移动终端管控方法和系统技术方案

本申请公开了一种移动终端管控方法和系统，其中所述方法包括：动态确定企业移动管理EMM系统中的移动终端当前所属的预定义的虚拟组；响应于确定所述移动终端属于某一虚拟组，将与该虚拟组对应的管控策略下发到所述移动终端；使得所述移动终端执行所述管控策略。本发明专利技术使能实现移动终端的实时、动态管控，保护企业安全并提高效率。

【技术实现步骤摘要】

本申请涉及数字信息的传输领域，尤其涉及移动终端管控方法和系统。
技术介绍
随着移动技术的飞速发展，智能手机、平板电脑等移动设备在企业中的使用也越来越多普遍。如何对移动设备进行集中管理和控制，是目前企业管理诸多问题中比较关键的一个问题。企业移动管理(EnterpriseMobilityManagement，EMM)系统的产生，很好地解决了企业的这个难题。EMM系统是当前企业在移动信息化运营过程中，可以借助的重要的管理平台，其用来完成对企业应用的部署、管控。目前的EMM系统中，一般是提前明确了解所要管控的终端设备，然后由管理员配置管控策略，这样可以正常管控终端设备。即，管控策略只能配置给具体的组。例如，针对研发部配置管控策略，在配置管控策略时，研发部的所有设备都会接受管控。对应的场景是在配置策略时，接受管控的终端已经非常明确。但是，如果在配置管控策略时，具体的管控对象不明确，目前的实现方式就会无法满足这样的应用场景。例如，进入第一会议室的设备需要接受管控，那么如果按照之前的策略设计，就需要搜集到所有进入第一会议室的终端设备，然后建立一个组，然后再配置管控策略。其中存在几个问题：1)进入第一会议室的终端设备是不固定的；比如，有可能开会时有人请假，那么理论上不在第一会议室就不应接受管控；2)终端设备进入第一会议室的时间是不固定的；比如：有人早到，有人晚到，这样如果一刀切，同时配置管控策略，理论上接收管控也是同时的，这样不合理。
技术实现思路
本申请的目标在于提供一种能实时、动态确定移动终端当前属于哪一组别因而进行相应管控的方法和系统。本申请的目标由一种移动终端管控方法实现，该方法包括：动态确定企业移动管理EMM系统中的移动终端当前所属的预定义的虚拟组；响应于确定所述移动终端属于某一虚拟组，将与该虚拟组对应的管控策略下发到所述移动终端；使得所述移动终端执行所述管控策略。根据本申请方法的一方面，所述方法还包括：动态确定所述移动终端属于某一虚拟组的状态；响应于确定所述移动终端不再属于某一虚拟组，将移动终端执行的管控策略切换为默认策略。根据本申请方法的一方面，所述动态确定通过刷近场通信NFC设备进行。根据本申请方法的一方面，所述动态确定企业移动管理EMM系统中的移动终端当前所属的预定义的虚拟组包括：在移动终端奇数次刷某一NFC设备时，所述NFC设备获取移动终端的信息并将其发送给企业移动管理EMM服务器；所述EMM服务器将所述移动终端所属的虚拟组确定为与所刷NFC设备对应的虚拟组。根据本申请方法的一方面，所述动态确定所述移动终端属于某一虚拟组的状态包括：在移动终端偶数次刷某一NFC设备时，所述NFC设备获取移动终端的信息并将其发送给企业移动管理EMM服务器；所述EMM服务器确定所述移动终端不再属于与所刷NFC设备对应的虚拟组。本申请的目标还由一种移动终端管控系统实现，该系统包括：第一确定模块，用于动态确定企业移动管理EMM系统中的移动终端当前所属的预定义的虚拟组；下发模块，用于响应于确定所述移动终端属于某一虚拟组，将与该虚拟组对应的管控策略下发到所述移动终端；执行模块，用于使得所述移动终端执行所述管控策略。根据本申请系统的一方面，所述系统还包括：第二确定模块，用于动态确定所述移动终端属于某一虚拟组的状态；切换模块，用于响应于确定所述移动终端不再属于某一虚拟组，将移动终端执行的管控策略切换为默认策略。本专利技术针对配置管控策略时接受管控的移动终端不明确而导致无法管控的问题，首先提出了在EMM系统中使用虚拟组的概念。在本说明书中，虚拟组可以理解为具有某一共同特性的终端设备组成的组，例如所有进入第一会议室的设备组成的组。EMM服务器通过在接收到触发条件时，确定终端设备目前所属的虚拟组并将与所确定的虚拟组对应的管控策略下发到终端设备，实现终端设备的动态、实时管控。本专利技术尤其适用于定义管控策略时终端设备不明确的场景及终端设备接受管控时间不固定的场景，提高了用户体验。本专利技术还使得EMM系统扩展性好，可以有多个虚拟组策略并存。附图说明本专利技术将在下面参考附图并结合优选实施例进行更完全地说明。图1为根据本专利技术方法的一实施例的流程图。图2为根据本专利技术方法的另一实施例的流程图。图3为根据本专利技术系统的一实施例的结构示意图。为清晰起见，这些附图均为示意性及简化的图，它们只给出了对于理解本专利技术所必要的细节，而省略其他细节。具体实施方式通过下面给出的详细描述，本专利技术的适用范围将显而易见。然而，应当理解，在详细描述和具体例子表明本专利技术优选实施例的同时，它们仅为说明目的给出。图1示出了根据本专利技术的在EMM系统中对移动终端进行管控的方法的一实施例。在企业环境中，某些区域例如研发区、核心机房、会议室、特殊管控区等需要具有符合要求的身份才能进入，及在这些区域中移动终端的某些功能需受到限制。例如，在这些区域的入口设置有近场通信(NFC)设备用于验证和/或对进入这些区域的人进行记录。NFC设备仅是一个例子，也可使用其它具有类似功能的设备。该实施例的方法包括，在步骤S10，在某一员工用其移动终端奇数次刷例如会议室入口的NFC设备时，NFC设备获取该移动终端的信息如设备标识信息和/或其它信息并将这些信息发送给EMM服务器。在步骤S20，EMM服务器将移动终端当前所属的虚拟组确定为与所刷NFC设备对应的虚拟组。虚拟组及其对应的管控策略均预先定义。如上所述，虚拟组是一个宽泛的概念，可以理解为具有某一共同特性的组。例如，进入研发区的终端设备组成的组；进入核心机房的终端设备组成的组；进入第一会议室的终端设备组成的组；处于特殊管控区的终端设备组成的组；连接指定Wi-Fi或者被指定Wi-Fi发现的终端设备组成的组；与指定NFC设备通信的终端设备组成的组(可理解为刷了指定的NFC设备)。这些设备在进入指定区域或者连接指定网络时，接受虚拟组的管控策略。如果没有进入指定区域或者连接指定网络，不接受虚拟组的管控策略，此时需要接受默认管控策略的管控。这里的默认管控策略是在EMM系统部署时通过管理平台配置的，即在终端设备没有接收到具体管控策略时，会把默认的管控策略配置给它。管理平台是管理员管理和操作EMM系统的操作界面，属于服务器端的一部分。根据不同条件可以同时定义多个虚拟组。例如，第一会议室虚拟组、机房虚拟组等。同时，根据不同虚拟组的特点进行管控配置，即定义管控策略。比如，与指定NFC设备通信的终端设备组成的组，可以根据该NFC设备的IP地址或者域名作为虚拟组的特征进行提取，与管控策略进行关联。提取虚拟组的特征的原则是方便后续EMM服务器管控判决时容易操作。定义管控策略是由管理员通过管理平台配置的，主要配置项如下：管控的具体内容，如摄像头关闭、浏览器黑白名单等；该管控内容下发到哪个虚拟组；虚拟组的特征信息，比如指定IP地址发送的请求信息等。比如定义了与多个虚拟组对应的策略，如第一会议室虚拟组策略、机房虚拟组策略等。终端设备进入第一会议室时，应该接受第一会议室虚拟组策略管控，而从第一会议室出来后，进入机房，此时应该接受机房虚拟组策略管控。当确定移动终端属于与所刷NFC设备对应的虚拟组时，处理进行到步骤S30，EMM服务器将与该虚拟组对应的管控策略下发到移动终端。之后，处理进行到本文档来自技高网...

【技术保护点】
一种移动终端管控方法，其特征在于，所述方法包括：动态确定企业移动管理EMM系统中的移动终端当前所属的预定义的虚拟组；响应于确定所述移动终端属于某一虚拟组，将与该虚拟组对应的管控策略下发到所述移动终端；使得所述移动终端执行所述管控策略。

【技术特征摘要】
1.一种移动终端管控方法，其特征在于，所述方法包括：动态确定企业移动管理EMM系统中的移动终端当前所属的预定义的虚拟组；响应于确定所述移动终端属于某一虚拟组，将与该虚拟组对应的管控策略下发到所述移动终端；使得所述移动终端执行所述管控策略。2.根据权利要求1所述的方法，其特征在于，所述方法还包括：动态确定所述移动终端属于某一虚拟组的状态；响应于确定所述移动终端不再属于某一虚拟组，将移动终端执行的管控策略切换为默认策略。3.根据权利要求1或2所述的方法，其特征在于，所述动态确定通过刷近场通信NFC设备进行。4.根据权利要求3所述的方法，其特征在于，所述动态确定企业移动管理EMM系统中的移动终端当前所属的预定义的虚拟组包括：在移动终端奇数次刷某一NFC设备时，所述NFC设备获取移动终端的信息并将其发送给企业移动管理EMM服务器；所述EMM服务器将所述移动终端所属的虚拟组确定为与所刷NFC设备对应的虚拟组。5.根据权利要求3所述的方法，其特征在于，所述动态确定所述移动终端属于某一虚拟组的状态包括：在移动终端偶数次刷某一NFC设备时，所述NFC设备获取移动终端的信息并将其发送给企业移动管理EMM服务器；所述EMM服务器确定所述移动终端不再属于与所刷NFC设备对应的虚拟组。6.一种移动终端管控系统，其特征在于，所述系统包...

【专利技术属性】
技术研发人员：冀胜利，陈景，
申请(专利权)人：北京元心科技有限公司，
类型：发明
国别省市：北京;11