Tư vấn mua bản quyền, báo giá phần mềm chuyên quản lý thiết bị di động cho doanh nghiệp ManageEngine Mobile Device Manager Plus (MDM) . GADITI là công ty dịch vụ IT, do vậy bài viết tư vấn này được nhận định dưới góc độ của người kỹ thuật hiểu rõ phần mềm và cách phần mềm mang lại giá trị gì cho doanh nghiệp.
Các thách thức doanh nghiệp gặp phải
Các doanh nghiệp ngày nay đang chứng kiến một lượng lớn nhân viên sử dụng thiết bị di động để thực hiện các nhiệm vụ của công ty và truy cập các tài nguyên của công ty. Nhiều người coi đây là cơ hội để cải thiện năng suất của nhân viên và đã bắt đầu ủng hộ các phương pháp như kích hoạt cá nhân thuộc sở hữu của công ty COPE (corporate-owned personally enabled) và mang theo thiết bị của riêng BYOD (bring your own device).
Tuy nhiên, việc đặt dữ liệu nhạy cảm của công ty vào túi của nhân viên sẽ gây ra nhiều mối đe dọa khác nhau đối với quyền riêng tư và bảo mật của doanh nghiệp bạn.
Để giải quyết vấn đề này, bạn nên áp dụng giải pháp quản lý thiết bị di động (MDM) tích hợp, toàn diện có thể giúp nhân viên CNTT của bạn quản lý mọi khía cạnh của việc sử dụng thiết bị di động, từ đăng ký thiết bị mới đến xóa thông tin công ty khi nhân viên rời khỏi tổ chức của bạn.
ManageEngine Mobile Device Manager Plus (MDM) làm được tất cả điều này và còn hơn thế nữa
ManageEngine Mobile Device Manager Plus (MDM) là gì?
ManageEngine Mobile Device Manager Plus (MDM) là một phần mềm quản lý thiết bị di động được phát triển bởi ManageEngine, hiện nay là một bộ phận của Zoho Corporation. Phần mềm này cung cấp các giải pháp toàn diện để quản lý, giám sát và bảo mật các thiết bị di động trong tổ chức.
Với MDM, các quản trị viên IT có thể quản lý nhiều loại thiết bị như smartphone, tablet, và laptop chạy trên các hệ điều hành phổ biến như iOS, Android, Windows, và macOS.
ManageEngine Mobile Device Manager Plus giúp các doanh nghiệp duy trì hiệu quả làm việc của nhân viên, đồng thời đảm bảo rằng các thiết bị di động được bảo mật và tuân thủ các quy định quản lý. Phần mềm này phù hợp với các doanh nghiệp ở mọi quy mô, từ các doanh nghiệp nhỏ và vừa đến các tập đoàn lớn.
ManageEngine MDM là một phần êm uy tín, được sử dụng bởi nhiều tổ chức trên toàn thế giới, bao gồm các công ty Fortune 500, cơ quan chính phủ và các trường học.
Mang đến một cái nhìn 360
Nhanh chóng đưa thiết bị vào quản lý
Dễ dàng đăng ký và xác thực cho BYOD và các thiết bị của công ty
Bảng điều khiển trực quan với giao diện dễ sử dụng
Việc quản lý chưa bao giờ đơn giản hơn với cái nhìn tổng quan về toàn bộ hệ sinh thái thiết bị trong tổ chức của bạn.
Đảm bảo thiết bị tuân thủ chính sách
Định cấu hình cấu hình để ban hành các chính sách cho Wi-Fi, VPN và các thông số khác.
Khắc phục sự cố thiết bị trong thời gian thực
Điều khiển và xem các thiết bị di động từ xa cũng như khắc phục sự cố trên chúng.
Phân phối & quản lý tất cả ứng dụng liền mạch
Phân phối ứng dụng, thực hiện dễ dàng
Phân phối và quản lý ứng dụng dễ dàng cho các ứng dụng nội bộ và cửa hàng dành cho iOS, Android, macOS, Chrome OS và Windows.
Chỉ chạy các ứng dụng được doanh nghiệp phê duyệt trên thiết bị
Khóa thiết bị để chạy một ứng dụng hoặc một bộ ứng dụng bằng Chế độ kiosk.
Quản lý lưu trữ ứng dụng
Tìm nạp thông tin chi tiết về ứng dụng và quản lý giấy phép ứng dụng (license) trên thiết bị di động.
Tách ứng dụng của công ty khỏi ứng dụng cá nhân
Duy trì tính toàn vẹn dữ liệu trên thiết bị bằng cách tách hồ sơ công việc của công ty khỏi hồ sơ cá nhân.
Tăng cường bảo mật doanh nghiệp với thêm một lớp quản lý bảo mật di động
Quản lý thiết bị từ xa
Giám sát thiết bị và thực thi các lệnh khóa và xóa từ xa từ máy chủ MDM hoặc ứng dụng quản trị viên trên các thiết bị bị mất để bảo mật dữ liệu của công ty.
Phát hiện và báo cáo các thiết bị có rủi ro cao và không tuân thủ
Dễ dàng khám phá các thiết bị đã bẻ khóa và bị root trong mạng của tổ chức bạn.
Mạng truy cập an toàn
Bảo vệ mạng của bạn bằng quyền sử dụng thiết bị dựa trên vai trò và quyền truy cập có thể tùy chỉnh vào tài khoản công ty.
Bảo vệ email doanh nghiệp
Cung cấp quyền truy cập thuận tiện và an toàn vào email của doanh nghiệp, phù hợp với Conditional Exchange Access (CEA).
Nền tảng container hóa cho email
Chỉ hạn chế quyền truy cập vào các ứng dụng và tài khoản được doanh nghiệp phê duyệt.
Tích hợp với nền tảng email
Hỗ trợ các điều khoản cho Office 365 và Azure.
Chia sẻ và xem tệp đính kèm email một cách an toàn
Đảm bảo rằng tệp đính kèm email chỉ được xem thông qua một số ứng dụng được quản lý nhất định.
Chia sẻ tài liệu dễ dàng
Xem và lưu tài liệu một cách an toàn
Chỉ truy cập tài liệu bằng các ứng dụng đáng tin cậy trên thiết bị.
Cập nhật tài liệu tự động
Các tài liệu sau khi được phân phối tới các thiết bị sẽ được cập nhật tự động khi có phiên bản mới hơn.
Ngăn chặn sao lưu đám mây của bên thứ ba
Hạn chế các ứng dụng của bên thứ ba truy cập và sao lưu các tài liệu được phân phối.
Hỗ trợ nhiều định dạng tập tin
Hơn 10 định dạng tài liệu khác nhau có thể được phân phối và quản lý.
Các tính năng chính
Device Management
Quản lý thiết bị cho phép đăng ký thiết bị theo cách thủ công hoặc hàng loạt hoặc cho người dùng tự đăng ký thiết bị iOS hoặc Android bằng xác thực hai yếu tố.
App Management
Quản lý ứng dụng mạnh mẽ cho phép cài đặt ứng dụng in-house và lưu trữ app không gây ảnh hưởng, tạo danh mục ứng dụng riêng, hạn chế các ứng dụng nằm trong danh sách chặn, v.v.
Profile Management
Tạo và định cấu hình các chính sách và hồ sơ cho các bộ phận/vai trò khác nhau và liên kết chúng với các nhóm thích hợp.
Email Management
Quản lý và bảo mật email công ty thông qua Platform Containerization và Exchange ActiveSync.
Kiosk Mode
Hạn chế thiết bị của bạn truy cập vào một hoặc một bộ ứng dụng cụ thể. Tùy chỉnh Màn hình chính của bạn để định vị các ứng dụng và lối tắt web ở chế độ xem dễ điều hướng.
Remote Troubleshooting
Xem và điều khiển từ xa các thiết bị di động. Giải quyết các vấn đề liên quan đến thiết bị trong thời gian thực.
Asset Management
Quét để tìm nạp thông tin chi tiết về các ứng dụng đã cài đặt, các hạn chế được thực thi, chứng chỉ đã cài đặt và chi tiết phần cứng thiết bị.
Security Management
Định cấu hình các chính sách bảo mật nghiêm ngặt như mật mã, khóa thiết bị để bảo vệ dữ liệu của công ty khỏi các mối đe dọa từ bên ngoài.
Content Management
Chia sẻ tài liệu từ xa tới các thiết bị qua mạng. Lưu và xem tài liệu trên thiết bị một cách an toàn.
Audit and Reports
Kiểm tra thiết bị di động bằng các báo cáo sẵn có như Thiết bị đã root, Thiết bị có ứng dụng trong danh sách chặn, v.v.
Rugged Device Management
Quản lý vòng đời hoàn chỉnh của máy tính xách tay và thiết bị cầm tay chắc chắn.
Shared Device Management
Định cấu hình các thiết bị để những người dùng khác nhau chia sẻ với không gian làm việc mới và được cá nhân hóa cho mỗi người dùng.
Admin App
Thực thi các lệnh từ xa trên các thiết bị được quản lý ngay cả khi bạn không ở bàn làm việc.
Integrations
Quản lý thiết bị từ bảng điều khiển hợp nhất bằng cách tích hợp với các ứng dụng thiết yếu khác cho doanh nghiệp.
Mua bản quyền, báo giá ManageEngine Mobile Device Manager Plus (MDM)
GADITI là đơn vị chuyên cung cấp phần mềm bản quyền & dịch vụ IT cho doanh nghiệp SMB. Với thế mạnh là đội ngũ chuyên gia CNTT chuyên nghiệp, đã qua đào tạo bài bản & được cấp chứng chỉ quốc tế và trong nước, chúng tôi có thể giúp bạn mua bản quyền, gia hạn, nâng cấp với báo giá tốt nhất tất phần mềm ManageEngine Mobile Device Manager Plus (MDM) cũng như tất cả các sản phẩm của ManageEngine, đặc biệt là doanh nghiệp được miễn phí hỗ trợ cài đặt và khắc phục sự cố.
Lợi ích của khách hàng khi mua bản quyền tại GADITI:
- Giá License cạnh tranh, chúng tôi giúp khách hàng tối ưu chi phí vận hành nhất có thể, đồng thời đưa ra tư vấn cấp phép bản quyền tốt nhất.
- Minh bạch về giá giấy phép bản quyền, miễn phí tư vấn.
- Giảm chi phí, tối ưu hệ thống công nghệ doanh nghiệp từ chuyên gia IT.
- Đối tác của ManageEngine có năng lực được chứng nhận, nếu bạn cần hỗ trợ từ các chuyên gia bảo mật.
CÔNG TY TNHH CÔNG NGHỆ GADITI
- Địa chỉ: 161E1 Trung Mỹ Tây 13A, Phường Trung Mỹ Tây, Quận 12, Thành phố Hồ Chí Minh
- Điện thoại: 039.8686.950
- Mail: info@gaditi.com
Bảng giá
Bảng giá bản quyền (license) ManageEngine Mobile Device Manager Plus (MDM), dưới đây là bản giá tham khảo dựa theo thông tin của hãng, vui lòng liên hệ trực tiếp GADITI để được chúng tôi báo giá chính xác với nhiều ưu đãi tốt hơn:
| Standard Edition | On-Premises | Cloud | ||
| Device Range (with 1 technician) | Annual (hàng năm) | Perpetual (vĩnh viễn) | Theo tháng | Theo năm |
| 25 | Free | Free | ||
| 50 | $495 | $1485 | $64 | $645 |
| 100 | $945 | $2835 | $119 | $1195 |
| 250 | $2195 | $6585 | $284 | $2845 |
| 500 | $3995 | $11985 | $524 | $5245 |
| 1000 | $6695 | $20085 | $914 | $9145 |
| 2500 | $12495 | $37485 | $1634 | $16345 |
| 5000 | $19995 | $59985 | $2614 | $26145 |
| 10000 | $29995 | $89985 | $3919 | $39195 |
| Additional technician(s) | Annual | Perpetual | Monthly | Annual |
| 1 | $345 | $1035 | $35 | $345 |
| 2 | $595 | $1785 | $59 | $595 |
| 5 | $1195 | $3585 | $119 | $1195 |
| 10 | $1945 | $5835 | $194 | $1945 |
| 25 | $3845 | $11535 | $384 | $3845 |
| 50 | $5995 | $17985 | $599 | $5995 |
| Professional Edition | On-Premises | Cloud | ||
| Device Range (with 1 technician) | Annual (hàng năm) | Perpetual (vĩnh viễn) | Theo tháng | Theo năm |
| 25 | Free | Free | ||
| 50 | $895 | $2685 | $119 | $1195 |
| 100 | $1695 | $5085 | $224 | $2245 |
| 250 | $3895 | $11685 | $519 | $5195 |
| 500 | $7195 | $21585 | $959 | $9595 |
| 1000 | $11995 | $35985 | $1679 | $16795 |
| 2500 | $22495 | $67485 | $2999 | $29995 |
| 5000 | $35995 | $107985 | $4799 | $47995 |
| 10000 | $53995 | $161985 | $7199 | $71995 |
| Additional technician(s) | Annual | Perpetual | Monthly | Annual |
| 1 | $345 | $1035 | $35 | $345 |
| 2 | $595 | $1785 | $59 | $595 |
| 5 | $1195 | $3585 | $119 | $1195 |
| 10 | $1945 | $5835 | $194 | $1945 |
| 25 | $3845 | $11535 | $384 | $3845 |
| 50 | $5995 | $17985 | $599 | $5995 |
Team IT doanh nghiệp được hưởng lợi gì?
Với Mobile Device Manager Plus, bạn có thể trao quyền cho nhân viên bằng khả năng di động và quản lý thiết bị từ khi đăng ký đến khi nhân viên đó không còn làm việc nữa. Đây là những điều khiến Mobile Device Manager Plus trở thành giải pháp đáng tin cậy không chỉ cho team IT mà còn cho doanh nghiệp của bạn:
- ManageEngine Mobile Device Manager Plus có hơn 11 năm kinh nghiệm trong quản lý thiết bị di động doanh nghiệp.
- Được tin dùng bởi hơn 10,000 chuyên gia IT toàn cầu.
- Đang quản lý hơn 1,000,000 thiết bị di động.
- Hỗ trợ 18 ngôn ngữ khác nhau.
- Được sử dụng trên 190 quốc gia.
- Quản lý miễn phí lên đến 25 thiết bị khác nhau.
Quản lý ứng dụng di động
- Tạo danh mục ứng dụng được ủy quyền của doanh nghiệp bạn.
- Quản lý toàn diện cả ứng dụng doanh nghiệp và ứng dụng từ cửa hàng (miễn phí/trả phí) cũng như các giấy phép (licensing) ứng dụng.
- Tích hợp với Apple Business Manager (ABM), Managed Google Play, Chrome Web Store và Windows Business Store.
- Tải lên và kiểm tra nhiều phiên bản ứng dụng doanh nghiệp trước khi triển khai chúng vào môi trường sản phẩm.
- Cài đặt/gỡ cài đặt ứng dụng một cách âm thầm trên các thiết bị mà không cần sự can thiệp của người dùng.
- Đảm bảo các thiết bị chỉ được sử dụng cho các mục đích cụ thể bằng cách ép buộc thiết bị chạy một hoặc một tập hợp ứng dụng nhất định bằng Chế độ Kiosk.
- Giới hạn thiết bị chỉ chạy một ứng dụng trong một khoảng thời gian cụ thể.
- Tùy chỉnh layout của các ứng dụng và các shortcut web trên thiết bị ở Chế độ Kiosk để mang lại trải nghiệm người dùng nhất quán.
- Cấu hình sẵn các cài đặt và cấu hình ứng dụng trong quá trình cài đặt bằng Cấu hình Ứng dụng Quản lý. (Managed App Configurations.)
- Tạo vùng container cho các ứng dụng và dữ liệu trên thiết bị để ngăn chặn khả năng truy cập dữ liệu doanh nghiệp trái phép.
- Chặn danh sách các ứng dụng không tuân thủ bảo mật của doanh nghiệp và đảm bảo người dùng chỉ cài đặt ứng dụng từ các nguồn đáng tin cậy.
Quản lý bảo mật thiết bị cao cấp
- Buộc các passcode phù hợp với tiêu chuẩn an ninh của tổ chức.
- Thực thi các hạn chế về chức năng của thiết bị như bật hoặc tắt camera, iCloud, Passbook, iTunes và nhiều hơn nữa.
- Theo dõi vị trí địa lý của các thiết bị được quản lý theo yêu cầu và duy trì lịch sử các vị trí mà thiết bị doanh nghiệp đã đi qua.
- Đảm bảo dữ liệu doanh nghiệp ở trong khuôn viên tổ chức hoặc trong bất kỳ phạm vi địa lý ảo nào được xác định trước bằng cách thiết lập hàng rào địa lý.
- Phát hiện thiết bị đã root và jailbreak, và ngay lập tức loại bỏ chúng khỏi mạng doanh nghiệp.
- Ngăn ngừa mất mát hoặc đánh cắp dữ liệu bằng cách xóa hoàn toàn thiết bị hoặc chỉ xóa dữ liệu doanh nghiệp.
- Khóa từ xa thiết bị để ngăn chặn việc sử dụng sai mục đích khi bị mất hoặc đánh cắp.
- Bảo vệ dữ liệu doanh nghiệp trên máy Mac của bạn bằng cách mã hóa chúng ngay lập tức và ngăn chặn khởi động từ bất kỳ thiết bị lưu trữ nội bộ hoặc bên ngoài nào.
- Tạo và phân phối các chứng chỉ riêng cho người dùng bằng cách tích hợp máy chủ CA với MDM.
Hỗ trợ MDM mạnh mẽ
- Giám sát thiết bị để có thông tin thiết bị mới nhất.
- Chẩn đoán các vấn đề về thiết bị, người dùng hoặc ứng dụng từ một nền tảng tập trung.
- Khắc phục phiền toái của bảo vệ thiết lập lại nhà máy.
- Cập nhật cài đặt cấu hình trong thời gian thực.
Phân phối nội dung an toàn
- Tạo kho lưu trữ nội dung để lưu trữ tài liệu và phương tiện truyền thông.
- Phân phối tài liệu an toàn dưới nhiều định dạng khác nhau.
- Đảm bảo người dùng truy cập an toàn vào nội dung được phân phối từ MDM bằng cách cấu hình các chính sách bảo mật.
- Kiểm soát việc chia sẻ nội dung tới các thiết bị không được quản lý và các dịch vụ đám mây bên thứ ba.
Các nền tảng khả dụng
- On-premises.
- SaaS (Cloud).
- MSP.
Đăng ký thiết bị di động thông minh hơn
- Đăng ký thiết bị qua mạng không dây (OTA) bằng Email hoặc SMS.
- Tự động hóa việc đăng ký hàng loạt cho các thiết bị Apple, Android và Windows bằng cách sử dụng Apple Business Manager (ABM), Windows AutoPilot (Azure), Zero Touch enrollment và Samsung Knox enrollment.
- Xác thực việc đăng ký bằng mã dùng một lần (OTP) hoặc thông tin đăng nhập Active Directory (AD) của người dùng.
- Cho phép người dùng tự đăng ký thiết bị của mình thông qua cổng dịch vụ tự phục vụ. Đăng ký và quản lý nhiều thiết bị cho cùng một người dùng.
Cập nhật hệ điều hành trên thiết bị di động tức thì
- Triển khai cập nhật hệ điều hành âm thầm trên các thiết bị di động được quản lý.
- Hạn chế người dùng tự nâng cấp hệ điều hành di động.
- Thông báo cho người dùng khi có cập nhật hệ điều hành di động.
- Lựa chọn triển khai cập nhật hệ điều hành di động ngay lập tức, trì hoãn hoặc trong khung thời gian cụ thể.
Quản lý tài sản di động hiệu quả
- Theo dõi chi tiết thiết bị di động bao gồm chứng chỉ, ứng dụng đã cài đặt và dung lượng bộ nhớ để luôn cập nhật thông tin.
- Nhận báo cáo chi tiết về kiểm kê phần cứng và phần mềm.
- Tạo báo cáo tùy chỉnh cho bất kỳ nhu cầu cụ thể nào trong doanh nghiệp của bạn.
- Giám sát mức pin của các thiết bị và nhận cảnh báo khi mức pin giảm dưới một mức xác định.
- Khắc phục sự cố từ xa cho các thiết bị theo thời gian thực.
- Thông báo cho người dùng về các tình huống khẩn cấp và bảo trì theo lịch trình bằng cách gửi
- Thông báo đến các thiết bị.
- Sử dụng iPad như thiết bị chia sẻ bằng cách cho phép nhiều người dùng truy cập một thiết bị duy nhất, đồng thời đảm bảo quyền riêng tư của người dùng.
Quản lý email hoàn chỉnh và an toàn
- Thiết lập các chính sách bảo mật email cho thiết bị qua mạng không dây (OTA).
- Tạo vùng chứa cho các ứng dụng email để ngăn chặn truy cập trái phép vào email.
- Hạn chế người dùng thay đổi tài khoản email doanh nghiệp hoặc cấu hình đã áp dụng.
- Xem và lưu tệp đính kèm email một cách an toàn trực tiếp trên ứng dụng ME MDM.
- Cung cấp quyền truy cập có điều kiện vào Exchange on-premises và Office 365.
Khả năng tích hợp
- Các giải pháp Helpdesk: ServiceNow, ServiceDesk Plus, Jira Servicedesk, và Zendesk.
- Các ứng dụng tự động quy trình doanh nghiệp: Zoho Creator & Zoho CRM
- Phần mềm phân tích: Analytics Plus
- Public APls cho tích hợp các bên thứ 3.
Dưới đây là phân tích sâu một số tính năng mà chắc chắn doanh nghiệp sẽ cần:
Tư vấn chuyên sâu
Quản lý và bảo mật nâng cao trong suốt vòng đời thiết bị
Cung cấp thiết bị một cách dễ dàng
Với Mobile Device Manager Plus, việc đăng ký không phải là điều duy nhất được tự động hóa. Bạn có thể chỉ định thiết bị cho các nhóm trong quá trình đăng ký dựa trên loại đăng ký và hệ điều hành để cung cấp cho thiết bị các cấu hình, cài đặt, ứng dụng, email, danh bạ, lịch và nội dung công ty cần thiết mà không yêu cầu bất kỳ sự can thiệp nào của quản trị viên hoặc người dùng.
Bảo mật thiết bị với set quyền hạn chế toàn diện
Tận dụng các cấu hình sẵn có để củng cố thiết bị và chuẩn bị cho chúng xử lý nội dung nhạy cảm của công ty. Bảo vệ thiết bị của bạn khỏi bị truy cập trái phép bằng cách sử dụng các chính sách mã hóa, mật mã và sinh trắc học. Định cấu hình các hạn chế về phần cứng và phần mềm nhằm tăng cường bảo mật thiết bị nhằm chống lại bối cảnh mối đe dọa ngày càng gia tăng.
Quản lý hàng loạt chứng chỉ (certificate) và cài đặt mạng
Cho dù bạn đang phân phối hàng loạt cấu hình Wi-Fi, VPN, APN hoặc proxy hay thậm chí các chứng chỉ ứng dụng khách hỗ trợ các cấu hình đó, Mobile Device Manager Plus đều có thể hỗ trợ bạn. Tích hợp với các cơ quan cấp chứng chỉ khác nhau và phân phối chứng chỉ theo quy mô với Giao thức đăng ký chứng chỉ đơn giản/Simple Certificate Enrollment Protocol..
Đạt được những hiểu biết sâu sắc về mạng của doanh nghiệp
Luôn đi trước các sự kiện quan trọng với các cảnh báo theo thời gian thực thông báo cho bạn về các vi phạm tuân thủ, thiết bị không hoạt động, ứng dụng bị chặn, thiết bị đã bẻ khóa hoặc bị can thiệp hệ thống, v.v. Ngoài ra, hãy lập lịch báo cáo tùy chỉnh và theo định dạng bạn chọn.
Huỷ cấp phép thiết bị chỉ trong vài giây
Thực hiện xóa toàn bộ trên thiết bị của công ty hoặc xóa công ty trên thiết bị cá nhân để đảm bảo dữ liệu của công ty không rơi vào tay kẻ xấu khi nhân viên nghỉ việc. Khóa, định vị và xóa sạch các thiết bị bị mất hoặc bị đánh cắp từ xa để luôn tuân thủ các chính sách bảo vệ dữ liệu.
Ủy thác nhiệm vụ quản lý thiết bị một cách an toàn
Tạo các vai trò mới dựa trên nhu cầu của tổ chức bạn với quyền đọc (read) và ghi (write) có thể tùy chỉnh cho các tính năng quản lý khác nhau. Phân công trách nhiệm dựa trên các phòng ban hoặc khu vực để hạn chế quyền truy cập tự do vào thiết bị và dữ liệu.
Nâng cao chiến lược quản lý ứng dụng (app) với ManagedEngine
Cung cấp ứng dụng phù hợp cho đúng người dùng
Triển khai tất cả các ứng dụng cần thiết được xây dựng tùy chỉnh cho tổ chức của bạn hoặc những ứng dụng có sẵn hàng loạt trong cửa hàng cho các thiết bị hoặc người dùng chỉ bằng một cú nhấp chuột. Tích hợp với kho ứng dụng chính thức dành cho hệ điều hành để phân phối ứng dụng. Triển khai các ứng dụng nội bộ ở nhiều định dạng khác nhau: IPA, APK, XAP, MSIX, APPX, APPXBUNDLE và MSI.
Khóa một hoặc nhiều ứng dụng
Đảm bảo rằng chỉ những ứng dụng và chức năng của thiết bị được ủy quyền mới có thể truy cập được bằng cách triển khai chế độ kiosk. Giới hạn thiết bị chỉ ở một ứng dụng duy nhất hoặc một bộ ứng dụng được chỉ định và tùy chỉnh home screen wallpaper, icon layout và font. Tự động hóa việc vào và thoát khỏi chế độ khóa một ứng dụng dựa trên các điều kiện được xác định trước. Ngoài ra, hãy chạy các ứng dụng ở chế độ nền để đáp ứng các yêu cầu phụ thuộc khi khóa một ứng dụng.
Bảo mật dữ liệu ứng dụng
Triển khai các chính sách ngăn ngừa mất dữ liệu cho các ứng dụng và không gian làm việc của công ty. Ngăn chặn việc chia sẻ dữ liệu giữa các ứng dụng được quản lý và ứng dụng không được quản lý, đồng thời xóa tất cả dữ liệu của công ty khi tính toàn vẹn của thiết bị bị vi phạm. Hạn chế sao lưu dữ liệu của công ty sang các dịch vụ đám mây của bên thứ ba và ngăn người dùng cài đặt ứng dụng từ các nguồn không đáng tin cậy hoặc thậm chí từ nhiều cửa hàng kinh doanh khác nhau.
Bảo mật và tùy chỉnh Play Store
Thiết lập Play Store và ứng dụng tùy chỉnh cho tổ chức của bạn. Phân loại và hiển thị các ứng dụng khác nhau cho các nhóm người dùng khác nhau. Thực thi Play Protect để quét phần mềm độc hại trong các ứng dụng đã cài đặt.
Quản lý ứng dụng BYOD
Đảm bảo dữ liệu liên quan đến công việc chỉ ở trong không gian được chỉ định bằng container. Thực thi các chính sách bảo mật để quản lý các vùng chứa này và ngăn dữ liệu ứng dụng công việc trộn lẫn với dữ liệu ứng dụng cá nhân.
Quản lý không gian làm việc
Quản lý toàn bộ bộ sản phẩm từ Zoho Workplace với các chính sách bảo vệ ứng dụng và quyền truy cập có điều kiện để nâng cao tính bảo mật, năng suất và trải nghiệm của người dùng cuối.
Quản lý app-only
Sử dụng chính sách quản lý chỉ dành cho ứng dụng trên các thiết bị không được doanh nghiệp thường quản lý. Bảo vệ dữ liệu của công ty bằng cách áp dụng các hạn chế chia sẻ dữ liệu cho các ứng dụng kinh doanh trên BYOD.
Tích hợp với nền tảng phát triển ứng dụng
Tích hợp với Zoho Creator, nền tảng phát triển ứng dụng mã ngắn của chúng tôi, để xuất bản ứng dụng trực tiếp trên thiết bị sau quá trình phát triển. Xây dựng ứng dụng với quy trình làm việc tùy chỉnh bằng bộ công cụ phát triển phần mềm của Zoho CRM và triển khai chúng cho nhiều nhóm bán hàng, tiếp thị và hỗ trợ chỉ bằng một cú chạm. Tích hợp với các nhà cung cấp CI/CD khác bằng API REST mạnh mẽ của chúng tôi để đảm bảo phân phối ứng dụng nhanh hơn.
Đơn giản hóa công việc quản lý kiosk
Tự động khóa thiết bị
Để tiến hành các đánh giá và khảo sát có giới hạn thời gian hoặc thu thập thông tin theo yêu cầu, hãy đặt một ứng dụng ở nền trước. Điều này cho phép kiosk tự khóa ở chế độ một ứng dụng trong một khoảng thời gian cụ thể và ứng dụng tự động đã khởi chạy sẽ thoát khỏi chế độ kiosk sau khi mục đích được thực hiện. Việc bật ứng dụng tự động sẽ hạn chế quyền truy cập vào các tính năng, chẳng hạn như tự động sửa lỗi và kiểm tra chính tả, đồng thời ngăn người dùng chuyển đổi giữa các ứng dụng, thoát khỏi ứng dụng hoặc quay lại màn hình chính.
Tự động cài đặt và cập nhật ứng dụng
Đảm bảo liên kết hồ sơ kiosk liền mạch với quá trình cài đặt tự động các ứng dụng được cung cấp ở chế độ kiosk. Ngoài việc cài đặt ứng dụng một cách âm thầm, bạn còn có thể âm thầm cập nhật ứng dụng vào thời gian đã lên lịch mà không cần bất kỳ sự can thiệp nào của người dùng.
Tự động hóa các nhiệm vụ CNTT định kỳ
Giảm tải CNTT bằng cách lên lịch các tác vụ bảo trì, chẳng hạn như khởi động lại và tắt thiết bị. Phát hiện các vi phạm tuân thủ bằng tính năng quét thiết bị tự động. Nhận thông tin chi tiết về các hoạt động do quản trị viên và kỹ thuật viên thực hiện trên bảng điều khiển web. Chọn thông số thiết bị bạn muốn theo dõi và nhận báo cáo tự động về chúng.
Thiết bị an toàn
Đẩy chứng chỉ kỹ thuật số (Push digital certificates) để xác thực kết nối với Wi-Fi doanh nghiệp, VPN, v.v. Thực thi mật khẩu mạnh mẽ với lịch hết hạn. Kiểm soát việc chụp ảnh màn hình và hạn chế người dùng sao chép, chia sẻ dữ liệu của công ty. Theo dõi vị trí thiết bị trong thời gian thực và nhận được toàn bộ lịch sử tuyến đường. Tạo và áp dụng ranh giới vị trí ảo cũng như nhận thông báo khi thiết bị đi vào hoặc thoát khỏi hàng rào địa lý.
Duyệt web an toàn
Xác định quyền truy cập được quản lý vào một số trang web bằng cách chỉ cho phép các trang web được doanh nghiệp phê duyệt. Sử dụng trình duyệt có tính năng hạn chế truy cập, chỉ định các danh mục nội dung bạn muốn ngăn người dùng truy cập, bao gồm các trang mạng xã hội, trang tải xuống, trang khiêu dâm và trang web nguy hiểm có thể chứa phần mềm độc hại, vi phạm chính sách bảo mật hoặc đơn giản là lãng phí thời gian của người dùng . Cho phép người dùng nhanh chóng định vị tài nguyên bằng các phím tắt trên web. Tắt thanh địa chỉ để ngăn người dùng duyệt trong ứng dụng web.
Phát triển framework ngăn chặn và ứng phó với mối đe dọa qua email
Tùy chỉnh ứng dụng email client trên toàn tổ chức
Xác định trước các quyền từ xa và tùy chỉnh các chức năng bằng cách đặt cấu hình trước các tham số, chẳng hạn như loại tài khoản, tên miền và phương thức xác thực ưa thích, cho nhiều ứng dụng email khác nhau, bao gồm Outlook, Gmail, Apple Mail, Samsung Email và Zoho Mail. Đồng thời đảm bảo rằng các chính sách truy cập thiết bị và hạn chế chia sẻ dữ liệu được triển khai ngay từ đầu.
Bảo mật liên lạc qua email
Cho phép trao đổi thư an toàn giữa ứng dụng email và máy chủ qua các kênh SSL/TLS trong khi sử dụng các tiêu chuẩn mã hóa hai đầu như S/MIME để mã hóa thư ở trạng thái lưu trữ và khi truyền. Thêm chữ ký số để xác minh tính xác thực của người gửi và xác thực tính toàn vẹn của tin nhắn.
Áp đặt các biện pháp kiểm soát truy cập dựa trên thiết bị
Tự động cấp quyền truy cập hộp thư và ứng dụng doanh nghiệp cho các thiết bị được quản lý đồng thời ngăn các thiết bị không được quản lý truy cập vào Exchange, Microsoft 365, Google Workspace và Zoho Workplace. Cung cấp thời gian gia hạn để truy cập, trong thời gian đó người dùng có thể thoải mái đăng ký thiết bị của mình. Chỉ định người dùng mục tiêu cho các chính sách truy cập có điều kiện, chẳng hạn như tất cả nhân viên hiện trường hoặc nhân viên hợp đồng.
Kích hoạt xác thực không cần mật khẩu
Cung cấp trải nghiệm đăng nhập an toàn, dễ dàng với tính năng đăng nhập một lần. Cho phép người dùng đăng nhập chỉ một lần để truy cập tất cả các ứng dụng và dịch vụ web được yêu cầu, bao gồm cả ứng dụng khách email, từ đó loại bỏ tình trạng mệt mỏi với mật khẩu. Ngoài ra, dựa trên yêu cầu của tổ chức bạn, hãy tận dụng xác thực dựa trên chứng chỉ để đảm bảo người dùng không bắt buộc phải đăng nhập dù chỉ một lần bằng cách sử dụng phương pháp đăng nhập bằng không một cách hiệu quả.
Cấu hình chức năng email
Loại bỏ lỗi của con người khỏi phương trình bảo mật email bằng các hạn chế bảo mật nâng cao, chẳng hạn như chặn các ứng dụng email không được phê duyệt, ngăn xuất sang các tài khoản email khác và hạn chế chuyển tiếp email. Ngăn chặn việc sử dụng định dạng HTML, có thể gây ra mối đe dọa cho các thiết bị dưới dạng vi-rút ẩn và phần mềm độc hại khác.
Tạo hộp cát (sandbox) cho email và tệp đính kèm
Chứa không gian làm việc và hạn chế quyền truy cập email công ty chỉ vào các ứng dụng được quản lý trên thiết bị cá nhân. Xem và sắp xếp các tệp đính kèm email của bạn một cách an toàn bằng trình xem tài liệu tích hợp. Tắt đồng bộ hóa dữ liệu với các dịch vụ đám mây và các ứng dụng không hoạt động để ngăn nội dung email vô tình được lưu trữ trên các máy chủ của bên thứ ba không đáng tin cậy.
Quản lý tài sản toàn diện, an toàn, hiệu quả
Chỉnh sửa hàng loạt chi tiết thiết bị
Truy cập chi tiết tài sản chi tiết, bao gồm các ứng dụng đã cài đặt, chứng chỉ, hạn chế được áp dụng và số nhận dạng thiết bị (chẳng hạn như IMEI và số sê-ri). Thêm chi tiết tài sản như thông tin mua hàng và bảo hành. Sửa đổi các chi tiết như tên thiết bị cho mục đích quản trị. Xuất chi tiết thiết bị dưới dạng tệp CSV và che dấu hoặc xóa thông tin nhận dạng cá nhân (PII) mỗi khi dữ liệu được xuất.
Báo cáo khác biệt
Dễ dàng lấy dữ liệu trên cơ sở cần biết bằng cách tạo báo cáo về chi tiết thiết bị có sẵn trong kho để kiểm tra và phân tích. Ngoài hơn 10 báo cáo hàng đầu được xác định trước có thể tải xuống, bạn cũng có thể tạo báo cáo tùy chỉnh bằng cách chạy truy vấn trên máy chủ. Lên lịch gửi các báo cáo này theo định kỳ đến các địa chỉ email cụ thể.
Tôn trọng quyền riêng tư của người dùng
Tuân thủ các quy định về quyền riêng tư khác nhau bằng cách thiết lập các chính sách xác định thông tin nào được thu thập hoặc hiển thị từ thiết bị cá nhân và công ty. Thông báo chi tiết cho người dùng của bạn về các chính sách này. Ẩn hoặc che giấu PII khỏi các báo cáo đặc biệt và được lập lịch bằng cách thiết lập chính sách riêng cho nó.
Luôn tuân thủ các quy định
Đảm bảo mọi thiết bị vi phạm các tiêu chuẩn tuân thủ khác nhau về quyền riêng tư dữ liệu đều không được phép truy cập dữ liệu của công ty. Với tính năng quét thiết bị tự động, hãy phát hiện các thiết bị đã bẻ khóa và root và xóa chúng khỏi quản lý. Định cấu hình Chứng thực SafetyNet cho thiết bị Android để có các quy tắc bảo mật nghiêm ngặt hơn. Xác định và xóa phần mềm không được phép hoặc lỗi thời cũng như từ chối cài đặt để tránh vi phạm giấy phép và bảo mật.
Tự động quản lý thiết bị
Sắp xếp thiết bị và người dùng của bạn thành các nhóm dựa trên nhóm thư mục, hệ điều hành và phương thức đăng ký. Tự động phân phối các ứng dụng, cấu hình và nội dung cần thiết tới các thiết bị sau khi chúng được thêm vào nhóm hoặc chuyển từ nhóm này sang nhóm khác. Gắn thẻ thiết bị của bạn bằng thẻ tài sản để cho phép nhận dạng nhanh chóng và dễ dàng.
Tích hợp với các giải pháp bộ phận helpdesk
Tận dụng tính năng tích hợp bằng một cú nhấp chuột để quản lý và bảo mật tài sản của bạn từ cùng bảng điều khiển mà bạn sử dụng để quản lý yêu cầu. Liên kết các sự cố, đồng bộ hóa dữ liệu và thực hiện các hành động quản lý thiết bị với ngữ cảnh bắt buộc liên quan đến sự cố. Ngoài việc cung cấp khả năng tích hợp với phần mềm quản lý tài sản và bộ phận trợ giúp phổ biến, như ManaEngine ServiceDesk Plus, ServiceNow, Spiceworks, Zendesk và ManaEngine AssetExplorer, chúng tôi cũng cho phép bạn tích hợp bằng cách sử dụng các API REST có sẵn của chúng tôi.
Troubleshoot từ xa thiết bị di động
Tích hợp và luôn sẵn sàng
- Tận dụng tính năng đăng ký và xác thực ngay lập tức, tự động hóa cho các thiết bị của công ty.
- Đăng ký thiết bị cá nhân bằng lời mời qua email hoặc SMS hoặc tạo cổng thông tin tự phục vụ để đăng ký mà không cần sự can thiệp của quản trị viên.
- Tách các thiết bị thành các nhóm dựa trên nền tảng và phương thức đăng ký.
- Cài đặt, cập nhật, định cấu hình và gỡ cài đặt liền mạch các ứng dụng của cửa hàng và doanh nghiệp mà không cần sự can thiệp của người dùng.
- Định cấu hình thiết bị để chỉ chạy các ứng dụng được ủy quyền đồng thời hạn chế quyền truy cập vào các ứng dụng trái phép.
- Kiểm tra nhiều phiên bản ứng dụng doanh nghiệp trên thiết bị trước khi triển khai chúng trong môi trường sản xuất của bạn.
- Chia sẻ, xem và tải xuống nội dung quan trọng trong kinh doanh một cách an toàn.
Bảo mật hơn
- Thực thi các cấu hình và hạn chế bảo mật để bảo mật dữ liệu khi lưu trữ, sử dụng và truyền tải.
- Chứa và bảo mật dữ liệu của công ty trên các thiết bị cá nhân.
- Tự động hóa và lên lịch cập nhật hệ điều hành để đảm bảo thiết bị chỉ chạy trên các phiên bản hệ điều hành đã được phê duyệt.
- Đảm bảo chỉ những thiết bị tuân thủ mới có quyền truy cập vào tài khoản Exchange của công tyx và các ứng dụng Microsoft, Zoho và Google.
- Theo dõi vị trí của thiết bị trong thời gian thực và đạt được sự tuân thủ dựa trên vị trí với tính năng định vị địa lý.
- Bảo mật dữ liệu của công ty trên các thiết bị bị thất lạc, bị mất hoặc bị đánh cắp bằng lệnh từ xa.
Bảo dưỡng tự động
- Lên lịch quét thường xuyên để duy trì thông tin chi tiết về hàng tồn kho cập nhật và có được thông tin chi tiết hữu ích với hơn 15 báo cáo tùy chỉnh và được xác định trước.
- Đạt được quyền truy cập không cần giám sát trên các thiết bị bằng công cụ điều khiển từ xa tích hợp.
- Theo dõi mức pin của thiết bị và tạo cảnh báo để thông báo khi thiết bị giảm xuống dưới mức pin được chỉ định.
- Ngắt kết nối thiết bị qua mạng bằng cách xóa từ xa các ứng dụng và dữ liệu của công ty.
- Đơn giản hóa việc phân bổ lại thiết bị bằng cách phân công lại người dùng và di chuyển thiết bị giữa các nhóm.
- Tạm thời loại bỏ khỏi quyền quản lý các thiết bị của công ty đang được sửa chữa để ngăn chặn truy cập trái phép.
Yêu cầu hệ thống
| Số lượng thiết bị quản lý | Bộ vi xử lý | RAM | Dung lượng ổ cứng |
|---|---|---|---|
| Lên đến 250 | Intel Core i3 (2 nhân/4 luồng) 2.0 GHz 3MB cache hoặc tương đương | 4GB | 5GB |
| 251 đến 500 | Intel Core i3 (2 nhân/4 luồng) 2.4 GHz 3MB cache hoặc tương đương | 4GB | 10GB |
| 501 đến 1000 | Intel Core i3 (2 nhân/4 luồng) 2.9 GHz 3MB cache hoặc tương đương | 4GB | 20GB |
| 1001 đến 3000 | Intel Core i5 (4 nhân/4 luồng) 2.3 GHz 6MB cache hoặc tương đương | 8GB | 30GB |
| 3001 đến 5000 | Intel Core i7 (6 nhân/12 luồng) 3.2 GHz 12MB cache hoặc tương đương | 8GB | 40GB |
| 5001 đến 10000 | Intel Xeon E5 (8 nhân/16 luồng) 2.6 GHz 20MB cache hoặc tương đương | 16GB | 60GB |
