Airwatch的移动内容管理 -- 解密安全内容储物柜

  移动内容管理( MCM, Mobile Content Management)是任何企业实施移动战略时越来越看重的考虑因素。员工使用自己的设备访问和分发内容,简单方便的同时其实也增加了企业对于内容安全性的顾虑, Airwatch的MCM能帮助企业做到的是即使大量分发至移动设备,也能始终保持对重要文档的控制权。Airwatch MCM将你的内容放在企业的安全容器上,并提供了基于一个中央点的访问和控制,确保员工随时随地访问最新的内容,此外还可以使用像Passcode和数据加密的安全性约束,以防止企业之外人员的异常访问。

  安全分发内容到达移动设备对于实施企业来说是不能妥协的关键需求,为此,Airwatch的MCM在设计和实现时全面并充分地考虑了如下几个方面, 贯穿始终的就是这个神奇的安全内容储物柜(SCL/Secured Content Locker), 这是一个特殊的应用程序,专门处理安全内容的操作控制等, 其本身自然也是加密的安全的。

  关于内容的保护

  重要的内容和材料集中放置在企业的安全容器从而可以方便的获得,而真正对于内容的控制和保护则取决于容器的安全性, 比如对数据进行加密及要求安全登录查看等。对数据进行加密意味着你的内容只能在容器内进行查看。要求登录是一个简单的方法来控制谁可以或不可以看到你的内容。只有获得授权并成功登录的员工可以访问加密的内容,从而杜绝了敏感数据暴露在公司之外或是公司内部非授权员工面前。数据泄露是在企业中的一个重要问题,因为机密信息, 即使放在安全的地方也可以很容易地通过电子邮件转发,复制/粘贴,在其他应用程序打印和查看等。

  AirWatch安全内容储物柜(Secured Content Locker)方案,不仅可以锁定企业的敏感数据于安全和加密的容器,同时杜绝了泄露的信息所有渠道:

  提供了企业级的安全性与目录服务和多因素认证

  文件保护使用256位加密

  禁用不安全设备的访问

  限制通过电子邮件共享文件

  限制在其他应用程序打开或打印

  限制内容到一个特定区域

  关于防止数据丢失

  使用锁定和加密的应用程序(SCL)把企业的内容放置于一个安全的位置并对在此上传内容上进行的所有操作进行限制或授权,从而有效地防止信息泄露。全面的MCM的最后一步是关于分发,控制谁,什么,何时,何地,为何以及如何进行内容分发。控制内容分发,可以在现有的企业的安全屏障之下进一步精确定位所有可以接受该内容的用户的类型等。

  使用AirWatch安全内容储物柜(SCL),你可以安全地分发内容。自动或按需下载内容,将其发布到一个单一的用户或组,定义开始有效的日期及到期日,配置为只能使用Wi-Fi下载,配置为只在特定区域有效,授权离线访问,并禁止用户删除的某些强制性内容等等。

  与存储库同步

  内容管理的一个麻烦是上传或转移现有的文件,一般公司已经有了如SharePoint ,网络文件服务器或者使用WebDAV的其他存储库等系统用于存放和管理一些重要内容,将所有这些文件转移到到企业安全容器可能比较乏味。然而,能够从一个存储库访问内部内容的能力绝对是一个成熟的MCM必须解决的关键需求。

  使用AirWatch可以方便地把企业现有的内容管理和更新整合到一个统一的系统。整合完成之后,用户可以从安全内容储物柜Secured Content Locker)在任何地方访问最新的内容。安全内容储物柜的一些重要功能包括:

  同步AirWatch与原有内容存储库的集成和同步

  设置默认的安全,分配或部署,查看作者,版本,文件路径和最后修改的日期

  使用SharePoint凭据进行身份验证( AD / LDAP )

  浏览已授权的的SharePoint文件夹和文件

  不用VPN安全访问SharePoint (使用MAG )

  关于上传内容

  除了从内部存储库访问公司的文件,员工可能也需要安全地访问放在其他地方的企业内容。为了提供这种便利,MCM需要支持内容存储库同步,同时也允许用户能够单独或批量上传内容。这种在文件访问上的灵活性确保员工总会有他们需要的时候方便地管控重要文件。

  单独上传文件到你的MCM有一点需要注意的是,除非特别支持否则通常它们不会以有组织的方式自动上传,所以文件上传很容易造成混乱。上传过程中能够提供自动把文件组织分类的机制是一个成功的内容管理解决方案的典型特征。使用AirWatch的MCM的用户拥有一个直观友好的内容上传界面。

  上传内容到AirWatch管理控制台作为单个文件或通过批量导入

  内容组织成类别和子类别

  输入的元数据来甄别作者,描述文档,实现关键字,跟踪文件版本,并更新历史记录

  作者的授权管理

  在添加到AirWatch安全内容储物柜(SCL)时合理组织文件

  关于存储个人内容

  最后需要你的内容管理解决方案解决的是关于企业员工与内容进行交互的方式的管理和控制。员工不仅需要直观友好的用户界面,也需要上传,访问和分享他们自己的个人文件。

  被约束不能够上传自己的个人文件或被限定使用单一的模式去访问内容都不利于员工的工作效率。这种约束可能会导致员工倾向于摆脱MCM,使用一个未加密的格式存放他们的个人文件。

  Airwatch MCM集成了两种内容的管理,用户可以通过从自助服务门户( SSP )上传文件到个人内容存储库,可以同步桌面文件到安全内容储物柜(SCL),从而为员工和企业都提供了安全和便利的文件访问。

  安全内容储物柜(SCL)的内容可以来自自助服务门户( SSP)或您的工作站,用户都可以安全地从SCL访问。您还可以通过管理内容和文件夹(创建,删除,重命名和移动等)。个人内容也可以在SCL进行管理,在设备上,从通过SSP或使用SCL同步的任何电脑的网页浏览器。 AirWatch个人内容存储库允许用户通过HTML 5基于Web的界面拖放大量的内容。

  关于内容的协作

  提供员工在协作项目分享他们的内容灵活且安全的选择也许是内容管理最重要的考虑因素之一。协作项目现在越来越普遍,如果员工没有一个安全的协同工作的方式,他们会用自己的方式来分享自己的内容。为了避免这种风险,你的内容管理解决方案必须提供灵活的选择来处理员工之间的内容共享与协作。

  AirWatch MCM不仅提供了多种方式,支持将个人内容添加到安全内容储物柜,它也有可用于文件协作多种方法。员工可以共享文件夹中的大项目组工作的同时,有效地进行协作。此外,您的员工可以通过共享文件链接合作。这些链接始终处于加密和密码保护,以确保只有其他员工将访问共享内容。使用AirWatch控制,使员工通过设定下载限制,到期期限,并通过指定与分享内容的用户进行协作的方式。

  关于易用性

  最后,你的内容解决方案必须拥有一个直观和友好的用户界面及体验,否则所有的功能都将大打折扣。AirWatch安全内容储物柜易于使用,为用户提供了多种功能,以定位和访问原始的完整的文件。使用搜索功能来寻找特定的可用文件。有利于文件的存取一些功能包括Tab之间浏览以查看多个文件能力,消除打开和关闭文件的麻烦。此外,为了进一步打开超链接,并在安全内容储物柜中查看的能力也大大增强了易用性。最后,您可以节省企业的电子邮件附件中的本地存储库,真正做到集成管理和控制所有企业内容,集中存放所有必要的材料,从而有效地做好本职工作。

 

上一篇:安卓防火墙 PS DroidWall

下一篇:iptables配置了端口映射