设备和应用策略

• 企业安全性
• 企业数据和资产保护
• 用户隐私
• 高效且积极的用户体验

解决安全风险的策略

• 用户尝试从不受信任的设备和不可预测的位置访问应用程序和数据
• 用户在设备之间传递数据
• 未经授权的用户尝试访问数据
• 已离职的用户使用了自己的设备 (BYOD)
• 用户放错了设备
• 用户必须始终安全地访问网络
• 用户拥有自己的受管设备，您必须将工作数据与个人数据分开
• 设备处于空闲状态，需要再次验证用户凭据
• 用户将敏感内容复制并粘贴到未受保护的电子邮件系统中
• 用户在同时包含个人帐户和公司帐户的设备上接收带有敏感数据的电子邮件附件或网页链接

• 静态
• 传输中

Citrix Endpoint Management 如何保护静态数据

• 在 iOS 设备上，Citrix Endpoint Management 使用强大的 FIPS 验证加密服务和库，例如密钥链。
• OpenSSL 为各种设备平台提供 FIPS 验证模块。OpenSSL 进一步保护传输中的数据以及管理和注册设备所需的证书。
• Citrix Endpoint Management 使用 MAM SDK 共享保管库 API 在具有相同密钥链访问组的应用程序之间共享托管内容。例如，您可以通过已注册的应用程序共享用户证书，以便应用程序可以从安全保管库获取证书。
• Citrix Endpoint Management 使用平台提供的设备加密。
• Citrix Endpoint Management 的 MAM 应用程序级控制会执行合规性检查，以验证每次应用程序启动时是否启用了设备加密。

Citrix Endpoint Management 如何保护传输中的数据

• 公司电子邮件服务器
• 托管在公司内网上的启用 SSL 的 Web 应用程序
• 存储在文件服务器或 Microsoft SharePoint 上的文档

• 仅传输最少的数据
• 传输以最快速度完成。速度可改善用户体验，这是移动设备普及的关键成功因素。

• 当新版 Citrix Endpoint Management 因设备操作系统更新发布而包含新的或更新的策略时
• 添加设备类型时：
  尽管许多策略对所有设备都通用，但每种设备都有一组特定于其操作系统的策略。因此，您可能会发现 iOS、Android 和 Windows 设备之间存在差异，甚至不同制造商的 Android 设备之间也存在差异。
• 使 Citrix Endpoint Management 操作与企业或行业变化保持同步，例如新的公司安全策略或合规性法规
• 当新版 MAM SDK 包含新的或更新的策略时
• 添加或更新应用程序时
• 由于新应用程序或新要求，为用户集成新工作流

应用程序策略和用例场景

• 如果您希望用户在经过一定时间后进行身份验证。
• 如果您希望为用户提供对其信息的离线访问。

• 有关可使用 MAM SDK 集成到 iOS 和 Android 应用程序中的第三方策略列表，请参阅 MAM SDK 概述。
• 有关每个平台的 MDX 策略列表，请参阅 MDX 策略一览。

设备策略和用例行为

• 应用程序清单策略
  为何使用此策略： 要查看用户安装的应用程序，请将“应用程序清单策略”部署到设备。如果不部署此策略，则只能看到用户从应用商店安装的应用程序，而不能看到个人安装的应用程序。使用“应用程序清单策略”阻止某些应用程序在公司设备上运行。
  用户示例： 拥有 MDM 管理设备的用户无法禁用此功能。用户的个人安装应用程序对 Citrix Endpoint Management 管理员可见。
• 应用程序锁定策略
  为何使用此策略： 适用于 Android 的“应用程序锁定策略”允许您将应用程序置于允许列表或阻止列表。例如，对于允许的应用程序，您可以配置自助服务终端设备。通常，您只将“应用程序锁定策略”部署到公司拥有的设备，因为它限制了用户可以安装的应用程序。您可以设置一个覆盖密码，以向用户提供对被阻止应用程序的访问权限。
  用户示例： 假设您部署了一个阻止“愤怒的小鸟”应用程序的“应用程序锁定策略”。用户可以从 Google Play 安装“愤怒的小鸟”应用程序，但是当他们打开该应用程序时，会收到一条消息，告知他们管理员已阻止该应用程序。
• 连接计划策略
  为何使用此策略： “连接计划策略”使 Windows Mobile 设备能够连接回 Citrix Endpoint Management 以进行 MDM 管理、应用程序推送和策略部署。对于 Android 和 Android Enterprise 设备，请改用 Google Firebase Cloud Messaging (FCM)。FCM 控制与 Citrix Endpoint Management 的连接。计划选项如下：
  • 从不： 手动连接。用户必须从其设备上的 Citrix Endpoint Management 启动连接。Citrix 不建议将此选项用于生产部署，因为它会阻止您向设备部署安全策略。因此，用户不会收到新的应用程序或策略。默认情况下启用从不选项。
  • 每次： 按选定的时间间隔连接。当您发送安全策略（例如锁定或擦除）时，Citrix Endpoint Management 会在设备下次连接时处理设备上的策略。
  • 定义计划： Citrix Endpoint Management 会在网络连接丢失后尝试将用户的设备重新连接到 Citrix Endpoint Management 服务器。Citrix Endpoint Management 通过在您定义的时间范围内定期传输控制数据包来监视连接。
  用户示例： 您希望将密码策略部署到已注册的设备。计划策略可确保设备以固定的时间间隔连接回服务器以收集新策略。
• 凭据策略
  **为何使用此策略：**凭据策略通常与网络策略结合使用，它允许您部署证书，以便对需要证书身份验证的内部资源进行身份验证。
  **用户示例：**您部署一个网络策略，用于在设备上配置无线网络。Wi-Fi 网络需要证书进行身份验证。凭据策略部署一个证书，该证书随后存储在操作系统密钥库中。用户连接到内部资源时可以选择该证书。
• Exchange 策略
  **为何使用此策略：**借助 Citrix Endpoint Management，您有两种选项来交付 Microsoft Exchange ActiveSync 电子邮件。
  • **Citrix Secure Mail 应用程序：**通过使用您从公共应用商店或应用商店分发的 Citrix Secure Mail 应用程序来交付电子邮件。
  • **本机电子邮件应用程序：**为设备上的本机电子邮件客户端启用 ActiveSync 电子邮件。您可以使用宏从用户的 Active Directory 属性填充用户数据，例如使用 ${user.username} 填充用户名，使用 ${user.domain} 填充用户域。
  **用户示例：**当您推送 Exchange 策略时，会将 Exchange Server 详细信息发送到设备。Citrix Secure Hub 随后会提示用户进行身份验证，然后其电子邮件开始同步。
• 位置策略
  **为何使用此策略：**如果设备为 Citrix Secure Hub 启用了 GPS，位置策略允许您在地图上对设备进行地理定位。部署此策略并从 Citrix Endpoint Management 发送定位命令后，设备会返回位置坐标。
  **用户示例：**当您部署位置策略且设备上启用了 GPS 时：如果用户放错了设备，他们可以登录 Citrix Endpoint Management 自助服务门户并选择定位选项，以在地图上查看其设备位置。用户选择是否允许 Citrix Secure Hub 使用位置服务。当用户自行注册设备时，您无法强制使用位置服务。使用此策略的另一个考虑因素是对电池续航时间的影响。
• 密码策略
  **为何使用此策略：**密码策略允许您在托管设备上强制执行 PIN 码或密码。此密码策略允许您设置设备上密码的复杂性和超时时间。
  **用户示例：**当您向托管设备部署密码策略时，Citrix Secure Hub 会提示用户配置密码或 PIN。密码或 PIN 码允许用户在启动时或不活动计时器到期时访问其设备。
• 配置文件删除策略
  **为何使用此策略：**假设您向一组用户部署了一个策略，但后来必须从这些用户的一个子集中删除该策略。您可以通过创建配置文件删除策略来为选定用户删除该策略。然后，使用部署规则将配置文件删除策略仅部署到指定用户。
  用户示例： 当您向用户设备部署配置文件删除策略时，用户可能不会注意到此更改。例如，如果配置文件删除策略删除了禁用设备摄像头的限制，则用户不会知道此更改。请考虑在更改影响用户体验时通知用户。
• 限制策略
  为何使用此策略： 限制策略为您提供了许多选项，用于锁定和控制托管设备上的功能。您可以为受支持的设备启用数百个限制选项。例如，您可以：禁用设备上的摄像头或麦克风、强制执行漫游规则以及强制访问第三方服务（如应用商店）。
  用户示例： 如果您向 iOS 设备部署限制，用户可能无法访问 iCloud 或 Apple App Store。
• 条款和条件策略
  为何使用此策略： 可能需要告知用户其设备受管理的法律影响。此外，您可能希望确保用户了解将公司数据推送到设备时的安全风险。《条款和条件》文档允许您在用户注册之前发布规则和通知。
  用户示例： 用户在注册过程中会看到“条款和条件”信息。如果他们拒绝接受所述条件，则注册过程将结束，他们将无法访问公司数据。您可以生成报告提供给 HR/法律/合规团队，以显示谁接受或拒绝了这些条款。
• VPN 策略
  为何使用此策略： 使用 VPN 策略通过旧版 VPN 网关技术提供对后端系统的访问。此策略支持各种 VPN 提供商，包括 Cisco AnyConnect、Juniper 和 Citrix VPN。如果 VPN 网关支持此选项，还可以将此策略链接到 CA 并启用按需 VPN。
  用户示例： 启用 VPN 策略后，当用户访问内部域时，用户的设备会打开 VPN 连接。
• Web 剪辑策略
  为何使用此策略： 如果您希望向设备推送一个直接打开网站的图标，请使用 Web 剪辑策略。Web 剪辑包含指向网站的链接，并且可以包含自定义图标。在设备上，Web 剪辑看起来像一个应用程序图标。
  用户示例： 用户可以单击 Web 剪辑图标以打开 Internet 站点，从而访问所需服务。使用 Web 链接比在浏览器中键入链接地址更方便。
• 网络策略
  为何使用此策略： 网络策略允许您将 Wi-Fi 网络详细信息（例如 SSID、身份验证数据和配置数据）部署到托管设备。
  **用户示例：**当您部署网络策略时，设备会自动连接到 Wi-Fi 网络并对用户进行身份验证，以便他们可以访问网络。
• Endpoint Management 应用商店策略
  **为何使用此策略：**应用商店是一个统一的应用商店，管理员可以在其中发布用户所需的所有企业应用和数据资源。管理员可以添加：
  • Web 应用、SaaS 应用、以及启用 MAM SDK 的应用或 MDX 封装的应用
  • Citrix 移动生产力应用
  • 本机移动应用，例如 .ipa 或 .apk 文件
  • 苹果应用商店和 Google Play 应用
  • Web 链接
  • 使用 Citrix StoreFront 发布的 Citrix Virtual Apps
  **用户示例：**用户将其设备注册到 Citrix Endpoint Management 后，他们可以通过 Citrix Secure Hub 应用访问应用商店。用户可以查看所有可用的企业应用和服务。用户可以单击某个应用进行安装、访问数据、对应用进行评分和评论，并从应用商店下载应用更新。