1    概述

企业使用的终端数量迅速增加，终端种类也日益多样化，这些变化已经重新定义了 企业的运营方式。由于设备的形式和功能各不相同，越来越多的企业正在寻求一个统一 终端管理模式，可以在一个控制管理平台上管理企业所有的终端设备软硬环境。

云数据终端终端管理软件是一个部署在企业云平台上的统一 终端管理解决方案，将提供一个单一的软云数据终端终端管理软件件平台来控制各种企业设备，可帮助您从一个控制台管理服务器、桌面和 移动设备。它可以实现桌面和移动设备完整的生命周期管理，帮助企业降低IT基础设施 成本，提高运营效率，主动应对网络漏洞。

云数据终端终端管理软件帮助企业实现以下目标：

Ø  实现常规桌面管理活动的自动化。

Ø   实现网络中的操作系统和应用程序配置的标准化。

Ø   保护桌面免受各种威胁。

Ø  解决日常问题。

Ø  审计IT资产。

2    软件架构

软件架构如下图：

云数据终端终端管理软件包含了以下组件

  服务器组件；

  代理组件；

  通知服务器组件；

  分发服务器组件；

  安全网关组件；

3    功能模块

1.  补丁管理

Ø  内置功能（无需WSUS）

Ø  管理服务器和工作站的补丁

Ø   跨平台支持

Ø   支持微软和非微软的第三方

Ø  测试和审批自动化

Ø  自动补丁部署

Ø   灵活的部署策略

Ø   忽略的补丁或应用程序的补丁

Ø   过滤和报表

补丁管理界面图

2.  软件部署

软件部署模块主要功能：

Ø  安装或卸载基于MSI和EXE的应用程序。

Ø   计划软件部署，并执行部署前和部署后活动。

Ø   允许用户使用自助服务门户自行安装软件。

Ø   利用1300多个预定义模板来部署应用程序。

Ø   创建软件包存储库，可多次重复使用来安装或卸载软件。

Ø   使用“运行方式”选项以特定用户身份安装软件。

软件部署流程图

3.  配置管理

配置管理模块高效地执行每天的系统管理任务，保护计算机，防止数据外泄和漏洞。含有以下功能：

Ø  使用基准配置来实现全公司的桌面、计算机、应用程序和安全 设置的标准化。

Ø   为用户和计算机提供40多种预置配置，为常用配置创建模板。

Ø   脚本库中有数百个脚本可供选择。

Ø   限制和控制用户和计算机级USB设备的使用，如打印机、CD驱 动器、便携式设备、蓝牙设备、调制解调器和网络中的其他外 部设备。

Ø   通过应用电源方案、关闭非活动计算机和查看系统运行时间 报表，实现有效的电源管理，从而实现节能环保。

Ø   配置浏览器、防火墙和安全策略；使用权限管理实现对文件、 文件夹和注册表的访问控制。

Ø  为密码到期和系统驱动器空间不足设置告警。

配置管理界面

4.  资产管理

资产管理模块主要功能：

Ø  实时追踪网络中的所有硬件和软件。

Ø  确保软件许可的合规性。

Ø   阻止可执行文件并卸载禁止的软件。

Ø   使用软件计量来分析软件使用统计信息，并减少与未使用软件相 关的成本。

Ø   接收特定事件的通知，如检测新软件、因许可不足导致的不合规 以及禁用的软件。

Ø  获取硬件、软件、资产清单和许可合规性等的20多个预定义报表。

资产管理界面

5.  移动设备管理

移动设备管理包含了设备管理，移动应用管理，移动安全管理，移动策略管理。

  设备管理

▶  自动批量注册和认证BYOD和企业设备。

▶ 控制操作系统更新并排除远程移动设备故障。

▶   通过预定义和自定义报表，实现企业移动资产的完全可视化。

移动应用管理

▶   创建您企业自己的应用程序库，其中仅包含IT批准的内部应用 和商业应用。

▶    在管理应用程序许可和预配置应用程序权限的同时，还可在 设备上静默安装、更新和删除企业应用。

▶    确保设备只运行受信任的企业应用，将恶意或有漏洞的应用 列入黑名单，并防止用户卸载企业应用。

移动安全管理

▶   配置并执行影响Wi-Fi、VPN、电子邮件等的企业安全策略。

▶   防止未经授权访问企业电子邮件，安全分发、保存和查看内容。

▶    实施设备级加密；在BYOD设备上分隔个人和企业工作区；定 位、锁定和擦除在允许位置范围之外的设备。

移动策略管理

▶   配置和下发策略；

▶ 限制设备功能（摄像头，APP应用，安全，USB），；

▶   配置WiFi，VPN、邮件、浏览器

6.  操作系统部署

本模块主要是实现操作系统在终端设备的部署功能。实现以下功能：

Ø  使用智能的在线和离线镜像技术，自动捕获计算机镜像（无论 计算机是运行中还是关闭）。

Ø  集中存储操作系统镜像，随时用于操作系统部署。

Ø  为企业中的不同角色和部门定制镜像模板。

Ø   适用于不同类型的硬件，进行无忧部署。

Ø   执行部署后活动，如安装应用程序、配置计算机设置等。

部署流程如下图所示

特性：

实时镜像：可以把网络中正在使用 的机器做成镜像，不影 响当前用户使用。

统一部署：使用相同的身份验证密 码做统一的简单的部署， 和传统手动方式说再见。

硬件无关性：为所有计算机部署标准 化的系统，为不同厂商 型号的计算机配置和安 装驱动。

定制部署：按照需要定制镜像。还 可以在部署系统后统一 配置和安装软件。

部署到各地：可以在一个中心位置为 不同分公司部署系统。

多种引导方式：选择你方便使用的方式 引导，例如IOS、USB、PXE。

操作系统部署界面

7.  报表模块

提供了很多全面而详尽的内置报表。这些报表是IT管理员方便使用的工具、是排查问题和安全分险的可靠依据。用户登录信息 和活动目录相关信息都可以通过简单点击就能生成内容丰富的报表。另外可以方便地设置报表计划；通过界面或sql语句来定制报表；报表导出为 其他文件格式（如PDF和CSV）。与用户、计算机、组、OU和域等相关的150多个开箱即用的活动 目录报表。 通过有效的电源管理降低能源费用，并查看系统运行时间报表。 通过用户登录报表获取最新的用户登录详细信息。 查看关于补丁、配置和事件的报表，以进行审计。

主要报表模块如下：

▶ 用户报表

▶  计算机报表

▶ GPO报表

▶ 电源管理报表

▶ 用户登录报表

▶  补丁报表

▶   资产报表

▶  AD报表

▶   MDM报表

▶  自定义报表

▶   计划报表