点评:移动设备管理的最佳工具

移动设备管理工具意义,当你试图控制谁可以访问您的企业网络和应用程序的特定的手机和平板电脑。但有效地评估这些产品,您应该首先确定你想控制:在特定设备上的应用,用户的配对设备,设备本身或在每个设备上的文件。

我们看着六个产品:AirWatch Apperian缓解,黑莓企业服务器10 (BES10),分裂,Fixmo,和良好的技术对企业是有好处的。都有一个不同的角度和不同的优势最好可以控制的。(看幻灯片的版本)。

所有支持Android和iOS设备,有些还支持黑莓,Windows手机,甚至(在AirWatch)桌面。定价不同20 - 75美元之间每年每用户或设备,和将取决于特定的功能,与数量折扣通常可用。最透明的价格体系AirWatch和黑莓。我们希望其他人会跟随他们。

当然,组装一个典型的MDM解决方案的各种零碎东西并不容易:在服务器和客户端组件之间有很多其他东西与一个伟大的一部分的网络基础设施,包括活动目录、网络代理,电子邮件服务器和防火墙规则。

例如,一些我们测试的解决方案与活动同步紧密一些,这样你就可以节省部署时间和在活动目录中使用现有的安全政策框架。但自己的Active Directory实现可能没有任何这些字段的枚举,这可能并不像听起来那么有用。

[也:5锁定你的移动设备的方法]

如果你有各种各样的手机从不同供应商运行年份OSs,你很快就会遇到安装问题。(我们使用Kindle Fire的古怪古怪的Android版本,具体原因。)

mdm不太成熟的保护装置在两个方面:首先,尤其是iOS,你不能有多个供应商的形象活跃在任何给定的时间。这意味着如果你的手机或平板电脑必须遍历两个或两个以上的网络使用不同的mdm,你会有问题。第二,尽管这些产品可以识别一次电话已经根深蒂固,他们不能“连根拔起”:你必须经历的过程在每个单独的电话。

但也有一些好消息。苹果一直听企业用户和iOS 7,出来就像我们开始审查,提供更好的证书管理纳入MDM工具和api。新的iOS还包括其他企业特性,比如支持单点登录,自动应用程序更新和防止被盗手机激活的机制。

没有赢家

没有单一的MDM产品赢得了综述;都有缺陷。但是都有长处。

例如,AirWatch最宽的手机/平板电脑/桌面支持。但它也需要一个混乱的收集不同的下载应用程序实际上可以混淆使用。

Fixmo不支持许多设备操作系统版本和云服务器仍然需要一个补充VPN是完全安全的。然而,如果你要安全的集装箱航线,Fixmo是个强有力的竞争者。

黑莓现在支持Android和iOS设备,但不能顺利地集成在一起。然而,黑莓应该在你的清单如果你的主要目标是保护你的消息传递基础结构。

好的技术是一个成熟的产品,坚实的电子邮件安全特性,快速设备登记、广泛的安全策略和设备支持。但好弱支持共享文件和应用程序。

把最吸引人的管理控制台和整体简单的安装例程,也支持每个用户许可无限设备。它功能MDM和最好的方法是最简单的操作,但最有限的设备操作系统版本支持。

Apperian做了伟大的工作,建立一个保护应用门户,但摔倒时,一些基本的MDM问题。考虑Apperian如果你开发了大量自己的应用程序时,想要一组一致的安全策略部署。

AirWatch

AirWatch支持最多的设备,是唯一的产品,移动和桌面管理支持。MDM API,它支持iOS7和苹果为其最新开发的移动操作系统,并且它已经在黑莓应用程序世界应用程序商店。这是一个好消息。

坏消息是,AirWatch卖三个不同的产品:一个用于MDM,一个用于移动内容管理和一个用于移动应用程序管理。他们使用一个集成的管理控制台,但每个移动设备有不同的客户端部分。所有这些软件交付的云,虽然他们将与公司希望本地服务器或虚拟设备。

最初,你打开一个浏览器开始安装过程。后登录Web控制台,您将看到一个冗长的任务列表和一系列的十几名向导将带你通过大量连续的步骤。幸运的是,有许多视频和帮助文件,包括一个在线聊天为额外的指导。

[相关:AirWatch CEO:我们将“突破市场领导者”的移动管理]

注册步骤首先安装应用程序在你的手机上,然后自动之间来回切换浏览器在你的手机和应用程序来完成这个过程。这是必要的,因为AirWatch需要利用你的苹果证书签署的应用程序,但它是非常光滑。

AirWatch自动认识到我们有一个旧版本的iOS和下载一个年长的代理来匹配版本。甚至有能力来定制使用条款文本登记每个设备的时候,没有任何人读这些东西。

注册完成后,有额外的步骤。菜单很明显了,有很多在线支持,视频,和帮助。“仪表盘”有点用词不当:这就是你会发现几个报告包括有多少设备注册和符合规定的政策。除此之外是一个单独的“中心”,实际上是更多的仪表板,列出设备,合规,对你的安装应用程序,和其他细节。

我们分离了一些最初的混乱管理和用户帐户,但是一旦解决,让所有的各种任务完成主要是显而易见的。其他的MDM产品可以借鉴AirWatch的工作流和设置过程。

AirWatch收藏了一个令人印象深刻的细粒度策略设置,Android操作系统允许的最小sub-version,能够禁用设备的相机,添加地理防御或能够限制一个设备和一个wi - fi网络。

它有一个特别丰富的密码政策可以覆盖设备操作系统的默认设置。这些不同的元素分布在十几个子菜单的政策部分产品,你可以设置具体的政策为每个特定的设备类型。当你创建一个策略,你可以把它应用到设备本身或一组用户,这很好。当你完成之后,你保存并发布您的配置文件设置到你的设备集合在一个点击。

我们说,有三种不同的服务AirWatch:基础MDM和第二个服务安全的文件(称为内容储物柜)和第三个受保护的应用程序运行。每个服务工作有自己的应用程序在设备上下载。这是很多应用程序下载并添加到你的手机,它可以令人困惑来保持它们之间的切换。一个警告:这些辅助应用程序将需要至少iOS版本5或更高版本,虽然基地AirWatch MDM v4 iOS设备上工作。

内容柜都有自己的政策,可以设置文件不能打印或编辑。它还将跟踪以前的文件版本。

可以保护您的电子邮件服务器,只要他们是Microsoft Exchange, Lotus Notes, Novell Groupwise和商业应用的(这意味着免费的谷歌应用程序不支持)。

AirWatch供给另一个应用程序使用你的电子邮件安全下载。还有其他的连接块与活动目录集成(注册用户和传播策略,移动访问网关连接到内部服务器,和交换证书)。

AirWatch的定价非常透明,在其网站上公布。这三个模块(MDM、内容和应用程序)定价按菜单点菜与一次性永久许可证,种每设备费用,或在订阅的基础上,也在一种每设备但是月费。

MDM始于每年48美元/设备,其他模块可以三年度成本。还有一个免费的30天试验为50设备提供完整的功能。AirWatch计划开始销售一个叫Pro的轻量级版本,将会有更少的特性和价格更低。

Apperian缓解

您可能想从其名称,Apperian就是应用程序。虽然销售其产品有自己的MDM,非常轻量级的设备和用户控件。如果你有很多的企业移动应用和你想要包装在一个非常安全的机制来跟踪谁使用它们在特定的设备,这是为你的产品。

Apperian有两个独立的功能模块:一个应用程序控制系统和一个内置的MDM。MDM模块不支持黑莓——他们只是支持应用程序模块。它比其他的MDM产品我们回顾了更少的特点,虽然你可以做基础包括擦拭数据从你电话,rootkit检测、控制移动的剪贴板复制/粘贴,和一些基本的密码控制在你的设备。

最初,你不要下载任何你的手机,你用你的手机浏览器弹出注册链接,下载一个定制的应用程序商店为您的特定设备和用户名。然而,这个简单的过程是平衡与乏味的应用程序包装过程添加您的安全层。

每个应用程序都可以有自己的安全策略和他们非常清楚地阐明政策屏幕上Web管理控制台。你需要利用企业应用证书来包装每个应用:Apperian阻止你使用单独签署证书分发自己的企业应用程序。一旦您创建了一个定制的应用程序,你不能远程删除它从IOS MDM招生。

其app目录有不同版本的本地iOS和Android设备,连同另一个目录,支持HTMLv5和可以显示在设备的Web浏览器,这是黑莓手机可以访问其app目录中。

Apperian有一些基本的应用程序使用报告但并不提供的细节在你的设备上其他的MDM产品。它也有坚实的在线环境敏感帮助屏幕。

Apperian每年每个用户的定价是48美元。这意味着,如果你有用户自己的许多设备,他们不支付任何额外的,像一些其他的MDM产品充电的设备。

黑莓企业服务器(BES) v10.1

喜神贝斯总是更坚固和安全的mdm和黑莓几乎等同于保护移动电子邮件的时候公司被称为Research in Motion (RIM)。直到最近,黑莓只能管理自己的设备。现在是能够管理Android和iOS,通过一个新的通用设备服务。扩展到管理竞争对手的勇敢新世界是有趣的,充满固体的优势,但有些复杂的管理。

首先,喜神贝斯,连同好,可能是这两个最好的MDM解决方案,我们测试了锁定你的手机电子邮件。如果这是一个大问题,那么你应该考虑这个产品只是在那。第二,BES收藏了一个坚实的iOS和Android设备管理政策,你不会期望从v1产品。

(背景:BES 10能够拯救黑莓吗?]

他们覆盖了海滨,从一个非常细粒度的密码策略集合关闭特定手机外设(而不仅仅是禁用相机本身,而是更微妙的诸如能够隐藏图标在你的手机桌面或禁用屏幕截图)。有政策来擦你的手机或者需要特定的iOS和Android版本。对于每一个政策,你可以看到哪个版本iOS和Android相关正确的在屏幕上:那是一个很好的联系,我们希望其他供应商是在记录这个即将到来的。

开始,你需要安装一个Windows服务器各种片段(我们测试一个版本,已经为我们设置)。有三个面向web控制台:一个用于你的整体情况,更多的是一种指示板和七个不错的总结报告,管理一个黑莓手机,Android和iOS设备管理。

的三个游戏机都有不同的用户界面和工具的集合。所以如果你想要一个政策,可以覆盖整个安装,你运气不好,你必须创建一个黑莓密码政策复杂性,然后去安卓控制台创建同样的事情再一次的设备。我们希望最终都被融合成一个统一的控制台,因为这是这个产品最大的缺点。