在移动设备管理系列的第一部分中，我们谈到了企业政策对于移动设备管理的五个引导性问题。第二部分，我们将讨论这类管理移动设备的可行方案。 现在有越来越多促进更广泛的政策替代品，对于IT管理人员来说，了解可用于管理移动设备和需要连接它们到公司网络的服务的工具很重要。

　　我们将要讨论设备和连接管理，因为这二者相互依存。而管理网络和应用性能，与管理设备本身一样重要。有五个主要的移动设备管理领域：蜂窝电话、资产管理、移动计算、安全和网络连接。

　　由于蜂窝电话代表了移动企业管理的最大挑战之一，蜂窝服务的管理理所当然的成为了起点。在无线运营商处可得的管理平台上，电信管理人员可以给用户和组指定使用模式和权限。这些技术能够使政策的执行通过一天的使用时间、呼叫号码以及对服务进行的访问来实施。例如，公司的电信部门可以通过使用移动管理平台，允许在营业时间对公司目录上的所有号码进行呼叫，但在晚上和周末却对这进行限制。这些平台还允许企业经营者拒绝用户访问受限的网站、内容下载，以及其他非业务的功能。

　　智能手机、个人数码助手（PDA）以及掌上电脑等都是很昂贵的移动资产。追踪这些资产是一项重要的管理功能，这些功能将纳入到基于Wi-Fi和蜂窝网络的移动定位服务（LBS）中。鉴于有四分之一的用户每年会更换自己的手机，而其余的人每18-24个月会更换手机，资产管理计划（asset management program）应该能够处理用户设备的频繁变动。

　　在移动计算的层面，设备管理平台应能够具有管理单一设备 “镜像”（image）包含空中（over the air，OTA）更新功能、“主动式（push）”病毒防御功能，以及其他一些软件管理的能力。管理移动计算的最重要因素之一是：用户需要将个人资料和软件下载存储到他们的设备上。对一些公司来说，这种应用是可以接受的，但是对于其他的一些公司，这是应用是禁止的。不管怎样，设备管理平台要能够拒绝移动设备上装有的、不被支持的软件的访问。

　　安全性是设备管理自然的扩展，并且对于管理设备的“镜像”来说，许多相同的功能也扩展到了终端的安全策略上。例如笔记本电脑，在允许连接到企业网络之前，它可以自动下载防病毒软件和其他安全更新。设备管理平台也能使用密码保护来保证移动设备的安全，当错误密码的输入达到一定次数后，设备将会“锁定”，并且和远程OTA设备脱离关系。考虑到那些经常遗失手持设备的用户，后者的功能是必须的。

　　在网络层面，移动数据漫游和VPN功能正变得越来越重要。目前，在蜂窝网络条件下，移动数据并不能提供用户所期待的无缝漫游服务。漫游是一个综合的概念，它包括企业无线网络、公共Wi-Fi热点，以及2.5G和3G范围的广域无线数据网络。通过使用手机SIM卡和设备功能（如MAC地址），企业的IT部门能够给员工提供无缝漫游。这样，移动用户可以将精力集中在手头上的工作上，而不是去记忆密码和学习各种复杂的无线数据网络。

　　在目前工作中，最后一点值得我们记住的是：移动设备管理的目的是确保简单而有效的移动计算体验。许多移动工作者花费了大量的时间去和客户交互，因此移动设备管理的重点是移动计算无缝衔接和可靠使用。