（AirWatch 系列之五）AirWatch安全瀏覽初窺

AirWatch瀏覽器作為客戶端應用程序，提供了一個安全，方便和易于管理的瀏覽器替代品使用本地的智能移動設備上網瀏覽。AirWatch瀏覽器讓您的企業在利用移動技術帶來的好處的同時盡量減少它的干擾和風險。它保證了所有網上交易等行為的安全性，并限制互聯網訪問自定義的網站。此外，您還可以通過應用定制配置到瀏覽模式，為您的組織工作更好地滿足獨特的業務和設備用戶的需求。

AirWatch Browser選用兩個瀏覽選項之一以確保安全瀏覽： Kiosk模式或受限模式。這些模式會影響瀏覽器的功能，其訪問指定的網頁內容。例如，您可以限制網頁訪問某些網站或用作出售的移動點設備提供一個安全的互聯網門戶網站。Kiosk模式限制了AirWatch瀏覽器只能訪問特定的web頁面， 而且 Kiosk模式禁用導航欄，這限制了導航到主頁上的鏈接。受限模式采用黑名單或白名單來限定用戶訪問特定的域。此外，受限模式支持通配符條目，讓你白名單或黑名單的URL全方位的。AirWatch Browser允許使用預先配置的App隧道，在App隧道中安全地引導瀏覽器的流量。     標準代理允許管理員使用一個代理服務器來過濾瀏覽器的流量。
    MAG(Mobile Access Gateway)移動接入網關通過防火墻訪問內部網絡提供了安全隧道
    F5代理提供了使用F5代理來訪問您的內部網絡的能力。不管你實施的瀏覽選項，您可以禁用或配置在AirWatch常規安全設置瀏覽器，以確保更大的瀏覽安全。     定義訪問AirWatch瀏覽器的強制身份驗證。
     配置AirWatch瀏覽器總是接受cookies或從未接受cookies 。      與AirWatch瀏覽器歷史記錄相關的配置設置。
選項卡式瀏覽，書簽，自定義URL ，并記住上次訪問的URL的功能提供瀏覽體驗，總之，終端用戶總是處于AirWatch瀏覽器的安全范圍之內。

AirWatch瀏覽器是可以為iOS，Android和Windows8.1/ RT和Windows Phone8的設備。
成功地部署AirWatch瀏覽器需要創建一個配置限制描述文件。此配置文件用于限制本機的瀏覽器上的設備，使最終用戶不可能使用這些設備自帶的瀏覽器應用來繞過AirWatch瀏覽器。實施限制配置文件來阻止設備自帶瀏覽器，讓管理員可以完全控制企業員工通過AirWatch瀏覽器訪問該網站。    

在建立AirWatch瀏覽器的第一步是配置在AirWatch管理控制臺的設置。這些基本設置允許您指定您的瀏覽器的行為，從完全鎖定Kiosk模式，到可以更加靈活但同樣安全的受限制的模式。配置常規設置后，提供了書簽的列表，以作為您的最終用戶的快捷方式。書簽允許您的最終用戶最大限度地提高它們的效率，直接帶他們到他們利用最頻繁的網站。

配置常規的問候cookie管理和瀏覽歷史記錄設置 - 設置瀏覽器的行為，設置瀏覽參數Kiosk模式或受限模式，并結合使用協議條款的呈現在應用程序的初始化過程。

AirWatch 還提供SDK可以讓企業客戶通過啟用身份驗證和更改應用程序的品牌定制AirWatch瀏覽器應用程序的外觀和感覺。另外使分析收集的瀏覽器應用程序使用情況統計。
您可以定義使用兩種不同的配置類型的SDK配置文件。對于第一個“默認”類型可以配置的SDK設置為Android的默認設置或iOS默認設置SDK的配置文件，然后應用到設置在一個特定的組織機構集團（ OG）或以下的所有應用程序的一部分。這是通過導航到組和設置所有控制臺設置 應用程序設置和策略安全策略執行。這使您可以使用一個單點配置為所有在一個特定的海域或子組的應用程序。對于第二個“自定義”類型可以配置SDK的配置文件，你可以申請到特定的SDK應用程序，應用程序包的應用程序和AirWatch應用。這些針對特定應用提供細粒度控制，并覆蓋默認設置SDK的配置文件。