Mobile Device Manager Plus(移动设备管理系统)

　　Mobile Device Manager Plus提供设备管理功能，可以通过本软件对企业设备进行管理，可以在软件上添加移动设备，可以让你管理智能手机、笔记本电脑、平板电脑和台式机，也可以将其他类型的设备添加到本软件管理，设备信息全部在软件界面显示，可以对设备故障信息维护，可以对设备锁定，可以启动设备组，可以分发管理设备，可以管理设备库存，支持将企业应用程序与个人应用程序分开，通过分离公司工作档案和个人档案来维护设备上的数据完整性，也可以在软件上清理设备数据，在丢失/盗窃的情况下，定位设备的地理位置并擦除其数据，以确保企业数据安全。

软件功能

　　管理Apple、Android、Windows和Chrome设备

　　设备注册

　　手动、批量注册设备，或者让用户通过双因素认证自行注册iOS或Android设备。

　　应用程序管理

　　内部安装和悄悄地存储应用程序，创建自己的应用程序目录，限制黑名单应用程序等等。

　　配置文件管理

　　为不同的部门/角色创建和配置策略和概要文件，并将它们与适当的组关联。

　　电子邮件管理

　　管理和安全的公司电子邮件通过平台集装箱化和交流活动同步。

　　资讯亭模式

　　限制您的设备访问单一或特定的一组应用程序。

　　远程故障诊断

　　远程查看和控制移动设备。实时解决设备相关问题。

　　资产管理

　　扫描以获取已安装应用程序、强制限制、已安装证书和设备硬件细节的详细信息。

　　安全管理

　　配置严格的安全策略，如密码、设备锁，以保护企业数据免受外部威胁。

　　内容管理

　　远程共享文件到设备的空中。在设备上安全地保存和查看文档。

　　审计和报告

　　使用开箱即用的报告来审计移动设备，如根目录设备、带有黑名单应用程序的设备等。

　　安全的设备管理

　　针对各种移动设备有完整的全生命周期管理。

　　集成

　　通过与其他业务基本应用程序集成，从统一的控制台管理设备

软件特色

　　采用移动性的组织更喜欢部署MDM解决方案，因为它们可以简化移动设备管理并提供以下好处：

　　节省时间的自动化

　　通过自动化重复性任务（例如在设备上配置Wi-Fi设置或要求用户安装某些应用程序）来节省时间。

　　提高效率

　　为您的组织配置量身定制的策略，以提高工作流程效率。

　　提高生产力

　　在工作时间内利用多种策略组合，例如将非企业应用列入黑名单，以确保员工更加关注生产力。

　　达到合规

　　只需单击几下即可满足复杂的合规性标准，例如GDPR，HIPAA，ISO，PCI和CJIS。

　　增强安全性

　　保护移动设备上的公司数据，并防止它们被共享或保存在第三方服务上。

　　远程管理

　　无线管理设备（OTA），而无需用户干预，也不影响生产率。

软件优势

　　MDM或移动设备管理的主要目的是允许企业通过使用公司或个人拥有的移动设备随时随地访问公司数据，从而专注于提高员工的生产率

　　易于部署

　　MDM解决方案可以部署在本地或私有或公共云环境中，从而使企业可以方便地选择满足其业务特定需求的部署方法。

　　高效整合

　　许多MDM解决方案与帮助台票务软件，应用程序开发工具以及其他业务解决方案无缝集成。

　　管理多种设备类型

　　简化的移动设备管理需要管理多种操作系统，例如iOS，Android，Windows，macOS，tvOS和Chrome OS，以及多种设备类型，例如平板电脑，笔记本电脑和智能手机。

　　一次快速注册多个设备

　　为设备配备特定的应用程序和策略

　　保护公司数据和设备

　　在现场工作中对设备进行无缝故障排除

安装方法

　　1、打开ManageEngine_MobileDeviceManager.exe软件直接启动，点击下一步安装

　　2、软件的协议内容，点击YES同意协议

　　3、软件的安装地址C:\Program Files (x86)\ManageEngine\MDMServer

　　4、提示web端口设置功能，点击下一步

　　5、软件的快捷方式名字ManageEngine Mobile Device Manager Plus

　　6、提示安装准备界面，点击下一步安装

　　7、软件开始安装，等待一段时间

　　8、提示注册激活软件，如果你有注册码就可以在软件界面注册

　　9、提示软件安装结束，点击完成退出安装引导

使用说明

　　移动设备管理（MDM）是管理组织中用于访问敏感业务数据的移动设备的趋势。它包括存储有关移动设备的基本信息，确定哪些应用可以出现在设备上，定位设备以及在丢失或被盗时保护设备的安全。

　　随着移动设备的普及，移动设备管理（MDM）现在已演变为企业移动性管理（EMM）。

　　现在，移动设备具有比以往任何时候都更多的功能，最终导致许多企业采用纯移动或移动优先的劳动力。在这些类型的环境中，个人和公司拥有的移动设备都是用于访问公司数据或与公司数据进行交互的主要设备。为了简化移动设备的管理，许多企业使用第三方移动设备管理软件（例如Mobile Device Manager Plus）来管理移动设备。

　　随着许多企业转向基于云的基础架构，移动设备提供的易用性促使移动设备取代了传统的台式机，如图1所示：

　　移动设备管理（MDM）软件/解决方案

　　MDM软件或MDM解决方案是IT管理员用来监视，管理和保护公司或个人拥有的移动设备的一种安全或管理软件。它也被称为移动设备管理软件。

　　移动设备本质上是便携式的，并确保可以在任何地方完成工作。尽管移动设备的可携带性可以提供许多优势，但移动设备还存在其自身的一系列问题，例如未授权的数据访问和数据泄漏。如果您想利用可移植性来提高生产率而又不影响安全性，则需要设置适当的移动设备管理系统来简化管理移动设备的挑战。

　　正确的MDM应用程序可以对试图管理移动设备的系统管理员产生巨大的影响。MDM解决方案或MDM服务器提供统一的控制台，以管理组织中使用的不同设备类型。它们使您可以管理在移动设备上安装或删除的应用程序，监视MDM服务器中的设备，在设备上配置基本设置以及设置将用于特定目的（例如销售点（POS））的设备。这些解决方案还具有多个MDM部署选项，可满足每个组织的需求。

　　MDM解决方案行业用例

　　让我们仔细看看如何在各个行业中利用MDM。

　　卫生保健

　　随着大多数医疗保健组织朝电子健康记录（EHR）迈进，移动设备的使用在医疗保健领域比以往任何时候都更为普遍。但是，要确保存储在移动设备上的个人健康信息（PHI）是安全的，并且要遵守HIPAA等监管标准可能是一个挑战。MDM解决方案可以帮助您满足合规性标准，同时还可以确保PHI不受未经授权的访问的影响。

　　运输

　　现在，许多企业都在拥抱移动性，可以从MDM的优势中受益匪浅的市场是运输行业。MDM使企业能够跟踪货运和车辆位置，并保持所遍历位置的历史记录。它还使您可以将公司设备锁定到特定的应用程序和/或设置，以防止设备误用并确保最高的工作效率。

　　教育

　　向数字时代的过渡对教育行业的影响最大。随着越来越多的学校采用基于平板电脑的教学方法，管理这些设备以确保仅用于学习是至关重要的。严格的限制使您可以禁用基本设备功能（例如相机），并限制对某些网站的访问。

　　零售

　　得益于数字标牌，mPOS和自助结帐等功能，移动设备已在零售领域占据一席之地。零售行业中的一些企业使用针对特定需求而构建的移动设备，而另一些企业则在更标准的设备（例如手机和平板电脑）上结合使用内部应用程序和某些策略。可以使用MDM解决方案管理耐用设备等专用设备和智能手机等标准移动设备。

　　服务

　　随着服务行业中的大多数组织倾向于只使用移动设备或移动设备优先的劳动力，移动设备（尤其是员工拥有的设备）的使用比以往任何时候都多。MDM解决方案可帮助您无缝管理个人设备（BYOD管理）和内部应用程序，同时还确保这些设备符合企业的安全标准。

　　可以提供帮助的MDM解决方案

　　Mobile Device Manager Plus是适用于中小型企业和大型企业的完美企业移动设备管理工具。让我们看一下Mobile Device Manager Plus提供的一些功能，以简化MDM设备管理：

　　更快的入职

　　Mobile Device Manager Plus支持多种注册方法，而不管设备是与用户一起使用还是仍坐在企业的一个储藏室中。借助Mobile Device Manager Plus，您可以快速轻松地批量装载设备，而无需用户进行任何操作。它还有助于BYOD移动设备管理，即个人设备的移动设备管理，从而使您可以在不限制个人空间的情况下管理工作区，从而确保公司数据安全而不损害用户隐私。

　　高效的应用管理

　　静默安装购买的和内部的应用程序，并预先定义应用程序权限和OTA设置，以确保安装后即可立即使用。除了静默安装之外，您还可以远程删除或更新应用程序，而无需任何用户干预。此外，Mobile Device Manager Plus还可以帮助您维护付费应用程序的许可证。

　　无缝政策管理

　　通过远程预配置Wi-Fi，电子邮件等的基本设置，确保将设备移交给员工后随时可以使用。任何配置更新都可以进行OTA。使用Mobile Device Manager Plus，您可以通过控制设备的所有公司方面来轻松管理BYOD环境，同时不保留个人数据，从而在安全性和隐私性之间取得良好的平衡。

　　强大的安全管理

　　移动设备管理器增强版为您提供了一系列针对移动安全性的选项-主动式和被动式。除了严格的限制之外，您还可以确保仅由Mobile Device Manager Plus管理的设备可以访问公司Exchange服务器。通过对公司文档进行沙箱处理，可以确保尝试访问公司数据的移动设备只能使用设备上存在的MDM代理应用程序（ManageEngine MDM）来这样做，从而防止未经授权的访问。

　　您还可以创建地理围栏策略，以确保公司设备不会离开场所。如果设备被盗或丢失，则可以使用“丢失模式”来保护它并执行安全命令以锁定或擦除该设备。

　　全面的部署后管理

　　除了简单的设备部署外，Mobile Device Manager Plus还提供了多种设置来维护部署的设备，包括定期进行设备扫描以更新设备清单；远程故障诊断; 和安排/自动更新操作系统，以确保每台设备上都运行最安全的操作系统版本。

　　为什么ManageEngine Mobile Device Manager Plus是最佳的移动应用程序管理（MAM）解决方案？

　　MDM的 移动应用程序管理 完全可以简化安装，安装和删除应用程序的过程。这是MDM支持的简化功能的完整列表，以简化IT管理员的移动应用程序管理：

　　建立自己的企业应用目录

　　创建自己的应用程序目录以仅包含组织批准的那些应用程序。这些应用程序可以是可在Internet上公开下载的商店应用程序，也可以是企业应用程序，企业应用程序是专门为满足组织需求而开发的内部应用程序。仅允许将这些应用程序安装在设备上，从而最大程度地减少了未经批准的应用程序的安装。

　　应用自助服务门户

　　由于每个部门都需要自己的应用程序集，因此并非所有员工都需要该部门可用的所有应用程序。在这种情况下，请使用所有应用程序设置自助门户，并允许员工选择并安装他们所需的应用程序。

　　基于部门的应用程序部署

　　在大多数组织中，属于特定部门的员工必须使用同一组应用程序。将这些员工的设备分为几组，以确保以前与该组关联的所有应用程序自动分配到添加到该组中的任何设备，从而在部门级别自动进行应用程序分配过程。

　　静默安装/更新/删除应用程序

　　与移动应用程序管理相关的主要要求之一是确保无需用户干预和最少的管理员操作即可安装必需的公司应用程序。对于iOS，MDM与Apple Business Manager（以前称为Apple批量购买计划），在Android方面与Google Play（以前称为Play for Work）集成，在Windows中与Windows Business Store集成。除此之外，您还可以在Windows笔记本电脑上安装MSI应用程序。

　　应用程序黑名单

　　作为主要处理公司设备的企业，不希望在设备上安装未经批准的应用程序。这些应用程序可以是非工作应用程序，这可能会导致生产力下降，或者更糟的是恶意应用程序试图访问机密数据。

　　应用程序阻止列表可让您预定义应用程序列表，如果先前将其安装在受管设备上，该列表将被删除，并且还可以防止后续安装。这些应用程序可以是预先安装在设备上的应用程序，也可以是用户安装的应用程序。

　　应用程序配置和权限

　　对于某些在使用前需要配置许多设置的应用程序，理想情况下，您希望IT管理员进行配置。但是，对于管理员而言，重复配置它可能是一项繁琐的任务。MDM可让您预先配置应用程序的基本设置（iOS，Android和Windows支持），以确保该应用程序可在安装时使用，而无需任何用户干预。此外，您还可以预定义应用程序权限，以确保用户无法修改企业启用/禁用的权限。

　　基于应用的限制

　　在将应用程序安装在设备上之后，下一步是在设备上配置限制，以避免未经授权访问应用程序正在使用的公司数据。通过MDM，您可以限制将数据从批准的应用程序共享到未批准的应用程序，反之亦然。您还可以配置限制，以防止用户卸载应用程序，安装未经批准的应用程序，甚至可以禁用Play商店/ App Store /企业商店。

　　应用程式专用政策

　　从锁定设备到使用Kiosk模式的特定应用程序，再到为应用程序专门设置虚拟专用网（VPN），对特定于应用程序的策略的需求日益增长。使用MDM，不仅可以将设备锁定到一组特定的公司应用程序，还可以预先配置设备设置并阻止用户修改它。此外，您还可以为公司应用程序配置“单一登录”选项。此外，您可以使用Web快捷方式（或Web剪辑）将Web应用程序转换为外观传统的移动应用程序。

　　基于应用程序的报告

　　由于应用程序是移动优先员工的基石，基于应用程序的报告为IT管理员提供了详细的详细信息，例如设备上存在的应用程序，具有阻止列表的应用程序的设备等。MDM具有这些现成的报告，可以被安排，并通过电子邮件发送。

　　整合方式

　　MDM与低代码应用程序开发软件Zoho Creator集成，可让您创建Web应用程序，然后将其构建为Android / iOS应用程序，然后可以使用MDM共享给设备。对于使用Zoho CRM开发的CRM应用程序，您也可以这样做。MDM还与多个应用程序集成，可以在此处查看。

　　Play商店布局定制

　　建立仅包含组织批准的应用程序的应用程序目录后，您还可以确保根据组织的需要自定义安装应用程序的Play商店。这样可确保在Play商店中更轻松地导航，以安装组织批准的那些应用。

　　应用管理

　　Mobile Device Manager Plus提供远程无线管理移动设备应用的功能，这些应用可以是企业应用或苹果商店、谷歌Play商店的应用。您可以使用Mobile Device Manager Plus(Windows设备只支持企业应用)来管理这些应用。要管理这些应用，您需要创建一个应用库，然后将应用分发到管理的组和设备。 本文内容包含：

　　应用管理工作流

　　基于安装类型管理应用

　　管理黑名单应用

　　应用管理工作流:

　　下面的图表解释了应用管理工作流。您需要创建一个应用库，将企业应用和应用商店的应用添加到存储库中。在添加付费应用商店应用的同时，你还需要上传VPP文件。而添企业应用，您需要上传bundle标识符，并指定应用类别和支持的设备。

　　将应用添加到应用库之后，您可以将应用分发给组/设备中。用户可以在他们的移动设备上查看应用目录中的分布式应用。用户可以通过点击来安装其中的应用。商店应用程序将从应用商店/play商店/windows Store下载，而企业应用将从Mobile Device Manager Plus服务器中下载。安装完成后，状态状态将被发送回Mobile Device Manager Plus服务器。

　　基于安装类型管理应用

　　管理应用程序要复杂得多，因为每天都有大量的应用程序被发现。您必须管理所有的应用程序，这是一项非常具有挑战性的任务。您可以基于安装类型管理应用程序来简化应用程序管理。您可以选择需要管理的应用类型：Mobile Device Manager控制台 -> 资源清单 -> 应用 -> 设置 -> 管理应用的类型。您可以选择忽略预装操作系统的应用和由MDM分发的应用。忽略这两种类型的应用，您可以专心管理用户安装的应用程序。只有您选择的应用才会显示在Mobile Device Manager控制台视图中，除了黑名单视图。

　　即便您忽略了预安装应用，但是如果其中某个应用被列入了黑名单，那么控制台视图中也会显示该应用。例如：您将"twitter"列入了黑名单，但是该应用在某些设备中是预安装的应用，那么该应用将被列入所有的黑名单视图中。