概念
什么是统一终端管理
统一终端管理（UEM）是把接触公司数据的每台设备的注册、配置、监控与防护，集中到一个控制台的软件类别。
这个说法源自三样企业过去分开采购的东西合流：面向移动设备的 MDM、面向企业移动性的 EMM，以及桌面管理工具。IT 与安全不再每种操作系统配一块面板，而是用一套策略覆盖全部设备。
注册与资产清单
每台设备进入控制台时，硬件、软件与使用者都已识别。
一套策略
同一条规则覆盖全部设备，任何偏离也都出现在同一个位置。
实时可见
终端持续上报遥测数据：活动、网络、文件与位置。
远程处置
封禁端口、切断访问或关闭设备，随时随地都能执行。
落到实处
作为 UEM 平台，Vigilioo 提供什么
下面每一块都覆盖终端生命周期的一段——从机器第一次开机到最后一次关机。
设备注册
按公司生成安装包：代理程序一启动，设备就出现在控制台里，另一端无需任何手工配置。
资产清单与遥测
硬件、已安装程序、访问过的网站与网络用量，在代理程序的每个周期刷新。
策略与合规
USB 端口、蓝牙、公共 Wi-Fi、网站与程序，按策略逐台允许或封禁。
身份与访问
SSO、按角色分配权限（RBAC），以及每台设备可运行的时段与地区范围。
AI 监控
截屏由计算机视觉分析，一旦出现异常立即通知安全团队。
事件响应
预防性锁定、关闭端口与远程关机，可作用于单台设备或整个分组。
生命周期
从第一次开机到最后一次关机
统一管理只有覆盖整个终端才真正奏效。以下是平台为你完成的四个阶段。
1
注册
安装代理程序后，设备进入公司资产清单。
2
配置
公司策略下发到设备并开始生效。
3
监控
遥测、活动与截屏实时进入控制台。
4
防护
检测到的偏离会转为告警、锁定或远程关机。
对比
UEM、MDM 与 RMM：各自的位置
这三个词在市场上常一起出现，但解决的问题规模差别很大。
| 对比项 | MDM | RMM | Vigilioo UEM |
|---|---|---|---|
| 侧重 | 移动设备 | IT 基础设施 | 接触数据的每一个终端 |
| 控制台 | 每种系统一个 | 每种环境一个 | 全部设备只用一个 |
| 安全策略 | 按设备配置文件 | 偏向运维 | 端口、网络、网站与程序 |
| 业务监控 | 无 | 机器指标 | 活动、屏幕与生产力 |
| 事件响应 | 远程擦除 | 工单与脚本 | 预防性锁定与关机 |
| 合规 | 部分 | 部分 | 带审计记录的 LGPD 与 GDPR |
支持全部平台
可在团队任意设备上安装轻量代理程序。它在后台运行，不影响性能。
Windows
已支持macOS
已支持Linux
即将推出Android
即将推出实时画面监控USB 端口与蓝牙锁定带自动打卡的排班管理按策略放行的网站与程序位置与地理范围设备预防性锁定团队生产力报表端到端 AES-256 加密实时画面监控USB 端口与蓝牙锁定带自动打卡的排班管理按策略放行的网站与程序位置与地理范围设备预防性锁定团队生产力报表端到端 AES-256 加密