1. 什么是移动设备管理（MDM）？

移动设备管理 涉及管理企业内使用的每台移动设备的整个生命周期。移动设备管理专注于监控、保护和限制访问企业数据的智能手机、平板电脑和笔记本电脑。

2. 为什么移动设备管理（MDM）很重要？

随着移动设备在工作中的广泛使用，IT团队必须确保这些设备足够安全以处理企业数据。然而，由于存在多种移动设备类型、平台和操作系统版本，确保对所有设备进行一致的企业控制变得复杂。此外，移动设备常常容易受到安全威胁，可能导致敏感企业数据泄露。这就是企业移动设备管理至关重要的原因。通过利用MDM工具的功能，IT管理员可以确保组织内的每台移动设备都足够安全，能够访问企业数据。

3. 移动设备管理（MDM）解决方案的核心功能有哪些？

移动设备管理（MDM）工具通常允许IT管理员：

• 注册移动设备，将其纳入企业管理。
• 为受管理设备配置所需的安全策略、限制、应用和内容。
• 每日监控和管理设备，通过主动和被动措施维护企业数据安全。
• 在设备生命周期结束时安全退役设备，防止设备和企业数据被滥用。

4. 移动设备管理（MDM）如何简化设备注册？

设备注册为通过MDM解决方案进行管理铺平了道路。MDM工具具备空中批量注册功能，允许IT管理员跨操作系统和设备类型远程接入设备，无需物理操作。通过将MDM解决方案与Apple Business Manager、Android零触点注册和Samsung Knox等门户集成，企业设备可在购买后无缝注册和配置。BYOD环境中的员工自有设备也可以通过发送邀请或允许用户自行注册。

5. 移动设备管理（MDM）如何帮助确保移动设备安全？

移动设备管理工具提供的功能有助于确保数据安全的三大支柱：设备上企业数据的机密性、完整性和可用性。

• 机密性： 可以在设备上阻止恶意应用、域名和自动云备份，为用户提供可信赖的应用以访问企业文档，同时将敏感数据远离这些应用提供商、域名和云服务。可以强制设置密码，并且当员工离开组织时，可以专门擦除员工自有设备上的企业数据。丢失或被盗设备可以远程锁定，甚至擦除企业数据，从而保持其机密性。
• 完整性： 使用MDM，管理员可以确保受管设备不连接公共Wi-Fi，并且在访问工作应用时自动连接企业VPN，从而保护传输中的数据免受中间人攻击。访问企业服务器仅限受管设备，以防止恶意行为者访问和篡改这些服务器上的敏感企业数据。
• 可用性： 必需的企业应用和文件可以共享给员工的设备，消除员工从第三方网站寻找这些资源的需求，从而避免影子IT。必需的企业应用和文件可以共享给员工的设备，消除员工从第三方网站寻找这些资源的需求，从而避免影子IT。

6. Mobile Device Manager Plus 提供了哪些MDM功能？

ManageEngine Mobile Device Manager Plus 是一款功能强大的移动设备管理工具，提供以下MDM功能：

设备注册

将所有员工的移动设备纳入您的控制的第一步是将它们注册到公司的网络中。Mobile Device Manager Plus 通过提供多种简化的注册选项，使这第一步变得轻而易举：

• 通过自助注册（允许用户自行注册设备）、邀请注册（允许用户接受管理员发送的邀请后注册设备）和通过CSV文件批量注册，注册符合BYOD政策的个人设备。
• 通过 Apple Business Manager (ABM)、Apple School Manager(ASM) 和 Apple Configurator 实现Apple企业设备的自动注册。通过 Samsung Knox 、Zero Touch Enrollment、EMM Token enrollment 或 Android Near Frequency Communication (NFC) 实现Android设备的批量自动注册。通过 Windows Autopilot Enrollment 或 Windows Imaging and Configuration Designer (ICD) enrollment 实现Windows设备的批量自动注册。还可以从同一控制台 管理企业Chrome设备。
• 通过一次性密码和/或用户的Active Directory凭据验证注册，并创建注册模板以加快注册自动化。

配置文件管理

配置和设置各种设备管理策略以 保护企业移动设备 和资源。Mobile Device Manager Plus 允许您在单个设备或设备组上创建并发布配置文件。

• 对移动设备施加和执行策略，以优化设备使用并保护数据，允许或限制特定设备功能。
• 轻松且 安全地访问电子邮件、Wi-Fi、VPN 及其他类型的企业账户，确保便利性和安全性。
• 根据部门、地点等对设备进行分组，以简化策略分发。

应用管理

分发并静默安装应用，确保员工能够访问所需资源。管理企业应用及商店应用、它们的配置和更新，同时阻止恶意应用安装到工作设备上。将设备部署为 单用途自助服务终端，并进行深入配置。

移动资产管理

跟踪和分析资产信息有助于组织保护敏感的企业信息。使用 Mobile Device Manager Plus，您可以：

• 扫描设备以确保其符合公司政策。
• 通过报告形式接收受管设备详情摘要，以便监控设备健康状况。
• 使用 Mobile Device Manager Plus 应用 实现移动中的远程设备管理。
• 通过 远程排查移动设备故障 快速解决技术问题。
• 通过不同优先级的 公告 向员工传达重要信息，并跟踪是否已被确认。

7. ManageEngine Mobile Device Manager Plus 如何简化MDM？

ManageEngine Mobile Device Manager Plus 通过以下方式简化MDM：

• 允许跨Apple OS、Android、Windows 和 Chrome OS 的企业及员工自有设备通过多种注册方式进行无线和批量注册。
• 提供多种预设安全策略和限制，便于在设备上强制执行，使其符合企业要求，包括配置设备为自助服务终端的可能性。
• 全面管理库存，实时获取每台设备的详细信息。
• 向设备分发工作应用和内容，无需用户干预。
• 远程查看、控制和排查设备技术问题。
• 跟踪设备的实时地理位置，实现基于位置的合规管理。
• 通过擦除丢失、被盗、遗失或不再使用的设备上的企业数据，实现安全的设备退役。