1、Confidential 2018 VMware,Inc.沃尔玛移动业务场景规划Leek LiAgenda2Confidential 2018 VMware,Inc.u沃尔玛移动化转型u卖场业务的移动化场景u后勤办公的移动化场景u构建统一的移动化管控平台传统零售业务的挑战如何快速响应顾客需求、投诉如何快速进行商品盘点如果安全采集、更新业务数据如何快速更新业务如何对一线员工实时培训如何协同销售和生产企业关注：l企业数据的安全性：数据访问的权限控制、安全隔离、加密存储。主动或被动的防护措施。l承载数据的业务终端安全性：合规性和有效的自适应访问控制。l降低运维成本。用户关注：l便捷性：自服务/自适应
2、式访问，自动化傻瓜式配置。l隐私保护：个人敏感信息是否被收集。企业移动办公的挑战现代零售移动化场景区域运营管理查看当日工作内容客户现场陈列及库存等数据采集并下单补货/市场调研查看当日需拜访的客户并规划路线移动化转型推荐使用的两种安全模式应用管理应用管理无设备管理无设备管理 设备管理设备管理+应用管理应用管理开放访问开放访问隐私保护隐私保护员工设备（BYOD）受管访问受管访问强制使用强制使用企业派发（专用设备）员工移动办公：员工移动办公：现代化PC管理+DLP 控制功能的容器内接入 生产环节设备：生产环节设备：强管控+跟踪整个设备与应用的生命周期 7Confidential 2018 VMwar
3、e,Inc.大卖场业务场景企业派发移动设备实现业务采用智能化设备，实现智慧化盘点现场业务移动APP盘点、巡检接入安全与便于维护工业型移动设备在单一任务下的强管控模式移动销售点结算给予顾客更便捷的结付体验利用移动销售点应用软件增加销售额，同时免除了让顾客排长队等候结账的现象购物量少的客户通过临时增加移动销售点结算，减少顾客排队时间，顺畅的结付体验减少顾客等待，随时增加多种购物结算减少顾客等待，随时增加多种购物结算方式，如移动方式，如移动POS机等终端设备机等终端设备自助结算系统提升顾客的购物体验店内设备店内设备采用自助采用自助模式模式l商品优惠服务l登记加入邮寄名单l产品信息l价格查询l自助结账
4、l店内在线订购消费者购物应用消费者购物应用购物单产品推介实用教程条码扫描器数字化展现，提升品牌形象定期更新自助终端：用户自助扫描支付，增强用户自服务可能社区精简商店运作实时员工实时员工工具工具读取培训材料和教程查看部门和员工的计划安排管理员工的日常任务查阅人力资源文档和手册简化经理简化经理资源资源为各商店分发和更新货架图并跟踪合规情况保护敏感产品发布信息的安全社区便利超市将逐步融合线上线下一站式购物电商+社区“便利超市”创新零售业态用户线上或者精简店线下购物支付，精简店线下提货。利用移动终端设备减少IT运维投入仓储物流配送移动化通过移动设备应用跟踪每天线路通过移动设备应用跟踪每天线路从工厂和仓
5、库抵达到终端店铺所有的司机业务人员需要实施同步状态信息传统方式信息沟通有限：只要司机一上路，就难于再控制仓库和送货运作仓库和送货运作同时管理老式设备、智能手机和平板电脑设备对仓库中的受损货物进行拍照和跟踪13Confidential 2018 VMware,Inc.13移动设备管控移动设备管控+安全桌面安全桌面保障业务设备的安全使用保障业务设备的安全使用跟踪设备的资产与使用状况员工与使用设备识别员工只能在单应用或多应用模式下访问禁止员工访问设备设置定义应用访问权限如何实现大卖场业务移动转型确保各种智能设备的统一管理确保各种智能设备的统一管理Copyright 2014 AID All righ
6、ts reserved.14深圳深圳总部总部内部内部资源资源只能访问特定内部资源使用TLS/SSL加密整个通信集成身份验证SSO文档库企业内部站点应用访问企业内容企业内部网络共享应用访问过滤安全可控的发布安全可控的发布应用级 VPN全国各地卖场全国各地卖场、社区店、社区店如何实现大卖场业务移动转型所有移动设备采用加密隧道方式接入内网所有移动设备采用加密隧道方式接入内网p应用DLP数据丢失防护复制/粘贴共享p检测设备被破解不允许访问p屏蔽脱机访问p设备丢失后应用擦除p应用地理围栏p网络访问控制（4G/WIFI）蓝牙摄像头如何实现大卖场业务移动转型增强对移动应用安全性与合规性的访问增强对移动应用安
7、全性与合规性的访问移动应用加固技术：移动应用加固技术：p 软件开发工具包(SDK)p 应用打包Wrappingp APP Config设备与应用安全管控：设备与应用安全管控：16Confidential 2018 VMware,Inc.后勤办公场景员工设备办公（BYOD）17Confidential 2018 VMware,Inc.办公室应用，数据应用，数据应用，数据应用，数据应用，数据应用，数据新时代的办公模式首阶段工作：解决手机办公的访问体验与安全管控企业数据加密存放企业数据加密存放IT安全管控策略安全管控策略 多因素认证 单点登录 认证集成 离线访问 越狱监测 App 隧道 内容过滤 地
8、理围栏 网络访问控制 复制/粘贴 截屏 水印 数据备份 位置服务 摄像头 打印 蓝牙邮件文档浏览器企业APP与个人应用不冲突前提下，保障移动办公的企业数据安全在操作系统中设置各种安全控制措施仅对企业应用进行管理IT 无法看到用户个人隐私数据(如位置、应用列表、个人数据等)工作工作/生活生活 安全隔离安全隔离企业应用在企业应用在安全容器中运行安全容器中运行隔离企业和隔离企业和个人应用个人应用越狱检测和越狱检测和循规检查循规检查如何实现不同设备下的移动办公业务连续性和企业移动化业务连续性和企业移动化移动工作空间方式交付，数据随人走，应用松耦合结合现代化管理方式，实现提供脱离局限内网维护服务SSO方
9、式移动办公交付增强访问体验效率效率提升业务价值提升业务价值数据跟随、应用跟随，释放生产力保证99.99%业务连续性，减少5劳动力损失全企业24小时任何时间、任何地点通过任何设备办公移动化电脑电脑操作系统操作系统应用应用数据数据用户用户故障数据统计：数据统计：传统PC机维护故障5/天，紧耦合导致工作效率下降领导在办公室审批时间仅有10%，而员工移动办公可提升效率30%BYOD方式办公员工自带设备减少IT运维BYOD业务价值业务价值减少计算机固定资产员工可以选择自己喜欢设备办公降低企业IT投入，更优融资成本提升工作效率减少知识产权纠纷减少采购环节及舞弊提高数据安全性减少企业固定资产BYOD基本要素
10、基本要素任何设备无论笔记本或手机移动化工作空间自服务应用商店数据跟随安全企业派发PC（Windows&Mac）通过现代化PC管理手段实现高效管理现代化管理框架现代化管理框架领用即用配置策略与安全设置云端管理与更新资产跟踪全生命周期管理改变镜像初改变镜像初始化旧维护始化旧维护访问访问领领用即配置，用即配置，实现实现开箱即开箱即注册和快速注册和快速注册注册减少减少AD与与内网环境依内网环境依赖赖即时云推送即时云推送配置，命令，配置，命令，应用，补丁应用，补丁推送，无需推送，无需注销和重启注销和重启通过策略制定通过策略制定安全准入基线安全准入基线实现访问实现访问控制控制基于安装合规基于安装合规性等多
11、维性等多维度的度的应用访问限制应用访问限制监控终端使监控终端使用、应用、用、应用、安全修复等安全修复等的运维流程的运维流程云端分发软云端分发软件、更新、件、更新、下架下架全生命全生命周期流程周期流程建立完整的建立完整的不同终端设不同终端设备、应用信备、应用信息息实时统计实时统计设设备、应用部备、应用部署数量署数量23Confidential 2018 VMware,Inc.构建统一终端管控平台综合不同业务应用场景需求超市网点总部办公购物广场加盟店高端会员店统一终端管控平台统一终端管控平台构建统一的终端设备管控平台统一终端设备管理（UEM）资产管理，配置分发，应用分发，合规监控各类硬件：移动设备
12、(iOS,Android)、PC(Win10)、定制终端、ATM/POS、IoT企业专用设备（COPE）用户自有设备（BYOD）中间件原生开发Win APPWEB APP硬件容器应用企业统一应用门户（支持Web/SaaS、原生移动应用、Windows应用的SSO安全访问）邮件文档Win APPWEB APP业务网站Copyright 2014 AID All rights reserved.26智能手机平板电脑桌面电脑和笔记本外围设备工业设备多种设备与平台SQLDNSDHCP邮件管理应用管理网络与安全内容管理桌面电脑管理工业设备管理云计算云计算内部部署内部部署VPNWi-Fi服务器服务器资源应
13、用邮件内容Web目录服务目录服务邮件系统邮件系统证书和证书和PKIVPN 连接连接企业内容企业内容系统信息系统信息及事件管理及事件管理内容过滤内容过滤反病毒反病毒恶意软件恶意软件SDKWi-Fi 网络网络多种设备归属性质多种资源的访问与控制设备管理制定不同业务访问的终端准入标准2627Confidential 2018 VMware,Inc.解决不同终端访问统一入口业务将新应用投入运行所需的时间从数月缩短到数天IT消除了与应用调配和密码相关的技术支持从一个位置从一个位置访问按设备类型优化的所有业务应用一触式一触式移动单点登录，通过设备信任功能实现简单的自助式简单的自助式新用户和新设备纳管简单便
14、捷简单便捷的多因素身份验证，使用任意移动设备均可完成在设计时已考虑到隐私隐私问题，可向用户保证 IT 人员无法看到他们的个人应用和数据27各种终端环境 卖场的各种智能终端（巴枪、POS等）BYOD用户设备（手机、笔记本）办公电脑PC（Mac或者Windows系统）网点自助设备（自助结算机、售卖机等）1234各种用户身份对各种终端设备的访问进行身份识别统一终端管控平台建设蓝图构建UEM架构平台邮件移动化整合与推广业务系统移动化试点（不改造方式）统一移动应用访问门户专注：基础平台搭建阶段阶段一一:基础基础业务系统发布和推广（不改造方式）业务系统，原生应用改造办公移动化试点专注：覆盖不同业务推广阶段
15、二阶段二:业务推广业务推广制定终端、移动化工作标准全中国推广移动办公统一应用交付平台与其他IT功能系统整合，如：应用、数据，形成移动空间专注：功能提升、整合阶段阶段三三:统一管控统一管控全企业员工移动化（生产+办公）制定终端准入规范管理提升（独立运维）专注：运维管理、自动化阶段阶段四四:全覆盖全覆盖全应用交付标准化，中国区终端层推广不同业务全覆盖构建UEM管控平台建立企业商店，涵盖沃尔玛卖场的不同业务应用及原生应用阶段一:构建UEM架构平台构建管理10万台设备规模的UEM平台与企业基础架构整合（AD、Email、其他业务服务器）API接口实现企业个性化的二次开发支持应用网关功能支持邮件网关功能
16、阶段一:员工手机上采用安全邮件客户端BoxerAndroid版版iOS版版员工邮件客户端升级，解决邮件收发慢的问题邮件策略实现邮件数据加密，防止数据泄露移动设备邮件收发通过安全网关，保证合规性启用DLP策略，防止拷贝粘贴防止/限制第三方应用打开邮件阶段一：自动化的应用级VPN隧道应用级 VPN业务业务网站网站深圳深圳总部总部内部内部资源资源全国各地卖场全国各地卖场/社区店社区店/移动办公移动办公核心应用，业务服务器保留在内网外网访问无需拨入，自动VPN加密通道实现数据加密，防止数据泄露通过安全网关，保证合规性防止/限制第三方应用打开阶段一：安全浏览器内网业务访问VMware安全安全浏览浏览器器销售设备数据丢失防护应用VPN方式内联网浏览深圳深圳总部总部内部内部资源资源通过VMWare安全浏览访问实现内部业务的安全浏览无需开发移动APP，缩短业务移动化的部署时间和维护成本如需更好的用户访问体验，只需开发简单移动UI适配外网访问无需拨入，自动VPN加密通道全国各地卖场全国各地卖场/社区店社区店/移动办公移动办公Confidential 2018 VMware,Inc.Thank You
