移动应用管理 (MAM) 软件

1. 什么是移动应用管理？

移动应用管理（MAM）或移动应用管理指的是对企业中使用的每个应用的完整生命周期进行管理，包括在组织内的企业和个人设备上安装、更新和删除应用。企业移动应用管理还包括管理移动应用许可证、权限、配置，以及定义组织的应用策略，其中包括与应用及其存储数据相关的限制。

2. 什么是应用管理？

应用管理或应用程序管理是 IT 管理员执行的一系列活动，以确保组织设备上安装了正确的应用且这些应用是安全的。它包括分发、安装、配置以及卸载用于工作的设备上的应用。应用管理软件允许管理员跨 Apple、Android、Windows 和 Chrome 等操作系统平台管理各种设备上的应用。

3. 为什么企业应用不应手动管理？

您可以通过电子邮件共享、在应用商店或公司网站上发布应用来手动分发应用给员工。然而，满足组织内多个部门和团队的需求可能非常繁琐，确保分发的应用及时更新也增加了任务的复杂性。

此外，手动管理设备上的应用配置、阻止应用在第三方云服务器上创建未经授权的企业数据备份，或防止员工意外安装恶意应用并使企业数据面临风险几乎是不可能的。这就是为什么使用 MAM 工具进行安全的企业移动应用管理至关重要。

4. 为什么移动应用管理（MAM）很重要？

随着越来越多的组织转向移动优先或移动唯一的工作模式，应用在这些企业中的使用呈指数级增长。IT 管理员有责任管理移动应用——确保企业设备安装了所有必需的应用并运行最新版本。因此，无论组织规模大小，管理企业移动应用对 IT 管理员来说都是一项繁重的任务。这时，移动应用管理（MAM）软件/工具应运而生，为企业应用管理提供了高效的解决方案。移动应用管理解决方案凭借其远程管理能力，消除了任何应用管理问题，确保 IT 管理员只需合适的移动应用管理工具即可高效管理应用。

5. 移动应用管理工具有哪些好处？

移动应用管理（MAM）工具为组织提供多种好处，其中包括一次性设置即可通过无线方式向设备分发应用，以及完全远程的应用管理，无需持有设备。此外，应用管理工具还需要最少的管理员干预和零用户操作即可在受管理设备上安装应用。

6. MAM 和 MDM 有何区别？[移动应用管理(MAM) 与 移动设备管理(MDM)]

移动设备管理（MDM）主要涉及在设备静止、使用中和传输三个阶段主动保护设备及其数据。移动应用管理（MAM）主要涉及应用及其处理的数据。随着两种技术的发展，它们逐渐融合为企业移动管理（EMM），使得 MDM 解决方案具备了广泛的 MAM 或移动应用管理功能。

7. 应用管理软件如何工作？

移动应用管理（MAM）允许 IT 管理员远程管理移动应用——从设备上已有的应用到待安装的新应用，IT 管理员都可以通过移动应用管理软件进行无线管理。IT 管理员可以为每个应用配置策略，包括应用处理的数据。此外，您还可以获得所有访问企业数据设备上所有应用的列表，供审计使用。

8. 移动应用管理解决方案的关键功能有哪些？

移动应用管理解决方案通过允许管理员轻松完成应用安装和管理，极大简化了流程：

• 构建自己的企业应用目录。
• 根据部门批量分发应用给组。
• 静默安装和更新，或删除设备上的应用，并阻止恶意应用安装。
• 创建应用自助服务门户并自定义 Play Store 布局，方便访问所需应用。
• 远程管理应用许可证、权限、配置和策略。
• 自动生成设备上应用的深入报告。

继续阅读以详细了解这些功能。

构建您自己的企业应用目录

通过 MAM 应用创建仅包含组织批准应用的应用目录。这些应用可以是商店应用，即可在互联网上公开下载的应用，也可以是企业应用，即专门为满足组织需求开发的内部应用。仅允许安装这些应用，从而最大限度减少未批准应用的安装。

基于部门的应用部署

在大多数组织中，属于特定部门的员工通常会使用相同的一组应用。将这些员工的设备聚类成组，确保之前与组关联的所有应用会自动分发到任何新加入该组的设备上，从而实现部门级别的应用分发自动化。

静默应用安装/更新/删除

移动应用管理确保所需的企业应用在无用户干预且管理员操作最少的情况下安装。MDM 集成了 Apple Business Manager（以前称为 Apple Volume Purchase Program）用于 iOS，Google Play（以前称为 Play for Work）用于 Android，以及 Windows Business Store 用于 Windows。此外，您还可以在 Windows 笔记本电脑上安装 MSI 应用。Mobile Device Manager Plus 还支持通过部署 Apple Business Manager、Managed Google Play 和 Windows Business Store 上的应用更新，实现商店应用的自动更新。

应用黑名单

作为主要处理企业设备的企业，不希望在设备上安装未经批准的应用。这些应用可能是非工作应用，可能导致生产力下降，甚至可能是试图访问机密数据的恶意应用。应用黑名单允许您预定义一份应用列表，若这些应用之前已安装在受管设备上，则会被移除，并且阻止后续安装。这些应用可以是设备预装的，也可以是用户安装的。

应用自助服务门户

每个部门需要自己的一套应用，但并非所有员工都需要部门内所有可用的应用。在这种情况下，可以设置包含所有应用的自助服务门户，允许员工选择并安装他们所需的应用。

Play Store 布局自定义

构建了仅包含组织批准应用的应用目录后，您还可以根据组织需求自定义应用安装所用的 Play Store。这确保了更便捷地浏览 Play Store，以安装组织批准的应用。

应用配置和权限

对于某些需要在使用前配置大量设置的应用，理想情况下应由 IT 管理员进行配置。然而，重复配置可能对管理员来说是一项繁琐的任务。MDM 允许您预先配置应用的基本设置（支持 iOS、Android 和 Windows），确保应用安装后即可使用，无需用户干预。此外，您还可以预定义应用权限，确保用户无法修改企业启用或禁用的权限。

基于应用的限制

应用安装到设备后，下一步是配置设备限制，以避免未经授权访问应用使用的企业数据。MDM 允许您限制已批准应用与未批准应用之间的数据共享，反之亦然。您还可以配置限制，防止用户卸载应用、安装未批准的应用，甚至可以禁用 Play Store / App Store / Business Store。

应用特定策略

从使用 Kiosk Mode 将设备锁定到特定应用，到为应用专门配置虚拟专用网络（VPN），应用特定策略的需求日益重要。借助 MDM，您不仅可以将设备锁定到特定的企业应用集，还可以预配置设备设置并防止用户修改。此外，您还可以为企业应用配置单点登录选项。您还可以使用网页快捷方式（或网页剪辑）将您的网页应用转换为传统外观的移动应用。

基于应用的报告

作为移动优先工作团队的基础，基于应用的报告为 IT 管理员提供详细信息，如设备上的应用、含有黑名单应用的设备等。MDM 提供这些即用型报告，可定时生成并通过电子邮件发送。

9. 如何管理 iOS 上的应用？

iOS 在企业中被广泛使用，无论是 iPad 还是 iPhone。为了确保无缝的应用管理，您可以利用 Apple Business Manager (ABM)，它结合了苹果之前的两个项目：Apple Device Enrollment Program (DEP) 和 Apple Volume Purchase Program (VPP)。使用 Apple Business Manager (ABM) 注册设备可确保设备处于监督状态，从而更好地利用 ABM 功能，如静默应用安装、许可证管理等。

10. 如何管理 Android 上的应用？

Android 是企业中广泛使用的另一主要操作系统，也拥有类似于苹果的无缝应用管理项目。Google Play for Work 类似于 Apple Business Manager，具备静默应用安装、批准设备安装应用等丰富的应用管理功能。类似于监督，配置 Android 设备为工作管理设备（也称为设备所有者）有助于更好地利用 Play for Work。

11. 如何管理 Windows 设备上的应用？

您可以将 Microsoft Store for Business 与您的移动应用管理工具集成，以简化组织中 Windows 设备上的商店应用分发和管理。企业开发的 Windows 应用和 MSI 应用可以通过您的移动应用管理工具，在 Windows 10 笔记本电脑、台式机和 Surface Pro 设备上进行配置、分发和管理。

12. 如何管理 Chrome 设备上的应用？

通过 MAM，您还可以向组织中的 Chromebook 分发 Chrome Web Store 应用、兼容的 Google Play 应用以及定制的企业开发应用。

13. 如何在 BYOD 环境中管理应用？

所需的应用，包括商店应用和内部应用，可以添加到 MAM 工具中的存储库，并分发到员工自有设备。这些应用随后会被添加到自助服务门户（安装在设备上的 MAM 应用）中，用户可以根据自己的方便安装。还可以在设备内创建虚拟容器，将企业应用和数据与用户的个人空间分开。

14. 如何实现无缝的移动应用管理？

将您的移动应用管理解决方案与应用开发平台集成，可以简化应用的开发和分发到设备。Mobile Device Manager Plus 集成了 Zoho Creator，这是一款低代码应用开发软件，允许您创建网页应用，然后将其制作成 Android/iOS 应用，随后通过 MDM 无缝共享到设备。对于使用 Zoho CRM 开发的 CRM 应用，您也可以采用相同方式。

15. 什么是 MAM 与 MDM、EMM 和 UEM 的区别？

MAM（移动应用管理）帮助管理和保护组织中的移动应用。MDM（移动设备管理）则负责控制和配置移动设备本身。EMM（企业移动管理）结合了 MAM 和 MDM 功能，实现全面的移动管理。UEM（统一端点管理）则扩展到包括桌面和物联网设备。这些方法实现了应用部署、设备配置、安全策略和合规性的集中控制，提升企业移动管理效率。

移动应用管理软件有哪些功能？

以下是移动应用管理（MAM）的关键功能：

1. 应用分发与部署：MAM 软件允许集中分发和部署移动应用到授权用户或设备，确保应用的无缝安装和可用性。
2. 应用配置与策略管理：管理员可以配置应用设置、定义访问策略并执行安全措施，如数据加密和身份验证要求，实现控制和合规。
3. 应用安全与数据保护：MAM 软件提供强大的安全功能，如应用容器化、数据加密和安全访问，保护敏感信息，防止未经授权访问。
4. 应用更新与版本控制：MAM 解决方案简化应用更新管理，通过推送更新、修复和新版本，确保用户访问最新功能和安全补丁。

选择移动应用管理（MAM）软件时应考虑哪些因素？

选择移动应用管理（MAM）软件时，请考虑以下关键因素：

1. 应用安全性：评估 MAM 软件提供的安全功能，如应用容器化、数据加密和安全应用访问，以确保其符合您组织的安全要求。
2. 易用性和管理：考虑 MAM 软件对管理员和最终用户的使用体验。寻找直观的界面、简便的应用部署以及简化应用分发和配置的管理功能。
3. 应用更新与版本控制：寻找能够简化应用更新和版本控制管理的 MAM 软件。它应提供推送更新、跟踪应用版本以及确保用户访问最新功能和安全补丁的机制。