UEM2016終端解決方案課件

1、LANDESK Unified Endpoint Management 2016V10.0InternetMainframeClient ServerIT ConsumerizationCloudComputing用戶設(shè)備隨著科技發(fā)展已進(jìn)入新一輪的演化人機(jī)交互智能家具穿戴式設(shè)備智能配件智能芯片Placing users at the center of an endpoint strategy is critical to drive productivity and help shape the digital workplace.把“ “用用戶戶放在中心的端點(diǎn)放在中心的端點(diǎn)戰(zhàn)戰(zhàn)略略” ”是

2、幫助企業(yè)推進(jìn)生產(chǎn)力和實(shí)現(xiàn)數(shù)字化工作的關(guān)鍵- Gartner, January 2016 User-Centered ITUser-Centered IT:IT面面臨臨新的挑新的挑戰(zhàn)戰(zhàn)如何從用如何從用戶戶端點(diǎn)端點(diǎn)層層面面進(jìn)進(jìn)行集中管理行集中管理如何整合，如何整合，銜銜接，升接，升級級如何如何實(shí)現(xiàn)現(xiàn)實(shí)現(xiàn)現(xiàn)代化代化IT現(xiàn)現(xiàn)代化代化IT的的標(biāo)標(biāo)準(zhǔn)準(zhǔn)云端管理云端管理可可視視化展化展現(xiàn)現(xiàn)自自動動化化您是否知道總共有多少傳統(tǒng)終端和用戶移動設(shè)備需要進(jìn)行管理和服務(wù)他們的設(shè)備現(xiàn)在在哪里?能被服務(wù)到嗎統(tǒng)一用戶端點(diǎn)廣域網(wǎng)管理云端管理云端管理統(tǒng)一用戶端點(diǎn)n 傳統(tǒng)終傳統(tǒng)終端管理只涉及端管理只涉及Widows系系統(tǒng)統(tǒng)，若，

3、若環(huán)環(huán)境有其他操作系境有其他操作系統(tǒng)統(tǒng)，或移，或移動設(shè)備動設(shè)備， ，則則需需要要幾幾套不同管理平臺套不同管理平臺n 分散的管理平臺分散的管理平臺帶帶來的管理成本，技來的管理成本，技術(shù)術(shù)成本，管理成本，管理難難度的上升度的上升The future of endpoint management lies in consolidation of management tools that manage traditional PCs and mobile devices as a common management framework evolves across the two.將來的“ “端點(diǎn)管

4、理端點(diǎn)管理” ”的核心的核心被掌握在能將傳統(tǒng)PC和移動設(shè)備的通用管理框架進(jìn)化成一體的管理工具上- Gartner, January 2016 Auto-UpdateApp StoresEnroll-mentMDMPatch MgtSW DistImagingGroup PolicyWave 1Wave 2Separate WorkflowsSeparate ProductsConsolidated Endpoint ManagementSeparate Workflows, Same ConsoleClient ManagementAuto-UpdateApp StoresEnroll-men

5、tMDMPatch MgtSW DistImagingGroup PolicyAuto-UpdateApp StoresEnrollmentMDMSame Workflows, Same ProductsUnified Endpoint ManagementEnterprise Mobility ManagementUnified Endpoint Management 發(fā)發(fā)展演展演進(jìn)進(jìn)Wave 3LANDESK統(tǒng)統(tǒng)一用一用戶戶端點(diǎn)端點(diǎn)統(tǒng)統(tǒng)一用一用戶戶端點(diǎn)管理端點(diǎn)管理業(yè)界首個(gè)真正的將傳統(tǒng)終端和移動設(shè)備在一個(gè)平臺統(tǒng)一管理的軟件重新定義了“用戶設(shè)備”，跨平臺的支持力度更大，從Windows, Ma

6、c, Linux, Chromebook, iOS, Android全面支持對客戶端多樣性支持能力更高，但仍可保持在一個(gè)控制界面更簡捷的操作體驗(yàn)，管理員更容易操作維護(hù)LANDESK MAC支持支持 在功能上MAC家族繼續(xù)拉近Windows家族 幫助用戶同時(shí)對主流主機(jī)平臺的管理需要 管理功能的增強(qiáng) 資產(chǎn)管理 遠(yuǎn)程協(xié)助 軟件許可證管理 軟件分發(fā) 有目標(biāo)的多播 New 帶寬控制New 點(diǎn)對點(diǎn)下載New 重啟控制New 支持SMB共享分發(fā)New 軟件自助門戶 補(bǔ)丁管理 系統(tǒng)部署 軟件分發(fā)任務(wù)New Apple配置文件New 軟件映射New MBI模式支持New 全新的安裝包New MAC安全 支持Ne

7、w GatekeeperNewLANDESK 移移動動管理管理 New！更低的移動管理成本提升MDM 管理的可視化可基于“用戶”為目標(biāo)對象的管理簡化的管理提升用戶體驗(yàn)任何設(shè)備，單一控制臺能更快速的推出更多管理功能集成的報(bào)告更好的控制臺操控體驗(yàn)更大的延展性Workspace 集成UEM的基礎(chǔ)常見的操作系統(tǒng)支持 iOS Android常用功能 設(shè)備控制 密碼配置 Email APP推送 (push, Workspaces)Wifi (iOS, Android)Exchange 資產(chǎn)同步 檢查未管理設(shè)備LANDESK 移移動動管理管理 New！App wrappingLetMobileNot inc

8、luded in LDMS 2016App wrappingLetMobileSecure browserMobile Security Suite云管理安全增強(qiáng)n 不斷增多移不斷增多移動設(shè)備動設(shè)備，包括筆，包括筆記記本或手機(jī)等，基本以廣域網(wǎng)本或手機(jī)等，基本以廣域網(wǎng)為為日常網(wǎng)日常網(wǎng)絡(luò)絡(luò)平臺，造成平臺，造成管理上的盲點(diǎn)管理上的盲點(diǎn)n 策略不能完整下策略不能完整下發(fā)發(fā)，日常任，日常任務(wù)務(wù)完成率低于完成率低于50%， ，IT效率在效率在傳統(tǒng)傳統(tǒng)管理?xiàng)l件下無法提管理?xiàng)l件下無法提升升n 人人們們又在又在顧慮顧慮，如果引入云管理，如果引入云管理i，如何確保其安全性成，如何確保其安全性成為為新的管理新的管理

9、難題難題新的通信架構(gòu)新的通信架構(gòu)Apple proprietaryPorts 2195/2196CoreAndroidiOSCSAAPNS(/8)GCMHTTPS (443)HTTPS (443)RTCPort 5223 (443 fallback)Ports 5228-5230 (443 fallback)其他其他 On premise with patched CSA（必須要有CSA ) Uses RTC exclusively Supported mobile platforms iOS 7.0+ Android 4.0.3 (API 15)+ Core only com

10、municates with devices via push notifications AOD and LDMO devices will need to re-enroll（以前版本需要重新安裝客戶端）安裝安裝環(huán)環(huán)境要求境要求 DNS CSA LDAP GCM APNS iOS SigningLANDESK云服云服務(wù)設(shè)備務(wù)設(shè)備證書證書升升級級 客戶端的證書可基于管理員的控制 新狀態(tài): 未審批 Brokerconfig /N CSA 連接性更新 LANDESK10 提升了在云端提升了在云端環(huán)環(huán)境下自身的安全等境下自身的安全等級級 核心安裝時(shí)可選的 Secure Mode 可強(qiáng)制客戶端采用新

11、的安全認(rèn)證可可視視化化將現(xiàn)有的管理界面轉(zhuǎn)移到全新的 現(xiàn)代UI用戶工作區(qū)n 操作界面太復(fù)操作界面太復(fù)雜雜，會影響用，會影響用戶戶的使用體的使用體驗(yàn)驗(yàn)，人，人們們喜喜歡簡潔歡簡潔直直觀觀的管理界面的管理界面n 不同的管理人不同的管理人員員需要不同的操控界面，他需要不同的操控界面，他們們希望只使用自己相關(guān)的內(nèi)容希望只使用自己相關(guān)的內(nèi)容n 管理臺不能管理臺不能同同時(shí)時(shí)在在PC或移或移動設(shè)備動設(shè)備上使用上使用用用戶戶工作區(qū)工作區(qū) -NEW全新的管理員WEB控制臺，拜托之前必須依賴windows控制臺的被動局面隨時(shí)隨地管理員可以方便的在任意設(shè)備上進(jìn)行管理的工作增加了4個(gè)類別管理員的工作區(qū)：IT分析師，安全

12、管理員，資產(chǎn)管理員與最終用戶工作區(qū)可根據(jù)管理員性質(zhì)，安排頁面中的功能豐富的儀表盤，提供了常見的報(bào)表報(bào)告在工作區(qū)可以完成日常主要的維護(hù)動作，不只是報(bào)表界面為每個(gè)層面客戶提供服務(wù)，最終用戶也可以使用自助服務(wù)用戶使用體驗(yàn)大大提升用戶工作區(qū)全新的版式設(shè)計(jì)LDMS與LDSD完美融合自助安裝與軟件申請結(jié)合在一起IT分析師工作區(qū)安全管理員工作區(qū)軟件資產(chǎn)管理工作區(qū)儀表盤設(shè)計(jì)n 用用戶戶不不滿滿足于足于傳統(tǒng)傳統(tǒng)的的報(bào)報(bào)表展表展現(xiàn)現(xiàn)n 報(bào)報(bào)表往往是靜表往往是靜態(tài)態(tài)，需要，需要導(dǎo)導(dǎo)出出進(jìn)進(jìn)行行查查看，很看，很難實(shí)時(shí)難實(shí)時(shí)看到數(shù)據(jù)的看到數(shù)據(jù)的變變化和更新化和更新n 很很難難在一個(gè)在一個(gè)頁頁面中，同面中，同時(shí)時(shí)展展現(xiàn)現(xiàn)

13、需要需要查查看的看的報(bào)報(bào)告告n 用用戶戶需要更直需要更直觀觀的條形的條形圖圖或者或者餅圖餅圖的的報(bào)報(bào)表表n 過過于復(fù)于復(fù)雜雜的的報(bào)報(bào)表表設(shè)計(jì)過設(shè)計(jì)過程，使一些用程，使一些用戶戶很很難獲難獲取他取他們們需要的需要的報(bào)報(bào)告，或者需要開告，或者需要開發(fā)發(fā)LANDESK 儀儀表表盤設(shè)計(jì)盤設(shè)計(jì)器器 可展現(xiàn)各類管理員的工作效率 數(shù)十種現(xiàn)成儀表盤模板，可操作任選 可以讓管理員共享工作區(qū)信息 可以選擇面板，在面板中隨意添加圖形報(bào)表，餅圖條形圖 可以在單獨(dú)的窗口顯示儀表盤儀儀表表盤盤控制臺控制臺顏顏色色風(fēng)風(fēng)格可替格可替換換12個(gè)新皮膚個(gè)新皮膚Xtraction企業(yè)儀表盤設(shè)計(jì)n 企企業(yè)業(yè)用用戶戶往往需要更往往需要

14、更專業(yè)專業(yè)的的儀儀表表盤盤展展現(xiàn)現(xiàn)n 需要能從不同數(shù)據(jù)來源中提取關(guān)需要能從不同數(shù)據(jù)來源中提取關(guān)鍵鍵信息，信息，進(jìn)進(jìn)行行匯總匯總，能快速便捷展，能快速便捷展現(xiàn)現(xiàn)企企業(yè)業(yè)務(wù)業(yè)業(yè)務(wù)價(jià)價(jià)值值n 需要更直需要更直觀觀，更，更簡單簡單的的圖圖形技形技術(shù)術(shù)實(shí)時(shí)顯實(shí)時(shí)顯示信息示信息歷歷史或史或趨勢趨勢數(shù)據(jù)分析數(shù)據(jù)分析前瞻前瞻預(yù)覽預(yù)覽與與計(jì)計(jì)劃任劃任務(wù)務(wù)復(fù)合多數(shù)據(jù)源復(fù)合多數(shù)據(jù)源可可執(zhí)執(zhí)行行儀儀表表盤盤在在現(xiàn)現(xiàn)今，今，還還能如何能提升工作效率？能如何能提升工作效率？自動化程度將決定您的效率自自動動化化子網(wǎng)自發(fā)現(xiàn)n 用用戶戶很很難獲難獲知每個(gè)網(wǎng)知每個(gè)網(wǎng)絡(luò)絡(luò)的脫管的脫管設(shè)備設(shè)備，在何，在何時(shí)時(shí)接入了網(wǎng)接入了網(wǎng)絡(luò)絡(luò)n

15、往往安裝在子網(wǎng)里的探往往安裝在子網(wǎng)里的探測設(shè)備測設(shè)備由于關(guān)機(jī)，或離由于關(guān)機(jī)，或離線線，無法，無法繼續(xù)發(fā)揮設(shè)備發(fā)現(xiàn)繼續(xù)發(fā)揮設(shè)備發(fā)現(xiàn)能力能力n 如何能保持子網(wǎng)中始如何能保持子網(wǎng)中始終終能有探能有探測測點(diǎn)，及點(diǎn)，及時(shí)時(shí)提供用提供用戶戶未管理未管理設(shè)備設(shè)備信息信息 可自動發(fā)現(xiàn)子網(wǎng)新增設(shè)備或脫管設(shè)備 子網(wǎng)探測點(diǎn)自動選擇，不再受單一探測點(diǎn)的約束 主動發(fā)現(xiàn)自自動動子網(wǎng)子網(wǎng)發(fā)現(xiàn)發(fā)現(xiàn)XDDSelf-Elected ServiceXDDXDDXDDXDDXDDXDDXDDXDDXDD多臺機(jī)器選用同樣配置，但只有一臺激活這個(gè)服務(wù)自自動動子網(wǎng)子網(wǎng)發(fā)現(xiàn)發(fā)現(xiàn)XDDSelf-Elected ServiceXDDXDDXDD

16、XDDXDDXDDXDDXDDXDDXDDSelf-Elected Service自動切換故障的主機(jī)自自動動子網(wǎng)子網(wǎng)發(fā)現(xiàn)發(fā)現(xiàn)項(xiàng)目式部署n 一些一些IT的常的常見見任任務(wù)務(wù)，比如，比如軟軟件分件分發(fā)發(fā)，和，和補(bǔ)補(bǔ)丁任丁任務(wù)務(wù)，需要，需要下下載載-過慮過慮-測試測試-UAT-大大規(guī)規(guī)模模部署部署n 往往由多個(gè)任往往由多個(gè)任務(wù)組務(wù)組合而成，需要吧前一個(gè)任合而成，需要吧前一個(gè)任務(wù)務(wù)完成，才能完成，才能繼續(xù)繼續(xù)下下階階段的任段的任務(wù)務(wù)n 缺乏自缺乏自動動化提醒，使得每個(gè)化提醒，使得每個(gè)項(xiàng)項(xiàng)目目階階段都需要人工干段都需要人工干預(yù)預(yù)n 需要花需要花費(fèi)費(fèi)大量的工作大量的工作時(shí)間時(shí)間去去監(jiān)監(jiān)管多個(gè)任管多個(gè)任務(wù)務(wù)

17、，工作效率會受到影響，工作效率會受到影響業(yè)界首個(gè)在終端管理中引入自動項(xiàng)目部署機(jī)制以項(xiàng)目為單位，而不再以任務(wù)為單位一個(gè)項(xiàng)目中可以集成多個(gè)不同任務(wù)計(jì)劃可以給項(xiàng)目中每個(gè)階段任務(wù)，定義內(nèi)容，執(zhí)行方式和任務(wù)時(shí)間，任務(wù)對象，完成標(biāo)記等屬性任務(wù)在完成每個(gè)階段時(shí)，會郵件提醒以觸發(fā)下一階段任務(wù)更適合企業(yè)管理時(shí)的場景，基于流程的項(xiàng)目觸發(fā)機(jī)制，更高效的管理支持郵件通知和提醒項(xiàng)項(xiàng)目式部署目式部署項(xiàng)目階段完成標(biāo)志的自動化，成功率的定義項(xiàng)項(xiàng)目式部署目式部署支持以郵件形式的任務(wù)審批項(xiàng)項(xiàng)目式部署目式部署軟件分發(fā)的增強(qiáng)n 企企業(yè)業(yè)在做分在做分發(fā)發(fā)任任務(wù)務(wù)的的時(shí)時(shí)候，一些復(fù)合的候，一些復(fù)合的動動作不能用作不能用軟軟件分件分發(fā)發(fā)完

18、成，比如批量復(fù)制文完成，比如批量復(fù)制文件，批量修改注冊表等件，批量修改注冊表等n 一般管理一般管理員員并不熟悉腳本并不熟悉腳本語語言，不能做只能腳本，只能手工操作言，不能做只能腳本，只能手工操作n 缺少自缺少自動動腳本生成工具來提升任腳本生成工具來提升任務(wù)務(wù)效率效率軟軟件分件分發(fā)發(fā)增加了“操作”類不需要依靠SWD工具，可以直接做腳本動作,自動生成軟軟件捆件捆綁綁可以支持復(fù)合型的軟件分發(fā)任務(wù)可以自定義捆綁包內(nèi)的軟件執(zhí)行的先后順序因?yàn)橛行碌摹皠幼鳌卑?，使得捆綁軟件可以完成更多效果，滿足日常分發(fā)時(shí)特殊情況的需要實(shí)用性更強(qiáng)移移動設(shè)備軟動設(shè)備軟件分件分發(fā)發(fā)系統(tǒng)部署增強(qiáng)n 需要更自需要更自動動化，智能化的

19、化，智能化的動動作，比如先判斷是那種型號的作，比如先判斷是那種型號的設(shè)備設(shè)備種種類類，根據(jù)型號，根據(jù)型號，執(zhí)執(zhí)行下行下階階段的段的動動作等作等n 用用戶戶很很難獲難獲取取環(huán)環(huán)境內(nèi)主機(jī)的境內(nèi)主機(jī)的驅(qū)動驅(qū)動程序，型號程序，型號過過多，很多，很難難人工整理人工整理n 用用戶戶需要在需要在WINPE引引導(dǎo)導(dǎo)界面中自定界面中自定義義企企業(yè)業(yè)自身的相關(guān)內(nèi)容自身的相關(guān)內(nèi)容操作系操作系統(tǒng)統(tǒng)部署部署增加更多的動作，如更改代理設(shè)置，條件判斷，可以豐富任務(wù)的自動化程度可以從LANDESK獲取DELL和HP大部分主機(jī)的部件驅(qū)動并且自動更新到系統(tǒng)部署的驅(qū)動庫中全自動管理，不再需要人工找驅(qū)動了操作系操作系統(tǒng)統(tǒng)部署部署 引

20、導(dǎo)界面可定義操作系操作系統(tǒng)統(tǒng)部署部署系統(tǒng)預(yù)制的外部接口更新n 用用戶戶需要需要進(jìn)進(jìn)行系行系統(tǒng)擴(kuò)統(tǒng)擴(kuò)展，將展，將LADNESK信息同步到其他外部系信息同步到其他外部系統(tǒng)統(tǒng)，比如，比如ERP， ，CRM， ，SAP等等n 需要提供需要提供標(biāo)標(biāo)準(zhǔn)的準(zhǔn)的WebService接口，可以從外部接口，可以從外部應(yīng)應(yīng)用觸用觸發(fā)發(fā)任任務(wù)務(wù)下下發(fā)發(fā)， ，軟軟件安裝，系件安裝，系統(tǒng)統(tǒng)部署，部署，資產(chǎn)資產(chǎn)同步等操作同步等操作LDMS Web Service 更新更新資產(chǎn)管理443端口代理配置默認(rèn)啟用老的5007仍然有效軟件分發(fā)SDStatus Webservice工作流驅(qū)動處理狀態(tài)的更新軟件分發(fā)和補(bǔ)丁WEB Service 在LDMS中的逐漸豐富以及標(biāo)準(zhǔn)化，使得LDMS與LDSD的集成可以大大提升，可以實(shí)現(xiàn)更多基于流程的管理功能，比如軟件請求安裝等Self-Elections on SubnetsCSA CertificatesConditional Provisio