博主注：

前几天Citrix又发布了一则收购新闻：《Citrix Accelerates Innovation for EnterpriseMobility》。被收购的这家公司叫做Virtual。Virtual是目前全球唯一的一家在iOS和Android平台上实现基于云计算方式的虚拟化平台。这次收购将继续加强Citrix在移动工作方式的交付能力，进一步简化IT管理，加强移动安全，包括数据、应用程序，以及终端和网络等方面。正如我们上期博文所说，Citrix公司的目标就是向人们提供新的更灵活便捷的工作方式：Work better. Live Better。我们期待在未来的XenMobile版本中能尽快看到Virtual的功能被整合进来，让我们拭目以待。

本期我们继续转载EMM领域高手撰写的第二篇业界分析文章，敬请阅读：

各大EMM厂商功能比较第二部分 MAM & Container比较

MAM – 透过APP Wrapping（应用封装/打包）或SDK方法，控制服务和安全管理。对于应用的分发，访问和策略管理至关重要。

 

Secure container（容器或沙盒） – 应用级别的竖井，加密存储和传输状态的数据，对消息和应用数据提供隔离保护，设备其他部分无法访问。

 

从以上定义可以看出MAM中最关键的技术就是APP 封装和Secure Container部分，它把一个移动设备划分出两个工作区，从而实现个人空间与企业工作空间的隔离。这些关键技术通俗理解就是iOS、Android，WinPhone上的应用虚拟化，他没有一个标准接口可遵循，完全靠各MAM厂商自己的技术功力来实现。MAM成熟度远不及MDM，即使在国际MAM厂商身上也表现参差不齐。判定MAM成熟度的标志如下：

1.      谁推出APP Wrapping及Secure Container完整产品的时间更早？Citrix是第一个（CloudGateway 1.0）发布完整产品的，于2012年一月份。Citrix本身也是以应用虚拟、桌面虚拟化著名，在App Wrapping & Container领域成熟度最高。

2.      沙箱化APP的打包方式。一般打包方式分为源代码级集成和外置式打包工具。

a)        国内一般仅支持源代码级集成。用户需要大幅修改现有的程序代码，不是像CitrixXenMobile这样简单加入一行代码即可。修改APP源程序的工作量很大，而且由于国内App Wrapping技术并不成熟，在编译时会遇到大量的异常或错误。给程序开发人员带来困惑或烦恼，因为不确定错误源自自己的代码还是国产EMM提供的SDK开发包。所以国内MAM产品，APP必须在开发阶段对沙盒化SDK做适配，如果APP已经开发完毕，就很麻烦，相当于需要二次开发。另外国产MAM产品的SDK开放的接口过于简单，只能实现非常有限的功能。

b)        使用外置式打包工具直接在APP上打包就不会出现这种责任不清的情况。另外并不是每一个APP都能拿到源码，比如购买的第三方APP，这种情况下，缺乏外置式打包工具就意味着无法将其沙箱化。国外厂商也只有Citrix等少数几家提供外置式打包工具，一般多以收费服务的方式来为客户封装移动应用。这样用户每次升级或添加新应用意味着额外的成本，而且上架应用的自主权也不能掌握在自己手中。

3.      在移动设备上个人空间与企业空间能否做到完全隔离。判别标志就是看MAM产品是否具备自己成熟的企业版安全邮件客户端和安全浏览器。由于系统自带的邮件客户端和浏览器属于个人空间。而这两个应用也是企业核心协同工作的应用之一。如果放开口子，让企业空间内的应用或数据可以访问个人空间中的邮件客户端和安全浏览器，就意味着用户可以带出企业的数据。这样没有做到完全的个人与企业空间的隔离。失去了Container原本的意义。当然安全邮件客户端和安全浏览器应该同时支持iOS、Android和WinPhone多个主流移动OS。

4.      谁构建的APP生态系统更大？由于Citrix一直是做移动应用交付的，所以Citrix与大牌企业应用厂商之间关系紧密。Citrix已经说服140多家大牌企业常用APP来支持Citrix的container技术。这些APP一编译出来就已经完成了代码内集成的支持工作，是CitrixReady的。比如Adobe PDFreader，Camcard（名片管理），常用office 工具APP，SAP，Siebel等等。国内EMM厂商则缺乏信服力来说服大牌企业级移动应用来支持他们。这意味着你从苹果企业应用商店购买的APP，你将完全没有机会将其沙箱化。也就无法让它们运行在移动设备的企业空间内。

5.      谁支持的APP策略更多样化？APP策略是包裹在沙箱上的。Citrix可以实现60多种策略，可以适应企业复杂的管理需求。而国内EMM软件策略非常有限，通常不到10种。

6.      国内涉足Securecontainer领域的多是MEAP提供商：这些厂商在跟进客户移动建设需求时，发现客户对移动管理的需求也较为突出，因此在现有产品或解决方案基础上，增加了部分MAM功能模块，典型厂商代表为正益无线、上海天畅和烽火星空，这些厂商往往把MAM功能作为整体解决方案一部分，半卖半送交付给客户，不作为主要盈利来源。

7.    谁提供的生产效率型应用（production App）更多？如果MAM厂商已经开始提供大量的生产效率型应用，则说明他的关注点已经跨越了Container的稳定性与兼容性那个阶段。他更关注的是用户能否把双工作空间的概念真正用起来。由于现在企业移动APP还是比较匮乏，一些MAM厂商，如Citrix提供了丰富的生产效率型应用，比如WorxMail,WorxWeb, Sharefile, WroxNotes, WorxDesktop, Gototmeeting等，而且这些移动应用都用工作流的方式链接在一起，还开放了接口，让企业用户将自己开发的移动应用也能与它们协同工作在一起。