Ivanti Neurons for MDM 组件构成
以 MDM 管理控制台为核心（云端与本地部署功能一致），配合应用分发、接入网关、应用级 VPN 与移动威胁防御组件，覆盖终端从注册到退役的管理链路。
Neurons for MDM 管理平台
管理控制台统一纳管 iOS、iPadOS、Android、macOS、Windows 与 ChromeOS 终端，按角色下发配置与策略；云端与本地部署下功能一致。
Apps@Work 应用分发
企业应用商店分发内部应用与公开应用，配合 iOS Managed Apps 与 Android Enterprise 完成应用级配置。
Ivanti Sentry 内联网关
在移动终端与后端业务系统之间管理并加密访问流量，按设备合规状态控制邮件与内容访问。
Ivanti Tunnel 应用级 VPN
仅授权指定业务应用访问内网资源，无需用户手动建立连接，减少网络层暴露面。
Mobile Threat Defense
检测设备、网络与应用层风险，联动 MDM 策略执行隔离与修复动作。
Help@Work 远程协助
在用户授权下远程查看设备界面并协助排障，配合远程擦除完成设备退役处理。
云端部署与本地部署，功能一致
两种形态提供的设备管理功能一致：设备注册与配置、策略下发与合规校验、应用分发、BYOD 工作数据隔离、条件访问、远程协助与退役擦除。部署位置可按数据驻留要求、网络条件与运维分工确定，具体交付内容与部署要求以厂商官方方案为准。
☁️ 云端部署
采用厂商侧交付的云端服务形态，适合分支机构与移动设备分散、希望减少自建基础设施投入的团队。
🏢 本地部署
采用自有环境内的部署形态，适合对数据驻留位置与内网访问路径有明确要求的团队。
两种形态共用的管理能力
设备注册与配置、策略下发与合规校验、应用分发、BYOD 工作数据隔离、条件访问、远程协助与退役擦除，在云端与本地部署下均可使用。
多平台终端的管控能力
面向 IT 运维与信息安全团队的日常管理动作，把策略、身份、合规与资产视图放在同一套流程里。
零接触自动化注册
对接 Apple Business Manager、Google Zero-Touch Enrollment 与 Windows Autopilot，设备开机即按预置策略完成配置。
工作与个人数据隔离
在 BYOD 设备上分离企业应用与个人数据，企业侧可执行选择性擦除，个人数据不由 IT 访问。
合规基线与条件访问
按系统版本、锁屏密码、加密状态等条件持续校验设备状态，不合规设备限制业务访问。
认证与访问控制
支持多因素认证、证书认证与无密码登录能力，与 Ivanti Access 组合形成零信任访问判断。
资产视图与报表
汇总设备型号、系统版本、应用清单与策略状态，为资产盘点和审计提供依据。
全生命周期管理
覆盖注册、配置、监控、变更到退役擦除，减少多套工具并行带来的管理断点。
典型部署场景
BYOD 移动办公
员工自带设备访问邮件与业务应用，企业数据保持独立可控。
一线作业终端
管理 Zebra 等加固终端与穿戴设备，统一推送业务应用与系统更新。
分散校区与分支
跨地域批量下发配置与策略，减少逐台部署的人力投入。
敏感业务访问
结合设备合规状态控制业务系统接入，配合认证与审计留痕。
MDM 统一管理 vs 分散手工管理
🟢 MDM 统一管理
- 设备开机自动注册并下发策略
- 应用与配置按用户角色批量推送
- 企业数据可选择性擦除
- 合规状态与业务访问联动
- 资产台账与策略集中可视
- 远程协助与退役处理在同一平台
🔴 分散手工管理
- 逐台配置，分支机构难以同步
- 应用安装依赖员工自行操作
- 个人设备上的企业数据难以回收
- 设备状态变更缺少持续校验
- 资产台账与实机状态易脱节
- 设备遗失后处置链路较长
选型与部署问答
整理采购与实施阶段常见的疑问，具体产品能力与支持范围以厂商官方资料为准。
Ivanti Neurons for MDM 与 MobileIron Cloud 是什么关系？
Neurons for MDM 是该 MDM 产品线的现用名称，前身即 MobileIron Cloud。既有部署的迁移路径与版本支持范围，具体以厂商官方资料为准。
支持哪些操作系统与设备类型？
覆盖 iOS、iPadOS、Android、macOS、Windows 与 ChromeOS，也可纳管加固终端、穿戴设备与部分 VR/XR 设备。具体支持矩阵以厂商官方资料为准。
BYOD 场景怎样区分企业数据与个人数据？
通过工作容器与应用级策略隔离企业应用与数据，IT 可对企业侧执行选择性擦除；个人应用与个人数据不由 IT 读取。
支持云端部署还是本地部署？两种形态功能是否一致？
两种部署形态都支持，设备管理功能一致：设备注册、策略下发、应用分发、合规监测、BYOD 工作数据隔离与退役擦除，在云端与本地环境下均可用。具体交付形态与许可方式以厂商官方方案为准。
云端与本地部署该怎样选择？
可先看数据是否需要留在自有环境、现有目录服务与网络策略如何对接、后续由谁承担日常运维，再确定部署位置。VISBAT 可协助梳理这些条件，具体部署要求以厂商官方资料为准。
报价方式与实施周期如何确定？
通常按纳管设备数量、组件范围与服务内容核价。可联系 VISBAT 获取方案报价与部署建议，实际周期以评估后的实施计划为准。
能否与现有 UEM、EDR 或身份系统共存？
可与目录服务、身份认证及终端安全产品对接，具体接口与兼容范围需按现有环境评估后确认。