В этом разделе перечислены возможности, поддерживаемые Workspace ONE UEM, и соответствующие размеры развертываний. Используйте таблицу сравнения для выбора оптимального развертывания.

Шифрование вложений

Благодаря принудительному шифрованию вложений на мобильных устройствах, платформа Workspace ONE UEM может помочь сохранить вложения вашей эл. почты в безопасности, не затрудняя при этом работу конечных пользователей.

  Внутренние Touchdown Traveler VMware Boxer
iOS    
Android  
Windows Phone *      

* Если ваша среда включает устройства Windows Phone 8/8.1/RT, рекомендуем использовать шифрование вложений.

SEG поддерживает шифрование вложений и преобразование гиперссылок в Boxer лишь в том случае, если эти функции включены для конфигурации приложения Boxer в UEM.

SEG поддерживает шифрование вложений для Exchange 2010/2013/2016/2019 и Office 365.

Примечание:

SEG не шифрует вложения для Boxer, но DLP может применяться на уровне приложения.

Управление электронной почтой

Перечисленные рекомендации обеспечивают максимальный уровень защиты, удобства развертывания и управления.

Инфраструктура эл. почты Gmail PowerShell Secure Email Gateway (SEG)
Инфраструктура облачной эл. почты
Office 365  
Gmail  
Инфраструктура локальной эл. почты
Exchange 2010  
Exchange 2013  
Exchange 2016  
Exchange 2019  
Lotus Notes    

^Используйте Secure Email GatewaySecure Email Gateway (SEG) для всех локальных инфраструктур электронной почты с развертыванием более 100 000 устройств. При развертывании менее 100 000 устройств для управления электронной почтой также можно использовать PowerShell. См. таблицу сравнения Secure Email Gateway и PowerShell.

**Порог для внедрения PowerShell основан на последнем наборе выполненных тестов производительности и может меняться от версии к версии. При развертывании не более 50 000 устройств процесс синхронизации и проверки на соответствие не должен занять много времени (предположительно не более 3 часов). При увеличении количества устройств в развертывании (например, до 100 000 устройств) время выполнения синхронизации и проверки на соответствие возрастет примерно до 3–7 часов.

Secure Email Gateway по сравнению с таблицей решений PowerShell

В таблице приведены функции развертывания SEG и PowerShell, чтобы помочь вам выбрать вариант развертывания, соответствующий вашим потребностям.

  Преимущества Недостатки
SEG
  • Соответствие в реальном времени
  • Шифрование вложений.
  • Преобразование гиперссылок.
  • Необходимость дополнительных серверов.
PowerShell
  • Нет необходимости в дополнительном локальном сервере для управления эл. почтой.
  • Нет необходимости в ADFS, так как почтовый трафик направляется напрямую в Office 365, не проходя через локальный сервер.
  • Нет необходимости в синхронизации с правилами соответствия в режиме реального времени
  • Не подходит для больших сред (свыше 100 000 устройств).
Корпорация Майкрософт предлагает использовать службы Active Directory Federated Services (ADFS) для предотвращения прямого доступа к учетным записям электронной почты Office 365.