Mplus企业移动门户介绍V1.0

2019/12/17企业移动信息化背景移动设备用于办公的两个方面通讯交流企业通讯录即时通讯语音交流通知、咨询业务处理移动办公移动考勤现场服务移动培训企业移动化面临的问题企业通讯使用微信、QQ？数据安全性缺乏保障！(盗号风险...)消息无法安全审计和管控！不支持企业级组织架构展现！与现有业务系统无法无缝融合！定位于社交/娱乐/电商...企业移动化面临的问题烟囱式建设，各业务系统无法融合缺乏有效的应用分发及管理手段企业数据安全、设备安全无法保障缺乏统一的开发、管理规范移动OA移动CRM其他应用移动ERP企业移动信息化现状割裂模式企业移动化基础架构融合模式MADPM-learningMOAMAMMDMMCMMEM企业移动信息化建设规划IMMplus简介Mplus以用户黏性大、使用频率高的即时通讯功能为核心，融合企业移动业务应用、企业移动化管理能力，为企业提供统一的移动通讯、业务、管理门户。移动业务应用移动通讯移动化管理沙箱跨平台应用引擎MDM引擎基础能力SDK业务入口即时消息提醒消息订阅号企业通讯录工作台应用超市标准应用关注模块通讯入口企业移动门户移动设备管理(MDM)用户管理(MUM)移动内容管理(MCM)安全管理移动应用管理（MAM）运维统计统一管理门户Mplus总体架构文档解析消息推送数据交换沙箱跨平台应用引擎MDM引擎基础能力SDK业务入口即时消息提醒消息订阅号企业通讯录工作台应用超市标准应用关注模块通讯入口企业移动门户移动设备管理(MDM)用户管理(MUM)移动内容管理(MCM)安全管理移动应用管理（MAM）运维统计统一管理门户Mplus总体架构文档解析消息推送数据交换通讯入口-即时消息Android、IOS、PC全终端支持，沟通无障碍，支持手机、PC同时在线；离线消息实时推送，重要消息不错过。通讯入口-即时消息文字、图片、语音、表情、文件全支持，沟通更便捷；消息加密传输，银行级的安全要求，保证消息、文件绝对安全。通讯入口-提醒消息移动小秘书，让办公更有效统一的提醒入口，可对接任何业务系统的待办提醒，有事及时找到人；打开提醒即可进入相应的移动应用进行办理，提高流程处理效率。通讯入口-提醒消息内置应用：点击待办提醒即可进入相应应用进行办理第三方应用：通过SDK对接，打开应用即可进入办理页面PC应用：推送提醒信息，提醒到PC端办理通讯入口-订阅号“类”微信订阅号，统一内容发布通道，企业新闻、行业资讯、各类通知等等，分频道展现；通讯入口-企业通讯录让协作更便捷企业组织架构树形展示，一目了然，找人更轻松；企业级名片展示，可一键拨打电话、发送短信、发送邮件，操作更便捷；通讯入口-企业通讯录丰富的权限及管理功能-群组属性丰富，可创建项目组,兴趣组,临时会话,沟通更容易；-支持与AD/LDAP等现有用户系统同步数据。沙箱跨平台应用引擎MDM引擎基础能力SDK业务入口即时消息提醒消息订阅号企业通讯录工作台应用超市标准应用关注模块通讯入口企业移动门户移动设备管理(MDM)用户管理(MUM)移动内容管理(MCM)安全管理移动应用管理（MAM）运维统计统一管理门户Mplus总体架构文档解析消息推送数据交换业务入口-工作台整合工作台，让业务更融合提供SSO单点登录功能，用户只需登录Mplus客户端，进入应用无需再次填写账号信息；提供丰富的SDK，第三方应用可无缝对接，无限融合。业务入口-应用超市企业专属应用超市，方便员工快速查找和安装企业应用，提供安装使用忠诚度；可发布各类移动应用，如移动OA、移动ERP、移动CRM等企业应用，微信、微博等公众应用；移动邮件移动日程移动会议……移动学习M-Learning移动期刊M-Weekly其他标准应用移动销售管理M-Cube业务入口-标准应用，即插即用业务入口-关注模块用户可从不同应用中选择自己常用的功能模块添加到关注中；直接在工作台中点击功能模块即可进入相关处理页面，提高用户体验及工作效率。沙箱跨平台应用引擎MDM引擎基础能力SDK业务入口即时消息提醒消息订阅号企业通讯录工作台应用超市标准应用关注模块通讯入口企业移动门户移动设备管理(MDM)用户管理(MUM)移动内容管理(MCM)安全管理移动应用管理（MAM）运维统计统一管理门户Mplus总体架构文档解析消息推送数据交换基础能力-安全沙箱安全隔离•实现在移动端开辟一个安全工作区域，存储企业应用、文档、邮件、消息等企业数据，个人数据完全隔离在沙箱之外安全访问•除MobileARK以外，沙箱内部数据不能被任何程序访问和读取•除非得到MobileARK的许可，外部数据不允许随意放置到安全沙箱数据加密•沙箱采用AES256位高强度加密算法，且只能被MobileARK解密并识别，确保企业数据存储安全数据擦除•设备丢失后进行设备注销，沙箱内的数据将会被全部清除。基础能力-其他能力MDM引擎SDK内置MDM引擎，管理人员可通过管理后台对移动设备进行违规行为监控、远程数据擦除、远程下发策略等操作。提供MDM能力、统一推送提醒、安全沙箱等完善的SDK供第三方应用集成，同时灵活的技术架构，可以快速集成第三方能力。跨平台应用引擎Mplus客户端支持烽火移动应用开发平台的所有能力，可快速对接企业现有系统，并实现跨平台的移动应用。沙箱跨平台应用引擎MDM引擎基础能力SDK业务入口即时消息提醒消息订阅号企业通讯录单点登录关注模块标准应用应用超市通讯入口企业移动门户移动应用管理(MAM)用户管理(MUM)移动内容管理(MCM)安全管理移动设备管理（MDM）运维统计统一管理门户Mplus总体架构文档解析消息推送数据交换移动应用管理MAM发布平台多应用审核周期长管理与维护工作量大安全性低缺乏应用跟踪与统计能力企业移动应用分发现状移动应用管理MAMIT管理员企业员工\合作伙伴应用超市优势和特点唯一的企业应用入口应用超市作为员工获取企业推荐应用的唯一应用入口，员工放心，管理员省心便捷的应用管理维护应用直接发布，员工立即下载使用管理员只需维护一个平台，减轻工作量统一的应用使用情况采集，方便及时反馈安全的应用数据保护只有系统认证的用户才能下载应用应用数据受到安全沙箱的全面保护--应用数据高强度加密存储--实现应用数据与外界的安全隔离移动设备管理MDM设备认证接入设备信息采集设备策略配置设备监控与处理设备管理与淘汰管理员终端数据采集锁定、数据擦除禁用相机、截屏强制设置锁屏密码PAD移动设备远程统一管理用户用户登录认证设备注册激活设备审核接入基本信息采集实时信息采集状态信息采集密码策略配置安全策略配置限制策略配置监控规则下发违规自动处理状态实时监控设备信息查看管理指令下发数据远程擦除移动设备管理MDM平台开户用户登录设备注册激活设备审核设备正式接入管理员登记同步LDAP/AD域客户端安装客户端登录手动审核自动审核员工自助管理员登记完成接入接受管控移动设备管理MDM设备策略是由IT部门根据企业的设备管理需要进行预先配置，支持同时配置多个设备策略，并应用到不同部门或用户，达到差异化管控的目标。设备策略配置•强制设置锁屏密码•锁屏密码强度限制（长度、复杂度）•密码有效期限制•…•SD卡加密•SD卡使用限制•SD卡写入限制•USB调试功能限制……•相机•WIFI•蓝牙•截屏•录音•单应用模式•AppStore限制•应用黑名单•应用白名单•必装应用密码策略配置安全策略配置功能限制策略应用限制策略•GPS定位•多媒体播放•…移动设备管理MDM基本信息采集实时信息采集状态信息采集MACIMEIIMSIROOT锁屏密码违规状态监控状态移动设备管理MDM地理围栏-厂区•员工进入厂区，相关设备功能被禁用；•员工离开厂区，设备功能自动恢复。•划定地理围栏：厂区•设定时间范围：工作时间•设置要限制的设备功能•选择应用人群：全体员工时间范围-工作时间管理员应用场景—信息防泄密监控规则制定监控规则下发设备信息实时采集设备违规判断后台设备违规告警系统自动处理设备监控处理流程违规地理区域时间范围规则条件设备状态设备内容远程指令下发设备策略变更处理操作消息通知设备禁访监控规则制定移动设备管理MDM管理员应用场景—设备丢失设备定位远程快速定位设备位置设备响铃远程控制设备高音警报响铃消息炸弹推送炸弹消息，立即销毁企业数据恢复出厂将移动设备恢复出厂设置屏幕锁定连续输错密码，数据自动清除设备锁定锁定设备禁止用户访问移动设备管理MDM设备注销•清除员工设备中的企业数据•将设备加入黑名单•保留个人数据不受影响用户注销用户被注销后，该用户的移动设备将无法被激活和接入到平台应用场景—员工离职移动设备管理MDM进一步提升企业设备与信息安全管控能力！管理员PADEmail、Wifi、VPN、APN远程配置推送•限制设备登录时间•限制设备访问网络•禁止不受控设备访问企业资源•…MDM移动内容管理MCM文档分发与管理SSL安全传输沙箱保护文档下载在线预览客户端文档授权文档有效期DLP控制文档更新文档删除消息提醒文档加密移动用户管理MUM集团机构A机构B机构C部门A部门B部门C集团型组织架构设计机构间用户数据相互独立机构鉴权方式多样--管理员手动添加--AD/LDAP同步认证鉴权部门安全策略配置--设备注册数量限制--访问时间段限制--错误密码尝试次数部门应用授权虚拟组用户信息维护用户锁定用户注销虚拟组信息维护成员管理虚拟组应用授权会议讨论组临时工作组运维统计分析饼状图柱状图折线图数据列表分析维度展现形式用户设备应用文档