苹果mdm服务器是什么

简介编辑随着it技术和通讯技术的进一步融合，随之带来的是智能手机及平板电脑市场的空前繁荣，尤其是基于ios和android等操作系统的智能终端设备功能日益强大，移动互联网产业得到了迅猛发展，正逐渐渗透到人们生活、工作的各个领域。越来越多的企业员工已经或即将摆脱办公室的约束，通过智能手机等移动终端设备来处理日常事务。原本为个人消费者设计的智能手机和平板电脑正在不断被企业用于承载关键业务及核心应用，同时，byod的策略也被大量引入企业，传统的it管理在针对不断涌现的新兴移动设备管理方面受到巨大的挑战。这就要求能够应用企业it策略及规范管理这些设备。移动设备管理（mdm）由此应运而生[1] ，主流的移动智能终端操作系统都不同程度的支持移动设备管理。随着企业移动化it 的不断发展，mdm 正在不断向mam（mobile application management )，mem（mobile email management） 和 mcm (mobile content management ) 方向拓展。主要功能编辑mdm提供完整的移动设备生命周期管理。从设备注册、激活、使用、淘汰各个环节进行全面管理。具体能实现用户及设备管理，配置管理，安全管理，资产管理等功能。数据是企业宝贵的资产，安全问题是重中之重，在移动互联网时代，员工个人的设备接入企业网络并查看、收发企业数据已十分普遍，在管理企业移动设备的同时，mdm还能提供全方位安全体系防护，同时在移动设备、移动app、移动文档三方面进行管理和防护。功能体现一：安全保证设备丢失或被盗情况下的处理。移动管理可执行一系列操作，搜寻设备的位置、远程锁定设备、远程擦除设备上的数据、使手机发出警报音，确保在能够定位和检索的同时最大程度地保护数据。危险配置保护。移动管理**能强制设备设置密码，同时能在设备越狱后第一时间通知管理员。违规拷贝的保护。对sd存储卡具备数据加密功能。恶意软件入侵的防御。对企业应用商店进行安全扫面检测，在第一时间杜绝不安全的因素。应用滥用。设置应用的黑白名单，禁止部分应用安装和使用，保证终端的安全。功能体现二：应用及文档分发对于企业应用更新、消息、特定文档能一键下发到终端，并可设置文档的下载/预览权限。功能体现三：资产管理it自动化框架的核心优势是审计与库存管理，而结合移动设备管理之后，用户可以从更广泛的角度来远程管理设备。这部分功能包括有单一集成界面、详细设备信息、详细应用信息、根据请示更新设备信息、便捷的管理报告。功能体现四：配置策略此管理允许管理员通过无线方式来规范和批量部署网络连接、网络安全和应用程序设置。不再需要逐个手动配置，提高生产效率，降低人工成本。功能体现五：备份和恢复对于需要确保最少停机时间和最大生产力的企业来说，业务连续性至关重要。移动管理可以远程地将关键用户数据备份到具有自动恢复功能的中央储存器中。功能体现六：通讯成本管控可统计用户流量情况并告警，统计用户漫游与否状态并告警，保证企业的移动设备管理。主流移动终端操作系统ios：由苹果公司开发，产品包括iphone, ipad, ipod touch, itv 等多种终端系统。制造商苹果公司。android:由google公司开发，产品包括平板电脑及手机等多种不同设备，主要制造商有三星，htc，摩托罗拉，华为，中兴等。blackberry：由rim公司开发，产品主要为智能手机及平板电脑，2013年1月底将推出全新blackberry10。制造商rim公司。windowsphone: 由微软公司开发，2012年6月微软推出最新windowsphone 8操作系统。主要制造商有 nokia, htc，三星、华为等。mdm相关厂商产品编辑gartner 提供的年度mdm 评测报告是衡量企业移动it管理产品的标准指南。它将全球主流的mdm产品划分到四个象限，并对每个厂商的解决方案优缺点进行评估。gartner在选出领导象限的厂商以后，又对这几家领导厂商的产品做了一个纯粹的技术，功能层面的对比测试，他将mdm功能分成六大关键能力：策略强制和遵从、移动安全管理、移动应用管理、移动内容管理、可扩展性、交付和智能分析。最后评测结果如图所示：[2] 主流的mdm厂商产品简介如下：1、思杰citrix xenmobile提供了企业级的移动设备管理（mdm）功能。xenmobile系列产品可对企业移动设备及员工自带移动设备进行基于角色的管理和配置并确保设备中所保存企业内容的安全。it部门借助xenmobile能做的很多，包括注册并管理移动设备、确保资产合规性、分发移动应用、文件跨设备同步和共享、移动设备上的邮件安全、移动应用专属vpn、远程支持、对丢失的移动设备进行全面或选择性擦除等。简而言之，xenmobile能够为移动设备提供各种精细、多样化的管理方法，同时将存有企业数据的设备置于安全可管理的应用环境中。让企业即使无法完全掌控移动设备，也能安心地让员工以个人设备运行商业应用。[3] 2、烽火星空mobileark在烽火mobileark byod安全解决方案下，做到了 byod安全策略的统一，能够在整个组织内根据用户角色、设备类型、场所、时段、区域采用相应的安全管理策略，提供应用管控、应用隔离、角色授权、数据销毁、安全审计、设备监控、接入控制、远程桌面等一系列管理方法，保障自带设备和专用设备享受全方位的安全防护。同时，移动操作系统不仅多样化，移动终端设备更是丰富复杂，移动管理变得愈来愈突出，因此统一客户端的“终端安全”也日益突出且重要。烽火mobileark能从终端接入、数据访问、数据存储等不同角度保障企业数据在byod终端上的安全。这些保障手段包括接入认证、准入检查、权限控制和mdm安全管控。还有，烽火mobileark的安全通道则提供基于ssl、sd key的数据加密传输，有效保障企业数据在传输途中不被非法**和篡改。[4] 3、思可信 mobileiron智能终端管理系统该产品同时支持ios, android, rim, symbian, windows phone, web os操作系统，优势在于跨多**的全功能支持。提供自动化配置及越狱检测，先进的报表管理系统及一体化的设计为最大亮点。同时思可信（mobileiron）的byod八维评估方法也是企业导入移动互联网的重要工具。在2012年底， 思可信mobileiron 提供了包括mam， mcm 的全方位企业移动it解决方案。[5] 4、ziya企业移动端管理emm**（天畅信息）ziya企业移动管理**通过可视化的界面，让企业管理人员对企业员工移动终端的使用情况了如指掌 。根据管理**提供的报告内容，为企业提供相应的决策信息和解决方案。通过对移动网络的监控，根据使用的时间、地点、网络状态等来分析网络运营商的网络质量，通过对人员的使用习惯，来优化运营商的服务，减少用户的费用支出；通过对终端设备的监控，对企业数据进行加密措施，减少企业数据泄漏的风险。ziya包括设备管理、应用管理、内容管理和策略管理等多个功能模块，同时支持各个**（ios、android、wp等）的智能移动终端。5、nqsky移动管理**（国信灵通）该产品为企业提供移动设备全生命周期管理，包括mdm（移动设备管理）、mam（移动应用管理）、mcm（移动内容管理）。为企业的移动办公提供集中管控，为企业应用商店构筑移动**，为企业内部文档分发建立移动渠道。产品支持ios、android操作系统，并可平滑拓展到windowsphone 8操作系统。采用网秦的移动安全技术，为企业信息提供全方位保护。6、cyber-w**e mdm (广州携智信息科技)cyber-w**e mdm (mobility device manager)移动设备管理是企业移动设备管理和安全解决方案，通过集中管理**，采用空中无线方式对企业用户及个人用户拥有的各种类（智能手机，平板电脑，手持终端等）、各**（android/ios/windows mobile/symbian等）的所有移动设备、移动数据和应用程序，提供集中管理、安全保护和统一配置，不需用户参与复杂操作，完全由公司管理后台运行，即通过为企业提供全面的移动安全和管理解决方案来简化移动性。7、emm （迈克菲软件）enterpr**e mobility management该产品支持ios , android ,rim , symbian, windows phone 5操作系统，原本属于trustdigital公司产品，后被迈克菲软件收购，改名为emm。与迈克菲软件企业防病毒系统相集成是最大亮点，用户可以方便的在一个**管理pc杀毒软件与智能终端产品。迈克菲软件已经被intel 公司收购。8、afaria (sap软件)该产品支持ios, android, rim, symbian, windows phone操作系统，开发周期很长，拥有悠久的历史。对于windowsmobile, symbian 系统的支持曾经是最优秀的。原属于sybase公司，后被sap收购。9、airwatch (airwatch)该产品支持ios,android, rim, symbian, windows phone操作系统，通过web界面统一控制移动终端设备。产品特点是，以云服务的方式，向最终用户提供设备管理能力。最终用户不需要在自己的数据中心搭建mdm硬件系统，所有的软件及数据均由airwatch 进行储存及管理，对于轻量级用户非常易于接受。10、kaseya(卡西亚)成立于2000年，总部现位于瑞士洛桑，在全球20多个**和地区拥有超过30家分支机构。卡西亚在全球的客户超过10000家，其中包括50%以上的全球100强it管理服务提供商及各大龙头企业。这些客户所在的领域包括银行业、金融业、零售业、贸易业、教育机构、**机构、医疗机构、交通运输业、it服务提供商、房地产和军工。截止2011年底，全球有超过1300万台以上的终端和设备通过卡西亚的软件进行管理，包括服务器、台式机、笔记本电脑和移动终端，如ipad、iphone、blackberry和android手机等。11、邦邦移动终端管理卫士（深圳飞天网景）支持ios和android版本，app通过**信息安全产业基地绿色认证，主要解决用户的移动终端不慎遗失或不在管理范围，面临个人信息及隐私存在风险的问题。移动终端安装应用软件后完成设置登录认证、激活设备即可，当面临问题时仅需一个服务电话即可对终端实施安全、及时、有效管理（例如：锁屏、解锁、擦出数据、恢复出厂、远程定位等）。产品本身不上传、备份用户个人信息。12、变色龙企业移动管理**（恒拓开源）chameleon mdm 旨在保护、监控和管理个人及企业移动设备。对企业的移动设备从注册、激活、使用到淘汰的各个环节进行全面管理。包括设备资产管理、配置管理、安全管理等功能。全面满足企业下发设备及byod的需求。其他含义编辑主数据管理mdm全写master data management，翻译为主数据管理。什么是mdm：“这并不仅仅是一件信息技术的事情，” longman 说。“这是信息技术在管理数据、移动和传输等方面的一个组件，但是我认为它对于业务拥有的数据的价值和数据的内容具有更加强大和更加重要的意义。”longman 说，mdm应该被看作是企业范围内的原则，但是对于刚起步的小型企业也是很重要的。“它的含义是，你在完成这项任务的时候，必须要有灵活的方式和灵活的技术，”他说。标准定义：集团型企业mdm主数据管理**定义：主数据管理主要用于统一定义企业信息化过程中所需的核心数据，这些数据包括：物料、设备、供应商、客户、财务科目、固定资产等内容。主数据是一个全面的信息基础，用于决定和建立单一、准确、权威的事实来源，主数据管理最重要的就是保证数据的唯一性、完整性、和相互的关系。意义：mdm对企业的各个方面都会产生潜在的影响，像unilever 和 brit**h petroleum (bp) 这样的公司也由于这个技术节省了几百万的美金主数据是指在整个企业范围内各个系统(操作/事务型应用系统以及分析型系统)间要共享的数据， 比如，可以是与客户(customers)， 供应商(suppliers)， 帐户(accounts)以及组织单位(organizational units)相关的数据。主数据通常需要在整个企业范围内保持一致性(cons**tent)、完整性(complete)、可控性 (controlled)，为了达成这一目标，就需要进行主数据管理(master data management ，mdm)。需要注意的是，主数据不是企业内所有的业务数据，只是有必要在各个系统间共享的数据才是主数据，比如大部分的交易数据、帐单数据等都不是主数据，而像描述核心业务实体的数据，而像客户、供应商、帐户、组织单位、员工、合作伙伴、位置信息等都是主数据。主数据是企业内能够跨业务重复使用的高价值的数据。这些主数据在进行主数据管理之前经常存在于多个异构或同构的系统中。主数据管理(master data management ，mdm)是指一组约束和方法用来保证一个企业内主题域和系统内相关数据和跨主题域和系统的相关数据的实时性、含义和质量。这是从深层次来说来说明主动主数据管理(mdm)的深度和复杂性，简单的说，主数据管理(mdm)保证你的系统协调和重用通用、正确的业务数据(主数据)。通常，我们会把主数据管理作为应用流程的补充，通过从各个操作/事务型应用以及分析型应用中分离出主要的信息，使其成为一个集中的、独立于企业中各种其他应用核心资源，从而使得企业的核心信息得以重用并确保各个操作/事务型应用以及分析型应用间的核心数据的一致性。通过主数据管理，改变企业数据利用的现状，从而更好地为企业信息集成做好铺垫。主数据管理(mdm)可以帮助我们创建并维护整个企业内主数据的单一视图(single view)，保证单一视图的准确性、一致性以及完整性，从而提供数据质量，统一商业实体的定义，简化改进商业流程并提供业务的响应速度。从变化的频率来看，主数据和日常交易数据不一样，变化相对缓慢，另外，主数据由于跨各个系统，所以对数据的一致性、实时性以及版本控制要求很高。[6] longman 说mdm还具有如下的优点：在财务和运营方面，mdm还会带来更加精确的报告和商务智能，更有效率的计划和预算，调整兼容方面的加强的能力。在销售和市场营销方面，可靠的mdm还会提供“单个的客户视图”，带来更大的客户满意度。在采购和供应链管理方面，mdm意味着缩减了运输方面的延误，以及项目编码方面更少的错误。对于产品开发人员，mdm意味着更快的产品发布速度和更好的客户反馈处理。对于信息技术，mdm可以带来基于标准的应用开发生产率的提高。元数据管理元数据管理（metadata management）涉及到各个层次的元数据，管理的内容包括元数据的获取、元数据的更新、使用和面向应用项目的元数据使用处理等多个方面。元数据的管理涉及数据库、数据处理软件、数据使用系统、面向应用的数据分析等各个环节。下面给出了一种普通意义的以元数据信息系统为基础的元数据管理模式：通常意义上的元数据管理是指元数据通过各种途径形成后，对其内容的添加、删除、更新等涉及内容改变的操作和元数据内容检索、查询、放置、组织等常规性元数据操作，从这种意义上元数据的管理可以通过两种方式实现，即系统管理模式和用户管理模式。系统管理模式是面向数据库的，由数据库管理系统专业人员完成，数据用户只有使用权，没有元数据的操作权，数据应用项目中新生成的数据集的元数据也有应用系统传递给数据库管理员，然后由数据库管理员统一管理。这种方式中，数据在处理过程中形成的动态元数据很难及时记录下来。另一种管理方式是用户管理模式，它是面向应用项目的，即允许某些数据用户在数据应用元数据的变动信息直接反馈给元数据库，这样则能保证元数据的动态更新和新生成数据集元数据的及时捕获及写入元数据文件。但这种模式中数据用户的权限要适当的控制，以避免数据库的破坏。通常对元数据的管理是采用两者结合的模式。debug除错管理进程文件mdm or mdm.exe进程名称machine debug manager描述debug除错管理用于调试应用程序和microsoft office中的microsoft script editor脚本编辑器。mdm.exe的主要工作是针对应用软件进行排错(debug)，说到这里，扯点题外话，如果你在系统见到fff开头的0字节文件，它们就是mdm.exe在排错过程中产生一些暂存文件，这些文件在操作系统进行关机时没有自动被清除，所以这些fff开头的怪文件里是一些后缀名为chk的文件都是没有用**文件，只要系统中有mdm.exe存在，就有可能产生以fff开头的怪文件。可以按下面的方法让系统停止运行mdm.exe来彻底删除以fff开头的怪文件：首先按“ctrl alt del”组合键，在弹出的“关闭程序”窗口中选中“mdm”，按“结束任务”按钮来停止mdm.exe在后台的运行，接着把mdm.exe（在c:\windows\system目录下）改名为mdm.bak。运行msconfig程序，在启动页中取消对“machine debug manager”的选择。这样可以不让mdm.exe自启动，然后点击“确定”按钮，结束msconfig程序，并重新启动电脑。另外，如果你使用ie 5.x以上版本浏览器，建议禁用脚本调用（点击“工具→internet选项→高级→禁用脚本调用”），这样就可以避免以fff开头的怪文件再次产生。off：如何关闭计算机调试管理器 mdm.exefound.000文件夹的问题问：我的电脑有的时候在c盘或d盘的根目录下有个名为found.000的文件夹，里面有一些后缀名为chk的文件。在c:\windows下有很多以fff开头的怪文件，而且大小全部为0字节。请问这些是什么文件？能否将它们删除？答：found.000文件夹里面的一些后缀名为chk的文件是你在使用“磁盘碎片整理程序”整理硬盘后所产生的“丢失簇的恢复文件”。在c:\windows下有很多以fff开头的文件是由mdm.exe(machine debug manager）这个程序产生的。mdm.exe的主要工作是针对应用软件进行排错（debug），在排错过程中会产生一些暂存文件，这些文件在操作系统进行关机时没有自动被清除，所以这些fff开头的怪文件和found.000文件夹里面的一些后缀名为chk的文件都是没有用的**文件，可以任意删除而不会对系统产生不良影响。国际会议mobile data management电动机驱动模型motor driven machine model　电动机驱动模型，电力系统**软件digsilent中改变电动机启动时间参数的驱动模型。数据库营销数据库营销(mail database marketing)是由欧美**引进过来的，在这些国度的人们早习惯了邮件通讯和办公，即时通讯工具用到的比较少，因而，采用邮件数据库营销是其最为有效的网络营销方式。[7] 数据库营销最初的含义是为实施直复营销而收集的顾客和潜在顾客的姓名和地址;后来发展成为市场研究的工具，如收集市场资料、人口统计资料、销售趋势资料以及竞争资料等等，配合适当的软件，对数据作出相应的分析，它已经作为整个管理信息系统的一部分发挥着重要作用。它可以收集和管理大量的信息以便给我们呈现出顾客的“基本状态”，以便我们进行消费者分析，确定目标市场，跟踪市场领导者以及进行销售管理等，是协助规划整体营销计划和计划、控制和衡量传播活动的有力工具。数据库营销可以把有关的资源整合在一起(邮件、电话、销售、第三方和其他渠道)，统一协调调度，有针对性地进行直接调度。例如，对关键客户需要进行人员直接访问，而不是邮件和电话访问;另外，在与客户的沟通中，采用哪种方式，还要看其经济性，能够达到同样的效果，为什么不选择更经济的方式呢?数据库营销为企业合理分配兹源提供了有力的工具。企业移动管理企业移动管理提供商所面临的一个挑战是，不同厂商的不同操作系统的限制。例如，苹果对运行在ios设备的应用就有严格的限制。你不能限制iphone用户在itunes应用商店中更新系统、安装应用程序，或连接的个人电子邮件帐户。这看起并不是一个大问题，但是每一个拥有大量ios设备的公司都要深呼吸，当新版本的ios发布时，因为苹果使的激活os更新很简单。例如，ios 6在ipad连接microsoft exchange时有问题。由于ios 6邮件问题，不只一个公司把事个邮件系统都踩在脚下，然而员工迅速安装了新的本息。作为参考点，苹果能够在新版本发布几天内更新ios设备的活跃网络。当ios 7发布后，苹果只花了72个小时就把六成左右的活动的iphone和ipad更新到了ios 7。最近，企业移动管理提供商已经增加了大量的定向产品，这些产品能使mdm服务运行在单一的应用上，而不是整台机器上。移动应用管理（mam）压缩地部署在设备上的应用。对于自带设备环境来说，mam是一个不错的选择，这样企业应用可以可个人应用并排坐，如icloud photo library。对于mam来说，有相似的控制政策，但确有所不同。当你选择设备上移除一个应用时，目标应用与与其它应用没有联系，这给了你信心改变这一应用，却不会改变劥上其它东西。你可以把mam比作一把手术刀，可与微软的activesync sledgehammer相比。[8] 20210311