1、LANDESK Unified Endpoint Management 2016V10.0InternetMainframeClient ServerIT ConsumerizationCloudComputing用戶設備隨著科技發展已進入新一輪的演化人機交互智能家具穿戴式設備智能配件智能芯片Placing users at the center of an endpoint strategy is critical to drive productivity and help shape the digital workplace.把“ “用用戶戶放在中心的端點放在中心的端點戰戰略略” ”是

2、幫助企業推進生產力和實現數字化工作的關鍵- Gartner, January 2016 User-Centered ITUser-Centered IT:IT面面臨臨新的挑新的挑戰戰如何從用如何從用戶戶端點端點層層面面進進行集中管理行集中管理如何整合，如何整合，銜銜接，升接，升級級如何如何實現現實現現代化代化IT現現代化代化IT的的標標準準云端管理云端管理可可視視化展化展現現自自動動化化您是否知道總共有多少傳統終端和用戶移動設備需要進行管理和服務他們的設備現在在哪里?能被服務到嗎統一用戶端點廣域網管理云端管理云端管理統一用戶端點n 傳統終傳統終端管理只涉及端管理只涉及Widows系系統統，若，

3、若環環境有其他操作系境有其他操作系統統，或移，或移動設備動設備， ，則則需需要要幾幾套不同管理平臺套不同管理平臺n 分散的管理平臺分散的管理平臺帶帶來的管理成本，技來的管理成本，技術術成本，管理成本，管理難難度的上升度的上升The future of endpoint management lies in consolidation of management tools that manage traditional PCs and mobile devices as a common management framework evolves across the two.將來的“ “端點管

4、理端點管理” ”的核心的核心被掌握在能將傳統PC和移動設備的通用管理框架進化成一體的管理工具上- Gartner, January 2016 Auto-UpdateApp StoresEnroll-mentMDMPatch MgtSW DistImagingGroup PolicyWave 1Wave 2Separate WorkflowsSeparate ProductsConsolidated Endpoint ManagementSeparate Workflows, Same ConsoleClient ManagementAuto-UpdateApp StoresEnroll-men

5、tMDMPatch MgtSW DistImagingGroup PolicyAuto-UpdateApp StoresEnrollmentMDMSame Workflows, Same ProductsUnified Endpoint ManagementEnterprise Mobility ManagementUnified Endpoint Management 發發展演展演進進Wave 3LANDESK統統一用一用戶戶端點端點統統一用一用戶戶端點管理端點管理業界首個真正的將傳統終端和移動設備在一個平臺統一管理的軟件重新定義了“用戶設備”，跨平臺的支持力度更大，從Windows, Ma

6、c, Linux, Chromebook, iOS, Android全面支持對客戶端多樣性支持能力更高，但仍可保持在一個控制界面更簡捷的操作體驗，管理員更容易操作維護LANDESK MAC支持支持 在功能上MAC家族繼續拉近Windows家族 幫助用戶同時對主流主機平臺的管理需要 管理功能的增強 資產管理 遠程協助 軟件許可證管理 軟件分發 有目標的多播 New 帶寬控制New 點對點下載New 重啟控制New 支持SMB共享分發New 軟件自助門戶 補丁管理 系統部署 軟件分發任務New Apple配置文件New 軟件映射New MBI模式支持New 全新的安裝包New MAC安全 支持Ne

7、w GatekeeperNewLANDESK 移移動動管理管理 New！更低的移動管理成本提升MDM 管理的可視化可基于“用戶”為目標對象的管理簡化的管理提升用戶體驗任何設備，單一控制臺能更快速的推出更多管理功能集成的報告更好的控制臺操控體驗更大的延展性Workspace 集成UEM的基礎常見的操作系統支持 iOS Android常用功能 設備控制 密碼配置 Email APP推送 (push, Workspaces)Wifi (iOS, Android)Exchange 資產同步 檢查未管理設備LANDESK 移移動動管理管理 New！App wrappingLetMobileNot inc

8、luded in LDMS 2016App wrappingLetMobileSecure browserMobile Security Suite云管理安全增強n 不斷增多移不斷增多移動設備動設備，包括筆，包括筆記記本或手機等，基本以廣域網本或手機等，基本以廣域網為為日常網日常網絡絡平臺，造成平臺，造成管理上的盲點管理上的盲點n 策略不能完整下策略不能完整下發發，日常任，日常任務務完成率低于完成率低于50%， ，IT效率在效率在傳統傳統管理條件下無法提管理條件下無法提升升n 人人們們又在又在顧慮顧慮，如果引入云管理，如果引入云管理i，如何確保其安全性成，如何確保其安全性成為為新的管理新的管理

9、難題難題新的通信架構新的通信架構Apple proprietaryPorts 2195/2196CoreAndroidiOSCSAAPNS(/8)GCMHTTPS (443)HTTPS (443)RTCPort 5223 (443 fallback)Ports 5228-5230 (443 fallback)其他其他 On premise with patched CSA（必須要有CSA ) Uses RTC exclusively Supported mobile platforms iOS 7.0+ Android 4.0.3 (API 15)+ Core only com

10、municates with devices via push notifications AOD and LDMO devices will need to re-enroll（以前版本需要重新安裝客戶端）安裝安裝環環境要求境要求 DNS CSA LDAP GCM APNS iOS SigningLANDESK云服云服務設備務設備證書證書升升級級 客戶端的證書可基于管理員的控制 新狀態: 未審批 Brokerconfig /N CSA 連接性更新 LANDESK10 提升了在云端提升了在云端環環境下自身的安全等境下自身的安全等級級 核心安裝時可選的 Secure Mode 可強制客戶端采用新

11、的安全認證可可視視化化將現有的管理界面轉移到全新的 現代UI用戶工作區n 操作界面太復操作界面太復雜雜，會影響用，會影響用戶戶的使用體的使用體驗驗，人，人們們喜喜歡簡潔歡簡潔直直觀觀的管理界面的管理界面n 不同的管理人不同的管理人員員需要不同的操控界面，他需要不同的操控界面，他們們希望只使用自己相關的內容希望只使用自己相關的內容n 管理臺不能管理臺不能同同時時在在PC或移或移動設備動設備上使用上使用用用戶戶工作區工作區 -NEW全新的管理員WEB控制臺，拜托之前必須依賴windows控制臺的被動局面隨時隨地管理員可以方便的在任意設備上進行管理的工作增加了4個類別管理員的工作區：IT分析師，安全

12、管理員，資產管理員與最終用戶工作區可根據管理員性質，安排頁面中的功能豐富的儀表盤，提供了常見的報表報告在工作區可以完成日常主要的維護動作，不只是報表界面為每個層面客戶提供服務，最終用戶也可以使用自助服務用戶使用體驗大大提升用戶工作區全新的版式設計LDMS與LDSD完美融合自助安裝與軟件申請結合在一起IT分析師工作區安全管理員工作區軟件資產管理工作區儀表盤設計n 用用戶戶不不滿滿足于足于傳統傳統的的報報表展表展現現n 報報表往往是靜表往往是靜態態，需要，需要導導出出進進行行查查看，很看，很難實時難實時看到數據的看到數據的變變化和更新化和更新n 很很難難在一個在一個頁頁面中，同面中，同時時展展現現

13、需要需要查查看的看的報報告告n 用用戶戶需要更直需要更直觀觀的條形的條形圖圖或者或者餅圖餅圖的的報報表表n 過過于復于復雜雜的的報報表表設計過設計過程，使一些用程，使一些用戶戶很很難獲難獲取他取他們們需要的需要的報報告，或者需要開告，或者需要開發發LANDESK 儀儀表表盤設計盤設計器器 可展現各類管理員的工作效率 數十種現成儀表盤模板，可操作任選 可以讓管理員共享工作區信息 可以選擇面板，在面板中隨意添加圖形報表，餅圖條形圖 可以在單獨的窗口顯示儀表盤儀儀表表盤盤控制臺控制臺顏顏色色風風格可替格可替換換12個新皮膚個新皮膚Xtraction企業儀表盤設計n 企企業業用用戶戶往往需要更往往需要

14、更專業專業的的儀儀表表盤盤展展現現n 需要能從不同數據來源中提取關需要能從不同數據來源中提取關鍵鍵信息，信息，進進行行匯總匯總，能快速便捷展，能快速便捷展現現企企業業務業業務價價值值n 需要更直需要更直觀觀，更，更簡單簡單的的圖圖形技形技術術實時顯實時顯示信息示信息歷歷史或史或趨勢趨勢數據分析數據分析前瞻前瞻預覽預覽與與計計劃任劃任務務復合多數據源復合多數據源可可執執行行儀儀表表盤盤在在現現今，今，還還能如何能提升工作效率？能如何能提升工作效率？自動化程度將決定您的效率自自動動化化子網自發現n 用用戶戶很很難獲難獲知每個網知每個網絡絡的脫管的脫管設備設備，在何，在何時時接入了網接入了網絡絡n

15、往往安裝在子網里的探往往安裝在子網里的探測設備測設備由于關機，或離由于關機，或離線線，無法，無法繼續發揮設備發現繼續發揮設備發現能力能力n 如何能保持子網中始如何能保持子網中始終終能有探能有探測測點，及點，及時時提供用提供用戶戶未管理未管理設備設備信息信息 可自動發現子網新增設備或脫管設備 子網探測點自動選擇，不再受單一探測點的約束 主動發現自自動動子網子網發現發現XDDSelf-Elected ServiceXDDXDDXDDXDDXDDXDDXDDXDDXDD多臺機器選用同樣配置，但只有一臺激活這個服務自自動動子網子網發現發現XDDSelf-Elected ServiceXDDXDDXDD

16、XDDXDDXDDXDDXDDXDDXDDSelf-Elected Service自動切換故障的主機自自動動子網子網發現發現項目式部署n 一些一些IT的常的常見見任任務務，比如，比如軟軟件分件分發發，和，和補補丁任丁任務務，需要，需要下下載載-過慮過慮-測試測試-UAT-大大規規模模部署部署n 往往由多個任往往由多個任務組務組合而成，需要吧前一個任合而成，需要吧前一個任務務完成，才能完成，才能繼續繼續下下階階段的任段的任務務n 缺乏自缺乏自動動化提醒，使得每個化提醒，使得每個項項目目階階段都需要人工干段都需要人工干預預n 需要花需要花費費大量的工作大量的工作時間時間去去監監管多個任管多個任務務

17、，工作效率會受到影響，工作效率會受到影響業界首個在終端管理中引入自動項目部署機制以項目為單位，而不再以任務為單位一個項目中可以集成多個不同任務計劃可以給項目中每個階段任務，定義內容，執行方式和任務時間，任務對象，完成標記等屬性任務在完成每個階段時，會郵件提醒以觸發下一階段任務更適合企業管理時的場景，基于流程的項目觸發機制，更高效的管理支持郵件通知和提醒項項目式部署目式部署項目階段完成標志的自動化，成功率的定義項項目式部署目式部署支持以郵件形式的任務審批項項目式部署目式部署軟件分發的增強n 企企業業在做分在做分發發任任務務的的時時候，一些復合的候，一些復合的動動作不能用作不能用軟軟件分件分發發完

18、成，比如批量復制文完成，比如批量復制文件，批量修改注冊表等件，批量修改注冊表等n 一般管理一般管理員員并不熟悉腳本并不熟悉腳本語語言，不能做只能腳本，只能手工操作言，不能做只能腳本，只能手工操作n 缺少自缺少自動動腳本生成工具來提升任腳本生成工具來提升任務務效率效率軟軟件分件分發發增加了“操作”類不需要依靠SWD工具，可以直接做腳本動作,自動生成軟軟件捆件捆綁綁可以支持復合型的軟件分發任務可以自定義捆綁包內的軟件執行的先后順序因為有新的“動作”包，使得捆綁軟件可以完成更多效果，滿足日常分發時特殊情況的需要實用性更強移移動設備軟動設備軟件分件分發發系統部署增強n 需要更自需要更自動動化，智能化的

19、化，智能化的動動作，比如先判斷是那種型號的作，比如先判斷是那種型號的設備設備種種類類，根據型號，根據型號，執執行下行下階階段的段的動動作等作等n 用用戶戶很很難獲難獲取取環環境內主機的境內主機的驅動驅動程序，型號程序，型號過過多，很多，很難難人工整理人工整理n 用用戶戶需要在需要在WINPE引引導導界面中自定界面中自定義義企企業業自身的相關內容自身的相關內容操作系操作系統統部署部署增加更多的動作，如更改代理設置，條件判斷，可以豐富任務的自動化程度可以從LANDESK獲取DELL和HP大部分主機的部件驅動并且自動更新到系統部署的驅動庫中全自動管理，不再需要人工找驅動了操作系操作系統統部署部署 引

20、導界面可定義操作系操作系統統部署部署系統預制的外部接口更新n 用用戶戶需要需要進進行系行系統擴統擴展，將展，將LADNESK信息同步到其他外部系信息同步到其他外部系統統，比如，比如ERP， ，CRM， ，SAP等等n 需要提供需要提供標標準的準的WebService接口，可以從外部接口，可以從外部應應用觸用觸發發任任務務下下發發， ，軟軟件安裝，系件安裝，系統統部署，部署，資產資產同步等操作同步等操作LDMS Web Service 更新更新資產管理443端口代理配置默認啟用老的5007仍然有效軟件分發SDStatus Webservice工作流驅動處理狀態的更新軟件分發和補丁WEB Service 在LDMS中的逐漸豐富以及標準化，使得LDMS與LDSD的集成可以大大提升，可以實現更多基于流程的管理功能，比如軟件請求安裝等Self-Elections on SubnetsCSA CertificatesConditional Provisio