高體驗(yàn)的企業(yè)應(yīng)用門戶
iNode移動(dòng)客戶端融合了移動(dòng)終端管理客戶端、移動(dòng)辦公客戶端、企業(yè)級(jí)應(yīng)用商店門戶,向企業(yè)用戶提供了統(tǒng)一的入口和多樣的服務(wù)。作為企業(yè)應(yīng)用門戶,iNode客戶端可根據(jù)不同角色權(quán)限呈現(xiàn)不同的應(yīng)用和服務(wù)界面,用戶只需一次登錄即可獲得所有服務(wù)的,避免了記憶多個(gè)用戶名和密碼,極大提高了體驗(yàn)感。
移動(dòng)終端全生命周期管理
移動(dòng)終端在EMO的管理體系中被全程監(jiān)管。移動(dòng)終端入網(wǎng)前的注冊(cè)和激活、在線時(shí)的維護(hù)和監(jiān)控、注銷后的回收和清理,EMO細(xì)分每一個(gè)過程,并針對(duì)性地進(jìn)行管理。EMO獲取各個(gè)移動(dòng)終端的基本信息,維護(hù)并分析信息庫,提供收集、分析、維護(hù)一站式服務(wù)。
移動(dòng)終端和用戶的雙維度管理
EMO提供了移動(dòng)終端和用戶雙維度的分組管理功能,管理員將移動(dòng)終端和用戶按照一定的規(guī)則進(jìn)行分組(如按照終端類型、組織機(jī)構(gòu)),劃分完成后,管理員既能以分組為粒度進(jìn)行終端和用戶的和管理,也能以單個(gè)的終端和用戶為粒度進(jìn)行和管理,管理員可以靈活使用兩種管理方式,滿足企業(yè)對(duì)各個(gè)應(yīng)用場景的管理需求。
同時(shí),系統(tǒng)提供靈活的分權(quán)管理功能,不同的管理員可以管理不同的移動(dòng)終端和用戶分組,從而有效地保證管理的安全性。
嚴(yán)格全面的移動(dòng)終端合規(guī)檢查
移動(dòng)終端使用企業(yè)服務(wù)前,需通過嚴(yán)格的合規(guī)檢查。合規(guī)檢查包括:
? 系統(tǒng)檢查:越獄/ROOT狀態(tài)、廠商、終端類型、操作系統(tǒng)版本、電量使用;
? 功能檢查:地理位置、SIM卡和SD卡綁定、移動(dòng)網(wǎng)絡(luò)、Wi-Fi黑白名單;
? 安全檢查:系統(tǒng)弱密碼、SD卡加密、截屏;
? 應(yīng)用檢查:APP黑白名單、必裝APP名單;
? 外設(shè)檢查:攝像頭、GPS、藍(lán)牙、USB、Wi-Fi等。
多樣的移動(dòng)終端控制手段
支持多樣的控制手段,遠(yuǎn)程鎖屏、擦除企業(yè)數(shù)據(jù)、恢復(fù)出廠設(shè)置、卸載應(yīng)用、退出登錄等。擦除數(shù)據(jù)時(shí)可以細(xì)分個(gè)人APP數(shù)據(jù)和企業(yè)APP數(shù)據(jù);卸載應(yīng)用時(shí)可以細(xì)分個(gè)人應(yīng)用和企業(yè)應(yīng)用。
移動(dòng)終端控制手段應(yīng)用于終端的全生命周期中各個(gè)環(huán)節(jié)。入網(wǎng)合規(guī)檢查不符合要求時(shí),在線實(shí)時(shí)合規(guī)檢查不符合要求時(shí),終端脫離EMO管理時(shí),設(shè)備意外丟失時(shí),都可以針對(duì)性地采取控制手段。
EMO提供了移動(dòng)終端軌跡跟蹤的功能,可以實(shí)時(shí)監(jiān)控在線終端的地理位置,了解移動(dòng)終端使用者的活動(dòng)范圍。
多種高可用的企業(yè)級(jí)應(yīng)用商店
支持多種企業(yè)級(jí)應(yīng)用商店:蘋果商店AppStore、蘋果和安卓企業(yè)應(yīng)用商店。蘋果應(yīng)用商店服務(wù)于iPhone和iPAD,安卓應(yīng)用商店服務(wù)于Android操作系統(tǒng)的手機(jī)、PAD。同一個(gè)企業(yè)可以同時(shí)部署蘋果應(yīng)用商店、安卓應(yīng)用商店,為企業(yè)中各類手機(jī)、PAD終端提供統(tǒng)一服務(wù)。蘋果應(yīng)用商店提供企業(yè)私有化部署的應(yīng)用商店服務(wù),無需通過AppStore審核發(fā)布,是高保密性企業(yè)中使用iOS終端的應(yīng)用商店。
應(yīng)用商店模擬用戶使用公眾應(yīng)用商店的習(xí)慣,設(shè)置了應(yīng)用的發(fā)布、下載、安裝、升級(jí)、卸載功能,消除了用戶對(duì)企業(yè)應(yīng)用商店的生疏感。同時(shí)提供了應(yīng)用推送功能,幫助企業(yè)快速部署應(yīng)用。
特色鮮明的企業(yè)應(yīng)用
推出三種企業(yè)APP:本地APP、 輕應(yīng)用和虛擬APP。EMO統(tǒng)一進(jìn)行APP管理,管理員可以根據(jù)使用場景,上線不同的APP。
行業(yè)APP多數(shù)采用本地APP,使用體驗(yàn)好。輕量級(jí)APP可以采用輕應(yīng)用,上線速度快、開發(fā)難度低。辦公型APP多數(shù)采用虛擬APP,上線速度快、安全性高。
企業(yè)應(yīng)用支持單點(diǎn)登錄,只需一次登錄即可全部免登錄使用;企業(yè)應(yīng)用產(chǎn)生的數(shù)據(jù)被加密保存在應(yīng)用沙箱中,與個(gè)人數(shù)據(jù)隔離。
EMO支持安全桌面功能,根據(jù)應(yīng)用場景中設(shè)置不同的安全桌面策略,可以精確控制用戶登錄后能夠使用的企業(yè)應(yīng)用范圍,其他應(yīng)用將被自動(dòng)屏蔽。
安全可靠的移動(dòng)郵件管理
EMO將企業(yè)用戶的應(yīng)用——郵箱進(jìn)行了安全加固,推出了安全郵箱。安全郵箱支持Exchange服務(wù)器配置自動(dòng)下發(fā),用戶無需手動(dòng)輸入服務(wù)器配置信息,并且PC和移動(dòng)端能夠?qū)崿F(xiàn)郵件、日歷的實(shí)時(shí)同步。
EMO通過一系列策略對(duì)安全郵箱進(jìn)行控制,包括郵箱策略(是否允許發(fā)送郵件、復(fù)制正文、刪除郵件、轉(zhuǎn)發(fā)郵件,郵件正文是否加密等)和附件策略(是否允許添加、查看、加密、打開附件,附件是否允許保存、另存、復(fù)制、粘貼、分享、打印等),安全郵箱支持文檔水印,可以防止并能實(shí)現(xiàn)泄露后追蹤溯源,有效保證了企業(yè)用戶的郵箱安全可控。
豐富的SDK開發(fā)接口
將iNode移動(dòng)辦公平臺(tái)的基礎(chǔ)功能封裝為SDK開發(fā)接口,第三方APP可以按需調(diào)用相關(guān)的SDK,大大擴(kuò)展自身在認(rèn)證、加密、存儲(chǔ)、安全防護(hù)方面的能力,為企業(yè)用戶提供一體化的使用體驗(yàn)。
SDK開發(fā)接口非常豐富,包括Portal認(rèn)證、SSL VPN認(rèn)證、單點(diǎn)登錄、數(shù)據(jù)沙箱、消息推送、手勢密碼、文檔水印等,為第三方APP開發(fā)提供安全、可靠的基礎(chǔ)服務(wù)。
端到端的數(shù)據(jù)安全
EMO為企業(yè)設(shè)計(jì)了一整套從存儲(chǔ)到傳輸?shù)臄?shù)據(jù)安全方案。
數(shù)據(jù)在移動(dòng)終端本地存儲(chǔ)時(shí)采用沙箱技術(shù),保證了企業(yè)APP數(shù)據(jù)與非企業(yè)APP數(shù)據(jù)的隔離,企業(yè)APP之間數(shù)據(jù)的隔離。同時(shí)企業(yè)APP數(shù)據(jù)都加密存儲(chǔ),保證數(shù)據(jù)被惡意后的安全。
數(shù)據(jù)在移動(dòng)終端與APP服務(wù)器之間傳輸時(shí),采用了SSL VPN技術(shù)。SSL VPN提供的應(yīng)用層VPN技術(shù),保證了VPN隧道由APP獨(dú)占,防止數(shù)據(jù)傳輸時(shí)被其他APP干擾。同時(shí)SSL VPN網(wǎng)關(guān)隔離了APP和APP服務(wù)器,保證了APP服務(wù)器的安全。
完備的消息推送機(jī)制
支持通過EMO管理平臺(tái)主動(dòng)向用戶、用戶組和應(yīng)用推送消息,消息能夠及時(shí)送達(dá)目的地并提醒用戶查看,實(shí)現(xiàn)消息的實(shí)時(shí)下發(fā)和控制。
支持豐富的消息類型,包括文本、圖片、圖文、文件等,可以滿足管理員對(duì)終端用戶的消息下發(fā)需求。
與準(zhǔn)入控制系統(tǒng)、行為審計(jì)系統(tǒng)的融合
EMO可以與iMC軟件產(chǎn)品、網(wǎng)絡(luò)產(chǎn)品融合,實(shí)現(xiàn)對(duì)EMO用戶的準(zhǔn)入控制和行為審計(jì)。
準(zhǔn)入控制系統(tǒng)(EIA)對(duì)EMO用戶的身份(含多因素綁定)進(jìn)行了鑒別,防止不符合準(zhǔn)入要求的EMO用戶使用企業(yè)APP。引入準(zhǔn)入控制系統(tǒng)的同時(shí),也引入了基于場景的辦公策略分發(fā)。EMO用戶可以在不同的場景(區(qū)分終端、網(wǎng)絡(luò)位置、入網(wǎng)時(shí)間等)中使用不同的辦公桌面。相比單一的用戶權(quán)限,靈活并細(xì)致的控制了用戶的移動(dòng)辦公權(quán)限。
行為審計(jì)系統(tǒng)(UBA)對(duì)EMO用戶的網(wǎng)絡(luò)行為進(jìn)行跟蹤和分析,并審計(jì)用戶的上網(wǎng)行為和郵件行為。
持續(xù)擴(kuò)展的生態(tài)圈
EMO的合作伙伴已達(dá)到30多家,并在持續(xù)不斷的擴(kuò)展中。涉及的行業(yè)包括金融、政府、教育等。涉及的領(lǐng)域包括企業(yè)APP開發(fā)、大數(shù)據(jù)分析、文檔管理等。
高容量、高可靠
單臺(tái)服務(wù)器數(shù)百并發(fā)量、穩(wěn)定運(yùn)行數(shù)萬在線終端。同時(shí)支持負(fù)載均衡技術(shù),可擴(kuò)展多臺(tái)服務(wù)器并實(shí)現(xiàn)動(dòng)態(tài)遷移。既滿足了大企業(yè)高容量的要求,也具備防止單點(diǎn)失敗的HA能力。
屬性 | 參數(shù) |
硬件平臺(tái) | 服務(wù)器端:PC服務(wù)器:Xeon 3.0 G(及以上)、內(nèi)存8G(及以上)、硬盤160G(及以上)、48倍速光驅(qū)、100M網(wǎng)卡、顯卡支持分辨率1024*768、聲卡 客戶端:主流廠商的手機(jī)、PAD |
操作系統(tǒng) | 服務(wù)器端:Windows環(huán)境:iMC EMO服務(wù)器可支持Windows Server 2008、Windows Server 2008 R2、Windows Server 2012;數(shù)據(jù)庫支持SQL Server 2008、SQL Server 2008 R2、SQL Server 2012 客戶端:Android 4.0(及以上)、iOS 7.0(及以上) |
新華三技術(shù)有限公司 北京總部 北京市朝陽區(qū)廣順南大街8號(hào)院 利星行中心1號(hào)樓 郵編:100102 | 杭州總部 杭州市濱江區(qū)長河路466號(hào) 郵編:310052 電話: : | 客戶服務(wù)熱線 | ||
Copyright ?2017 新華三技術(shù)有限公司保留一切權(quán)利 免責(zé)聲明:雖然H3C試圖在本資料中提供準(zhǔn)確的信息,但不保證資料的內(nèi)容不含有技術(shù)性誤差或印刷性錯(cuò)誤,為此H3C對(duì)本資料中的不準(zhǔn)確不承擔(dān)任何責(zé)任。 H3C保留在沒有通知或提示的情況下對(duì)本資料的內(nèi)容進(jìn)行修改的權(quán)利。 |