配置文件管理 

随着工作环境越来越面向移动设备，企业需要了解与移动性相关的安全性问题。为移动设备配置和实施策略可帮助检查此类设备，从而保护公司资源。

为什么要在企业内的移动设备上实施策略？

移动设备需要配置文件管理的原因有很多，大多数原因是防止数据丢失。

• 设备丢失或被盗：

移动设备小巧便携，易于丢失，是小偷的明显目标。但是丢失或被盗的移动设备上存储的数据会如何处理？根据设备的类型和网络的安全性，访问公司资源可能就像单击按钮一样简单。如果公司数据落入不正确的人手中，则可能会严重损害公司的声誉

• 越狱和已根的设备：

移动操作系统配备了控件，可防止用户从官方应用商店以外的任何来源安装应用。我们会仔细筛查在官方应用商店中找到的应用，以删除可能包含恶意软件的所有可疑应用。有些人破坏了这些控件并越狱或使他们的设备已根，从而使该设备无论来源如何都可以运行任何应用程序。这会从设备上删除任何类型的应用保护，并且可能对公司资源造成重大的安全威胁。

• 开放网络的危害：

员工经常需要随时随地访问公司资源。这意味着他们的移动设备需要能够连接到他们企业的网络。实现此目的的最简单方法是使企业网络处于开放状态，从而可以快速轻松地建立连接。不幸的是，开放访问意味着任何人，不仅是员工，都可以轻松访问公司资源。

• 安全威胁：

设备恶意软件攻击，网络钓鱼攻击，中间人攻击等形式的威胁也使企业数据容易泄漏。 

移动设备的配置文件管理

借助Mobile Device Manager Plus MSP的配置文件管理功能，您可以保护企业免受上述威胁和危害。

配置文件使管理员可以对其企业内的受管设备强加一个或多个策略和限制。使用配置文件管理，您可以配置配置文件并将其发布到单个设备或一组设备。 

以下是企业内一些最常用的策略：

1. 密码规则：

   定义用于创建密码的某些参数并配置密码设置。此策略可以应用于Android，iOS和Windows设备。这是为了确保员工在使用设备时遵循基本的安全级别。

2. 设备功能限制：

   选择是允许还是限制员工访问各种设备功能，例如蓝牙，摄像头和数据加密。限制可以应用于Android，iOS和Windows设备。从安全角度来看，此功能特别有用，因为许多公司需要禁用某些设备功能（例如USB或麦克风访问）以保护行业秘密。

3. Wi-Fi策略：

   配置Wi-Fi设置，以防止移动设备自动加入Wi-Fi网络。此功能在希望其员工连接到特定Wi-Fi网络的企业中很有用。以同时拥有私有和公共Wi-Fi的企业为例。使用此功能，可以强制员工设备连接到专用网络。

4. VPN和代理设置：

   使用VPN设置，组织可以要求身份验证或特殊证书才能连接到公司网络。借助此功能，企业管理员可以为受管理的每个设备配置VPN，从而使员工可以轻松（安全）地从任何地方获取公司数据。

5. 电子邮件设置：

   企业努力以安全有效的方式收集，管理和存储电子邮件。使用此功能，保护和管理电子邮件非常简单。

6. 移动浏览器内容：

   将浏览器内容列入黑名单或白名单，为最终用户配置全局代理设置，等等。