移动安全管理

　　在手持设备上，设备和安全管理可以一起进行。很多移动设备管理可以提供移动操作系统或者相关的设备工作中没有的基本的安全功能。

• 用户认证。在用户使用移动设备之前如何对他们进行认证呢？有些移动设备管理可以在像非网络连接认证一样满足移动需要的同时，与企业名录联系在一起。
• 密码策略的执行。在重置密码前可以允许多少次登录尝试？紧急呼叫可以绕过认证吗？很多移动设备管理代理可以执行这些和其他基于操作系统PIN的密码策略。
• 远程设备擦除：需要擦除远程移动设备的功能吗？例如，移动设备管理可以提供丢失的智能手机的数据删除或者重启的功能，可以在丢失的手机下次连接服务器或者受到特殊短信的时候实现。
• 白/黑名单：包括在软件管理中的移动设备管理可能需要某种特定的业务应用，或者禁用其他应用。同样地，控制移动设置的移动设备管理可以帮助禁用高风险的界面或者无线选择。
• 安全连接：敏感流量（例如配置变更、软件包）如何保护？有些移动设备管理提供了自己的安全渠道，而不是依赖于操作系统或者第三方的协议。

　　移动数据保护

　　数据可能是任何移动设备上最敏感的企业资产。移动设备管理可以帮助保护保留移动数据。

• 数据加密：你是否想要一种策略可以防止对存储在移动设备上的数据的非授权访问？有些移动设备管理提供了这种功能；其他可以通过安装和激活第三方加密方式执行策略。
• 备份/恢复： 当设备损坏或者被窃时，如何防止数据泄露？很多移动数据管理都支持授权用户和管理者从远程手持设备到中央存档和恢复的预定无线网上备份。
• 数据跟踪：你是否需要维护拷贝到移动设备或者从移动设备上拷贝的企业数据的记录？有些移动设备管理可以控制和报告敏感文件，特别在无线网络上同步传输或者传输到可移动媒体上的时候。

　　监控和咨询支持

　　移动设备所有者的总成本可能远远超过硬件/软件的购买。随着时间的推移，移动设备管理可以通过减少维护和支持的成本自己支付。怎么做呢？

• 自助：有些管理工作是否可以经济高效地从IT部门交出去？有些移动设备管理可以为用户的设备注册、密码设置或恢复、可选软件包下载以及数据的备份恢复等提供自助。
• 诊断：当问题出现的时候，你的咨询台需要看到什么？移动设备管理可以起很重要的作用，它不仅可以提供订好的设置，还可以提供实时状态和健康状况（例如，存储、滇池、网络连接）。
• 远程控制：当远程用户需要帮助的时候，你的咨询台可以做什么？很多移动设备管理包括了远程控制功能（例如，屏幕共享），它可以让支持员工与离线的手持设备实时互动。
• 审计和合规：是否需要证明移动设备遵守了你所在地区的政策和/或行业隐私规定？移动设备管理可以帮助你自动化
• 存档报告：对移动用户的行为需要了解多少？这些行为包括与业务服务器和网络的互动。大部分移动设备管理提供了历史报告，但是要仔细查看他们是否提供了你需要了解的内容。

　　你公司可能不需要这份清单上的所有项目，而且任何单独的移动设备管理产品都不可能覆盖所有这些基本。但是，要把这份清单看成一份菜单目录，要向你介绍一份外国风味的餐饮。有些考虑是传统桌面管理需要的简单变化，而其他可能是新的，不太熟悉的。在为移动环境确定管理策略之间，可以试用一些移动设备管理获得移动用户和设备需要的实地经验。