什么是移动设备管理（MDM）？

移动设备管理（MDM）是控制和保护移动设备，以便远程访问组织的私有数据、网络和其他资源的过程。现代组织拥有数百甚至数千台远程设备，例如平板电脑、笔记本电脑和手机，可供员工进行远程办公。MDM 技术和方法允许 IT 团队集中管理移动设备，无论其品牌、型号、类型和操作系统如何。例如，管理员可以远程授予或撤销访问权限、删除数据和重新配置设备。移动设备管理可确保安全性，同时为组织的员工提供灵活性。

移动设备管理为企业提供广泛的优势。

提高安全性

MDM 允许您创建多种公司范围的默认安全措施，从而改善公司的安全态势。例如，您可以实施安全列表，防止员工在其设备上使用未经授权的应用程序。您还可以强制在不活动后锁定屏幕，防止未经授权的用户与设备进行交互。

增强的设备管理

MDM 允许您的 IT 管理员在集中式平台上进行更改，以简化设备管理。他们可以在一个平台上创建和执行策略，进而管理所有移动设备的访问和安全性。

MDM 还允许 IT 技术人员为员工设备提供更好的故障排除。连接到 MDM 的个人设备共享其数据，允许企业监控移动设备并提供技术支持。

简化监管合规性

设备管理可以为监管合规举措提供帮助。MDM 会自动强制执行数据加密，并确保所有设备都遵守公司政策。通过适当配置 MDM 策略，您可以确保与组织连接的所有移动设备使用均合规。

移动设备管理使用 MDM 服务器和移动设备智能体。

MDM 服务器

MDM 服务器充当移动设备管理的控制中心。在 MDM 服务器的管理控制台中，管理员可以配置其强制执行的设置和策略。每当您在服务器上进行更改时，它都会使用 MDM 协议将策略更改传达给连接的设备。

移动设备智能体

移动设备智能体是一种软件应用程序，用户或企业可以将其添加到他们托管的设备中。智能体从 MDM 服务器接收任何配置，然后将其应用于设备设置。这些变化可能会影响从移动设备的安全功能到设备可以访问的应用程序的所有方面。

移动设备智能体还将设备信息传回给 MDM 服务器。例如，它共享有关设备的存储用量、电池电量、稳定性、合规状态或当前操作系统版本的数据。

将移动设备连接到 MDM

向 MDM 服务器添加新设备的传统方法是用户手动将其设备输入到 MDM 系统中。他们在设备上输入 MDM 服务器凭证和地址，并添加移动设备智能体。这种方法在规模上非常耗时，并且过于依赖设备的最终用户。

现代方法使用二维码或注册链接。IT 部门向用户发送唯一的二维码或链接。当用户点击链接或扫描代码时，会打开一个页面，其中预先填写了许多必填的详细信息。

该过程也可以完全自动化。一旦用户连接到公司的互联网，设备就会连接到企业 MDM 系统。大型企业通常使用此系统来减少 IT 工作量并确保所有设备都遵循安全策略。

以下是企业在移动设备管理中应遵循的最佳实践。

实施安全措施

移动设备管理解决方案允许您的企业远程配置安全要求。您必须在所有设备上强制使用强密码和多重身份验证，确保只有员工才能访问这些设备。您还可以启用一些设置，例如将可信应用列入安全名单、加密所有设备上的数据，以及配置远程擦除以从设备中移除敏感数据。

尽可能实现自动化

大规模管理和保护移动设备具有挑战性。您必须自动执行管理任务，例如强制执行自动更新、备份和设备注册。自动化简化了 MDM，同时提高了安全性，因为您可以确保所有设备都有最新的安全补丁。

监控和改进

定期评测您的 MDM 策略的当前状态有助于您发现改进机会。在 MDM 服务器上更新策略，会将更改推送到整个企业网络中所有已连接的设备。您还可以监控单个设备的合规状态，找到任何需要重新配置的设备。

移动设备管理（MDM）、自带设备（BYOD）、企业移动管理（EMM）和统一端点管理（UEM）都提供不同的设备管理方法和范围。

BYOD 允许员工从家中携带个人设备。员工通常必须将这些设备连接到 MDM，以确保公司数据安全。

EMM 使用与 MDM 类似的框架，但增加了额外的功能。它扩展到移动应用程序和内容管理，提供了更广泛的移动管理水平。

UEM 不仅扩展到移动设备，还扩展到与企业连接的所有端点。它在基线 MDM 的基础上管理所有笔记本电脑和物联网（IoT）设备。

AWS Client VPN 是一种完全托管式远程访问 VPN 解决方案，远程工作人员可以使用该解决方案安全地访问 AWS 和您的本地网络中的资源。具有完全弹性，会根据需求自动扩展或缩减。将应用程序迁移到 AWS 时，用户在迁移之前、期间和之后均以相同的方式访问它们。

Amazon WorkMail 是一种安全的托管型商务电子邮件与日历服务，可以支持现有的桌面和移动电子邮件客户端应用程序。该服务允许用户使用他们选择的客户端应用程序无缝访问他们的电子邮件、联系人和日历。

Amazon WorkMail 通过移动设备策略和移动设备访问规则支持基本的移动设备管理功能。但是，这些功能只能通过 Microsoft Exchange ActiveSync（EAS）协议与移动设备进行交互，因此无法检查并强制执行设备安全态势。需要加强对设备安全性和合规性控制的管理员可以使用第三方移动设备管理解决方案。

立即创建免费账户，开始在 AWS 上使用 MDM。