《tmsmw1.1产品操作手册（中文图示）v1.》由会员分享，可在线阅读，更多相关《tmsmw1.1产品操作手册（中文图示）v1.（46页珍藏版）》请在金锄头文库上搜索。
1、 TMSMW 1.1操作手册趋势科技趋势科技安全移动办公产品 TMSMW 1.1操作手册 趋势科技技术支持部陆璋帆 2014年11月趋势科技安全移动办公产品操作手册目录一产品简介2二安装部署51.服务器安装52.安全访问服务器安装113.控制台配置174.客户端安装23三产品配置291.用户管理292.操作配置文件323.添加web剪辑344.管理-配置电子邮件通知385.管理-系统配置396.单点登录配置397.配置报告41一产品简介（产品简称：TMSMW）趋势科技安全移动办公是一种为每个用户托管独立工作区的移动云服务解决方案。用户工作区基于Android 操作系统，可通过 Android
2、或 iOS 移动设备上安装的安全移动办公移动客户端应用程序进行访问。使用移动客户端应用程序，用户可以获取来企业定制化的移动应用程序和数据，而这些应用及数据不离开数据中心，从而确保数据的高度安全性。移动客户端应用程序通过为用户提供所有各种移动应用功能及其移动系统操作体验来保证用户高度的移动体验。Safe Mobile Workforce 解决方案能通过集中化的服务器虚拟移动操作系统，并通过高效的远程显示协议来实现网络访问和操作。由于所有工作区都托管在服务器上并由管理员进行维护，因此安全移动办公会明确区分可供用户使用的个人数据和企业数据。这一明确区分确保了数据安全并提供了更为集中而有效的工作区，易
3、于管理和维护。安全移动办公解决方案提供以下功能：数据保护：所有企业应用程序和数据都保存在管理员控制的公司服务器上。简化的管理：用户可以从任何移动设备访问其工作区。网络管理员可以通过 Web 控制台远程管理所有工作区。原始的移动用户体验：安全移动办公支持 iOS 和 Android 移动操作系统，并提供原始的移动用户体验。安全移动办公客户端应用程序附带有高级渲染引擎，为智能手机和平板电脑提供熟悉的移动用户体验。趋势科技安全云存储服务集成：安全移动办公提供与趋势科技企业云存储的集成。这种集成为管理和同步文档提供了既方便又安全的方法。与现有企业基础架构集成：安全移动办公提供与 Microsoft A
4、ctive Directory 的集成，便于进行用户管理。安全移动办公系统包括以下组件：组件描述必需或可选安全移动办公服务器安全移动办公服务器包含 Web 控制台、Web 服务、控制器和资源池。 Web 控制台为管理员提供中央管理控制 台。 Web 服务管理用户登录、注销以及与用 户工作区的连接。 控制器允许 Web 控制台管理资源池。 资源池托管工作区。每个工作区都作为 一个安全移动办公实例运行。必需安全移动办公移动客户 端应用程序移动客户端应用程序安装在移动设备上。客 户端应用程序与安全移动办公服务器连接以 允许用户使用服务器上托管的工作区。必需安全访问安全移动办公安全访问在移动客户端上提
5、供Internet 访问。可选Active Directory安全移动办公服务器从 Active Directory 导入 组和用户。可选外部数据库外部数据库为用户数据提供可扩展的数据存 储。缺省情况下，安全移动办公服务器在其 本地硬盘驱动器上维护数据库。但是，如果 要将数据存储在外部位置，则需要配置外部 数据库。可选外部存储通过使用此选项，可以将用户数据存储在外 部存储中。可选云存储服务器云存储服务器为所有用户提供文件存储。可选最低安装要求A. 服务器的系统要求B. 安全访问的系统要求C. 安全移动办公移动客户端的系统要求二安装部署1.服务器安装（简单内网环境）详细虚拟机及实体机配置请参考I
6、DG文档回车并等待安装初始化确认用户许可协议系统检测如果网卡未检测为e1000型，请调整为兼容网卡进行测试若使用Vmware Workstation进行安装，请确保网卡在VMX配置文件中都为e1000型配置网络Eth0是设定为管理控制台的IP地址，Eth1设定为移动设备最终连接时使用的IP，若之后企业中使用的应用需要访问外部资源，请正确配置网关及DNS信息时区选择设定root密码安装配置确认安装过程中安装完毕后确认重启安装完毕系统后台界面2.安全访问服务器安装（用于NAT网络环境，或无法直接访问服务器的环境）用于该部署架构中使用回车并等待安装初始化确认用户许可协议系统检测如果网卡未检测为e10
7、00型，请调整为兼容网卡进行测试若使用Vmware Workstation进行安装，请确保网卡在VMX配置文件中都为e1000型配置网络Eth0是安全访问的IP地址，若之后企业中使用的应用需要访问外部资源，请正确配置网关及DNS信息设定对外发布端口以及连接后台服务器IP地址时区选择设定root密码安装配置确认安装完毕后确认重启安装完毕系统后台界面3.控制台配置使用https:/eth0_IP/login.htm默认用户名及密码admin/admin输入激活码初始界面点击用户进入用户管理界面，点击default组，并点击添加用户按钮最右侧可以搜索已创建或AD用户信息创建用户点击刚创建的用户点击重
8、置修改用户密码并记录该密码，该界面亦可对用户端进行工作区和屏锁擦除，配置文件更改和启用/禁用状态此处如果反选缺省应用，可以在虚拟工作区中隐藏他们点击应用程序，添加应用程序，上传APK到应用程序如果服务器可以访问外网，APK将会把APK识别信息上传到MARS系统进行检测，反馈其安全性点击配置文件，选择缺省配置文件并修改点击编辑按钮配置在允许的应用程序中点击添加后，在弹出界面中勾选新上传应用，再次点击添加保存该配置后，此时新应用已向虚拟移动环境推送4.客户端安装A. Android安装使用手机浏览器登陆http:/eth1_IP/下载手机端APK安装打开即可第一次使用时需要修改密码此处演示特征码这
9、里三个选项都为锁屏密码登陆服务器界面显示，能看到刚上传的应用已通过配置文件到达虚拟桌面B. 苹果系统安装在Itunes搜索移动安全办公或者Safe Mobile Workforce或直接访问https:/ Windows phone 安装在windows store中搜索Safe Mobile Workforce连接安装方式同android三产品配置1.用户管理用户管理窗口使您可以从 Active Directory (AD) 导入用户和组，然后启用或禁用用户帐户。此窗口还使您可以在本地创建、修改和删除用户帐户。安全移动办公使您可以手动添加用户和组或将其从 Active Directory (
10、AD) 中导入。从 AD 导入组时，安全移动办公会从 Active Directory 域控制器继承所有用户帐户信息。注意：无法从安全移动办公服务器修改从 Active Directory 导入的用户帐户。从 Active Directory 导入组或用户之前，请确保已配置 Active Directory 设置过程1. 单击导入。将出现从 Active Directory 导入组或用户窗口。2. 在提供的搜索文本框中键入组或用户的信息，并单击搜索。3. 选择要从搜索结果导入的组或用户，然后单击导入。可通过安全移动办公向服务器添加本地用户帐户。但是，无法将 Active Directory 与
11、本地用户一起使用。这意味着，您将需要禁用 Active Directory，才能添加本地用户。在创建本地用户帐户之前，请确保已禁用 Active Directory 集成。使用用户管理窗口可在本地创建用户帐户。过程1. 单击添加用户。将出现新用户窗口2. 配置以下内容： 用户名 名字 姓氏 电子邮件地址 组从下拉菜单中选择用户所在的组。 配置文件从下拉菜单中选择用户的配置文件。3. 单击添加安全移动办公服务器将向已导入组中的所有用户发送邀请电子邮件。邀请电子邮件包括用于登录到服务器的用户帐户信息。使用用户管理窗口可在安全移动办公中更改用户或组的配置文件。过程1. 单击要更改其配置文件的用户名。
12、2. 单击更改。 将弹出更改配置文件对话框。3. 选择以下选项之一 从父组继承 已指定4. 在更改配置文件对话框上单击保存。删除用户或组注意无法删除任何 Active Directory 组；如果某个用户属于根下的任何组，也无法删除该用户。使用用户管理窗口可在安全移动办公中删除用户或组。过程1. 单击要删除的用户或组2. 单击删除2. 操作配置文件安全移动办公使用配置文件来让您为新添加的用户设置缺省系统设置和应用程序。您可以创建多个配置文件并将其应用到不同的用户和组，具体取决于要求。过程1.单击添加。2.在步骤 1: 基本信息部分下，提供以下信息：配置文件名称描述复制源选择先前创建的要复制其设
13、置的配置文件。缺省情况下，安全移动办公从缺省配置文件复制设置。3. 单击下一步。4. 在步骤 2: 工作区系统设置部分下，从列表中选择墙纸。要将新墙纸上传到列表，请单击 + 图标，然后选择 jpg、png 或 gif 文件。5.单击下一步。6.在步骤 3: 应用程序部分下，执行以下操作：a.单击添加。 将弹出添加允许的应用程序窗口。b.选择要添加到此配置文件的应用程序，然后单击添加。缺省配置文件不可删除，需要删除时勾选相关策略，并点及删除按钮3. 添加web剪辑点击应用程序，添加web剪辑，验证URL后会生成一个图标快捷方式点击配置文件，选择缺省配置文件并修改点击编辑按钮配置在允许的应用程序中添加该web剪辑，添加完毕后保存配置文件，对应应用该配置文件的虚拟环境中就会显示该图标4.管理-配置电子邮件通知无法配置外部SMTP来支持5.管理-系统配置在这个位置配置相关可选组件，云存储集成和Exchange服务器功能需要在AD功能开启后，可正常配置6.单点登录配置趋势科技安全移动办公使用应用程序-封装程序技术准备应用程序进行单点登录。为单点登录准备的应用程序将不要求用户提供其身份验证信息。相反，这些应用程序将使用用户用来登录到安全移动办公的相同身份验证信息。单点
