近年大多数公司都在努力实现数字化转型，业务应用程序正在迁移到云端，日常 IT 运营正变得更加面向移动化，高管们使用各种设备。员工不仅使用公司提供的台式机，还经常使用公司拥有的、个人启用的（COPE）笔记本电脑、移动设备、自带设备（BYOD）等。

考虑到这种多样性，IT 部门需要为企业和个人设备提供无忧管理，IT 管理需要与位置无关，提供全天候服务，并使员工能够使用自己的设备进行工作。

统一端点管理（UEM）解决了这一挑战：UEM 通过一个统一的控制台控制所有平台、所有位置的所有设备以及所有计算机和移动设备。

统一端点管理（UEM）是一种 IT 最佳实践和策略，用于从单个控制台以连接、安全的方式保护和控制台式计算机、笔记本电脑、智能手机和平板电脑。由于公司拥有的个人启用（COPE）设备和自带设备（BYOD）策略的盛行，它对当今的企业来说越来越重要。实际上，UEM 是企业移动管理（EMM）、移动设备管理（MDM）和客户端管理工具（CMT）的组合。

UEM 对企业数字化转型重要理由

• 用于管理控制台
• 克服设备管理中的挑战
• UEM的5个“W”
• 端点管理和安全性
• 移动管理

用于管理控制台

借助 UEM 解决方案，可以在单个保护伞下注册所有设备，并从单个统一控制台管理和保护它们，无需部署多个解决方案。UEM 可帮助完成客户端管理操作以及企业移动性管理操作。

克服设备管理中的挑战

企业中有各种类型的移动设备，UEM 解决方案有助于克服处理所有这些挑战的挑战，包括：

• 远程管理漫游设备：出差员工的移动设备或笔记本电脑可以通过公共 IP 地址由 UEM 解决方案进行管理。
• 远程连接到企业网络的设备：UEM 有助于管理从任何位置、通过 VPN 甚至远程会话连接到企业网络的设备。
• 设备丢失或被盗：借助 UEM 解决方案，可以跟踪被盗设备并启用数据擦除，以确保企业的数据安全。
• 组织内连接的设备：组织使用的所有端点（移动设备、笔记本电脑、台式机、服务器、物联网、可穿戴设备、坚固耐用的设备等）都可以从单个 UEM Console 进行管理。
• 拥有的移动设备：BYOD 趋势如今正变得越来越突出，IT 管理员可能会发现允许和拒绝对组织内应用程序和数据的访问具有挑战性，UEM 可帮助管理员创建量身定制的策略，以区分公司和个人档案，并相应地管理机密数据。

UEM的5个“W”

UEM 允许基于用户的访问、身份验证和授权，使员工能够使用授权设备并访问批准的应用程序，使用 UEM，IT 管理员的工作更轻松、更高效。他们可以从单个统一的控制台监督客户端管理，而不必访问多个解决方案。

• Who：谁可以访问端点 - 根据用户类型定义访问权限。
• What：环境中正在使用哪些设备 - 本地、远程办公室和漫游设备。
• When：需要应用管理策略的时间。
• Where：托管设备存在的位置，也称为设备跟踪。
• Which：需要管理哪些应用程序，以及围绕这些应用程序的安全配置。

端点管理和安全性

端点安全是 UEM 的固有元素，通过启用对用户、设备和应用程序的安全访问，可以消除安全隐患。此外，UEM 功能，如单点登录（SSO）和证书身份验证，无需在单个会话中多次键入凭据。

移动管理

使用 UEM，您可以管理设备，而不管其物理位置如何，这意味着您可以从集中位置监控所有安全和端点管理配置。

UEM 功能

当今企业中的IT资产迅速增长，随着终端(如笔记本电脑、台式机、平板电脑和智能手机)数量的不断增加，管理异构设备或在企业网络之外运行的设备变得更具挑战性，确保安全管理设备的最佳方法是使用终端管理软件。

UEM 将多个产品的功能整合到一个平台中，并提供用于管理企业中所有端点的完整功能。以下是基本的 UEM 功能：

CMT迁移

UEM 使用其本机功能提供对所有端点的直接管理，正如我们在之前的博客中所讨论的，UEM 要求无缝迁移，以将移动设备和计算机/笔记本电脑的管理与现有的客户端管理方法结合起来。这可以通过基础 CMT 解决方案实现，该解决方案允许与其他解决方案集成，以便从 CMT 轻松迁移到 UEM。

现代管理

IT 部门正在寻求一种一致且统一的方式来管理其用户的多样化设备范围，包括管理和安全性，新式管理包括跨所有操作系统平台管理从最新 Windows 版本到移动设备的设备。

移动设备管理（MDM）

UEM 的移动设备管理功能包括：

• 轻松注册设备
• 配置文件管理
• 设计部署和配置
• 远程故障排除
• 设备锁定
• 设备的地理跟踪

移动应用程序管理（MAM）

MAM 要求集中控制和管理设备上安装的所有应用程序，以及与管理这些设备和应用程序相关的安全方面。以下是 UEM 解决方案中必不可少的 MAM 功能：

• 静默安装应用程序 - 内部应用和应用商店应用
• 资产管理
• Kiosk 模式 — 将设备限制为一组指定的应用程序
• 将应用程序列入白名单和黑名单
• 在安全管理过程中限制应用策略以及应用和设备密码

MAM 还包括传统移动设备管理的所有其他功能。

企业移动性管理（EMM）

EMM 包括 UEM 的所有 MDM 和 MAM 功能，以及以下功能：

• 电子邮件管理
• 内容管理
• 安全管理
• 审计和报告
• 坚固耐用的设备管理

BYOD 和非托管设备管理

随着 IT 的消费化，使用 BYOD 的员工非常普遍。UEM 解决方案必须能够轻松载入和管理这些员工设备的相关策略。

可以使用 UEM 利用容器化创建不同的个人和公司配置文件，这样就可以将企业数据与共存于同一设备中的个人数据进行逻辑隔离，从而保护受限数据。

多样化的平台

借助 UEM，可以跨平台管理所有类型的设备：

• iOS 和 macOS
• Windows 操作系统和服务器
• Linux 操作系统
• Android 操作系统
• Chrome 操作系统

客户端管理功能

传统的客户端管理功能包括：

• 补丁管理
• 软件应用程序部署
• 端点的资产管理
• 远程控制和故障排除
• 配置管理
• 浏览器安全管理
• 远程操作系统部署
• USB 设备管理
• AD报告和富有洞察力的报告

Endpoint Central 终端管理解决方案为IT专业人员提供安全更新、补丁管理、自动硬件和软件资产清单跟踪、日志记录、移动设备管理、软件和操作系统部署、工作站远程控制选项、许可证管理和全面快速修复功能。使IT团队能够快速地进行故障排除，提高生产力和安全性。