Airwatch产品技术架构介绍.pptx

Airwatch产品技术架构介绍

EMM、企业系统集成、企业体系架构

同时管理桌面和移动设备的最佳平台

企业移动化管理（EMM）平台介绍

4

技术平台

AirWatch企业移动化管理平台

管理、监控和报告

平台集成

流程自动化

工作流模板

隐私保护框架

安全性

多租户

可扩展性

企业

设备

MDM

MAM

MCM

MEM

内容存储库

API

目录服务

证书和PKI

电子邮件

基础结构

网络访问控制

SIEM

系统管理

5

移动安全

主要特色

启用多因素用户身份验证

强制执行统一的安全策略

加密敏感企业数据

管理用户对企业资源的访问权

支持内部PKI和第三方证书

建立网络访问控制

使用AirWatchWorkspace将企业数据和个人数据分开以维护企业信息的安全

通过容器化将企业数据和个人数据分隔

强制执行合规规则和事件升级操作

远程擦除设备上的企业数据和应用

6

移动设备管理

主要特色

将IT安全策略扩展到移动部署

允许访问企业服务和资源

通过配置文件对设备的设置和策略进行配置

根据设备、所有权或组别分配配置文件

隔离设备并实行例外管理

实现IT流程和工作流程自动化

向企业用户提供帮助台和自助服务

查看并报告所有移动资产和策略

根据设备所有权类型创建使用条款

管理强固型设备和打印机/外围设备

7

移动应用程序管理

主要特色

管理企业、公共和购买的应用

集成AppStore,GooglePlay,Amazon

创建自定义企业应用目录

根据用户、设备角色或智能组部署应用

以应用黑名单/白名单强制合规

运用SDK生成高级企业应用

通过应用打包给现有应用程序增加安全性

跟踪应用清单、版本及合规状态

为企业应用程序启用单点登录

为内部和公共应用运行信誉分析扫描

8

高级移动应用程序管理

软件开发工具包

应用打包

需要软件开发和改写代码

强化应用程序：

集成单点登录

针对每个应用自定义使用SDK

非常适于拥有移动应用团队的企业

不需要软件开发和改写代码

保护应用程序：

集成单点登录

对所有应用统一使用应用打包

非常适于拥有已完全开发应用的企业

登记应用程序

用户身份验证

破解状态检测

DLP策略

证书

品牌化

应用配置

应用隧道

用户身份验证

破解状态检测

应用限制

应用隧道

加密

容器化：DAR加密

9

AirWatch软件开发工具包(SDK)

登记应用程序

使用AirWatchAgent对应用程序进行身份验证

用户身份验证

让用户能够使用LDAP或AirWatch凭证登录

破解状态

检测被破解设备并禁止其访问应用

数据丢失防护(DLP)策略

限制打印、复制/粘贴和打开公司数据

证书

通过基于证书的身份验证保障访问的安全

品牌化

根据公司标准自定义标注应用品牌

应用配置

通过空中下载更新设置/策略而无需改写代码

应用隧道

使用MAG访问防火墙后的资源

适用于iOS和Android应用

SDK

SDK

SDK

SDK

SDK框架

10

AirWatch软件开发工具包

AirWatch向企业发送SDK

IT部门进行开发并将SDK代码写入其应用程序

部署您受保护并与AirWatch实现集成的应用程序

SDK

✔

将AirWatch功能集成到自定义生成的应用

将应用程序分配给已在AirWatch注册的设备

创建SDK配置文件并将之分配到经过集成的应用进行空中配置

11

AirWatch应用打包

将您的应用程序通过应用目录部署到移动设备或者推送必要的应用

将AirWatch的安全功能添加到您的应用，并可通过空中下载更新配置

短短几分钟内就可以从AirWatch控制台完成应用打包

从开发的内部应用开始

适用于iOS和Android应用

12

Apple批量购买计划(VPP)和B2B应用

采购

使用AppleVPP门户网站批量购买应用

从AppStore购买自定义B2B应用

分发

向获授权用户分配兑换代码

通过电子邮件、短信或应用目录分发代码

定义具体的分配规则，如配额规则

确认兑换和应用的安装

管理

在控制台上传和储存兑换代码

跟踪VPP采购订单的日期、编号、状态等

监控所购置、兑换和剩余的许可证

将订单编号、部门或成本中心加以关联

现已向下列国家/地区推出：

澳大利亚、加拿大、法国、德国、意大利、日本、新西兰、西班牙、英国和美国

13

移动内容管理

主要特色

通过SecureContentLocker™(SCL)共享公司文档

启用桌面到设备之间通过AirWatchSyncTM的双向同步功能

创建企业文档容器

集成云中或内部内容存储库

强制