移动设备管理的最佳工具

MDM工具帮助您控制谁可以从特定的电话和平板电脑访问您的企业网络和应用程序。要评估这些产品，你需要确定你试图控制的是什么:应用程序、用户与设备的配对、设备本身，或者每个设备上的文件。我们考察了六种产品:AirWatch、Apperian EASE、BlackBerry Enterprise Server 10 (BES10)、Divide、Fixmo和Good Technology's Good for Enterprise。每一种都有不同的视角和不同的优势，就它能最好地控制什么而言。(读故事版)。

所有这些产品都支持Android和iOS设备，有些还支持黑莓、Windows手机，甚至(在AirWatch的情况下)台式电脑。每个用户或每台设备每年的价格从20美元到75美元不等，并将取决于特定的功能，通常有数量折扣。

AirWatch支持最多的设备，也是唯一同时支持移动和桌面管理的产品。坏消息是AirWatch销售三种不同的产品:一种用于MDM，一种用于移动内容管理，另一种用于移动应用程序管理，这可能会让人感到困惑。从好的方面来说，AirWatch拥有快速的设备注册，拥有令人印象深刻的细粒度策略设置集合，并提供特别丰富的密码策略。

Apperian是关于应用的。虽然他们销售带有自己的MDM的产品，但在设备和用户控制方面是非常轻量级的。如果你有很多企业移动应用程序，你想把它们包装在一个非常安全的机制中，以跟踪谁在什么特定设备上使用它们，那么这款产品就是适合你的。使用Apperian，你不需要下载任何东西到手机上，而是使用手机的Web浏览器打开注册链接，然后下载一个针对你的特定设备和用户名定制的应用商店。每个应用程序都可以有自己的安全策略，这些策略在Web管理控制台的策略屏幕上非常清楚地说明。

直到最近，黑莓还只能管理自己的设备。现在，通过一项新的通用设备服务，它可以同时管理安卓和iOS系统。扩展到管理竞争对手的美丽新世界是有趣的，充满了坚实的优势，但有点复杂的管理。BES是一个锁定移动电子邮件的可靠MDM解决方案。如果这是一个大问题，那么你应该只考虑这个产品。其次，BES拥有一整套iOS/Android设备管理策略，这是v1产品所不具备的。

Divide(以前的Enterproid)只支持iOS和Android设备。注册每台设备非常简单，需要从iTunes或谷歌Play下载应用程序。Divide在您的手机上创建一个单独的受保护的容器和工作区，所有与业务相关的应用程序都在这里启动。
每个设备只能有一个容器。Divide使用一个基于云的管理器来处理所有设备、应用程序和企业设置。这些屏幕很干净，易于导航，大多数MDM操作都发生在Policy选项卡下。

我们认为它的设备密码策略没有达到我们使用的其他一些产品的标准。

Fixmo来自政府合规报告空间，它展示了它的设备安全方法。通过Fixmo的云服务，安装相对简单。还有一个自带的Windows服务器，它具有其他的特性。

云服务器不支持端到端安全会话，因此您需要使用一个补充的VPN。Fixmo创建了一个名为SafeZone的安全容器，这是一个你可以从iTunes或谷歌Play下载的应用程序。它包括自己的受保护浏览器、一个办公套件、电子邮件、日历、联系人和一个内置的SharePoint应用程序。与许多MDMs一样，诀窍在于从这个受保护的区域创建与业务相关的内容。您可以通过管理控制台中的一系列菜单添加应用程序。

注册很简单。对企业有非常广泛和细致的政策收集。它支持各种各样的手机，包括Android v2.2和Kindle fire, iOS v5和更高版本，以及塞班和Windows手机。其他MDMs块文件附件从下载:与良好，您可以块特定的文件类型以及设置大小限制(最高32MB)。UI非常简单。Good有广泛的密码策略，包括支持第二因素身份验证的智能卡。它也有可靠的在线帮助，很容易搜索到。好的客户端有一个缺点，就是应用共享有限:虽然它得到了支持，但不如其他一些产品有用。