Aruba Networks：带有WorkSpace的ClearPass在移动设备上安全分发和管理企业应用程序 | 比特博客

带有 WorkSpace 的 ClearPass 使得 IT 部门可以在个人移动设备上保护、分发和管理企业应用程序。它还包括 WorkSpace 移动应用程序，使得用户可以登录自己的设备、组织和管理工作应用程序并为其接待的来宾配置网络接入。

对于 IT 部门，带有 WorkSpace 的 ClearPass 可以方便地创建策略，控制如何使用工作应用程序和如何保护数据。在公共网络上使用特定工作应用程序时，将自动启动 VPN 会话。同时，可以基于位置或地理跟踪状态来锁定工作应用程序。

对于用户，WorkSpace 移动应用程序提供了强大的控制能力，包括对应用程序策略状态的可见性、访问企业应用程序商店以及工作应用程序的单点登录。这一控制可以延伸到允许用户接入网络中的所有设备。

WorkSpace 移动应用程序还使得用户可以创建和管理临时来宾Wi-Fi 帐户。不需要 IT 部门或前台为每个来宾配置Wi-Fi帐号，WorkSpace 移动应用程序使得员工可以管理自己接待来宾的Wi-Fi 接入。

WorkSpace 是业内最大的企业移动应用程序管理系统之一。IT部门可以方便地保护、分发和管理超过 40 种领先的第三方企业生产应用程序以及内部开发的应用程序。

常用的设备，定制企业工作环

面向企业和学校的 WorkSpace 移动应用程序使用标准登录凭据和协议以及现有的证书基础设施连接到数据中心。

主要功能

• 应用程序、设备和网络策略均在一个系统中。
• IT 部门可以完全控制企业应用程序和数据，而用户的个人信息保持私密。
• 用户可以通过WorkSpace 移动应用程序控制其应用程序、设备和端点的产品清单。
• 根据用户的角色和设备自动分发应用程序。
• 针对应用程序提供 VPN 以及设备上的数据加密。
• 内置远程擦除/锁定，剪切粘贴保护、越狱检测、基于地理位置的防护以及时间/行动策略。
• 支持大量第三方应用程序，包括内容共享、协作和生产应用程序。

WorkSpace 移动应用程序可以自动下载经过批准的企业应用程序来配置移动设备。无需 IT 部门的干预。主要用户优势包括：

• 允许用户方便地管理其企业应用程序。
• 熟悉的SpringBoard和应用程序商店模式，确保用户快速入门。
• 所有企业应用程序的单点登录，确保其简单而安全。

个人数据保持私密

WorkSpace 可以防止 IT 部门访问用户的个人信息，从而消除了与隐私相关的企业责任问题。IT 部门只能擦除或锁定企业应用程序和数据，也就是 WorkSpace 所控制的任何内容，同时个人信息保持私密。

自己的应用程序商店

带有 WorkSpace 的 ClearPass 甚至为 IT 部门提供了一个工具，可以从内部应用程序商店分发和管理企业批准的应用程序。用户的角色和责任确定了自动将哪些应用程序推送到设备。IT 部门还可以跟踪使用了哪些企业应用程序并快速更新任意应用程序而无需接触用户的设备。

• 通过带有 WorkSpace 的 ClearPass，可以分发全球领先的第三方应用程序，保留浏览器和电子邮件应用程序。
• 企业安全功能，例如 VPN 和数据加密将自动添加到内部开发的应用程序上，通过带有 WorkSpace 的 ClearPass 分发。
• 直观的管理工作流使得分发和更新应用程序空前简单，无需用户干预。

针对移动设备定制的数据安全性

细粒度策略控制和自动更新使得 IT 部门可以根据应用程序应用策略更改，无需重新部署或重新打包设备上已经存在的应用程序。策略控制包括：

• 根据各应用程序基于具体环境信息强制实施，例如时间、位置和行动。
• 针对各应用程序提供的 VPN、数据擦除和锁定功能。
• 基于应用程序功能进行控制，例如文档共享、云备份、离线使用和复制粘贴。

遵从性和报告

通过 ClearPass WorkSpace 来管理企业应用程序的移动设备可以通过全面的管理和操作屏幕进行查看。此外，管理界面采用简单的点击式模式，可以定制操作和报告。

支持的设备平台

• Apple iOS 5.0 和 6.0
• Android 4.0 和更高版本