设备和应用策略

• 企业安全性
• 公司数据和资产保护
• 用户隐私
• 高效且积极的用户体验

解决安全风险的策略

• 当用户尝试从不受信任的设备和不可预测的位置访问应用程序和数据时。
• 当用户在设备之间传递数据时。
• 当未经授权的用户尝试访问数据时。
• 当已离职的用户使用自己的设备 (BYOD) 时。
• 当用户放错设备时。
• 当用户必须始终安全地访问网络时。
• 当用户管理自己的设备并且您必须将工作数据与个人数据分开时。
• 当设备空闲并需要再次验证用户凭据时。
• 当用户将敏感内容复制并粘贴到未受保护的电子邮件系统时。
• 当用户在同时包含个人账户和公司账户的设备上接收带有敏感数据的电子邮件附件或网页链接时。

• 静态
• 传输中

XenMobile 如何保护静态数据

• 在安全的移动容器中分离业务和个人应用及数据。
• 使用加密和其他移动数据丢失防护 (DLP) 技术保护应用。

XenMobile 如何保护传输中的数据

• 公司电子邮件服务器
• 托管在公司内网上的启用 SSL 的 Web 应用程序
• 存储在文件服务器或 Microsoft SharePoint 上的文档

• 仅传输最少量的数据
• 传输以尽可能快的速度完成。速度可改善用户体验，这是移动设备普及的关键成功因素。

• 当新版本 XenMobile 因设备操作系统更新的发布而包含新的或更新的策略时
• 添加设备类型时：
  尽管许多策略对所有设备通用，但每种设备都有一组特定于其操作系统的策略。因此，您可能会发现 iOS、Android 和 Windows 设备之间存在差异，甚至不同制造商的 Android 设备之间也存在差异。
• 使 XenMobile 操作与企业或行业变化（例如新的公司安全策略或合规性法规）保持同步
• 当新版本 MAM SDK 包含新的或更新的策略时
• 添加或更新应用程序时
• 由于新应用程序或新要求，为用户集成新工作流

应用程序策略和用例场景

• 如果您希望用户在经过一定时间后进行身份验证。
• 如果您希望为用户提供脱机访问其信息。

• 有关您可以使用 MAM SDK 集成到您的 iOS 和 Android 应用程序中的第三方策略列表，请参阅 MAM SDK 概述。
• 有关每个平台的 MDX 策略列表，请参阅 MDX 策略一览。

设备策略和用例行为

• 应用程序清单策略
  为何使用此策略： 如果您必须查看用户安装的应用程序，请将应用程序清单策略部署到设备。如果您不部署应用程序清单策略，则只能看到用户从 XenMobile Store 安装的应用程序，而看不到任何个人安装的应用程序。如果您想阻止某些应用程序在公司设备上运行，则必须使用此策略。
  用户示例： 拥有 MDM 管理设备的用​​户无法禁用此功能。用户的个人安装应用程序对 XenMobile 管理员可见。
• 应用程序锁定策略
  为何使用此策略： 适用于 Android 的应用程序锁定策略允许您阻止或允许应用程序。例如，通过允许应用程序，您可以配置自助服务终端设备。通常，您仅将应用程序锁定策略部署到公司拥有的设备，因为它限制了用户可以安装的应用程序。您可以设置一个覆盖密码，以向用户提供对被阻止应用程序的访问权限。
  用户示例： 假设您部署了一个阻止 Angry Birds 应用程序的应用程序锁定策略。用户可以从 Google Play 安装 Angry Birds 应用程序，但当他们打开该应用程序时，会收到一条消息，告知他们管理员已阻止该应用程序。
• 连接计划策略
  为何使用此策略： 您必须使用连接计划策略，以便 Windows Mobile 设备可以连接回 XenMobile Server 以进行 MDM 管理、应用程序推送和策略部署。对于 Android、Android Enterprise 和 Chrome OS 设备，请使用 Google Firebase Cloud Messaging (FCM) 而非此策略来控制与 XenMobile Server 的连接。计划选项如下：
  • 始终： 永久保持连接活动。Citrix 建议使用此选项以优化安全性。当您选择始终时，还要使用连接计时器策略以确保连接不会耗尽电池电量。通过保持连接活动，您可以按需将擦除或锁定等安全命令推送到设备。您还必须在部署到设备的每个策略中选择部署计划选项部署用于始终在线连接。
  • 从不： 手动连接。Citrix 不建议将此选项用于生产部署，因为从不选项会阻止您将安全策略部署到设备；因此，用户永远不会收到任何新的应用程序或策略。
  • 每次： 在指定的时间间隔连接。当此选项生效并且您发送安全策略（例如锁定或擦除）时，XenMobile 会在设备下次连接时在设备上处理该策略。
  • 定义计划： 启用后，XenMobile 会在网络连接丢失后尝试将用户的设备重新连接到 XenMobile Server，并通过在您定义的时间范围内定期传输控制数据包来监控连接。
  用户示例： 您希望将密码策略部署到已注册的设备。计划策略可确保设备以固定间隔连接回服务器以收集新策略。
• 凭据策略
  为何使用此策略： 凭据策略通常与 Wi-Fi 策略一起使用，它允许您部署证书以对需要证书身份验证的内部资源进行身份验证。
  用户示例： 您部署了一个 Wi-Fi 策略，用于在设备上配置无线网络。该 Wi-Fi 网络需要证书进行身份验证。凭据策略部署一个证书，该证书随后存储在操作系统密钥库中。用户连接到内部资源时可以选择该证书。
• Exchange 策略
  为何使用此策略： 借助 XenMobile，您可以通过两种方式交付 Microsoft Exchange ActiveSync 电子邮件。
  • Secure Mail 应用程序： 通过使用从公共应用程序商店或 XenMobile Store 分发的 Secure Mail 应用程序来交付电子邮件。
  • 本机电子邮件应用程序： 使用 Exchange 策略为设备上的本机电子邮件客户端启用 ActiveSync 电子邮件。通过用于本机电子邮件的 Exchange 策略，您可以使用宏从用户的 Active Directory 属性填充用户数据，例如使用 ${user.username} 填充用户名，使用 ${user.domain} 填充用户域。
  用户示例： 推送 Exchange 策略时，您会将 Exchange Server 详细信息发送到设备。Secure Hub 随后会提示用户进行身份验证，然后他们的电子邮件便开始同步。
• 位置策略
  为何使用此策略： 如果设备已为 Secure Hub 启用 GPS，位置策略允许您在地图上对设备进行地理定位。部署此策略并从 XenMobile Server 发送定位命令后，设备会返回位置坐标。
  用户示例： 当您部署位置策略且设备上启用了 GPS 时，如果用户放错了设备，他们可以登录 XenMobile 自助服务门户并选择定位选项，以在地图上查看其设备的位置。用户选择允许 Secure Hub 使用位置服务。当用户自行注册设备时，您无法强制使用位置服务。使用此策略的另一个考虑因素是对电池续航时间的影响。
• 密码策略
  为何使用此策略： 密码策略允许您在托管设备上强制执行 PIN 码或密码。此密码策略允许您设置设备上密码的复杂性和超时时间。
  用户示例： 当您将密码策略部署到托管设备时，Secure Hub 会提示用户配置密码或 PIN，用户必须在打开设备或不活动计时器到期时解锁才能访问其设备。
• 配置文件删除策略
  为何使用此策略： 假设您将策略部署到一组用户，但后来必须从部分用户中删除该策略。您可以通过创建配置文件删除策略并使用部署规则将配置文件删除策略仅部署到指定用户名来删除选定用户的策略。
  用户示例： 当您将配置文件删除策略部署到用户设备时，用户可能不会注意到更改。例如，如果配置文件删除策略删除了禁用设备摄像头的限制，用户将不知道现在允许使用摄像头。请考虑在更改影响用户体验时通知用户。
• 限制策略
  为何使用此策略： 限制策略为您提供了多种选项，用于锁定和控制受管设备上的功能。您可以为支持的设备启用数百种限制选项，从禁用设备上的摄像头或麦克风，到强制执行漫游规则以及访问应用商店等第三方服务。
  用户示例： 如果您向 iOS 设备部署限制，用户可能无法访问 iCloud 或 Apple App Store。
• 条款和条件策略
  为何使用此策略： 您可能需要告知用户管理其设备的法律影响。此外，您可能希望确保用户了解企业数据推送到设备时的安全风险。自定义的条款和条件文档允许您在用户注册之前发布规则和通知。
  用户示例： 用户在注册过程中会看到条款和条件信息。如果他们拒绝接受所述条件，注册过程将终止，并且他们无法访问企业数据。您可以生成一份报告，提供给人力资源/法律/合规团队，以显示谁接受或拒绝了这些条款。
• VPN 策略
  为何使用此策略： 使用 VPN 策略可以通过较旧的 VPN 网关技术提供对后端系统的访问。此策略支持各种 VPN 提供商，包括 Cisco AnyConnect、Juniper 和 Citrix VPN。如果 VPN 网关支持此选项，还可以将此策略链接到 CA 并启用按需 VPN。
  用户示例： 启用 VPN 策略后，当用户访问内部域时，用户的设备会打开 VPN 连接。
• Webclip 策略
  为何使用此策略： 如果您想向设备推送一个直接打开网站的图标，请使用 Webclip 策略。Web 剪辑包含指向网站的链接，并且可以包含自定义图标。在设备上，Web 剪辑看起来像一个应用程序图标。
  用户示例： 用户可以单击 Web 剪辑图标以打开提供他们必须访问的服务的互联网站点。使用 Web 链接比需要打开浏览器应用程序并键入链接地址更方便。
• WiFi 策略
  为何使用此策略： Wi-Fi 策略允许您将 Wi-Fi 网络详细信息（例如 SSID、身份验证数据和配置数据）部署到受管设备。
  用户示例： 当您部署 Wi-Fi 策略时，设备会自动连接到 Wi-Fi 网络并对用户进行身份验证，以便他们可以访问该网络。
• Windows 信息保护策略
  为何使用此策略： 使用 Windows 信息保护 (WIP) 策略来防止企业数据可能泄露。您可以在设置的强制级别指定需要 Windows 信息保护的应用程序。例如，您可以阻止任何不适当的数据共享，或者警告不适当的数据共享并允许用户覆盖策略。您可以在记录和允许不适当数据共享的同时静默运行 WIP。
  用户示例： 假设您将 WIP 策略配置为阻止不适当的数据共享。如果用户将受保护的文件复制或保存到非受保护位置，则会出现类似以下内容的消息：您无法将受工作保护的内容放置在此位置。
• XenMobile Store 策略
  为何使用此策略： XenMobile Store 是一个统一的应用程序商店，管理员可以在其中发布用户所需的所有企业应用程序和数据资源。管理员可以添加：
  • Web 应用程序、SaaS 应用程序以及启用了 MAM SDK 的应用程序或 MDX 封装的应用程序
  • Citrix 移动生产力应用程序
  • 本机移动应用程序，例如 .ipa 或 .apk 文件
  • Apple App Store 和 Google Play 应用程序
  • Web 链接
  • 使用 Citrix StoreFront 发布的 Citrix Virtual Apps™
  用户示例： 用户将其设备注册到 XenMobile 后，可以通过 Citrix Secure Hub™ 应用程序访问 XenMobile Store。然后，用户可以看到所有可用的企业应用程序和服务。用户可以单击应用程序进行安装、访问数据、对应用程序进行评分和评论，以及从 XenMobile Store 下载应用程序更新。