TMSMW 11产品操作手册中文图示V.docx

TMSMW 11产品操作手册中文图示V.docx

《TMSMW 11产品操作手册中文图示V.docx》由会员分享，可在线阅读，更多相关《TMSMW 11产品操作手册中文图示V.docx（40页珍藏版）》请在冰豆网上搜索。

TMSMW11产品操作手册中文图示V

趋势科技

趋势科技安全移动办公产品

TMSMW1.1操作手册

趋势科技技术支持部

陆璋帆

2014年11月

趋势科技安全移动办公产品操作手册

一．产品简介

（产品简称：

TMSMW）

趋势科技安全移动办公是一种为每个用户托管独立工作区的移动云服务解决方案。

用户工作区基于Android操作系统，可通过Android或iOS移动设备上安装的安全移动办公移动客户端应用程序进行访问。

使用移动客户端应用程序，用户可以获取来企业定制化的移动应用程序和数据，而这些应用及数据不离开数据中心，从而确保数据的高度安全性。

移动客户端应用程序通过为用户提供所有各种移动应用功能及其移动系统操作体验来保证用户高度的移动体验。

SafeMobileWorkforce解决方案能通过集中化的服务器虚拟移动操作系统，并通过高效的远程显示协议来实现网络访问和操作。

由于所有工作区都托管在服务器上并由管理员进行维护，因此安全移动办公会明确区分可供用户使用的个人数据和企业数据。

这一明确区分确保了数据安全并提供了更为集中而有效的工作区，易于管理和维护。

安全移动办公解决方案提供以下功能：

数据保护：

所有企业应用程序和数据都保存在管理员控制的公司服务器上。

简化的管理：

用户可以从任何移动设备访问其工作区。

网络管理员可以通过Web控制台远程管理所有工作区。

原始的移动用户体验：

安全移动办公支持iOS和Android移动操作系统，并提供原始的移动用户体验。

安全移动办公客户端应用程序附带有高级渲染引擎，为智能手机和平板电脑提供熟悉的移动用户体验。

趋势科技安全云存储服务集成：

安全移动办公提供与趋势科技企业云存储的集成。

这种集成为管理和同步文档提供了既方便又安全的方法。

与现有企业基础架构集成：

安全移动办公提供与MicrosoftActiveDirectory的集成，便于进行用户管理。

安全移动办公系统包括以下组件：

组件

描述

必需或可选

安全移动办公服务器

安全移动办公服务器包含Web控制台、

Web服务、控制器和资源池。

•Web控制台为管理员提供中央管理控制台。

•Web服务管理用户登录、注销以及与用户工作区的连接。

•控制器允许Web控制台管理资源池。

•资源池托管工作区。

每个工作区都作为一个安全移动办公实例运行。

必需

安全移动办公移动客户端应用程序

移动客户端应用程序安装在移动设备上。

客户端应用程序与安全移动办公服务器连接以允许用户使用服务器上托管的工作区。

必需

安全访问

安全移动办公安全访问在移动客户端上提供

Internet访问。

可选

ActiveDirectory

安全移动办公服务器从ActiveDirectory导入组和用户。

可选

外部数据库

外部数据库为用户数据提供可扩展的数据存储。

缺省情况下，安全移动办公服务器在其本地硬盘驱动器上维护数据库。

但是，如果要将数据存储在外部位置，则需要配置外部数据库。

可选

外部存储

通过使用此选项，可以将用户数据存储在外部存储中。

可选

云存储服务器

云存储服务器为所有用户提供文件存储。

可选

最低安装要求

A.服务器的系统要求

B.安全访问的系统要求

C.安全移动办公移动客户端的系统要求

二．安装部署

1.服务器安装（简单内网环境）

详细虚拟机及实体机配置请参考IDG文档

回车并等待安装初始化

确认用户许可协议

系统检测

如果网卡未检测为e1000型，请调整为兼容网卡进行测试

若使用VmwareWorkstation进行安装，请确保网卡在VMX配置文件中都为e1000型

配置网络

Eth0是设定为管理控制台的IP地址，Eth1设定为移动设备最终连接时使用的IP，若之后企业中使用的应用需要访问外部资源，请正确配置网关及DNS信息

时区选择

设定root密码

安装配置确认

安装过程中

安装完毕后确认重启

安装完毕系统后台界面

2.安全访问服务器安装（用于NAT网络环境，或无法直接访问服务器的环境）

用于该部署架构中使用

回车并等待安装初始化

确认用户许可协议

系统检测

如果网卡未检测为e1000型，请调整为兼容网卡进行测试

若使用VmwareWorkstation进行安装，请确保网卡在VMX配置文件中都为e1000型

配置网络

Eth0是安全访问的IP地址，若之后企业中使用的应用需要访问外部资源，请正确配置网关及DNS信息

设定对外发布端口以及连接后台服务器IP地址

时区选择

设定root密码

安装配置确认

安装完毕后确认重启

安装完毕系统后台界面

3.控制台配置

使用https:

//eth0_IP/login.htm

默认用户名及密码admin/admin

输入激活码

初始界面

点击用户进入用户管理界面，点击default组，并点击添加用户

按钮最右侧可以搜索已创建或AD用户信息

创建用户

点击刚创建的用户

点击重置修改用户密码并记录该密码，该界面亦可对用户端进行工作区和屏锁擦除，配置文件更改和启用/禁用状态

此处如果反选缺省应用，可以在虚拟工作区中隐藏他们

点击应用程序，添加应用程序，上传APK到应用程序

如果服务器可以访问外网，APK将会把APK识别信息上传到MARS系统进行检测，反馈其安全性

点击配置文件，选择缺省配置文件并修改

点击编辑按钮配置

在允许的应用程序中点击添加后，在弹出界面中勾选新上传应用，再次点击添加

保存该配置后，此时新应用已向虚拟移动环境推送

4.客户端安装

A.Android安装

使用手机浏览器登陆http:

//eth1_IP/下载手机端APK

安装打开即可

第一次使用时需要修改密码

此处演示特征码

这里三个选项都为锁屏密码

登陆服务器

界面显示，能看到刚上传的应用已通过配置文件到达虚拟桌面

B.苹果系统安装

在Itunes搜索移动安全办公或者SafeMobileWorkforce

或直接访问

连接安装方式同android

C.Windowsphone安装

在windowsstore中搜索SafeMobileWorkforce

连接安装方式同android

三．产品配置

1.用户管理

用户管理窗口使您可以从ActiveDirectory（AD）导入用户和组，然后启用或禁用用户帐户。

此窗口还使您可以在本地创建、修改和删除用户帐户。

安全移动办公使您可以手动添加用户和组或将其从ActiveDirectory（AD）中导入。

从AD导入组时，安全移动办公会从ActiveDirectory域控制器继承所有用户帐户信息。

注意：

无法从安全移动办公服务器修改从ActiveDirectory导入的用户帐户。

从ActiveDirectory导入组或用户之前，请确保已配置ActiveDirectory设置

过程

1.单击导入。

将出现从ActiveDirectory导入组或用户窗口。

2.在提供的搜索文本框中键入组或用户的信息，并单击搜索。

3.选择要从搜索结果导入的组或用户，然后单击导入。

可通过安全移动办公向服务器添加本地用户帐户。

但是，无法将ActiveDirectory与本地用户一起使用。

这意味着，您将需要禁用ActiveDirectory，才能添加本地用户。

在创建本地用户帐户之前，请确保已禁用ActiveDirectory集成。

使用用户管理窗口可在本地创建用户帐户。

过程

1.单击添加用户。

将出现新用户窗口

2.配置以下内容：

•用户名

•名字

•姓氏

•电子邮件地址

•组—从下拉菜单中选择用户所在的组。

•配置文件—从下拉菜单中选择用户的配置文件。

3.单击添加

安全移动办公服务器将向已导入组中的所有用户发送邀请电子邮件。

邀请电子邮件包括用于登录到服务器的用户帐户信息。

使用用户管理窗口可在安全移动办公中更改用户或组的配置文件。

过程

1.单击要更改其配置文件的用户名。

2.单击更改。

将弹出更改配置文件对话框。

3.选择以下选项之一

•从父组继承

•已指定

4.在更改配置文件对话框上单击保存。

删除用户或组

注意无法删除任何ActiveDirectory组；如果某个用户属于根下的任何组，也无法删除

该用户。

使用用户管理窗口可在安全移动办公中删除用户或组。

过程

1.单击要删除的用户或组

2.单击删除

2.操作配置文件

安全移动办公使用配置文件来让您为新添加的用户设置缺省系统设置和应用程序。

您可以创建多个配置文件并将其应用到不同的用户和组，具体取决于要求。

过程

1.单击添加。

2.在步骤1:

基本信息部分下，提供以下信息：

•配置文件名称

•描述

•复制源—选择先前创建的要复制其设置的配置文件。

缺省情况下，安全移动办公从缺省配置文件复制设置。

3.单击下一步。

4.在步骤2:

工作区系统设置部分下，从列表中选择墙纸。

要将新墙纸上传到列表，请单击+图标，然后选择jpg、png或gif文件。

5.单击下一步。

6.在步骤3:

应用程序部分下，执行以下操作：

a.单击添加。

将弹出添加允许的应用程序窗口。

b.选择要添加到此配置文件的应用程序，然后单击添加。

缺省配置文件不可删除，需要删除时勾选相关策略，并点及删除按钮

3.添加web剪辑

点击应用程序，添加web剪辑，验证URL后会生成一个图标快捷方式

点击配置文件，选择缺省配置文件并修改

点击编辑按钮配置

在允许的应用程序中添加该web剪辑，添加完毕后保存配置文件，对应应用该配置文件的虚拟环境中就会显示该图标

4.管理-配置电子邮件通知

无法配置外部SMTP来支持

5.管理-系统配置

在这个位置配置相关可选组件，云存储集成和Exchange服务器功能需要在AD功能开启后，可正常配置

6.单点登录配置

趋势科技安全移动办公使用应用程序-封装程序技术准备应用程序进行单点登录。

为单点登录准备的应用程序将不要求用户提供其身份验证信息。

相反，这些应用程序将使用用户用来登录到安全移动办公的相同身份验证信息。

单点登录处理器窗口：

https:

///apps/appwrap.htm

必须先登录到安全移动办公管理Web控制台，才能执行此过程。

为单点登录准备应用程序

过程

1.导航到以下URL：

https:

///apps/appwrap.htm

将出现单点登录处理器窗口。

2.单击上传。

3.单击浏览，然后选择要为单点登录准备的Android应用程序（.apk文件）。

应用程序开始上传。

等到上传完成。

4.应用程序上传完成后，单击刷