管理模式

Last published : Oct 21, 2026
管理模式是一个术语，包括移动设备管理 (MDM) 和移动应用程序管理 (MAM)。您可以配置：
  • 注册配置文件，用于将 Android 和 iOS 设备注册到 MDM、MAM 或两者兼有 (MDM+MAM)。如果选择 MDM+MAM，可以允许用户选择退出 MDM。
  • 注册配置文件，用于将 Windows 10 和 Windows 11 设备注册到 MDM。
您在注册配置文件中指定注册选项，然后将这些配置文件附加到交付组。有关注册选项的信息，请参阅注册配置文件。以下各节重点介绍管理设备和应用程序的注意事项。
Related information
思杰端点管理部署

移动设备管理 (MDM)

使用 MDM，您可以配置、保护和支持移动设备。MDM 使您能够在系统级别保护设备和设备上的数据。您可以配置策略、操作和安全功能。例如，如果设备丢失、被盗或不合规，您可以选择性地擦除设备。
即使您不选择管理设备上的应用程序，也可以交付移动应用程序，例如公共应用商店应用程序和企业应用程序。
以下是 MDM 的常见用例：
  • MDM 是企业自有设备的考虑因素，这些设备需要设备级管理策略或某些限制。这些限制包括完全擦除、选择性擦除或地理位置。
  • 当客户需要管理实际设备，但不需要 MDX 策略时。
  • 当用户只需要将电子邮件发送到其移动设备上的本机电子邮件客户端，并且 Exchange ActiveSync 或客户端访问服务器已可从外部访问时。在此用例中，您可以使用 MDM 配置电子邮件交付。
  • 当您部署本机企业应用程序（非 MDX）、公共应用商店应用程序或从公共商店交付的 MDX 应用程序时。请注意，单独的 MDM 解决方案可能无法阻止设备上应用程序之间机密信息的数据泄露。数据泄露可能发生在 Office 365 应用程序中的复制粘贴或“另存为”操作中。

移动应用程序管理 (MAM)

MAM 保护应用程序数据并允许您控制应用程序数据共享。MAM 还允许独立于个人数据管理公司数据和资源。通过为 MAM 配置的 Citrix Endpoint Management，您可以使用支持 MDX 的移动应用程序来提供每个应用程序的容器化和控制。
通过使用 MDX 策略，Citrix Endpoint Management 提供对网络访问（例如微型 VPN）、应用程序和设备交互以及应用程序访问的应用程序级控制。
MAM 通常适用于自带 (BYO) 设备，因为尽管设备未受管理，但公司数据受到保护。MDX 有许多仅限 MAM 的策略，这些策略不需要 MDM 控制。
MAM 还支持 Citrix 移动生产力应用程序。此支持包括：
  • 安全电子邮件交付到 Citrix Secure Mail
  • 安全的 Citrix 移动生产力应用程序之间的数据共享
  • Citrix Files 中的安全数据存储。
有关详细信息，请参阅移动生产力应用程序。
MAM 通常适用于以下示例：
  • 您交付移动应用程序，例如在应用程序级别管理的 MDX 应用程序。
  • 您无需在系统级别管理设备。

MDM+MAM

Citrix Endpoint Management 允许您指定用户是否可以选择退出设备管理。这种灵活性对于包含混合用例的环境非常有用。这些环境可能需要通过 MDM 策略管理设备才能访问您的 MAM 资源。
MDM+MAM 适用于以下示例：
  • 您有一个需要 MDM 和 MAM 的单一用例。需要 MDM 才能访问您的 MAM 资源。
  • 某些用例需要 MDM，而另一些则不需要。
  • 某些用例需要 MAM，而有些则不需要。

设备管理和 MDM 注册

Citrix Endpoint Management Enterprise 环境可以包含多种用例，其中一些用例需要通过 MDM 策略进行设备管理，以允许访问 MAM 资源。
在向用户部署 Citrix 移动生产力应用程序之前，请全面评估您的用例并决定是否需要 MDM 注册。如果您以后决定更改 MDM 注册要求，用户可能需要重新注册其设备。有关详细信息，请参阅注册配置文件。
有关注册和 NetScaler Gateway 的信息，请参阅与 NetScaler Gateway 和 Citrix ADC 集成。
以下是要求 MDM 注册的优点和缺点（以及缓解措施）的摘要。

当 MDM 注册是可选时

优点

  • 用户可以访问 MAM 资源，而无需将其设备置于 MDM 管理之下。此选项可以提高用户采用率。
  • 能够安全访问 MAM 资源以保护企业数据。
  • MDX 策略（例如应用程序密码）可以控制每个 MDX 应用程序的应用程序访问。
  • 配置 NetScaler Gateway、Citrix Endpoint Management 和每个应用程序的超时，以及 Citrix PIN，可提供额外的保护层。
  • 虽然 MDM 操作不适用于设备，但某些 MDX 策略可用于拒绝 MAM 访问。拒绝是基于系统设置，例如越狱或已 root 的设备。
  • 用户可以在首次使用时选择是否将其设备注册到 MDM。

缺点

  • MAM 资源可用于未注册 MDM 的设备。
  • MDM 策略和操作仅适用于已注册 MDM 的设备。

缓解选项

  • 让用户同意公司条款和条件，如果他们选择不合规，则需承担责任。让管理员监控未受管理的设备。
  • 通过使用应用程序计时器管理应用程序访问和安全性。缩短超时值可提高安全性，但可能会影响用户体验。

何时需要 MDM 注册

优点

  • 能够将 MAM 资源的访问权限仅限于 MDM 管理的设备。
  • MDM 策略和操作可以按您希望的方式应用于环境中的所有设备。
  • 用户无法选择不注册其设备。

缺点

  • 要求所有用户注册 MDM。
  • 对于反对公司管理其个人设备的用户，可能会降低采用率。

缓解选项

  • 向用户说明 Citrix Endpoint Management 实际管理其设备上的哪些内容以及管理员可以访问哪些信息。