连接、网络安全设定和企业安全应用程序推送等,IT不再需要逐个对移动终端进行安全加固,此方案大大提高IT管理效率。在用户使用过程中,IT管理人员通过MDM软件可以搜寻设备的详细位置信息,对移动终端进行追踪管理,另外在手机丢失或被盗情况下,可以通过策略实现设备远程锁定、远程擦除设备数据等一系列操作,能够最大程度保证企业信息数据安全。在项目前期沟通中,伊登软件给该集团公司搭建MDM测试环境,并指导该集团IT管理员工配置和使用移动终端管控软件,并在使用过程中及时解决客户配置遇到的相关问题,让客户在实际使用中体会到产品的强大管理功能。让客户真正的认识到了,此解决方案能够满足该企业当前及未来对移动设备的管控需求,到达先前的预期目标。

解决方案

基于XenMobile MDM Edition,伊登提供客户所需的移动数据安全解决方案,可对企业设备及员工自带设备进行基于角色的管理和配置并提供出色的安全性——而且所有这一切均在一个安全的企业级架构中完成。IT部门能做的很多,包括注册并管理任何设备、将应用列入黑名单或白名单、检测越狱设备、对不符合规定的设备进行全面或选择性擦除等。该解决方案使用户可以灵活地选择设备,同时确保企业资产合规性,以及设备中所保存企业内容的安全性。


XenMobile MDM应用架构

XenMobile App Edition 至少由以下组件组成:

1)    XM MDM 客户端用来在设备上启用移动设备管理和交付XenMobile管理的应用给最终用户

2)    XM AppController 集成Active DirectoryShareFile, Web/SaaS 应用和原生移动应用来提供企业移动功能

用户获益

1、保障手机数据安全性:手机出现丢失、越狱、遭被盗或者使用者离职的情况,该集团IT可以选择适合当时情况的处理方式、可以选择设备定位功能找到手机的位置、可以远程锁定设备、可以远程选择性擦除设备上的数据、或者可以停用设备,这样确保在能够定位和检索的同时最大程度地保护数据。

2、禁止员工安装和使用非企业合规应用:该集团IT通过设置应用黑白名单,禁止部分非企业合规的应用程序(例如:游戏、视频客户端),或者锁定用户只使用某一个应用程序,程序退出立即锁屏,促使员工合规使用手机。

3、软硬件资产清单:该集团IT人员可以定期通过MDM获得移动智能终端设备的软硬件清单,能够让IT时时掌握公司硬件资产以及核查员工使用手机应用程序是否合规。

4,提高管理效率:该集团IT能够通过MDM产品的管控策略,统一设置WIFI名称、认证类型、认证密码等、统一配置VPN连接名称、连接类型、用户名、密码等,统一的配置企业邮件系统,设置邮件附件是否加密,禁止邮件是否能转发等功能,统一同步集团总部通讯录等一些企业级的应用,不再需要逐个手动配置,提高管理效率,降低人工成本。

5、数据统计报表: MDM还拥有强大的数据报表功能,其集团IT可以监控并报告设备和应用程序明细,设备状态、安全性和合规性状态,有助于排除安全隐患。

6、企业应用商店:该集团可以通过MDM移动终端解决方案,统一应用商店,使用户可从移动终端上通过单一门户接入所有应用——移动、WebSaaS Windows 应用。用户可以轻松选择工作所需的应用并通过自己的设备立即接入这些应用。在他们变换使用喜欢的设备时,他们选择的应用可始终跟随他们,从而确保在任何情况下都可以高效地办公。

7、多因素单点登录:该集团IT通过MDM移动终端解决方案,可以帮助员工实现对移动、Web Windows 应用的安全多因素单点登录,确保员工不需要记住一个又一个密码。