成果anyoffice部署指南

技 ：

AnyOfficel工程l企業(yè)管理

以下特性可能涉及到用戶通信內(nèi)容，本公司無法單方或用戶通信內(nèi)容。建議您只有在所適用允許的目的和范圍內(nèi)方可啟用相應(yīng)的功能。在使用、用l在終端用戶登錄設(shè)備和業(yè)務(wù)的過程中，可能涉及或瀏覽的網(wǎng)頁、收發(fā)l端口鏡像特性對系統(tǒng)故障及流量統(tǒng)計和分析有重要意義，但在使用過程中可能。。死 >文檔版本03(2014-06- 文檔版本02(2014-04- 文檔版本01(2014-01-前 方案概 方案背 方案架 方案組 安全郵 準(zhǔn)備工 申請IP地 申請 申請和制作.................................................................................................................................................. 網(wǎng)絡(luò)部 任務(wù)1：登錄Web界 任務(wù)3：導(dǎo)入并激活 場景1：SVN單臂旁掛于.....................................................................................................................場景2：SVN單臂旁掛于交換 場景3：SVN雙臂旁掛于和交換 任務(wù)5：配置DNS服務(wù) 認(rèn)證與............................................................................................................................... 任務(wù)2：配置用戶認(rèn)證和............................................................................................................................場景1：使用RADIUS服務(wù)器認(rèn)證和......................................................................................................場景2：使用SecurID服務(wù)器認(rèn)證和.......................................................................................................場景3：使用LDAP服務(wù)器認(rèn)證和..........................................................................................................場景4：使用AD服務(wù)器認(rèn)證和..............................................................................................................場景5：使用AD服務(wù)器認(rèn)證，LDAP服務(wù)器........................................................................................業(yè)務(wù)部 子任務(wù)8：配置iOS配置文 驗 任務(wù)1：并安裝AnyOffice客戶 A附 附錄2：制作............................................................................................................................................ 附錄4：如何定制AnyOffice客戶 定制流 任務(wù)2：加入IDP企業(yè)版并申請iOS發(fā)布............................................................................................ 任務(wù)5：更新移動辦公相關(guān)................................................................................................................... 趨勢和l基于傳統(tǒng)PC的安全策略和管理技術(shù)很難移植到移動設(shè)備，特別是非公司所擁有和管l移動終端通過網(wǎng)頁瀏覽、應(yīng)用、收發(fā)郵件等方式公司信息時，完全處于無 l如何簡單、快捷地將企業(yè)的應(yīng)用移植到千差萬別的移動終端上，避免復(fù)雜的自開發(fā)l由于移動終端體積小，極易丟失或竊。移動終端丟失不但意味著敏感商業(yè)信息的泄漏和丟失，而且可能給企業(yè)帶來遵從的風(fēng)險。AnyOffice移動辦全解決方 化。企業(yè)員工可以在任何時候、任何場所、使用任何設(shè)備便捷地公司內(nèi)網(wǎng)，運行應(yīng)用，并確保安全策略不妥協(xié)。l從移動終端安全、網(wǎng)絡(luò)傳輸安全、應(yīng)用安全、敏感數(shù)據(jù)安全，以及安全管理五個維l提供端到端的移動安全管理和靈活的應(yīng)用發(fā)布的能力，通過一個簡單的平臺，支持l提供自助頁面服務(wù)，幫助企業(yè)員工管理自己的終端設(shè)備，包括自動鎖定終端、

圖1-1AnyOffice移動辦全解決方案架企企業(yè)Wi-公共Wi-AnyOffice客戶Non-OfficeAnyOffice客戶Office接入終端認(rèn)證服務(wù)DNS服務(wù)MDM數(shù)據(jù)服務(wù)郵件服務(wù)火墻或者交換機上，也可以雙臂掛接在和交換機之間。MDM數(shù)據(jù)服務(wù)器部署在

器終端資產(chǎn)及企

AnyOffice客戶端SVN安全接入網(wǎng)SVN2230-M/2260-M/5530-M/5560-M（下文簡稱SVN）系列移動安全接入網(wǎng)關(guān)是公司推出的優(yōu)秀的網(wǎng)關(guān)設(shè)備。它基于專業(yè)的高可靠硬件平臺和的實時操作系 lSVN具備強大的移動辦全接入能力。通過與AnyOffice客戶端建立L3/L4加lSVN提供了完善的基于生命周期的移動終端設(shè)備管理，從移動設(shè)備的獲取、部署、MDM數(shù)據(jù)服務(wù)lSVN使用MDM數(shù)據(jù)服務(wù)器對AnyOffice客戶端、第應(yīng)用推送消息lSVN通過獲取MDM數(shù)據(jù)服務(wù)器上的信息，對AnyOffice客戶端進行應(yīng)用及設(shè)備lMDM數(shù)據(jù)服務(wù)器提供SVN、MDMServer、OpenService及數(shù)據(jù)庫服務(wù)器性能指標(biāo)lMDM數(shù)據(jù)服務(wù)器易于搭建和，可由企業(yè)提供通用的硬件平臺進行安裝。企業(yè)臺AnyOffice臺是一個安全的移動辦公工作臺，以O(shè)ne-Agent的模式集成了安全郵件、安全瀏覽器、MDM等一系列自研應(yīng)用。除此之外，AnyOffice臺不但圖1-3AnyOffice臺架 安全郵 安全瀏覽 應(yīng)用 應(yīng)用 口 口 移動應(yīng)用

供的本地文件加接口、兼容標(biāo)準(zhǔn)Socket的安全通口、緩存清理接口以及數(shù)據(jù)接口。AnyOffice臺具備數(shù)據(jù)功能，用戶在AnyOffice臺內(nèi)閱讀和編輯的內(nèi)。數(shù)據(jù)功能需要在SVN上配置實現(xiàn)。從企業(yè)角度看，這種既保證企業(yè)數(shù)據(jù)不被外泄，也防范個人數(shù)據(jù)中可能存在的企業(yè)信息（如、信息）以及、木馬等程序在企業(yè)的和。從用戶的角度看，用戶個人數(shù)據(jù)都被在AnffeD（Mbeevcengee方供的設(shè)理。在取行發(fā)部數(shù)據(jù)回收時行數(shù)據(jù)除和資注銷，證業(yè)數(shù)據(jù)在動終端的安全。獲 l終端用戶登錄時，AnyOffice客戶端會檢查終端的資產(chǎn) lMDM功能會對移動終端進行控制（如鎖定、l資產(chǎn)協(xié)議對終端用戶使用AnyOffice客戶端的行為進行約部l企業(yè)可以管理企業(yè)應(yīng)用商店中的應(yīng)用程序，包括上傳和刪除l配置文件用于快速方便地完成對移動終端中各種環(huán)境信息的運回l接收郵件時，郵件服務(wù)器的應(yīng)答會被SVN加密，通過SSL加制企業(yè)郵件的附件文檔類型通常是WindowsOffice、txt等格式的。lWindowsOfficelTXT格式的文 過安全瀏覽器的Web資源都經(jīng)過加密傳輸，有效保障了企業(yè)數(shù)據(jù)不被和篡改。l從該瀏覽器發(fā)起的數(shù)據(jù)經(jīng)AnyOffice客戶端的SDK安全組lWeb服務(wù)器的應(yīng)答會被SVN加密，通過SSL加密隧道發(fā)送回 制行為的控制策略，包括是否允許上傳文件、是否允許文件等，有效控制員工操作權(quán)限，防范某些操作的信息安企業(yè)Wi-Fi認(rèn)證、設(shè)備認(rèn)證、用戶認(rèn)證和，才能正常在AnyOffice客戶端中進行移動辦公。您需要根據(jù)企業(yè)的實際情況選擇認(rèn)證與方案。申請-liOS5、iOS6的，包括：4/4s/liOS5、iOS6的iPad，包括：iPad2/iPad3/iPad4/lP1/P6/Mate/G525/榮耀1/榮耀3/D2（電信版/聯(lián)通版）/MediaPad7/MediaPad10/MediaPad7Vaguel三星S3/S4/Notes2（電信版/版），三星10寸l聯(lián)想樂端在2.10調(diào)整業(yè)務(wù)和策略中“調(diào)整業(yè)參考4.2任務(wù)2：配置用戶認(rèn)域方式服問口 體請參見2.9制作配置文件中的“制作策略，具體請參見2.10調(diào)整業(yè)務(wù)和策略中l(wèi)設(shè)備控制策略：是否需要控制終端用戶對終端自帶功能的使用權(quán)l(xiāng)控制策略：明確系統(tǒng)控制策略中部分控制項、應(yīng)用控制策略l系統(tǒng)控制策略：是否需要控制終端中多種系統(tǒng)功能的使用權(quán)限， l應(yīng)用控制策略：是否需要控制終端用戶在終端中必須安裝的應(yīng)用l配置企業(yè)應(yīng)用：明確終端用戶是否需要通過AnyOffice客戶端安 l提醒：是否需要通過郵件查看指定的資產(chǎn)是否存在指定的違liOS配置文件：是否需要快速完成iOS設(shè)備中各種環(huán)境信息的配置?？赏ㄟ^5.7任務(wù)6：配置MDM實現(xiàn)明確的需求。 l附件策略：是否允許查看、保存、轉(zhuǎn)發(fā)、上傳附件，是否允許上 l加載選項：是否加載（可節(jié)省用戶流量）l自動完成策略：瀏覽器是否記?。ㄓ涀『罂煞奖阌脩艉笃谠Ll策略：是否允許用戶、上傳文件，是否允許用戶瀏l清理瀏覽歷史記錄：退出安全瀏覽器時，瀏覽器是否自動清理歷臺 l登錄控制：終端用戶是否可以自動登錄AnyOffice客戶端、是否需 l終端管理：AnyOffice客戶端中的終端管理功能是否可以使用。l自動鎖定臺：AnyOffice客戶端是否可以自動鎖定?？赏ㄟ^5.4任務(wù)3：配置臺策略實現(xiàn)明確的需求。 可通過4.2.3場景3：使用LDAP服務(wù)器認(rèn)證和、5.8.1子任務(wù)1：內(nèi)切l(wèi)需要執(zhí)行5.3任務(wù)2l根據(jù)企業(yè)使用的終端類型（Android或iOS），在DNS服務(wù)器中添加記錄，具體請參見2.10調(diào)整業(yè)務(wù)和策略中的“在DNS服務(wù)器中2-4IP （過Service組成，需要分別為數(shù)據(jù)庫服務(wù)器、MDMServer和OpenService申請IP地址。企業(yè)Wi-Fi認(rèn)證、設(shè)備認(rèn)證、用戶認(rèn)證和，才能正常在AnyOffice客戶端中進行移動辦公。您需要根據(jù)企業(yè)的實際情況選擇認(rèn)證與方案。 用戶通過認(rèn)證。具體請參見2.9制作配置文件中的“制作Wi-Fi配置文件”。

用戶認(rèn)證

為l建議采用郵件系統(tǒng)的認(rèn)證服務(wù)器（第服務(wù)器）作為SVN的認(rèn)證服務(wù)器，以l若不使用單點登錄功能，此時SVN的認(rèn)證服務(wù)器中用戶帳號與郵件系統(tǒng)的認(rèn)證l在終端用戶認(rèn)證過程中，認(rèn)證服務(wù)器能夠向SVN返回終端用戶的用戶組（組）信息，則使用該認(rèn)證服務(wù)器作為服務(wù)器。l在終端用戶認(rèn)證過程中，認(rèn)證服務(wù)器不能向SVN返回終端用戶的用戶組（角角用戶組或資可開啟業(yè)策略配置文件及多安安安資產(chǎn)多安安全安安設(shè) —Wi-Fi企配置業(yè)文件用可開啟業(yè)MDM策l管理員需按照用戶組控制企業(yè)員工的權(quán)限時，則將用戶組與角色關(guān)聯(lián)，需按照資產(chǎn) 數(shù)立SSL連接過程請參見A.2附錄2：制作證。的，在SVN導(dǎo)入該時需要使用該。請參見A.2附錄2：制作證用于標(biāo)識SVN。使用該校驗認(rèn)證以驗證SVN的合法息推送（包括AnyOfficelWi-lWi-Fi配置方式為“不替換Wi-lWi-Fi配置方式為“手動替換。務(wù)器CA申請Wi-Fi。各種環(huán)境信息的設(shè)置，包括設(shè)置ExchangeActiveSync、LDAP服務(wù)器、APN、郵件服務(wù)種企業(yè)資源，例如：ExchangeActiveSync、LDAP服務(wù)器等。 具體制作方法請參見A.3附錄3：如何使用配置實用工具。Wi-Fi l>鑒定”的“書”中，只能選擇“p12”格式，且待選擇的需要先在“憑證”頁簽中導(dǎo)入。l若采用“不替換Wi-Fi配置”的方式配置Wi-Fi，且要求終端用戶使用一個Wi-Fi接入企業(yè)Wi-Fi，則需要獲取Wi-Fi>鑒定”中的“書”，所有終端用戶將使用該Wi-Fi接入企業(yè)Wi-Fi。l若采用“替換用戶名和”的方式配置Wi-Fi，則“企業(yè)設(shè)置>鑒定”中的“用戶名”、“”不能為空（可配置任意的用戶名、），否則SVN不能替l若采用“手動替換和用戶名”的方式配置Wi-Fi，則“企業(yè)設(shè)置>鑒定”中的“用戶名”、“書”不能為空（可配置任意的用戶名、“p12”格式證l若采用“自動替換和用戶名”的方式配置Wi-Fi，則“企業(yè)設(shè)置>鑒定”中的“用戶名”、“書”不能為空（可配置任意的用戶名、“p12”格式證l>信任”的“的”中，選擇無線局域網(wǎng)認(rèn)證服務(wù)器CA證l從配置實用工具中導(dǎo)出Wi-Fi配置文件時，“安全性”設(shè)置為“無”。具體制作方法請參見A.3附錄3：如何使用配置實用工具。調(diào)整業(yè) 上配置NATServer，將虛擬網(wǎng)關(guān)內(nèi)網(wǎng)IP地址轉(zhuǎn)換為終端用戶在 您需要根據(jù)現(xiàn)場的實際組網(wǎng)，并結(jié)合A.1附錄1：通信矩陣，按照表2-7設(shè)計并開通表2-7策在內(nèi)網(wǎng)DNS服務(wù)器中添加記 l使用iOS、Android管理員需要申請一個虛擬網(wǎng)關(guān)IP地址對應(yīng)的（），并規(guī)劃一個內(nèi)網(wǎng)，在內(nèi)網(wǎng)DNS服務(wù)器中添加與虛擬網(wǎng)關(guān)內(nèi)網(wǎng)IP地址的對應(yīng)關(guān)系、內(nèi)網(wǎng)與虛擬網(wǎng)關(guān)內(nèi)網(wǎng)IP地址的對應(yīng)關(guān)系。 調(diào)整郵件

lIMAP服務(wù)器用于接收郵件?？梢栽贜otes服務(wù)器上開啟IMAP服務(wù)作為lSMTP服務(wù)器用于發(fā)送郵件?？梢栽贜otes服務(wù)器上開啟SMTP服務(wù)作lTraveler服務(wù)器用于同步日歷和聯(lián)系人，以及推送郵件接收通知。lIMAP服務(wù)器用于接收郵件?？梢栽贓xchange服務(wù)器上開啟IMAP服務(wù)lSMTP服務(wù)器用于發(fā)送郵件?？梢栽贓xchange服務(wù)器上開啟SMTP服務(wù)lExchange服務(wù)器中的EAS協(xié)議用于同步日歷和聯(lián)系人，以及推送郵件NAC系統(tǒng)策都能正常目標(biāo)設(shè)備。請參考A.1附錄1：通信矩陣調(diào)整NAC系統(tǒng)策略。

IE（Internet

l當(dāng)使用IE8.0或IE9.0版本的瀏覽器登錄Web系統(tǒng)后，為確保Web界面能正確顯示，請在瀏覽器菜單欄中選擇“工具>兼容性視圖”。l使用IE瀏覽器時，安全級別不能設(shè)置為高，否則Web界面將無法顯示。若使用Web方式Web系統(tǒng)，請務(wù)必在瀏覽器菜單欄中選擇“工具>Internet選項>高位置以IE8.0為例說明。l使用Firefox內(nèi)容”，勾選“啟用JavaScript隱私”，在“歷史”受第”，否則Web界面將無法顯示。步驟1將PC的RS-232串口與SVN的Console口通過配置電纜相連。通過超級終端登錄SVN說明<sysname>system-[sysname]interfaceGigabitEthernet[sysname-GigabitEthernet0/0/0]ipaddress24[sysname-GigabitEthernet0/0/0]quit步驟3配置Web管理界面的IP地址及端說明[sysname]web-managersecurityipaddressport步驟4在管理員PC的瀏覽器中 步驟5單擊“登錄”，設(shè)置新后進入Web界面說明 步驟1步驟3

說明步驟1在Web界面上，選擇“系統(tǒng)>>License管理”步驟2單擊“瀏覽”上傳Licensel優(yōu)點：SVN的路由配置相l(xiāng)缺點：SVN的路由配置相 3-1SVN終端用 企業(yè)內(nèi)

步驟1配置SVN步驟2配置。以USG2200為例

來控制其權(quán)限。策略由互聯(lián)網(wǎng)公共服務(wù) 圖3-2SVN單臂旁掛于交換明文連

步驟1配置SVN>l配置下一跳為Firewall_A的GigabitEthernet0/0/1接口的IP地址，目的地址為l配置下一跳為Firewall_B的GigabitEthernet0/0/1接口的IP地址，目的地址為步驟2參考2.10調(diào)整業(yè)務(wù)和策略，配置Firewall_A和Firewall_B的域間策略。以

圖3-3SVN雙臂旁掛于和交換

與連接，傳輸SVN與步驟1配置SVN在“修改GigabitEthernet”頁面，配置GigabitEthernet0/0/1接口的IP地址下一跳為對端設(shè)備接口的IP地址，本例中為GigabitEthernet0/0/1接口的IP地步驟2配置。以USG2200為例

圖3-4SVN雙機熱備旁掛于交換GE0/0/2MDM數(shù)據(jù)服GE0/0/2MDM數(shù)據(jù)服務(wù)郵件服務(wù)DNS服務(wù)認(rèn)證服務(wù)Untrust區(qū)Trust區(qū)密文連接明文連接步驟1配置SVN說明其中下一跳是GigabitEthernet0/0/1接口的IP地址0。步驟2參考2.10調(diào)整業(yè)務(wù)和策略，配置Firewall的域間策略，使報文可以通過在不同的區(qū)域之間傳輸。此處以USG2200為例。

備，單臂旁掛在交換機上。SVN_A作為主用設(shè)備，當(dāng)SVN_A發(fā)生故障時，SVN_B企企業(yè)總企業(yè)分心跳GE0/0/2心跳GE0/0/2郵件服務(wù)郵件服務(wù)DNS服務(wù)認(rèn)證服務(wù)DNS服務(wù)認(rèn)證服務(wù)密文連客戶明文連客戶步驟1配置SVN其中下一跳是GigabitEthernet0/0/1接口的IP地址0。步驟2參考2.10調(diào)整業(yè)務(wù)和策略，配置Firewall的域間策略，使報文可以通過在不同的區(qū)域之間傳輸。此處以USG2200為例。任務(wù)5：配置DNS服務(wù)

步驟1DNSDNS步驟2在“DNS服務(wù)器列表”的文本框中輸入DNS服務(wù)器的IP步驟3

網(wǎng)與內(nèi)網(wǎng)可以不相同）。-終端用戶通過自助頁面AnyOffice客戶端（Android）時，需要使用 l為保證在內(nèi)切換場景下能通過正常SVN虛擬網(wǎng)關(guān)，請參l在全球部署場景下，企業(yè)總部與企 l啟用HTTPlAndroid終端用戶通過自助頁面l通過SSL虛擬網(wǎng)l修改SSL端口將使虛擬網(wǎng)關(guān)下使用此端l共享型虛擬網(wǎng)關(guān)不可配置此項，固定使NATl地址l地址（自助頁面）步驟1必需步驟2必需:設(shè)置內(nèi)網(wǎng)DNS服務(wù)器。保證終端用戶在企業(yè)內(nèi)網(wǎng)中通過SVN虛擬網(wǎng)關(guān)和步驟3可選配置SSL步驟4在上配置NATServer。以USG2200為例置80端口的NATServer。

該組網(wǎng)方式下，數(shù)據(jù)庫、MDMServer和OpenService集中部署在企業(yè)總部。這種組備主主數(shù)據(jù)庫鏡像數(shù)據(jù)庫由一個SVN網(wǎng)關(guān)，一個MDMServer，一個數(shù)據(jù)庫，一個OpenMDM 該組網(wǎng)方式下，數(shù)據(jù)庫、MDMServer、OpenService分開部署。這種組網(wǎng)方式適用說明分布式組網(wǎng)下，數(shù)據(jù)庫只安裝在企業(yè)總部，MDMServer安裝在企業(yè)總部和分部，OpenService安裝在企業(yè)總部或分部（只能在一個地區(qū)安裝），下圖中以一個企業(yè)分部，且OpenService安裝在 可可可備可可可備主Server主數(shù)據(jù)庫鏡像數(shù)據(jù)庫 數(shù)據(jù)庫

分部：一個SVN網(wǎng)關(guān)，一個MDMServer。MDM業(yè)總部）增加備MDMServer。業(yè)總部）增加備MDMServer。步驟1參照《MDM數(shù)據(jù)服務(wù)器安裝指南》，安裝MDM步驟2在MDM>執(zhí)行命令“routepaddmask請確保在3.4任務(wù)4：接入SVN到企業(yè)網(wǎng)絡(luò)中，已在SVN上配置可以到達MDM數(shù)據(jù)執(zhí)行命令“（SVN虛擬網(wǎng)關(guān)的IP地址）”，檢查MDM數(shù)據(jù)服務(wù)器

步驟1在虛擬網(wǎng)關(guān)視圖中，選擇“認(rèn)證>管理>客戶端CA”步驟2選擇“外置CA步驟3選擇“認(rèn)證>管理>設(shè)備”步驟5選擇“認(rèn)證>管理>設(shè)備CA”圖4-1認(rèn)證流程 l在第4步中，SVN獲取到用戶所在的用戶組后，與已配置（通過新建或搜索）的本圖4-2認(rèn)證流程用用l在用戶過程的d中，SVN獲取到用戶所在的用戶組后，與已配置（通過新建或lRADIUS服務(wù)器、LDAP服務(wù)器、SecurID服務(wù)器及AD服務(wù)器都可作為認(rèn)證服務(wù)器或l主用服務(wù)器IP地l端口l組過濾字段：步驟1配置認(rèn)證方式步驟2配置RADIUS服務(wù)器相關(guān)信息。終端用戶登錄AnyOffice客戶端時，SVN使用配置的信息步驟3新建RADIUS戶。l主用服務(wù)器IP地l端口l組過濾字段：組需要的信步驟1配置認(rèn)證方式步驟2配置SecurID服務(wù)器相關(guān)信息。終端用戶登錄AnyOffice客戶端時，SVN使用配置的信息（組）步驟3新建SecurID。lBasel組過濾字段：ou“BaseDN/PortDN”、“搜索規(guī)則”、“搜索步驟1配置認(rèn)證方式步驟2配置LDAP 步驟3搜索用戶組。將滿足條件的用戶組搜索并保存到SVN在本例中，根據(jù)搜索方式Subtree（在LDAP服務(wù)器的BaseDN“ l主用服務(wù)器IP地l端口l主用服務(wù)器機器lBaseDN/Port,lLDAP端口：389l用戶過濾字段：cnl管理員DNllBaseDN/Port,l搜索規(guī)則“BaseDN/PortDN”、“搜索規(guī)則”兩個參數(shù)步驟1配置認(rèn)證方式步驟3搜索用戶組。將滿足條件的用戶組搜索并保存到SVN在本例中，從AD服務(wù)器的BaseDN/PortDN“d llllBaseDN/Port,lllllllBaselll“BaseDN/PortDN”、“搜索規(guī)則”、“搜索步驟1配置認(rèn)證方式步驟2配置AD服務(wù)器相關(guān)信息，用于SVN步驟3配置LDAP步驟4從LDAP服務(wù)器中搜索用戶組。將滿足條件的用戶組搜索并保存到SVN在本例中，根據(jù)搜索方式Subtree（在LDAP服務(wù)器的BaseDN“ 11 提 策 策協(xié)方配置資臺⑨配置 隧15.2任務(wù)1：25.3任務(wù)2： 35.4任務(wù)3：45.5任務(wù)4：55.6任務(wù)5：65.7任務(wù)6：75.8任務(wù)7：85.9任務(wù)8：35.7.3l檢查策略：若配置了系統(tǒng)控制策略或應(yīng)用控制策略，且 45.7.455.7.5l需要控制終端用戶在終端中必須安裝的應(yīng)用和受控安裝的應(yīng) 65.7.6域策75.7.785.7.88：配置V向S配置文OSOS配O95.7.9說明 在5.5.1子任務(wù)1：配置資產(chǎn)方式中啟用“碼免”執(zhí)行5.7.7子任務(wù)7：配置提醒 無論使用何種業(yè)務(wù)，只要在5.5.1子任務(wù)1：配置資產(chǎn)方式中啟用“資產(chǎn)手動審 建議啟用 l不啟用情況下，AnyOffice客戶端直接與內(nèi)網(wǎng)服務(wù)器Co.,.否則iOS終端使用3.6任務(wù)6：配置虛擬網(wǎng)關(guān)中配置的。IP地址的方式不能保證SVN與服務(wù)器保持長久連接。建議盡量采用方式配置服務(wù)器。l單機方式安裝MDM數(shù)據(jù)服務(wù)器時，只需要配置l雙機熱備方式安裝MDM數(shù)據(jù)服務(wù)器時，需要同時全 l終端用戶登錄、退出已集成SDK（包括AnyOffice客l服務(wù)器IP地l端口l用戶名、密l安全類型：步驟步驟3配置MDMlAPPPush：該連接類型下TCP和SSL的連接狀態(tài)都為“已連接”時，SVN才能通過lMDMPush：該連接類型下TCP和SSL的連接狀態(tài)都為“已連接”時，SVN才能通過步驟4配置MDM數(shù)據(jù)服務(wù)器，包括主服務(wù)器IP地址、備服務(wù)器IP說明l若SVN正在使用主服務(wù)器，則系統(tǒng)在“主服務(wù)器IP地址”后顯示“主用”；若SVN正在使用備服務(wù) 步驟5配置基礎(chǔ)信息，包括臺設(shè)置、客戶端最低版本號、MDM安全步驟6MDM數(shù)據(jù)服務(wù)器使用配置的“用戶名”、“”登錄郵件發(fā)送服務(wù)器中的“發(fā)件人步驟7

AnyOffice客戶端使用終端本地當(dāng)前的（ServiceSetIdentifier）與SVN下發(fā)的內(nèi) lIP地址l端口步驟2啟用“內(nèi)網(wǎng)識別”，選擇“同時符合接入點和識別服務(wù)器”，配置識別服務(wù)器相關(guān)步驟步驟4 新 定 - l不允許終端用戶離線工作，即終端用戶沒有離線權(quán)限，此時l啟用數(shù)據(jù) l只有 l終端用戶必須使用相同的用戶名登錄AnyOffice客戶端和資l資源對應(yīng)的Web服務(wù)器需要提供定制的接口與SVN通信。詳情 步驟步驟3定制臺策略的導(dǎo)航 l資產(chǎn)自動：資產(chǎn)申請?zhí)峤缓?，SVN會自動用戶的申請，通過 驗碼是否正確，若不正確，提示終端用戶提供正確的碼并重新提交申是是是是是是是是否是是否步驟3

若采用“碼免”的方式，導(dǎo)入資產(chǎn)后，MDM數(shù)據(jù)服務(wù)器需要使用郵件發(fā)送服務(wù)器向終端用戶的郵箱發(fā)送碼，因此請先在5.2任務(wù)1：配置臺中配置lAndroid設(shè)備：設(shè)備ID為>關(guān)于（平板電liOS設(shè)備：設(shè)備ID為 步驟2選擇“導(dǎo)入>CSV文件模板”，并保存CSV文件模板步驟3打開CSV

步驟2根據(jù)需要單擊“ 協(xié)議中文文件”或“協(xié)議英文文件”后的“”，將SVN默 步驟3根據(jù)企業(yè)自身需要修改并保存本地的SVN默認(rèn)資產(chǎn)協(xié)議步驟4單擊“瀏覽”選擇待上傳的資產(chǎn)協(xié)議，并單擊“上傳”

5.7.6子任務(wù)6：配置區(qū)域策略、5.7.7子任務(wù)7：配置提醒、5.6任務(wù)5：配置分步驟4

步驟2步驟4步驟5根據(jù)提示選擇“忽略”或“不允許”，以保證同一個資產(chǎn)只屬于。單擊“確

“資產(chǎn)與資產(chǎn)組>資產(chǎn)信息”下的功能執(zhí)行資產(chǎn)管理操作）。步驟2步驟3指定資產(chǎn)管理員所屬組織機構(gòu)，并從組織機構(gòu)的資產(chǎn)組中，指定該資產(chǎn)管理員可管理的步驟4 將已在AppStore中發(fā)布的應(yīng)用程序信息添加到MDM數(shù)據(jù)服務(wù)器（僅適用于iOS設(shè)戶可以在AnyOffice客戶端的企業(yè)應(yīng)用商店中瀏覽，并連接到蘋果AppStore中下l當(dāng)終端的“操作系統(tǒng)”為Android時，管理員可在SVN中l(wèi)當(dāng)終端的“操作系統(tǒng)”為iOS時，默認(rèn)所有應(yīng)用都會被管

。管理員根據(jù)2.3明確業(yè)務(wù)需求中已明確的需求配置設(shè)備控制策略。步驟2步驟3

檢查策略用于指定AnyOffice客戶端和SVN定時執(zhí)行檢查的周期。配置違指定終端設(shè)備檢查周期后，AnyOffice客戶端會對5.7.4子任務(wù)4：配置系統(tǒng)控制策略、5.7.5子任務(wù)5：配置應(yīng)用控制策略中的檢查項按照指定的周期做定時檢 5.7.4子任務(wù)4：配置系統(tǒng)控制策略中的“Root權(quán)限”、“策略”、“終端5.7.6子任務(wù)6：配置區(qū)域策略步驟2配置檢查策略步驟3配置控制策略

已在5.5.2子任務(wù)2：導(dǎo)入資產(chǎn)中配置了終端用戶的電子郵箱，用于接收長期未登錄

l內(nèi)容：您的步驟2激活控制、Anyoffice客戶端卸載控制檢查項，并指定Root權(quán)限、策略、步驟3l終端用戶登錄lAnyOffice客戶端lAnyOffice客戶端lAnyOffice客戶端 處理。當(dāng)終端中安裝了安裝的應(yīng)用時，終端將受到“受控安裝項 l當(dāng)應(yīng)用控制策略中配置了必須安裝的應(yīng)用和允許安裝的應(yīng)用時，終端中只能安裝必步驟2步驟步驟4單擊“添加”，在系統(tǒng)提示界面添加必須安裝的應(yīng)用、受控安裝的應(yīng)用，并單擊“應(yīng)步驟6單擊“添加”，在系統(tǒng)提示界面添加能夠用于瀏覽SDK加密文檔的應(yīng)用（添加應(yīng)用步驟7 式步驟1區(qū)域組名步驟2先在5.2任務(wù)1：配置臺中配置郵件發(fā)送服務(wù)器。

步驟1步驟2配置提醒策略

目前僅支持對iOS設(shè)備的ExchangeActiveSync、 、IMAP/POP三種功能部 制作iOS配置文件時也可以設(shè)置ExchangeActiveSync、 、IMAP/POP，即通過 若終端用戶只需要使用ExchangeActiveSync、

分別在“iOSExchangeActiveSync”、 ”、“iOS”頁簽中單擊“新建”，配置ExchangeActiveSync、 說明 表5-4Wi-Fi配書Wi-l若所有終端用戶使用相同的用戶名、名、即可接入企業(yè)Wi-Fi，此時l若所有終端用戶使用不同的用戶名、置—。。書Wi-企業(yè)需先向CFCA相關(guān)服務(wù)，并CFCA服務(wù)器上相關(guān)信息后，才Wi-1Wi-Fi配

步驟1在虛擬網(wǎng)關(guān)視圖中，選擇“資源>臺>Wi-Fi配置文件”步驟2單擊“上傳”，在系統(tǒng)顯示界面選擇Wi-Fi步驟3場景2：替換用戶名和

說明在該種場景下，終端用戶接入企業(yè)Wi-Fi的用戶名、和登錄AnyOffice客戶端的用戶名、 步驟1在虛擬網(wǎng)關(guān)視圖中，選擇“資源>臺>Wi-Fi配置文件”步驟2單擊“上傳”，在系統(tǒng)顯示界面選擇Wi-Fi步驟3步驟場景3：手動替換和用戶

步驟1上傳Wi-Fi步驟2上傳Wi-Fi步驟34：CFCA自動頒發(fā)Wi-Fi中國金融認(rèn)證中心CFCA（ChinaFinancialCertificationAuthority）是國家級的安全說明i-yienyieW-nyfeCFCA服務(wù)器lIP地址：l端口 步驟1選擇對接的CA服務(wù)器類型，并配置CFCA服務(wù)器信息及DN模板 選擇“認(rèn)證>管理>CFCA服務(wù)器CA”步驟3上傳Wi-Fi配置文件及配置Wi-Fi5：SCEP自動頒發(fā)Wi-Fi。說明i-yienyieW-nyfe碼碼1：碼”步驟1配置SCEP步驟2配置SCEP服務(wù)器CA，SVN需使用該向SCEP服務(wù)器申請Wi-Fi。可采用兩 步驟3配置Wi-Fi的DN模板，并單擊“應(yīng)用”。步驟4上傳Wi-Fi配置文件及配置Wi-Fi

SMTP（SimplTransferProtocol）：郵件發(fā)送協(xié)議，通過與EAS（ExchangeActiveSync）：EAS協(xié)議，實現(xiàn)AnyOffice客戶端日l個人聯(lián)系人：僅當(dāng)前終端用戶可以同步的聯(lián)系人，一般是從移動l企業(yè)聯(lián)系人：企業(yè)員工均可以同步的聯(lián)系人，一般是由企業(yè)管理EWS（ExchangeWebService）：EWS協(xié)議，實現(xiàn)企業(yè)聯(lián)系人搜索。僅在Exchange2007及以上版本中使用EWS協(xié)議搜索企業(yè)聯(lián)系人。2003、Exchange2007、Exchange2010和Exchange2013。Notes：即LotusNotes，是IBM公司開發(fā)的一款郵件系統(tǒng)，能讓用戶l“郵件協(xié)議”為“IMAP”，則通過IMAP/SMTP協(xié)議接收/發(fā)送郵件，因此需要配置l“郵件協(xié)議”為“EAS”，則通過EAS協(xié)議接收/發(fā)送郵件，因此不需要配置IMAP服 說明終端用戶成功登錄AnyOffice客戶端后，AnyOffice客戶端默認(rèn)使用AnyOffice用戶名和登錄安全郵箱。如果安全郵箱用戶名/與AnyOffice用戶名/不同，則會彈出框要求輸入安全郵箱用戶Exchange2007-1：配NoteslEAS服務(wù)l網(wǎng)關(guān)側(cè)搜索郵件服務(wù)器組前，需要先在4.2.3場景3：l為實現(xiàn)客戶端零配置，LDAP服務(wù)器中的每個用戶都必l郵箱地l郵件服務(wù)器信llSMTP發(fā)送服務(wù)器lIMAP接收服務(wù)l網(wǎng)關(guān)側(cè)搜索郵件服務(wù)器組前，需要先在4.2.3場景3：l為實現(xiàn)客戶端零配置，LDAP服務(wù)器中的每個用戶都必l郵箱地l郵件服務(wù)器信

--無需要和4.2.3場景3：使用LDAP服務(wù)器認(rèn)證和步驟1在虛擬網(wǎng)關(guān)視圖中，選擇“資源>臺>安全郵件”。啟用安全郵件功能步驟2在“郵件收發(fā)服務(wù)器組列表”中點擊“搜索”，在“搜索郵件服務(wù)器組”中配置郵件服說明步驟3點擊“搜索”后，SVN會將LDAP服務(wù)器上所有符合條件的郵件服務(wù)器組到本地步驟4在“郵件收發(fā)服務(wù)器組列表”中，單擊搜索出來的郵件服務(wù)器組對應(yīng)的配置，修改郵件步驟5

2：配Exchange

lEAS服務(wù)l網(wǎng)關(guān)側(cè)搜索郵件服務(wù)器組前，需要先在4.2.3場景3：使用l為實現(xiàn)客戶端零配置，LDAP服務(wù)器中的每個用戶都必須配器l郵箱地l郵件服務(wù)器信llSMTP發(fā)送服務(wù)器lIMAP接收服務(wù)l網(wǎng)關(guān)側(cè)搜索郵件服務(wù)器組前，需要先在4.2.3場景3：使用l為實現(xiàn)客戶端零配置，LDAP服務(wù)器中的每個用戶都必須配器l郵箱地l郵件服務(wù)器信l郵箱地址lEAS服務(wù)lSMTPlIMAP接收服務(wù)l網(wǎng)關(guān)側(cè)搜索郵件服務(wù)器組前，需要先在4.2.3場景3：使用l為實現(xiàn)客戶端零配置，LDAP服務(wù)器中的每個用戶都必須配器lEAS服務(wù)lSMTPlIMAP接收服務(wù)l郵箱地

--無郵件服務(wù)器為Exchange2007及以上版本時，步驟1在虛擬網(wǎng)關(guān)視圖中，選擇“資源>臺>安全郵件”。啟用安全郵件功能步驟2步驟3步驟4

-lIMAP：使用IMAP協(xié)議接收郵件，SMTP協(xié)議發(fā) 步驟1在虛擬網(wǎng)關(guān)視圖中，選擇“資源>臺>安全瀏覽器”步驟2步驟3

安全瀏覽器策略必須與5.11任務(wù)10：配置策略組和5.12任務(wù)11：配置角色進行關(guān)聯(lián)后，步驟3 隧道加密傳輸數(shù)據(jù)，則需要在5.2任務(wù)1：配置臺中設(shè)置“ 為 5.2任務(wù)1：配置 過實IP地址與SVN通信。SVN將報文解封裝后，使用該虛擬IP地址作為源IP地址內(nèi)TCPoverUDP模源“permit”，即允許“源網(wǎng)絡(luò)區(qū)域”的步驟2選擇“基礎(chǔ)配置”頁簽，在“配置多隧道”中啟用多隧道功能，并配置基本參步驟3步驟4選擇“客戶端IP地址池”頁簽，在“客戶端IP地址池列表”中單擊“新建”，添加客戶步驟5步驟6可選配置源NAT，將客戶端IP地址池中的IP地址轉(zhuǎn)換為SVN與內(nèi)網(wǎng)連接的接口的IP地步驟2步驟3策略可以通過配置“終端策略>移動終端管理>策略實時生效”實現(xiàn)策略實時生效，無步驟2步驟3

通過Play步驟1在移動終端上打開Safari瀏覽器，輸入SVN虛擬網(wǎng)關(guān)的IP地址（如https://步驟2點擊頁面右下角的“點擊”，根據(jù)界面提示完成安裝說明步驟4在“終端自助”中，點擊“安裝”，將AnyOffice客戶端到移動終端上說明 lAndroidDownload”文件夾中點擊AnyOffice

步驟1點擊AnyOffice客戶端的圖標(biāo)，進入AnyOffice客戶端登錄界面步驟2點擊右下角 見5.8.1子任務(wù)1：配置郵件服務(wù)器組。步驟3點擊“保存”，返回AnyOffice l安全策略導(dǎo)入、 步驟1在AnyOfficeAgent如果在登錄AnyOfficeAgent時配置的“郵件”參數(shù)不正確，則會提示無法登錄安全郵箱。此時請返回AnyOfficeAgent登錄頁面檢查郵件配置后重新登錄。如果無法正常使用郵件功能，請參照5.8.1子任務(wù)1：配置郵件服務(wù)器組檢查郵件服務(wù)器步驟3例如，參照5.8.2子任務(wù)2：配置安全郵件策略，配置不允許終端用戶查看附件。然后登錄AnyOfficeAgent并進入安全郵箱。點擊郵件附件時，該操作被。步驟1在AnyOfficeAgent步驟2在安全瀏覽器中輸入要的，能夠正常打開網(wǎng)頁步驟3例如，參照5.9.2子任務(wù)2：配置安全瀏覽器策略，在SVN虛擬網(wǎng)關(guān)上配置不允許用戶下載安全瀏覽器中的附件。然后在安全瀏覽器打開的中選擇附件，該操作將被禁步驟1以終端用戶登錄AnyOffice客戶端，并根據(jù)提示進行資產(chǎn)步驟2管理員在“資產(chǎn)>資產(chǎn)信息>資產(chǎn)”中資產(chǎn)。通過后再次登錄AnyOffice步驟3以終端用戶再次登錄AnyOffice客戶端步驟4管理員在“資產(chǎn)>資產(chǎn)信息>資產(chǎn)管理”中選中資產(chǎn)，執(zhí)行鎖定、等控制操說明ll恢復(fù)出廠設(shè)置將刪除AnyOffice

步驟1以終端用戶登錄AnyOffice客戶端步驟2

步驟1管理員在終端中關(guān)閉GPS

步驟2驗證終端用戶是否能夠正常登錄AnyOffice步驟1以終端用戶在PC中“https://虛擬網(wǎng)關(guān)IP地址”步驟2輸入用戶名、，并單擊“自助服務(wù)登錄”步驟3在自助頁面執(zhí)行鎖定、等控制操作步驟1以終端用戶使用3G網(wǎng)絡(luò)正常登錄AnyOffice客戶端計策略。源目的或l終端或PCl終端在內(nèi)網(wǎng)通過方服務(wù)器時需要l若開啟終端信息上報功或l終端或PC在通 l若開啟終端信息上報功源目的或認(rèn)l終端或PC在內(nèi)通liOS終端用戶通過自助頁lAndroid終端用戶在lSVN與Android終端建立或llapi.mlonlinlllllcsi.gs80l管理員在內(nèi)網(wǎng)PC中登錄l管理員在內(nèi)網(wǎng)PC中登錄源目的或認(rèn)l終端或PC在內(nèi) 認(rèn)443 源目的、 源目的80源目的、、、、8005用于關(guān)閉Tomcat服的IP地的IP地源目的OpenService主動MDM認(rèn) ，具體請參見2.8申請和制作。

步驟1在已安裝xca工具的PCxcaxca步驟2在系統(tǒng)顯示界面中選擇“FileNewDataBase”，命名數(shù)據(jù)庫名稱、設(shè)置其存放位置，并單擊“保存”。例如：將數(shù)據(jù)庫HZCIQ存放在下。 步驟4選擇 步驟5按照下圖所示設(shè)置“Source”頁簽，并單擊“Apply步驟6在“Subject步驟7按照下圖所示創(chuàng)建密鑰，可根據(jù)需要設(shè)置“Name說明步驟8按照下圖所示導(dǎo)出CA步驟3在“Subject名，否則終端用戶在iOS設(shè)備中無法接入虛擬網(wǎng)關(guān)。請參見2.10調(diào)整業(yè)務(wù)和策略中的l只使用iOS設(shè)備的企業(yè)：“Commonname”字段設(shè)置為虛擬網(wǎng)關(guān)的l只使用Android設(shè)備的企業(yè)：“Commonname”字段的取值l使用iOS、Android兩種設(shè)備的企業(yè)：“Commonname。步驟4按照下圖所示創(chuàng)建，可根據(jù)需要設(shè)置“Name”說明步驟5按照下圖所示導(dǎo)出步驟6在系統(tǒng)提示界面輸 請到蘋果公司官網(wǎng)并安裝配置實用工具安裝時，請保證系統(tǒng)已安裝.NetFramework3.5ServicePack1。常，都請參見配置實用工具的相關(guān)文檔。步驟1選擇“開始>程序> 配置實用工具> 步驟2在系統(tǒng)顯示界面選擇“資料庫>配置描述文件”，并單擊“新建”。步驟3將“p12”格式導(dǎo)入到“憑證”頁簽中。 步驟4根據(jù)企業(yè)無線局域網(wǎng)的實際部署情況設(shè)置“Wi-Fi。。步驟6單擊左上角 說明步驟7單擊“導(dǎo)出”，將Wi-Fi配置文件導(dǎo)出至本地，用于上傳到SVN定制AnyOffice客戶端簽名CSR制作CSR發(fā)簽名CSR制作CSR發(fā)申請iOS企業(yè)管理加入IDP企業(yè)Provision創(chuàng)建APP申請Apple版并申請發(fā)申請iOS消息送 工程師，申請到ProvisionProfile后也需要 工程師使用獲取到的ProvisionProfile替換AnyOffice客戶端程序包中原有的ProvisionProfile，并根據(jù)獲取的定制素材做相應(yīng)處理。處理完成后向管理員提供一 l管理員在申請iOS移動設(shè)備控制過程中，首先要制作一個CSR文件，并將CSR文件提供給工程師簽名。工程師向管理員返回經(jīng)過簽名的plist_encoded文說明本部署指南沒有描述工程師在定制AnyOffice客戶端（iOS）過程中，替換ProvisionProfile、處理定制AnyOffice客戶端 定制AnyOffice客戶端（Android）時，管理員只需要執(zhí)行A.4.2任務(wù)1：準(zhǔn)備定制素說明 --包名（Bundle--（Bundle在桌面顯示liOS：Payload/lAndroid：Payload/liOS中有3（72x72）（64x64）登錄界面必須加入IDP企業(yè)版（iOSDeveolperEnterpriseProgram）并申請發(fā)布后，才能定制子任務(wù)1：申請鄧白氏編您收到后，您需要根據(jù)中信息，把申請表、協(xié)議打印出來，填好并加蓋公章。將企業(yè)副本，加蓋好公章的申請表、協(xié)議掃描為電子件，并發(fā)送到對方 步驟1 步驟2步驟3單擊“registerednow步驟4填寫申請，并單擊“Submit”2Apple步驟1 步驟2單擊右下角的“Register”，并在界面中單擊“CreateAppleID步驟3設(shè)置“AppleID”、以及其他信息，其中“AppleID”為一個可用 說明步驟4信息設(shè)置完成后，單擊界面底部的“CreateAppleID步驟5過幾分鐘登錄郵箱按照提示進行相關(guān)操作后，申請的AppleID3IDP企業(yè)

根據(jù)蘋果公司的郵件提示，同意相關(guān)協(xié)議后，并編輯“purchaseform”，編輯步驟1 步驟2步驟3單擊“ApplyNow步驟4單擊“Continue步驟5單擊“SignIn”，選擇已申請的AppleID輸入Apple輸入AppleID步驟7勾選紅色框中信息，并單擊“Agree步驟8按照實際情況填寫，并單擊“Register說明步驟9填寫委托人資料，并單擊“Continue步驟10填寫公司資料，并單擊“Continue步驟11在系統(tǒng)顯示界面確認(rèn)信息，無誤后單擊“Continue”。系統(tǒng)提示申請正在處理中，并顯示EnrollmentID，您需要保存好EnrollmentID。4iOS企業(yè)版發(fā)布步驟1制作CSR>請確保選中“Savedtodisk”和“Letmespecifykeypairinformation l若后續(xù)在Windows操作系統(tǒng)中申請iOS企業(yè)版發(fā)布 l若后續(xù)在此MAC電腦中申請iOS企業(yè)版發(fā)布，則請在具體申請過程中選擇 步驟2在蘋果公司的中申請iOS企業(yè)版發(fā)布 1AppAppID是應(yīng)用程序的唯一標(biāo)識。管理員需要為AnyOffice客戶端申請一個AppID，用于后續(xù)制作iOS消息推送、ProvisionProfile。若一個企業(yè)需要在iOS設(shè)備中使用多個企業(yè)應(yīng)用，則管理員需要申請多個AppID。一個AppID有兩部分構(gòu)成： 一個BundleID，創(chuàng)建AppID時指定。蘋果公司建議用反 步驟1以企業(yè)開發(fā)者帳號登錄 步驟2步驟3單擊 步驟4選擇“IdentifiersAppIDs”，并單擊“+步驟5設(shè)置一個易于識別的“AppIDDescription”，并設(shè)置“AppIDPrefix步驟6將“BundleID”設(shè)置為A.4.2任務(wù)1：準(zhǔn)備定制素材中定制的包名（BundleID）步驟7在“AppServices”中選擇“pushnotificat