（AirWatch 系列之五）AirWatch安全瀏覽初窺

AirWatch瀏覽器作為客戶(hù)端應(yīng)用程序，提供了一個(gè)安全，方便和易于管理的瀏覽器替代品使用本地的智能移動(dòng)設(shè)備上網(wǎng)瀏覽。AirWatch瀏覽器讓您的企業(yè)在利用移動(dòng)技術(shù)帶來(lái)的好處的同時(shí)盡量減少它的干擾和風(fēng)險(xiǎn)。它保證了所有網(wǎng)上交易等行為的安全性，并限制互聯(lián)網(wǎng)訪問(wèn)自定義的網(wǎng)站。此外，您還可以通過(guò)應(yīng)用定制配置到瀏覽模式，為您的組織工作更好地滿足獨(dú)特的業(yè)務(wù)和設(shè)備用戶(hù)的需求。

AirWatch Browser選用兩個(gè)瀏覽選項(xiàng)之一以確保安全瀏覽： Kiosk模式或受限模式。這些模式會(huì)影響瀏覽器的功能，其訪問(wèn)指定的網(wǎng)頁(yè)內(nèi)容。例如，您可以限制網(wǎng)頁(yè)訪問(wèn)某些網(wǎng)站或用作出售的移動(dòng)點(diǎn)設(shè)備提供一個(gè)安全的互聯(lián)網(wǎng)門(mén)戶(hù)網(wǎng)站。Kiosk模式限制了AirWatch瀏覽器只能訪問(wèn)特定的web頁(yè)面， 而且 Kiosk模式禁用導(dǎo)航欄，這限制了導(dǎo)航到主頁(yè)上的鏈接。受限模式采用黑名單或白名單來(lái)限定用戶(hù)訪問(wèn)特定的域。此外，受限模式支持通配符條目，讓你白名單或黑名單的URL全方位的。AirWatch Browser允許使用預(yù)先配置的App隧道，在App隧道中安全地引導(dǎo)瀏覽器的流量。     標(biāo)準(zhǔn)代理允許管理員使用一個(gè)代理服務(wù)器來(lái)過(guò)濾瀏覽器的流量。
    MAG(Mobile Access Gateway)移動(dòng)接入網(wǎng)關(guān)通過(guò)防火墻訪問(wèn)內(nèi)部網(wǎng)絡(luò)提供了安全隧道
    F5代理提供了使用F5代理來(lái)訪問(wèn)您的內(nèi)部網(wǎng)絡(luò)的能力。不管你實(shí)施的瀏覽選項(xiàng)，您可以禁用或配置在AirWatch常規(guī)安全設(shè)置瀏覽器，以確保更大的瀏覽安全。     定義訪問(wèn)AirWatch瀏覽器的強(qiáng)制身份驗(yàn)證。
     配置AirWatch瀏覽器總是接受cookies或從未接受cookies 。      與AirWatch瀏覽器歷史記錄相關(guān)的配置設(shè)置。
選項(xiàng)卡式瀏覽，書(shū)簽，自定義URL ，并記住上次訪問(wèn)的URL的功能提供瀏覽體驗(yàn)，總之，終端用戶(hù)總是處于AirWatch瀏覽器的安全范圍之內(nèi)。

AirWatch瀏覽器是可以為iOS，Android和Windows8.1/ RT和Windows Phone8的設(shè)備。
成功地部署AirWatch瀏覽器需要?jiǎng)?chuàng)建一個(gè)配置限制描述文件。此配置文件用于限制本機(jī)的瀏覽器上的設(shè)備，使最終用戶(hù)不可能使用這些設(shè)備自帶的瀏覽器應(yīng)用來(lái)繞過(guò)AirWatch瀏覽器。實(shí)施限制配置文件來(lái)阻止設(shè)備自帶瀏覽器，讓管理員可以完全控制企業(yè)員工通過(guò)AirWatch瀏覽器訪問(wèn)該網(wǎng)站。    

在建立AirWatch瀏覽器的第一步是配置在AirWatch管理控制臺(tái)的設(shè)置。這些基本設(shè)置允許您指定您的瀏覽器的行為，從完全鎖定Kiosk模式，到可以更加靈活但同樣安全的受限制的模式。配置常規(guī)設(shè)置后，提供了書(shū)簽的列表，以作為您的最終用戶(hù)的快捷方式。書(shū)簽允許您的最終用戶(hù)最大限度地提高它們的效率，直接帶他們到他們利用最頻繁的網(wǎng)站。

配置常規(guī)的問(wèn)候cookie管理和瀏覽歷史記錄設(shè)置 - 設(shè)置瀏覽器的行為，設(shè)置瀏覽參數(shù)Kiosk模式或受限模式，并結(jié)合使用協(xié)議條款的呈現(xiàn)在應(yīng)用程序的初始化過(guò)程。

AirWatch 還提供SDK可以讓企業(yè)客戶(hù)通過(guò)啟用身份驗(yàn)證和更改應(yīng)用程序的品牌定制AirWatch瀏覽器應(yīng)用程序的外觀和感覺(jué)。另外使分析收集的瀏覽器應(yīng)用程序使用情況統(tǒng)計(jì)。
您可以定義使用兩種不同的配置類(lèi)型的SDK配置文件。對(duì)于第一個(gè)“默認(rèn)”類(lèi)型可以配置的SDK設(shè)置為Android的默認(rèn)設(shè)置或iOS默認(rèn)設(shè)置SDK的配置文件，然后應(yīng)用到設(shè)置在一個(gè)特定的組織機(jī)構(gòu)集團(tuán)（ OG）或以下的所有應(yīng)用程序的一部分。這是通過(guò)導(dǎo)航到組和設(shè)置所有控制臺(tái)設(shè)置 應(yīng)用程序設(shè)置和策略安全策略執(zhí)行。這使您可以使用一個(gè)單點(diǎn)配置為所有在一個(gè)特定的海域或子組的應(yīng)用程序。對(duì)于第二個(gè)“自定義”類(lèi)型可以配置SDK的配置文件，你可以申請(qǐng)到特定的SDK應(yīng)用程序，應(yīng)用程序包的應(yīng)用程序和AirWatch應(yīng)用。這些針對(duì)特定應(yīng)用提供細(xì)粒度控制，并覆蓋默認(rèn)設(shè)置SDK的配置文件。