产品文档
Citrix Endpoint Management
查看 PDF

管理模式

March 7, 2024
投稿者: 
C

管理模式是包括移动设备管理 (MDM) 和移动应用程序管理 (MAM) 的术语。您可以配置：

  • 注册配置文件将 Android 和 iOS 设备注册到 MDM、MAM 或两者 (MDM+MAM)。如果您选择 MDM+MAM，则可以让用户选择退出 MDM。
  • 用于将 Windows 10 和 Windows 11 设备注册到 MDM 的注册配置文件。

可以在注册配置文件中指定注册选项，您会将这些选项附加到交付组。有关注册选项的信息，请参阅 注册配置文件。以下各部分内容重点介绍了管理设备和应用程序的注意事项。

移动设备管理 (MDM)

使用 MDM，您可以配置、保护和支持移动设备。MDM 允许您在系统级别保护设备和设备上的数据。可以配置策略、操作和安全功能。例如，如果设备丢失、被盗或不合规，可以选择性擦除设备。

即使您不选择在设备上管理应用程序，也可以交付移动应用程序，例如公共应用商店和企业应用程序。

以下是 MDM 的常见用例：

  • MDM 是需要设备级别的管理策略或某些限制的公司拥有的设备的考虑因素。这些限制包括完全擦除、选择性擦除或地理位置。
  • 当客户需要管理实际设备，但不需要 MDX 策略时。
  • 用户仅需要电子邮件传送给其移动设备上的本机电子邮件客户端，并且 Exchange ActiveSync 或客户端访问服务器已可从外部访问时。在此用例中，可以使用 MDM 配置电子邮件传送。
  • 部署本机企业应用程序（非 MDX）、公共应用商店应用程序或从公共应用商店交付的 MDX 应用程序时。请注意，MDM 解决方案本身不能防止设备上的应用程序之间的机密数据的数据泄漏。数据泄漏可能会在 Office 365 应用程序中执行复制和剪贴操作或“另存为”操作时发生。

移动应用程序管理 (MAM)

MAM 保护应用程序并且允许您控制应用程序数据共享。MAM 还允许您独立于个人数据来管理公司数据和资源。配置为 MAM 的 Citrix Endpoint Management 后，您可以使用支持 MDX 的移动应用程序来提供每应用程序的容器化和控制。

通过使用 MDX 策略，Citrix Endpoint Management 提供对网络访问（例如微型 VPN）、应用和设备交互以及应用程序访问的应用程序级控制。

MAM 通常适合自带 (BYO) 设备，因为尽管设备处于非托管状态，但企业数据受到保护。MDX 有许多不需要 MDM 控制的仅 MAM 策略。

MAM 还支持 Citrix 移动生产力应用程序。此功能包括：

  • 将电子邮件安全传递到 Citrix Secure Mail
  • 安全的 Citrix 移动生产力应用程序之间的数据共享
  • Citrix Files 中的安全数据存储。

有关详细信息，请参阅移动生产力应用程序。

MAM 通常适用于以下示例：

  • 您提供在应用程序级别管理的移动应用程序，例如 MDX 应用程序。
  • 您不需要在系统级别管理设备。

MDM+MAM

Citrix Endpoint Management 允许您指定用户是否可以选择退出设备管理。这种灵活性对包括混合用例的环境非常有用。这些环境可能需要通过 MDM 策略管理设备才能访问您的 MAM 资源。

MDM+MAM 适用于以下示例：

  • 您具有同时需要 MDM 和 MAM 的单个用例。需要 MDM 才能访问您的 MAM 资源。
  • 有些用例需要 MDM，而有些用例不需要。
  • 有些用例需要 MAM，而有些用例不需要。

设备管理和 MDM 注册

Citrix Endpoint Management Enterprise 环境可以包括多种用例，其中一些需要通过 MDM 策略进行设备管理才能允许访问 MAM 资源。

为用户部署 Citrix 移动生产力应用程序之前，请完全评估您的用例并决定是否要求 MDM 注册。如果以后决定更改 MDM 注册的要求，用户可能需要重新注册其设备。有关详细信息，请参阅注册配置文件。

有关注册和 NetScaler Gateway 的信息，请参阅与 NetScaler Gateway 和 Citrix ADC 集成。

以下是要求注册 MDM 的优缺点（以及缓解措施）的摘要。

MDM 注册为可选时

优点

  • 用户不需要将其设备置于 MDM 管理模式即可访问 MAM 资源。此选项可以增加用户采用率。
  • 能够安全访问 MAM 资源以保护企业数据。
  • 应用程序通行码等 MDX 策略可以控制对每个 MDX 应用程序的应用程序访问。
  • 配置 NetScaler Gateway、Citrix Endpoint Management、每个应用程序的超时以及 Citrix PIN 可提供额外的保护层。
  • 虽然 MDM 操作不适用于设备，但某些 MDX 策略可用于拒绝 MAM 访问。拒绝是基于越狱或 root 设备等系统设置。
  • 用户可以选择是否在首次使用过程中通过 MDM 注册其设备。

缺点

  • MAM 资源适用于未在 MDM 中注册的设备。
  • MDM 策略和操作仅适用于 MDM 注册的设备。

缓解方案

  • 使用户同意在其选择不遵从合规性的情况下追究其责任的公司条款和条件。使管理员监视未托管的设备。
  • 使用应用程序计时器管理应用程序访问和安全性。降低超时值可以提高安全性，但会影响用户体验。

要求 MDM 注册时

优点

  • 能够将 MAM 资源的访问仅限制到 MDM 托管的设备。
  • MDM 策略和操作可以根据需要应用于环境中的所有设备。
  • 用户无法选择退出注册其设备。

缺点

  • 要求所有用户通过 MDM 注册。
  • 可能会降低反对企业管理个人设备的用户的采用率。

缓解方案

  • 向用户介绍 Citrix Endpoint Management 在其设备上实际管理的内容以及管理员可以访问的信息。
管理模式
March 7, 2024
投稿者: 
C
March 7, 2024
投稿者: 
C

在本文中

站点反馈 | 隐私和法律条款 | Cookie 首选项 | 同意设置 | docs.cloud.com
© 1999- Cloud Software Group, Inc. All rights reserved.