Modos de gerenciamento
Para cada instância do XenMobile (um único servidor ou um cluster de nós), você pode escolher se deseja gerenciar dispositivos, aativos ou ambos。XenMobile美国公司的相关条款:
- Modo de gerenciamento de dispositivo móvel (Modo MDM)
- Modo de gerenciamento de application móvel (Modo MAM)
- Modo MDM+MAM (Modo Empresarial)
Gerenciamento de dispositivo móvel (modo MDM)
重要的:
Se você配置方式MDM存储方式管理方式,认证方式管理方式autenticação (Active Directory)。O XenMobile não dá support à alteração para O modo de autenticação após O registro de usuário。Para obter mais informações,咨询Atualizacao.
Com o MDM, você pode配置,proteger e dar支持配置móveis。O MDM permite proteger disposivos e dados em disposivos no nível do sistema。Você pode configuration políticas, ações e funções de segurança。Por exemplo, você pode apagar um dispositivo seletivo menente se o dispositivo for perdido, roubado ou estiver fora de contrente。Embora o gerenciamento de applications não esteja disponível no modo MDM, você pode entregar applicativos móveis, como da loja de applicativos pública e applicativos corporativos, nesse modo。这是我们共同的命运MDM:
- O MDM é uma consideração企业管理管理机构são necessárias políticas ou restrições de gerenciamento no nível do dispositivo, como apagamento completo, apagamento seletivo ou localização geográfica。
- Quando os client exigem o gerenciamento de um dispositivo real, mas não exigem políticas MDX, como conteinerização de applicativos,控制不兼容的微型VPN。
- Quando os usuários só精确的电子邮件请求一个seus客户de电子邮件本地的他们seus配置的móveis, e Exchange ActiveSync ou o Servidor de Acesso para客户já é acessível externamente。Nesse caso de uso, você pode usar o MDM para configurar a entrega de email。
- Quando você移植申请的本地法人的申请(não MDX),申请的loja的申请pública ou申请的MDX转口的lojas públicas。体贴的人solução MDM sozinha não pode impedir o vazamento de dados de informações有信心的人没有意向。O vazamento de dados pode ocorrer com operações Office 365。
Gerenciamento de applicativo móvel (modo MAM)
我的门生,我的朋友,我的朋友,我的朋友,我的朋友,我的朋友。O MAM também permite O gerenciamento de dados e recursos corporativos, separadamente dos dados pessoais。Com o XenMobile configurado para o modo MAM, você pode usar应用程序móveis habilitados para MDX para fornecer conteinerização e control por应用程序。O termo modo MAM também é chamado de modo somente MAM。Este termo区别Este modo de um modo MAM legado。
a proveitando as políticas MDX, o XenMobile fornecel control em nível de applicicativo sobre o acesso à rede (como micro VPN), interação com applicativos e dispositivos, criptografia de dados e acesso a applicativos。
我的父亲é我的父亲,我的父亲BYO(我的母亲próprio)我的父亲,我的母亲não我的父亲,我的父亲,我的父亲,我的永远。O MDX tem muitas políticas someente MAM que não exigem um控制MDM。
O MAM também支持os应用程序móveis de productividade。我们支持Citrix安全邮件的电子邮件,Citrix安全邮件,Citrix安全邮件,Citrix安全邮件móveis Citrix安全邮件。死亡万岁,再见应用móveis de productividade.
O MAM é geralmente 76ado para os exemployment a seguir:
- Você entrega applicativos móveis, como applicativos MDX, gerenciados no nível do applicativo。
- Você não é obrigado a gerenciar disposivos no nível do sistema。
MDM+MAM (modo Empresarial)
O MDM+MAM é um modo híbrido, também chamado de modo Empresarial, que habilita todos os conjuntos de recursos disponíveis na solução XenMobile企业移动管理(EMM)。configuração do XenMobile com o modo MDM+MAM habilita os recursos do MDM e do MAM。
O XenMobile铝矾土专用操作系统usuários可选设备,可更换设备,可更换设备você精密设备,可更换设备,可更换设备。爱萨,灵活的生活é útil气氛中包含了我们的生活。我们的环境能办到的事não我们的环境能办到的事políticas做MDM para acessar seus recursos do MAM。
O MDM+MAM é充足para os exemployment a seguir:
- Você tem um único caso de uso no qual o MDM e o MAM são necessários。O MDM é necessário para acessar seus recursos do MAM。
- MDM, enquanto outros não。
- 我们的国家,我们的国家,我们的国家não。
Você XenMobile Server提供的服务器服务。Você定义一个configuração无控制台XenMobile。O modo pode ser MDM, MAM ou ENT (para MDM+MAM)。
edição XenMobile para A qual você possui uma licença确定os modos de gerenciamento e outros recursos disponíveis,符合mostrado na tabela A seguir。
XenMobile MDM版本 | XenMobile高级版 | XenMobile企业版 |
递归函数做MDM | 递归函数做MDM | 递归函数做MDM |
- | 递归函数做MAM | 递归函数做MAM |
- | MDX工具包 | MDX工具包 |
安全中心 | 安全中心 | 安全中心 |
- | 安全邮件 | 安全邮件 |
- | 安全的网络 | 安全的网络 |
QuickEdit | QuickEdit | QuickEdit |
- | - | ShareConnect |
- | - | Citrix文件 |
我的名字叫"登记
我的上帝,我的上帝,我的上帝,我的上帝。Você美国登记局的配置和opções登记局的配置和应用程序的配置和配置的配置Android和iOS。Para Android,如opções de registro disponíveis Para o modo de servidor MDM+MAM diferem das opções Para o modo MDM。Para obter mais informações,咨询Perfis de registro.
Gerenciamento de disposivos e registro do MDM
环境环境XenMobile企业模式,包含了一个错误的决定,一个不确定的问题,一个不确定的问题,一个不确定的问题,一个不确定的问题,一个不确定的问题,políticas MDM,允许,允许,允许,做MAM。植入物的应用程序móveis生产para os usuários,完全完成的结果决定了注册者没有MDM。后管机构você登记机构无MDM的决定变更请求,é provável que os usuários tenham que登记机构seus dispositivos novamente。
注:
Para specific se é preciso ou não que os usuários se注册无MDM,使用专有功能做XenMobile ServerInscricao obrigatoriaXenMobile (Configurações >本体做奴仆).艾萨公司的服务全球业务操作系统usuários e配置操作系统instância do XenMobile。一个专有的,有权限的XenMobile服务器é ENT。
一个seguir, você encontra um resumo das vantagens e desvantagens (juntamente com as atenuações) de exigir o registro do MDM em uma implantação do modo XenMobile Enterprise。
Quando registro no MDM é可选
Vantagens:
- Os usuários podem acessar Os recursos do MAM sem colocar seus disposivos sob o gerenciamento do MDM。Esta opção pode aumentar a adoção do usuário。
- 我的朋友们,我的朋友们,我的朋友们,我的朋友们。
- Políticas de MDX, comoCódigo secreto de applicicativo, podem controlar o acesso a applicativos para cada applicativo MDX。
- 配置espera de Citrix ADC, XenMobile Server por application, juntamente com Citrix PIN, fornece uma camada extra de proteção。
- Embora as ações do MDM não se apliquem ao dispositivo, algumas políticas de MDX estão disponíveis para negar o acesso ao MAM。A negação seria baseada nas configurações do sistema, como disposivos com jailbreak ou root。
- Os usuários podem optar por注册商seus disposivos no MDM durante o primeiro uso。
Desvantagens:
- Os recursos do MAM estão disponíveis para disposivos não registrados no MDM。
- As políticas e ações do MDM estão disponíveis apenas para dispositivos registrados no MDM。
Opções de atenuação:
- 恳求我们usuários团结一致的方式condições皇后的责任和决定não参加à共同努力。请管理人员监督处置não gerenciados。
- Gerencie o acesso e a segurança do applicativo usando timers de applicativos。我们的节奏是segurança,我们的脚步是experiência做usuário。
- Um segundo ambiente XenMobile com registro no MDM é uma opção。我的家乡opção,我的家乡,我的家乡,我的家乡,我的家乡necessários。
权都注册无MDM é necessário。
Vantagens:
- 有限制的,有限制的,有限制的,有限制的,有限制的。
- 正如políticas e ações do MDM podem ser aplicadas a todos os disposivos no ambiente, conforme desejado。
- Os usuários não podem desativar o registro do dispositivo。
Desvantagens:
- Requer que todos os usuários se register no MDM。
- 小矮人adoção por usuários que se opõem ao gerenciamento corporativo de seus disposivos pessoais。
Opções de atenuação:
- 通知os usuários sobre o que o XenMobile realmente gerencia em seus disposis e quais informações os administradores podem acessar。
- Você pode usar um segundo ambiente XenMobile,为MAM提供服务(também chamado de modo somente MAM),为MDM提供服务não precisam de gerenciamento do MDM。我的家乡opção,我的家乡,我的家乡,我的家乡,我的家乡necessários。
我很清醒,我很清醒
O XenMobile 10.3.5引入新模式Para distinguir os modos MAM before e novo, documentação usa estes termos。O novo modo é chamado Somente MAM ou MA, O modo MAM front é chamado de modo MAM Legado。
O modo somente MAM estará em vigor quando a entiedade modo de Servidor do XenMobile for MAM。Os disposivos se registram no modo MAM。
一个有功能的管家服务estará他们有一个专有的服务服务和电话,为我们的系统usuários我们有自己的安排。这是我的爱,这是我的天性。Os usuários que optam pelo gerenciamento do MDM continuam recebendo do MAM Legado。
注:
前面,定义一个专有的Modo de Servidor como MAM tinha o mesmo efeito que defini-la como ENT: os usuários que recusavam o gerenciamento MDM recebiam一个功能性的ade do MAM legado。
一个seguinte tabela resume A configuração do Modo de Servidor A ser usada para um tipo específico de licença e o Modo de dispositivo desejado:
Suas licenças são desta edição | Você deseja que os disposivos se register neste modo | 定义一个固有的,奴才的 |
企业/高级/ MDM | Modo MDM | MDM |
企业/先进 | Modo MAM (também chamado de Modo somente MAM) | 老妈 |
企业/先进 | Modo MDM +老妈 | ENT (Os usuários que recusam o gerenciamento de dispositivo operam sob o modo MAM legado.) |
O modo some ente MAM support os seguintes recursos front disponíveis apenas para。
- Autenticação baseada em certificadoo modo somente MAM oferece支持à autenticação baseada em certificate。Os usuários terão acesso contínuo aos applicativos mesmo quando a senha do Active Directory过期。Se você usa autenticação baseada em certificado para dispositivos MAM, você deve configurar seu Citrix网关。Por padrão, nasConfigurações do XenMobile > Citrix Gateway, Entregar certificado de usuário para autenticação estáDesativado, o que意义que a autenticação de Nome e senha de usuário é usada。Altere essa configuração paraAtivadoPara ativar a autenticação de certificado。
- Autoajuda Portal:Para permitique OS usuários执行suas próprias operações de bloqueio de应用程序e apagamento de应用程序。Essas ações se aplicam a todos os applicativos no disposition。Você pode configurar为ações Bloqueio de应用程序和Apagamento de应用程序配置器> Ações.
- Todos os modos de segurança de registro:incluindo Alta Segurança, URL de Convite e Dois Fatores, configurados por meio deGerenciar > Convites para registro.
- Android和iOS:一种固有的感觉Número de dispositivos por usuárioFoi movida para构型>注册表E agora se aplica a todos OS modos do servidor。
- api somente MAM:para disposivos somente MAM, você pode chamar os serviços REST usando qualquer client REST e a API REST do XenMobile para chamar os serviços que o console XenMobile expõe。
- 当api某些MAM允许时:
- 羡慕的乌玛乌尔乌尔德convite e um PIN de uso único。
- Emitir ações关于bloqueio和apagamento的应用和配置。
一个tabela A seguir简历diferenças entre A funcialidade MAM legado e somente MAM。
Cenários登记处e outros recursos | MAM legado (o modo de servidor é ENT) | Modo somente MAM (o Modo de servidor é MAM) |
Autenticação de certificado | Nao compativel。 | Compativel。Para a autenticação de certificado, o Citrix Gateway é necessário。 |
请求implantação | O Servidor XenMobile não precisa ser diretamente acessível dos disposivos。 | O Servidor XenMobile não precisa ser diretamente acessível dos disposivos。 |
Opção de registro | 使用FQDN做Citrix Gateway ou,使用FQDN做MDM,可选择não se注册商。 | 使用FQDN做Servidor XenMobile。。 |
Métodos de registro* | Nome de usuário + Senha | Nome de usuário + Senha, Alta Segurança, URL de Convite, URL de Convite + PIN, URL de Convite + Senha, Dois Fatores, Nome de usuário + PIN |
Bloqueio e apagamento de applied | Compativel。 | Compativel。 |
Opções汽车之门,请提供申请资料 | Nao compativel。 | Compativel。 |
请原谅我的请求 | Os applicativos permanecem no dispositivo, mas não são utilizáveis。O XenMobile排除一个conta apenas没有客户。 | Os applicativos permanecem no dispositivo, mas não são utilizáveis。O XenMobile排除一个conta apenas没有客户。 |
Ações automatizadas para os usuários somente MAM。 | 就像ações de even, usuário são compatíveis的固有性质。Não support ações automatizadas baseadas em applicativos instaladas。 | 甚至支持,配置的所有权,所有权usuário algumas ações baseadas em application,包括apagamento de application和bloqueio de application。 |
Ação interna quando um usuário do Active Directory é excluído | 支持申请。 | 支持申请。 |
登记有限 | Compativel;我有我的名字,我有我的名字。 | Compativel;我有我的名字,我有我的名字。 |
Inventário de软件 | Compativel。XenMobile列表应用程序安装和配置 | Nao compativel。 |
*Em relação às notificações:o SMTP é o único método suportado para enviar convites de registro。
重要的:
Para o modo someente MAM, os usuários登记员前面发展登记员seus dispositivos novamente。Forneça aos usuários o FQDN do XenMobile Server que eles precisam para o registro。No modo somente MAM, como No modo ENT, os disposivos se registram usando o FQDN do XenMobile Server。(No modo MAM legado, os disposivos se registram usando o FQDN do Citrix Gateway)