方案简介

H3C iMC EMO终端移动办公组件（以下简称EMO）是一款集成了移动终端管理、移动办公、企业应用管理的企业级管理软件。EMO与iNode移动客户端配合，向企业提供了移动终端从注册到注销的全生命周期管理，移动终端的合规检查和强力控制，移动办公桌面的创建、发布、使用和回收，企业级应用商店的使用和维护。此外，EMO可以与iMC EIA智能终端接入组件无缝集成，向企业提供移动终端内外网的准入控制功能。

方案特点

高体验统一门户

iNode移动客户端融合了移动终端管理客户端、移动办公客户端、企业级应用商店门户，向企业用户提供了统一的入口和多样的服务。企业用户只需一次门户登录即可获得所有服务的授权，避免了记忆了多个用户名和密码，极大了提高了体验感。

移动终端全生命周期管理

移动终端在EMO的管理体系中全程被监管。移动终端入网前的注册和激活、在线时的维护和监控、注销后的回收和清理，EMO细分每一个过程，并针对性的进行管理。EMO获取各个移动终端的基本信息，维护并分析信息库，提供收集、分析、维护一条龙服务。

移动终端和用户的双维度管理

提供了移动终端和用户双维度的分组功能，可以将移动终端按照一定规则（比如终端类型、终端所有人等）划分到不同的终端分组中，同时可以将终端划分到使用者名下。划分完成后，既能以分组为粒度进行终端管理，也能以用户为粒度进行终端管理。管理员可以灵活使用两种管理方式，满足企业各个应用场景的管理需求。

严格全面的移动终端合规检查

移动终端使用企业服务前，需通过严格的合规检查。合规检查包括：

Ø 系统检查：越狱/ROOT状态、厂商、类型、操作系统

Ø 功能检查：摄像头、截屏、网络接口、外设使用情况

Ø 安全检查：系统弱密码、数据加密

Ø APP检查：APP黑白名单、必装名单

Ø 其他检查：地理位置

丰富的移动终端控制手段

支持多样的控制手段，远程锁屏、远程擦除数据、恢复出厂配置、删除终端配置等。擦除数据时可以细分终端全部数据和企业APP数据；删除配置时可以细分终端的全部配置和网络配置。

移动终端控制手段应用于终端的全生命周期中各个环节。入网合规检查不符合要求时，在线实时合规检查不符合要求时，终端脱离EMO管理时，都可以针对性的采取控制手段。

EMO提供了移动终端轨迹跟踪的功能，可以实时监控在线终端的地理位置，了解移动终端使用者的活动范围。

多样化的移动办公

支持个人办公桌面和共享办公桌面。个人办公桌面具有独享性，每个用户可以获得个人专有PC的体验。共享办公桌面具有共享性，可以向企业用户提供类似公用机的服务。

移动办公桌面可以发布到移动终端或传统终端（PC、便携机）中，所有终端只需iNode客户端即可进行移动办公。

多种高可用的企业级应用商店

支持多种企业级应用商店：苹果商店、苹果In-house商店和安卓商店。苹果商店和苹果In-house商店服务于iPhone和iPAD，安卓商店服务于Android操作系统的手机、PAD。同一个企业可以同时部署苹果商店和安卓商店，为企业中各类手机、PAD提供服务。苹果In-house商店提供服务器，无需连通Internet，是高保密性企业中使用iOS终端的首选应用商店。

应用商店模拟用户使用公众应用商店的习惯，设置了应用的发布、下载、安装、升级、卸载功能，消除了用户对企业应用商店的生疏感。同时提供了应用推送功能，帮助企业快速部署应用。

特色鲜明的企业应用

推出三种企业APP：本地APP、Web APP和虚拟APP。EMO统一进行APP管理，管理员可以根据使用场景，上线不同的APP。

行业APP多数采用本地APP，使用体验好。轻量级APP可以采用Web APP，上线速度快。办公型APP多数采用虚拟APP，上线速度快、安全性高。

EMO将企业用户最常用的应用——邮箱进行了安全加固，推出了安全邮箱。通过策略的控制，对邮件、邮件附件、收发/转发邮件功能都进行了限制，保证了企业用户的邮箱可控。

端到端的数据安全

EMO为企业设计了一整套从存储到传输的数据安全方案。

数据在移动终端本地存储时采用沙箱技术，保证了企业APP数据与非企业APP数据的隔离，企业APP之间数据的隔离。同时企业APP数据都加密存储，保证数据被恶意盗取后的安全。

数据在移动终端与APP服务器之间传输时，采用了SSL VPN技术。SSL VPN提供的应用层VPN技术，保证了VPN隧道由APP独占，防止数据传输时被其他APP干扰。同时SSL VPN网关隔离了APP和APP服务器，保证了APP服务器的安全。

与准入控制系统、行为审计系统的完美融合

EMO可以与iMC软件产品、网络产品完美融合，实现对EMO用户的准入控制和行为审计。

准入控制系统（EIA）对EMO用户的身份（含多因素绑定）进行了鉴别，防止不符合准入要求的EMO用户使用企业APP。引入准入控制系统的同时，也引入了基于场景的办公策略分发。EMO用户可以在不同的场景（区分终端、网络位置、入网时间等）中使用不同的办公桌面。相比单一的用户权限，灵活并细致的控制了用户的移动办公权限。

行为审计系统（UBA）对EMO用户的网络行为进行跟踪和分析，并审计用户的上网行为和邮件行为。

持续扩张的生态圈

EMO的合作伙伴已达到30多家，并在持续不断的扩张中。涉及的行业包括金融、政府、教育等。涉及的领域包括企业APP开发、大数据分析、文档管理等。

高容量、高可靠

单台服务器数百并发量、稳定运行数万在线终端。同时支持负载均衡技术，可扩展多台服务器并实现动态迁移。即满足了大企业高容量的要求，也具备防止单点失败的HA能力。

运行环境

项目	描述
H3C iMC-智能管理平台标准版	必配
H3C iMC-EMO终端移动办公组件	必配
H3C iMC-EMO终端移动办公组件-50 License	选配
H3C iMC-EMO终端移动办公组件-200 License	选配
H3C iMC-EMO终端移动办公组件-500 License	选配
H3C iMC-EMO终端移动办公组件-2000 License	选配