MDM（移动设备管理）

移动设备本质上是便携式的，确保工作可以在任何地方完成，包括在家里，甚至在上下班途中。移动设备具有便携性的优势，但多种制造商、操作系统（OS）和设备类型使得管理移动设备变得困难，MDM正是针对管理难题推出的解决方案。

移动设备管理（MDM）是管理移动设备的所有内容的过程。MDM包括用户身份认证管控、设备/用户分组管理、移动设备操作管理、移动设备数据检测获取等，可轻松高效地管理企业中所有不同类型的设备。

1、主要功能

·设备注册

该功能模块主要涉及到自定义条款、用户认证、多渠道注册以及多设备注册等。

(1)自定义条款：系统支持企业自定义使用条款，满足企业的自定义的规章制度；

(2)用户认证：非系统允许的用户，不允许注册设备，包括通讯黑白名单管控、URL黑白名单管控、应用黑白名单管控、WIFI访问黑白名单管控、APN接入点锁定；

(3)多渠道注册：移动设备管理系统提供两种注册渠道，一是管理员登记；另一个是员工自助登记；

(4)多设备注册：支持多种智能设备的注册，包括Android、IOS等。

·接入控制

该功能模块主要包含身份认证、分权分域、单点登录以及访问权限等功能。

(1)身份认证：根据系统提供的多种策略对接入设备进行认证鉴权；

(2)分权分域：根据不同群组的用户分配不同的应用权限，并提供临时性虚拟组功能；

(3)单点登录：基于平台提供的SDK，各个第三方应用可以实现单点登录(SSO)；

(4)访问限制：根据各自预置策略，限制相关设备的访问，如非工作时间，不能接入。

·设备管理

该功能模块主要包含设备配置更新、指令控制、合规策略、警告通知等功能。

(1)配置更新：根据部门、设备型号等，移动设备管理系统会更新配置文件，如密码、WIFI、EMAIL等；

(2)指令控制：执行如远程擦除，恢复出厂、远程锁定、注销设备、设备定位等；

(3)合规策略：根据不同规则(如设备型号、破解状态、设备位置)，制定不同处理方法；

(4)告警通知：发送告警信息到违规的设备，可以人工发送相关通知至设备终端。

·设备监控

该功能模块主要包含基本信息采集、实施信息监控、状态信息监控以及违规智能处理等功能。

(1)基本信息采集：移动设备管理系统可以采集终端的基本信息，包括系统类型、设备厂商、系统版本、ESN等；

(2)实时信息监控：系统监控终端实时信息内存信息、电池信息、GPS位置、SIM卡等信息；

(3)状态信息监控：系统能够监控终端当前状态，包括网络连接状态、设备是否越狱或破解等；

(4)违规智能处理：根据终端上报的违规信息，以及合规策略，移动设备管理平台会做出智能处理。

2、行业应用

·医疗行业

移动设备的使用在医疗行业备受欢迎，移动端设备可从不同的医疗设备中获取数据，并整合到电子病历中去，数据在授权范围内可共享，严格限制未经授权的访问，确保个人健康信息（PHI）安全，并且符合医疗监管标准。

·交通运输

MDM可以使企业跟踪货运和车辆位置，并维护所经路线的历史记录。同时，允许将企业设备锁定到特定的应用程序和（或）设置，以防止设备滥用并确保最高的效率。

·教育行业

随着越来越多的学校采用基于平板电脑的教学方法，管理这些设备以确保它们仅用于学习是至关重要的。MDM让老师能够对学生数据电子存档查询和分析，禁用相机等基本设备功能，并限制对某些网站的访问。

·掌上军营

军队领域有许多专为满足特定需求而构建的移动设备，不像一般行业在手机和平板电脑等更标准的设备上使用内部应用程序和某些策略的组合。可以使用 MDM 解决方案管理专用设备（如坚固设备）和标准移动设备（如智能手机），还可用手持式设备搜索、定位违规终端位置。

·金融行业

金融行业普遍采用移动设备处理工作流程，通过平板电脑上门/现场办理各类金融服务。通过MDM对金融从业人员的业务行为进行认证、限制、管理必不可少，有利于规范业务办理秩序，确保业务办理有迹可循，提高服务品质。