UEM -BlackBerry UEM 功能

管理多样化的端点环境

在零售前线、学校、医疗保健、运营、物流等各种使用案例中配置iOS 设备管理。

设置共享设备组，应用配置（策略、配置文件、应用程序等）并定义单个用户的访问权限
在单个BlackBerry UEM 控制台上添加多个 Apple DEP 账户

在企业中安全启用和扩展安卓系统，充分发挥安卓设备管理的潜力，提高业务协作和工作效率。

简化设备注册，无需管理 Google Play 账户
利用一套丰富的策略选项来强制遵守企业标准

在企业中安全启用 Chromebook，在 Chromebook 上提供与BlackBerry Dynamics 容器在 Android 设备上提供的同样强大的安全性和用户体验。

支持 Chromebook OS，无需 VPN 即可无缝访问电子邮件、文档、应用程序和内网
BYO 用户只能快速、安全地访问所需数据

获得安全的Windows 设备管理，支持所有设备所有权模式。注册设备、验证用户身份并使用企业资源配置设备。

利用 Windows 健康认证服务确保 Windows 10 设备的完整性
使用 Windows 信息保护配置和供应设备
使用单套 MDM API 集中管理和安全

统一管理macOS用户，支持所有设备所有权模式。注册设备、验证用户身份并使用企业资源配置设备。

简化公司和员工所有 macOS 设备的注册程序
配置 macOS 设备以连接到企业电子邮件、Wi-Fi、VPN 和证书配置文件
让用户可以激活 macOS 设备用于工作，减少 IT 开销

简化行政管理

BlackBerry UEM 控制台提供单一、直观的界面，用于统一管理：

终端（多平台 MDM/MAM）
安全应用程序（通过BlackBerry Dynamics）
内容（通过 BlackBerry Workspaces)
身份（通过BlackBerry 企业身份和BlackBerry 2FA）

统一的用户和组管理以及与 Microsoft® Active Directory® 的完全集成和同步，有助于节省时间并提高政策合规性。

BlackBerry UEM 三星 Knox Workspace 提供对环境中的用户、设备、应用程序和策略的单一集成视图，以及对本地容器解决方案的全面管理，涵盖所有所有权模式和用户类型，包括承包商、合作伙伴和客户等第三方。这包括 Android™ Enterprise 和 Samsung Knox Workspace，以及 iOS（如 iOS 管理应用程序）和^Windows®10（如 Windows 信息保护）的本机保护功能。

自带设备（BYOD）
公司所有，个人支持（COPE）
公司所有，企业独享（COBO）
自带电脑（BYOC）
企业自主管理配置文件（COMP）
专用设备（前身为企业自有一次性设备或 COSU）--仅限安卓企业版

从BlackBerry UEM 单个控制台管理所有用户、群组、应用程序和内容策略，在用户和群组之间高效、一致地执行 IT 标准。

轻松为单个用户账户、用户组或设备组分配应用程序或应用程序组
为已批准的工作应用程序提供直观的企业目录
部署和管理BlackBerry Dynamics 容器化应用程序
将应用程序分发到本地容器中，增强安全性和控制力
为受管企业设备使用配置本地应用程序
管理文件级 DRM 策略，用于BlackBerry Workspaces

开放式 API 使开发人员能够利用增强型服务和定制解决方案扩展BlackBerry UEM 。自动执行各种管理操作并将其他服务集成到统一控制台中，从而加快部署速度并进一步提高效率。

随着组织的发展，您可以快速添加新的BlackBerry^®安全UEM 和生产力套件功能，以支持增强协作。

定制应用程序开发
身份和访问管理（IAM）
数字版权管理（DRM）确保文件共享安全

通过增强的BlackBerry UEM 企业应用商店，通知用户新的企业应用，并在更新可用时通知他们。当合规性要求部署特定应用程序时，IT 部门可确保通知所有用户。BlackBerry UEM 可提高应用程序的采用率，并在企业内外实现一致的应用程序部署。

BlackBerry UEM 支持直接管理 Microsoft Office 生产力应用程序（如 Word、Excel 和 PowerPoint）以及由BlackBerry 使用 Microsoft Intune Graph API 管理的现有企业应用程序。通过UEM ，业务线组织可以部署 Microsoft Office 移动应用程序并应用应用程序保护策略。通过适用于托管和非托管设备的策略，避免 Office 365 应用程序泄漏数据。

防止 iTunes 和 iCloud 备份
使用密码访问应用程序
限制在 Office 和非 Office 应用程序之间剪切/复制/粘贴
禁用 "另存为"（防止将工作文件保存到 Dropbox 等个人存储库中）

简化最终用户体验

用户可通过BlackBerry UEM ，使用 iOS 和 Android 的二维码进行零输入激活。各平台的设置一致且方便用户使用。

活动目录链接组，实现用户自动入职
自动配置 Exchange ActiveSync、Wi-Fi 和 VPN
多种激活类型（如工作和个人激活、仅工作激活）
支持 Apple 设备注册计划和 Samsung Knox Mobile Enrollment，简化了企业设备的批量推广工作
支持 iOS 用户注册，专为 BYOD 打造，在保护企业数据的同时维护用户隐私。

BlackBerry UEM 集成提供了简化的用户体验和直观的功能，减轻了 IT 支持负担。

统一的自助服务门户支持终端用户的常见任务（例如激活新设备、锁定/定位丢失的设备）
智能安全（通过 CylancePROTECT和BlackBerry 智能安全）
单点登录云服务（通过BlackBerry Enterprise Identity）可简化用户对重要资源的访问。iOS 用户可启用 Face ID 和 Touch ID。
双因素身份验证（通过BlackBerry 2FA）增强了安全性，消除了传统令牌解决方案的难题

容器化可根据设备操作系统和安全要求以多种方式提供，通过在员工的私人内容和敏感业务数据之间建立明确的隔离，帮助企业避免法律纠纷。

BlackBerry 容器化可以确保安全：

打包应用程序 -BlackBerry 拥有最大的安全第三方移动应用程序生态系统
BlackBerry 应用程序 -BlackBerry 提供由最佳移动安全支持的最佳用户体验
定制应用程序 -BlackBerry 拥有最多的定制移动应用程序

BlackBerry^®Enterprise BRIDGE 为从BlackBerry^®Dynamics 应用程序（如BlackBerry^®Work）无缝使用本机^Microsoft®移动应用程序（包括^Microsoft® ^PowerPoint®、Word 和^Excel®）提供了唯一高度安全的选择。这一独特功能在 iOS 和 Android™ 上均可用。

BlackBerry 连接性可实现对防火墙后资源的安全应用访问，让用户在任何地点都能保持高效率。BlackBerry 安全网关服务可通过本机 iOS 邮件客户端实现安全的工作电子邮件访问，确保为用户提供熟悉的 iOS 体验，而不会暴露 Exchange ActiveSync 服务（也支持 IBM Domino / Traveler）。