企業(yè)移動(dòng)管理(EMM)是保護(hù)組織在員工移動(dòng)設(shè)備上的數(shù)據(jù)的過程，無論是員工擁有的還是公司發(fā)行的。EMM 解決方案通常包括一整套服務(wù)，旨在保護(hù)組織的知識(shí)產(chǎn)權(quán)和客戶個(gè)人身份信息 (PII) 的安全，同時(shí)與其他企業(yè) IT 系統(tǒng)和應(yīng)用程序集成以提供廣泛的業(yè)務(wù)功能。
EMM 解決方案因組織而異。有些專注于保護(hù)特定應(yīng)用程序；其他人試圖完全保護(hù)或鎖定員工設(shè)備，限制可以安裝的應(yīng)用程序，并在設(shè)備丟失或被盜時(shí)擦除數(shù)據(jù)和應(yīng)用程序。在過去的幾年里，EMM 已經(jīng)從嚴(yán)格關(guān)注移動(dòng)設(shè)備發(fā)展到支持更廣泛意義上的移動(dòng)性，包括 Windows 和 MacOS 筆記本電腦和平板電腦、訪問管理以及改善移動(dòng)應(yīng)用程序和設(shè)備的用戶體驗(yàn) (UX)。
企業(yè)移動(dòng)管理有什么好處？
EMM 為企業(yè)移動(dòng)管理提供單一平臺(tái)，具有用于管理移動(dòng)設(shè)備、電子郵件、應(yīng)用程序、內(nèi)容、瀏覽等的集中式控制臺(tái)，提供靈活的設(shè)備管理方法或設(shè)備上的安全工作區(qū)，以解決不同的用例并需要整個(gè)組織。
EMM 系統(tǒng)的一些常見好處包括通過以下方式簡(jiǎn)化和統(tǒng)一管理和安全性：
- 支持廣泛的設(shè)備、移動(dòng)設(shè)備和固定設(shè)備，因此可以通過一個(gè)通用平臺(tái)管理盡可能多的設(shè)備。
- 通過使用密碼和多因素身份驗(yàn)證保護(hù)所有信息，以及在不影響員工個(gè)人信息的情況下有選擇地刪除公司數(shù)據(jù)的能力，能夠保護(hù)設(shè)備上的所有數(shù)據(jù)，無論是公司數(shù)據(jù)還是個(gè)人數(shù)據(jù)。
- 通過推送更新來確保安全軟件是最新的，以幫助防止零日攻擊。
- 利用應(yīng)用商店以安全的方式加速業(yè)務(wù)應(yīng)用程序的部署，并限制可以在企業(yè)設(shè)備上安裝的應(yīng)用程序。
- 在授予對(duì)受保護(hù)信息或知識(shí)產(chǎn)權(quán)的訪問權(quán)限之前，確保遠(yuǎn)程使用的設(shè)備使用安全的基礎(chǔ)設(shè)施來強(qiáng)制合規(guī)。
- 提供使用數(shù)據(jù)、分析和報(bào)告，以幫助發(fā)現(xiàn)可以提高利用率或可能表明可能存在數(shù)據(jù)泄露或泄露的模式。
- 應(yīng)用可以設(shè)置和實(shí)施策略的策略引擎，根據(jù)需要對(duì)其進(jìn)行修改，并針對(duì)地理、部門、工作職能或其他因素對(duì)其進(jìn)行定制。
企業(yè)移動(dòng)管理 (EMM) 中使用了哪些技術(shù)？
EMM 中使用了許多組件和技術(shù)，并且它們?cè)诓粩喟l(fā)展。以下是 EMM 系統(tǒng)最常見的元素：
- 移動(dòng)設(shè)備管理 (MDM)。MDM 用于通過使用安裝在每臺(tái)設(shè)備上的配置文件來管理移動(dòng)設(shè)備。這可以實(shí)現(xiàn)遠(yuǎn)程控制、加密、策略實(shí)施，并能夠在設(shè)備丟失、被盜或員工離開組織時(shí)擦除選定應(yīng)用程序和數(shù)據(jù)的設(shè)備。
- 移動(dòng)內(nèi)容管理 (MCM)。MCM 負(fù)責(zé)管理移動(dòng)設(shè)備上的內(nèi)容，包括內(nèi)容訪問、安全、將內(nèi)容推送到設(shè)備以及文件級(jí)別的內(nèi)容保護(hù)。許多 MCM 工具直接與流行的云存儲(chǔ)產(chǎn)品一起使用，為每個(gè)用戶授權(quán)訪問和數(shù)據(jù)。
- 移動(dòng)身份管理 (MIM)。MIM 關(guān)注身份驗(yàn)證和登錄，包括證書、代碼簽名、身份驗(yàn)證和單點(diǎn)登錄，以確保只有授權(quán)用戶和受信任的設(shè)備才能訪問公司資源。
- 移動(dòng)應(yīng)用程序管理 (MAM)。MAM 專注于部署、管理和更新在組織的移動(dòng)設(shè)備上運(yùn)行的應(yīng)用程序。MAM 工具包括推送更新、許可證管理和應(yīng)用程序安全性，使特定應(yīng)用程序能夠在退役時(shí)得到保護(hù)、管理和刪除。MAM 越來越受歡迎，因?yàn)樗菍⒉呗院桶踩珔f(xié)議應(yīng)用于特定應(yīng)用程序及其數(shù)據(jù)的一種方式，而無需擦除整個(gè)手機(jī)。
- 移動(dòng)信息管理（MIM）。MIM 通常是 MDM 或 MAM 服務(wù)的一部分，負(fù)責(zé)從移動(dòng)設(shè)備遠(yuǎn)程訪問數(shù)據(jù)庫(kù)，并且通常與許多公共云存儲(chǔ)和協(xié)作服務(wù)（如 Dropbox）集成。
- 移動(dòng)費(fèi)用管理 (MEM)。 MEM 跟蹤移動(dòng)通信費(fèi)用，向組織提供有關(guān)設(shè)備使用、使用的服務(wù)和 BYOD 報(bào)銷等政策的見解。MEM 收集的數(shù)據(jù)也可用于移動(dòng)設(shè)備使用情況的退款或?qū)徲?jì)。
MDM 和 EMM 有什么區(qū)別？
EMM 管理整個(gè)移動(dòng)設(shè)備，而 MDM 則專注于特定的設(shè)備功能。雖然 EMM 包括安全和策略合規(guī)性、應(yīng)用程序定制以及與企業(yè)網(wǎng)絡(luò)目錄服務(wù)的集成，但 MDM 用于通過使用安裝在每個(gè)設(shè)備上的配置文件來管理移動(dòng)設(shè)備。這可以實(shí)現(xiàn)遠(yuǎn)程控制、加密、策略實(shí)施，并能夠在設(shè)備丟失、被盜或員工離開組織時(shí)擦除選定應(yīng)用程序和數(shù)據(jù)的設(shè)備。
MDM 的設(shè)備重點(diǎn)還提供了對(duì)諸如正在使用的操作系統(tǒng)、配置狀態(tài)以及在何處、由誰以及在哪個(gè)部門或業(yè)務(wù)單位使用的設(shè)備類型等細(xì)節(jié)的洞察。隨著組織需要更全面的方法和移動(dòng)性視圖，許多企業(yè)正在從簡(jiǎn)單的 MDM 方法擴(kuò)展到 EMM 方法，該方法提供所有端點(diǎn)用戶設(shè)備的單一視圖并從頭開始整合安全性。因此，許多組織現(xiàn)在利用云企業(yè)移動(dòng)管理平臺(tái)，選擇將設(shè)備數(shù)據(jù)存儲(chǔ)在云中而不是特定設(shè)備上，以便于訪問并增強(qiáng)分析能力。
