设备云计算时代

VMWAREWORKSPACEONE/1概览VMwareWorkspaceONE是一款简单且安全的企业级平台,可在任何智能手机、平板电脑或笔记本电脑上交付和管理任何应用.
通过将身份管理、实时应用交付和企业移动化管理相集成,WorkspaceONE可调动数字化员工的积极性、减少数据泄漏威胁以及革新传统IT运维方式以迎接移动云计算时代.
主要优势允许组织安全地采用SaaS、移动应用,同时支持现有的企业级应用利用使员工随时保持高效的工具吸引和留住顶级人才,同时保持适当的数据安全性和合规性使用跟移动设备相同的现代管理框架来加速Windows10的部署自适应条件访问可根据身份验证强度、数据敏感度、用户位置、设备状况,确保用户处于适当的安全级别关键市场趋势新式应用(SaaS应用、移动应用)的快速采用以及强大且经济实惠的移动设备的激增在工作环境中带来了新的挑战.
为了随时随地高效工作,员工一直在与严格的传统策略相周旋.
组织面临关键转折点,要么无视这些趋势承担可能违反安全规定的风险,要么采用利用新管理框架的新工作方式.
什么是WorkspaceONEVMwareWorkspaceONE是一款简单且安全的企业级平台,可在任何智能手机、平板电脑或笔记本电脑上交付和管理任何应用.
首先,该平台可为用户提供对云计算、移动和Windows应用的消费级自助式单点登录访问权,并包括为员工提供支持的强大集成式电子邮件、日历、文件和社交协作工具.
同时,员工有权选择自己的设备,评估推动采用BYOD(自带设备)计划所需的管理工作(包括结合使用VMwareIdentityManager和AirWatch企业移动化管理)的重要性,以便实施精确控制且基于风险的条件访问策略.
最后,WorkspaceONE能够完全自动完成传统的注册、笔记本电脑和移动设备配置,并通过提供实时应用生命周期管理,将旧版企业级客户端-服务器应用带入移动-云计算时代.
VMwareWorkspaceONE易于使用—企业级安全性产品介绍功能特性说明交付任何应用,包括最新的移动云计算应用和旧版企业级应用通过企业级应用目录向任何设备提供适当的应用,包括:通过安全的浏览器和无缝VPN安全加密链路提供内部Web应用通过基于SAML的SSO和调配框架提供SaaS应用通过公共应用商店代理提供本机公共移动应用通过Windows业务应用商店提供新式Windows应用通过MSI软件包提供旧版Windows应用通过HorizonAir将应用托管在数据中心内或由云服务提供商进行托管,可确保所记录的敏感应用所在的系统受到HTML5代理的保护通过HorizonAir在云中或在本地部署的数据中心内交付完整的虚拟化代管桌面支持CitrixXenApp托管应用自助应用目录,改变了员工的入职方式只需在Windows、iOS或Android上下载WorkspaceONE应用即可为员工提供可轻松为您的公司定制和品牌化的完整的自助企业级应用目录.
单点登录,可将即便最复杂的本地部署ActiveDirectory拓扑联合在一起登录通过在用户、设备和企业之间建立一触式身份验证信任,免除了复杂的登录过程.
对较敏感的应用使用无缝的生物识别技术或其他多因素身份验证方法.
WorkspaceONE(含IdentityManager)包括一个企业级身份提供程序,适用于支持SAML和WS-Fed(WebService联合身份验证)的应用,并且还可以链接到已在使用的任何现有第三方身份提供程序.
业界领先的一触式移动SSO利用设备信任和PIN/生物识别超时设置进行身份验证让员工通过本地PIN或生物识别服务解锁已知、特定且注册的设备,进而轻松保护许多应用.
解锁后,员工只需触摸即可打开应用,打开的时间长度为所设置的身份验证时段.
通过将WorkspaceONE与VMwareIdentityManager和AirWatch相结合,可跨桌面、Web和移动环境打造业界领先的无缝用户体验.
使用在用户、设备、应用和企业之间建立信任的正在申请专利的SecureAppTokenSystem(SATS),可单点登录(SSO)到公共移动应用.
身份验证代理可利用新的和现有的第三方身份验证方法WorkspaceONE(含IdentityManager)包括支持第三方身份验证服务(例如Radius、Symantec、RSASecureID、ImprivataTouchandGo等)的身份验证代理.
VMwareWorkspaceONE主要功能特性可对云计算、移动、Windows应用进行消费级自助访问注册新应用和新员工非常简单.
一旦通过VMwareWorkspaceONE应用的身份验证,员工便可以即时访问他们的个性化企业级应用目录,并能在其中订购几乎任何移动、云计算或Windows应用.
借助内置的VMwareIdentityManager,由于设备中已经设定了业界领先的一触式移动设备单点登录机制,用户只需轻轻一触即可访问应用.
VMWAREWORKSPACEONE/2可自主选择使用任何设备;自带设备(BYOD)或企业所有设备您当下所部署的体系结构可以与未来的设备配合使用.
从可穿戴设备到3D图形工作站,保持员工高效工作意味着他们的应用需要随时随地可供使用.
然而,其中一些设备可能是企业拥有的设备,需要IT部门在设备的整个生命周期内进行配置和管理,而其他很多设备则为员工自带设备.
VMwareWorkspaceONE使员工能够选择符合其工作方式的便捷性、访问、安全性和管理级别,使他们能够无障碍地采用BYOD(自带设备)计划,同时可使IT部门摆脱设备管理工作.
VMwareWorkspaceONE功能特性说明新设备调配功能利用操作系统管理界面自动配置笔记本电脑、智能手机和平板电脑,让它们马上可以供企业使用通过VMwareWorkspaceONE统一管理平台可实现自助式地配置新购设备.
AirWatch设备管理利用AppleiOS和OSX、MicrosoftWindows10、GoogleAndroid以及适用于加固设备的各种专门平台提供的企业级移动管理API来调配、配置和保护应用及设备.
这还允许设备通过操作系统供应商接收补丁程序,以便以最快的速度处理漏洞,同时将配置和应用管理工作留给IT部门.
VMWAREWORKSPACEONE/3保护可提高工作效率的应用:邮件、日历、文档和聊天WorkspaceONE包含员工希望使用的电子邮件、日历、联系人、文档、聊天和企业级社交应用,而且,采用对用户不可见的安全措施限制及文件的编辑和共享方式,从而避免组织出现数据泄漏情况.
远离"围墙隔离的花园";支持员工实时协作的小组聊天、企业讨论、答疑、内容访问和其他社交工具均可集成到员工现已使用的应用和工具中—从提高工作效率转变为真正提高员工敬业度.
VMwareWorkspaceONE功能特性说明易于使用的电子邮件应用尽管它是为企业设计的,却有着能让使用者感到满意的易用性支持Gmail、Exchange、Outlook、Yahoo、Hotmail、iCloud、Office365、IMAP和POP3邮件帐户的更快、更智能的安全电子邮件应用.
通过集成到您最常用的服务(例如Dropbox、Box和Evernote),可以比以往更具条理性.
利用与电子邮件集成的日历,可以轻松地设置会议通过集成电子邮件和日历,您在收到会议邀请时不再需要退出电子邮件应用.
只需单击几次,即可查看、响应会议请求或根据您的时间提议新时间,而不必在各应用之间导航.
高级电子邮件安全功能可减少数据泄漏通过使用AirWatch安全电子邮件网关保护电子邮件和,该网关可实施企业级加密、擦除和"打开方式"控制,从而确保安全.
内容管理应用允许业务线在设备上推送和管理安全内容AirWatchContentLocker移动应用允许IT部门跨各种内部存储库和外部云存储提供程序将文件直接提供给设备,以确保员工获得最新信息.
可提高员工参与度的企业级聊天功能通过集成到现有企业级应用,同时提供可自定义的移动优先聊天和通知体验,安全的企业级聊天平台可连接记录系统.
VMWAREWORKSPACEONE/4借助条件访问实现数据安全性和端点合规性为了保护最敏感的信息,WorkspaceONE整合了身份管理和设备管理,基于一系列与身份验证强度、网络、位置和设备合规性有关的条件强制实施访问决策.
VMwareWorkspaceONE功能特性说明整合了身份管理和移动管理的合规性检查条件访问策略实施通过IdentityManager配置对移动、Web和Windows应用进行的应用级条件访问策略实施,以便按网络范围或通过AirWatch施加的任何设备限制(root设备、应用黑名单、地理位置及其他)实施身份验证强度和限制访问.
由AirWatch提供支持的设备管理与合规性自动满足设备合规性以提供高级数据泄漏防护,包括阻止root设备或越狱设备、白名单和黑名单应用、"在应用内打开"限制、"剪切/复制/粘贴"限制、地理围栏、网络配置以及通过AirWatch策略引擎实施的各种高级限制和策略.
应用和设备分析可提供实时可见性记录应用、设备和控制台事件以捕获有关系统监控的详细信息,并在控制台中查看日志或导出预定义报告.
与VMwareNSX集成的智能网络作为附加功能提供的VMwareNSX(含AirWatch)隧道可进一步将来自应用的流量分离到数据中心内的具体工作负载中.
这可显著减少会对组织造成严重损害的恶意软件/病毒的攻击途径.
VMWAREWORKSPACEONE/5VMware,Inc.
3401HillviewAvenuePaloAltoCA94304USATel877-486-9273Fax650-427-5001www.
vmware.
com威睿信息技术(中国)有限公司中国北京海淀区科学院南路2号融科资讯中心C座南楼1层邮编:100190电话:+86-10-5993-4200中国上海办公室上海市淮海中路333号瑞安广场15楼1501室邮编:200021电话:+86-21-6034-9200中国广州办公室广州市天河路385号太古汇一座3502室邮编:510610电话:+86-20-87146110中国香港公司香港港岛东太古城太古湾道12号太古城中心4期4楼电话:852-36966100传真852-36966101www.
vmware.
com/cn版权所有2014-2015VMware,Inc.
保留所有权利.
此产品受美国和国际版权法及知识产权法保护.
VMware产品受http://www.
vmware.
com/cn/support/patents网站列出的一项或多项专利保护.
VMware是VMware,Inc.
在美国和/或其他法律辖区的注册商标或商标.
此处提到的所有其他标志和名称分别是其各自公司的商标.
项目编号:VMW9528-DS-VMW-ID-MGR-DGTL-WKSPC-A4-10101/16功能特性说明远程配置管理允许员工从任意位置调配新购设备WorkspaceONE(含AirWatch)配置无需使用笔记本电脑映像,并为员工提供了即时可用的顺畅体验.
根据动态智能组管理配置,动态智能组可考虑设备信息和用户属性并随着它们的更改而自动更新.
通过AirWatch分发Windows软件以自动完成软件生命周期管理AirWatch软件分发允许企业自动安装、更新和删除软件包,并且还提供了脚本编写和文件管理工具.
为软件、应用、文件、脚本和命令创建自动工作流,以在注册过程中或按需在笔记本电脑上安装和配置.
凭借AirWatch,您还可以将软件包设置为根据条件(包括网络状态或定义的时间表)进行安装,自动部署软件更新并在更新发布时通知用户.
通过Horizon部署虚拟应用和桌面以提供安全的托管桌面和应用Horizon提供安全的托管虚拟应用和桌面,允许用户处理高度敏感的保密信息,而不会泄露公司数据.
用户可以使用任何设备类型在任意位置访问虚拟应用和桌面,从而可以灵活地在任意位置高效工作.
资产跟踪通过单个视图提供公司代管设备详细信息,无论这些设备位于何处WorkspaceONE(含AirWatch)允许管理员远程监控和管理所有连接到您企业的设备.
因为AirWatch是多租户,所以您可以在一个控制台中管理不同地理位置、业务部门或其他分部门的设备,然后使用基于角色的访问控制功能定义和委派管理权.
利用远程协助,可以轻松地支持员工WorkspaceONE(含AirWatch)远程协助功能可为终端用户提供远程协助和故障排除方面的支持.
要收集有关设备的信息,请执行设备查询以收集最新的配置文件列表、设备信息、已安装的应用和证书.
要帮助进行故障排除,请远程访问文件系统日志和配置文件以对问题进行诊断.
远程查看命令使IT管理员能够请求用户共享设备屏幕.
实时应用交付和自动化WorkspaceONE充分利用Windows10的全新功能,并采用业内领先的AirWatch移动管理系统,使桌面管理员可随时自动分发和更新应用.
该产品整合了屡获殊荣的Horizon虚拟化技术,并可自动执行应用交付流程,从而可以提供更好的安全性和合规性.
VMwareWorkspaceONE了解更多如需进一步了解VMwareWorkspaceONE,请访问http://www.
vmware.
com/products/workspace-one/.
要购买VMwareWorkspaceONE或任何VMware移动商务解决方案,请拨打010-59934306、访问http://www.
vmware.
com/cn/products,或在线搜索授权代理商.
有关详细的产品规格和系统要求,请参阅相关产品文档.