企业行动管理

企业移动管理 (Enterprise Mobility Management, EMM) 是指专注于在业务环境中管理行动设备、无线网络和其他移动计算服务的一组人、流程和技术。随着企业内有越来越多的员工购买了智能手机和平板电脑设备，并寻求在工作场所使用这些设备的支持，企业移动管理已经变得越来越重要。

企业移动管理的目标是确定行动IT应如何与工作流程和目标相结合，以及如何在工作场所使用这些设备时支持员工。

行动管理的发展与演进

• 移动设备管理是最早期的移动管理，以远端管理装置的基本功能为主，包含简单的远端装置锁定与移除。
• 行动应用管理则在行动设备管理的基础上增加了行动应用管理的功能，主要在管理手机上的特定应用程序。
• 行动内容管理则在行动设备管理和行动应用管理的基础上增加对手机上的特定机密、敏感资料的管理，例如：分开存放个人与企业资料、加强移动设备存取公司文件与浏览企业内部网页安全。
• 跨平台管理是指系统管控的对象，不再局限在智能手机与平板电脑，而是扩及实体与虚拟。在移动设备外涵括了个人电脑、笔电，作业平台除了iOS和Android外，更延伸到Windows与Mac操作系统，以达到集中列管所有连网装置的目标。

安全性

由于移动设备容易丢失或被盗，因此这些设备上的资料非常容易受到攻击。企业行动管理的目的是在防止在移动设备上未经授权访问企业应用程序和/或公司资料的系统集。这可以包括密码保护，加密和/或远端抹除技术，允许管理员从错放的设备中删除所有资料。在许多系统中，可以集中管理和派送安全政策。这样的设备管理系统被编程为支持各种设备制造商的应用程序接口（API），以提高安全性。 or over HTTPS.

移动设备和企业之间的数据传输应该始终加密，例如透过VPN隧道或HTTPS。 or over HTTPS.

企业内移动设备通常会在个人和专业使用套用自携设备(BYOD)策略，在这个情况下，企业IT难以控制恶意软件可能在装置上、以及对企业资料可能造成的损害。

Android设备的多样性吸引了消费者购买者，但却是IT安全专家的焦虑之源。OpenSignal是一家位于英国的行动公司，最近发布了近70万个设备的调查报告，报告了使用八种不同版本的Google操作系统的大约12,000种不同的Android装置。对于许多IT组织制定其自携设备(BYOD)策略，这转化为难以监控和控制的安全风险。

参照

• 行动应用管理
• 移动设备管理