1、企業移動化平臺解決方案MOBILIZE YOUR BUSINESS企業移動化歷程收郵件工作流審批職能應用整車銷售，售后服務，報表 企業內部應用商店員工內部及經銷商，服務商信息溝通，培訓企業微信移動門戶移動設備管理文檔共享創新B2CMOBILE PLATFORM PRIORITIESWE ARE HEARING FROM CUSTOMERS用戶體驗SMP3.0 更開放的平臺移動安全創新，路線圖1234SAP IS THE MARKET LEADERSAP在Gartner于2014年9月剛發布的移動應用開發平臺的魔力象限圖中位于頂部Source: Worldwide Mobile Enterpri

2、se Application Development Platform Revenue by Vendor published Nov 2013AN OPEN, SECURE, FULL-SPECTRUM MOBILE PLATFORMB2E and B2C appsFlexibledevelopmentoptionsAny backendSAP 移動平臺B2EB2BB2C基于開放標準Rapid with SDKs原生混合移動網頁元數據SMSAndroidiOSWindows強離線應用服務平臺服務多層次的安全保障后臺診斷生命周期管理分析報表SAP Mobile Platform連接創建消費控制

3、Eclipse管理控制臺Afaria例子例子中繼服務器數據庫Web 服務應用軟件文件SAP 應用Syclo應用容器HTML5原生應用SMPSMSA comparison of two approaches為什么需要移動平臺?Costs6+4-52-3Point SolutionsMobile App Development PlatformNo. of Apps1No. of Years with 1 or 2 apps23AVOID LOCK-IN TECHNOLOGIES WITH更豐富、更開放的技術架構OSGi Springreuse dynamic updates, versionin

4、g, and models to simplify complexityApache Cordovacombine SAPs enterprise plugins with any other plugins from 3rd party開放標準, 開放技術 SAP Mobile PlatformHTML5use any user interface framework you want for a hybrid mobile app on SAPs mobile platformHTTP RESTstandard protocols and ports that decouple the d

5、ependency on SAP-released SDKsODatastandard web service model that decouples backend and frontend developers with JSONor XML dataBRING YOUR OWN TOOL (BYOT) 組件插入式架構跨平臺開發能力實時推送后臺系統集成能力離線能力多平臺更新支持安全性可追溯性高可用性增量同步身份驗證單點登錄應用生命周期管理定制化SMS3D虛擬化集成，AR報表開發組件？SMP3 提供端到端開發支持APNS/GCMGateway Java3rd Party SystemGW

6、Add-OnSyclo Add-On(Exchange Tables)OData ModelerOSGi Custom Server ExtensionSMP 3.0EventData Transformation ToolingODataODataSAP BackendERP, CRM, BW, HANA, etc.AgentryAgentry EditorMobiliserMobile WebValue Add:用戶注冊在線OData請求OData 增量請求批量OData 請求Push Notifications混合應用Tooling in NetWeaver (transaction S

7、EGW)XCodeAndroid Development ToolsMobile App WorkbenchBlackberryWin8/phone一鍵部署AppBuilderBrowser Based SMS Builder SAP服務組件支持SAP開發工具支持SAP Mobile Platform v3.0 架構關鍵點: 中間件不記錄狀態基于OSGi框架基于標準協議 (OData/HTTP/s)單一服務接入點支持大多數用戶系統 (通過可擴展的CSI模塊)集中的應用管理生命周期管理模塊化 (支持定制及擴展)架構中采用統一的標準（OData）其他設備移動客戶端原生應用Web應用移動平臺服務OS

8、Gi 容器其他SAP系統第三方后臺系統移動設備管理移動開發工具Agentry容器混合容器(Phonegap/Cordova)定制開發應用瀏覽器應用(Mobile Web)可重用UI組件及Makit底層數據連接庫應用分析應用資源(Meta, web資源)數據集成 應用生命周期管理平臺管理界面Cockpit平臺管理界面Cockpit推送管理數據持久化(系統配置)安全管理開發及管理支持應用服務核心服務終端服務Web IDE標準的移動應用開發流程和規范源于SAP多年移動應用開發積累Sybase無線平臺開發任務流程定義數據模型配置移動應用接口生成基礎應用代碼開發設備上的應用模擬器上部署及測試設備上部署及

9、測試SAP Mobile Platform 移動應用開發標準流程SAP Mobile Platform 移動平臺開發工具移動數據建模工具 (Eclipse)設備原生應用開發工具BlackBerry Eclipse 插件 iOS XcodeWindows Visual StudioAndroid Eclipse 插件混合應用開發工具 Web IDECordovaKapselEclipse移動應用管理工具 (Cockpit)SMP 在混合應用中集成了Cordova，可以通過JS直接調用設備API（支持IOS和Android）HTML5+JS 的應用程序可以訪問本機能力（包括GPS，Camera,文

10、件系統，SQLite，電話，短信等等）提升開發者體驗開放, 低成本, 快速開發, 縱向擴展開發人員兼容通用標準 (HTML5, REST WS, OData, Cordova)快速開發、容易編譯及調試通過平臺能力及SDK提升能力OData 離線, 加密存儲, 應用生命周期管理, 多平臺推送快速應用開發支持 (AppBuilder)基于HTML5完成端到端的開發多移動平臺提供一致支持 (客戶端SDK, MAF)多平臺提供統一的API及SDK組件SMP 客戶端能力日志/追蹤安全(Vault/AES 256-bit 加密)數據持久化(OData 緩存及增量處理)數據同步（離線數據庫及發送隊列）網絡連

11、接原生應用混合應用模型驅動推送提醒用戶驗證(SSO2 , 證書)生命周期管理 (Resource provisioning)SMP 客戶端核心組件數據訪問層支持主要的移動操作系統*SDK 支持REST API onlyiOS 6.xWin8Android 4.xBlackBerry 10*Mobiliser 應用支持更舊版本的智能手機及功能手機。Agentry設備支持防震工業手機. 詳細信息請參見支持列表SMP支持的SAP Windows8 應用原生 OData SDK在移動終端，通過Client HUB及Logon Manager可以實現應用間的秘鑰信息共享，以達到方便用戶登錄的目的支持的平

12、臺: iOS 6.x+, Android 4.x+* Requires NW Gateway 7.3 SP07OData 提升SAP Gateway的能力增加數據模型支持（metadata）數據分頁 (應用真正需要的功能)數據格式轉換功能優勢開發者API離線OData APIs 提供無縫數據緩存及增量數據更新* Request API 提供批量請求處理能力OData 解析器提供JSON報文解析能力Kapsel 架構Cordova 容器以及 7個SAP PluginsCordovaAppUpdateAuthProxyEncryptedStorageLoggerLogonPushSettings3

13、rd party plugin3rd party pluginKapsel Plugins“Kapsel” = Cordova HTML5 容器 + SAP pluginsSAP Mobile PlatformPlugin描述AppUpdate用于提供移動終端應用更新的能力HTTPSProxy此插件可以管理所有應用的HTTP及HTTPS請求，并且可以自動處理HTTPS相關證書無需用戶干預。 HTTPS請求可以無需認證，可以支持basic認證或通過證書認證，可以支持的證書獲取方式: 由文件獲取, 由系統證書管理器獲取, 或通過Afaria獲取.Logging基于SMP的Logging API提供

14、的Cordova 插件. Logon基于SMP的MAF登錄管理組件實現的Cordova插件，提供基本的登錄界面，支持皮膚定制能力并且提供后臺登錄過程的管理能力Push基于SMP服務器的推送請求方式實現的Cordova插件，可以幫助應用完成消息注冊，消息處理及應用界面響應顯示接收到的消息。Secure Storage提供基于W3C存儲API實現一系列一步存儲接口，實現終端信息的加密存儲Settings Exchange提供同服務器交換配置信息的能力，這個插件可以幫助應用存儲及離線獲取配置信息。即將提供的功能Platform SDK Mobile Application Framework （MA

15、F）UI componentsPrimitives (textbox, labels, checkbox, tables, etc.)Advanced (logon & settings screens, tree views, etc.)App infrastructure componentsSystem logger, logon managerLocalization / globalization converters (e.g. address, phone #, currency, etc.)Over 50+ components in MAF 1.1CalendarLocali

16、zationAuthenticationSystemloggingLoginTableProduction CapabilitiesKey BenefitsUI components基礎組件(textbox, labels, checkbox, tables, etc.)高級組件(logon & settings screens, tree views, etc.)應用框架組件System logger, logon managerLocalization / globalization converters (e.g. address, phone #, currency, etc.)MAF

17、 1.1將提供超過50個不同組件可重用，支持定制擴展，為不同應用提供統一的開發及應用體驗標準，利于用戶統一管理自有應用的用戶體驗。通過配置既可以實現擴展及界面風格的轉換可以一次性替換所有基于MAF開發的應用用戶界面及用戶體驗降低應用升級，維護以及變更的成本This is the current state of planning and may be changed by SAP at any time可重用的界面組件 Mobile App Framework包含的高級組件MAF 樹形組件MAF本地化支持MAF 日歷組件Mobile App Framework 可重用組件提升開發效率示例: L

18、ogon ManagerInitLogonManager();MAFLogonManager logonManager = MAFLogonManager.GetInstance();58Lines of code (MAF)1756Lines of code (native)vs.This is the current state of planning and may be changed by SAP at any time.Open UI framework開發人員可以通過Open UI定制開發Agentry界面組件Device OS Interaction LayerScreen S

19、etScreenControlsControlsCustom UI Control using Open UIAgentry CoreNative UIAgentry 客戶端擴展Makit 圖表控件Makit 提供了豐富的圖表控件折線圖, 餅圖, 條形圖, 柱狀圖, 組合圖表, 氣泡圖 深度離線應用應用深度離線支持采用統一的Odata數據模型定義將遠程服務還原到本地執行UltraLite 作為本地服務依據Odata標準進行優化，支持增量更新SMP中間件緩存復用的數據集優化首次數據分發支持沖突控制Admin 體驗簡化, 降低成本, 精簡的系統架構管理員簡單的OSGi框架支持更加靈活及可擴展，降低

20、TCO，無關機升級通過單一平臺提供一致的應用能力統一的用戶框架、策略、用戶/角色管理機制時尚而簡約的管理界面設計快速部署、注冊以及配置簡化用戶登錄及配置過程 (Client Hub)更簡易更快捷的應用部署過程應用管理: 簡化的管理界面基于HTML5開發極度簡化 - Apple-Easy”集成了Agentry和SUP管理以應用為中心的UX設計上下文聯機幫助Context sensitive help平臺系統監控及效能分析用戶認證 and SSO用戶認證和Single Sign On提供終端到后臺的端到端的用戶認證支持的認證模式AnonymousBasic AuthSiteminderSSO To

21、kenX.509 Mutual AuthX.509 Mutual Auth through intermediaryClient SettingsNetwork Edge SettingsIdentity Provider SettingsBackend Identity Mapping同現有安全策略集成支持的安全機制CA SiteminderSSOBasic AuthCertificatesWeb Reverse ProxySM AgentSMP ServerHTTPAuthLoginModuleSiteminder PolicyServerSAP Backend NW Java SAP S

22、SO2GeneratorSM Session CookieBasicAuthValid()SAP SSO2 SMP3 fits in without disruptionSAP Mobile Platform 通過HTTPS協議實現同后臺安全系統集成Existing Security infrastructures can be complex應用使用分析應用使用統計:UserDevice typeApplicationVendorVersionTimeframe日志及運行時分析圖形化顯示運行時狀態 單一應用及所有應用統計詳細日志Runtime AnalysisError Logs簡化用戶登錄

23、過程SMP 3.0 ExperienceBefore SMP 3.0用戶登錄過程Client HubUser namePasswordConnection StringSAP Mobile PlatformApp RegistrationBackendData VaultApp CIDClient Hubon Device (use phone) Mobile App移動應用通過Client HUB獲取其密鑰信息平臺支持: iOS 6.x+, Android 4.x+Client Hub 支持設備上應用間安全共享登錄信息，簡化用戶登錄過程Client Hub 通過Logon Manager增加

24、單點登錄能力Kapsel中的Logon Manager 提供可定制的HTML UI能力Logon Manager 屏蔽后臺連接、配置等操作細節 Feature Manager - SMP3 服務器特性管理及升級支持隔離SMP服務器基礎功能及附加功能每個功能都具有一個唯一ID表示，并提供描述信息允許進行卸載系統功能指底層的LJS功能支持卸載及禁用系統功能消費級的并發能力OData 離線Full OData Offline supportOData as the common modelTake remote OData services and run them locally on devic

25、eUltraLite as client databaseOptimized for OData services supporting Delta QueryMiddle-tier caching of sharable OData collectionsOptimized inital data load to deviceEnables Conflict ManagementOData ProducerSMPOData Offline ServiceSMP SDKNW Gateway / Business SuiteHANA / XSSQL Anywhere3rd PartyODataU

26、LVisual part identification and additionEnables quick and accurate identification to use for adding part to work orderFind accurate part numberStreamlined component additionSyclo 應用SAP Work Manager 6.1SAP Inventory Manager 4.0移動設備資產管理Increase productivity, safety, and asset reliability設備維護管理維護執行維護通知

27、維修工單維護點檢/巡檢備品備件管理運營執行庫存管理維修工網點調度后臺辦公室維修執行關閉工單接收工單協調和派發工單計劃預防性維修備件領料 工單結算移動端執行通知單維修工備件領料成本核算SAP Process Apps huge 100% revenue growth in 2013(former Syclo apps)Q1 2013: 76 dealsQ3 2013: 85 dealsQ2 2013: 87 dealsSAP Internal Use Only2501 Users325 Users802 Users3581 Users10,000 Users455 Users1000 Users

28、1500 Users1000 Users1550 Users550 Users600 Users403 Users895 Users400 Users260 Users2512 Users3087 Users3000 Users455 Users1000 Users1500 Users500 Users404 UsersQ4 2013: 199 deals3000 Users1100 Users7000 Users2240 Users2194 Users1750 Users1968 Users1880 UsersFiori用戶體驗Sentiment Analysis: “Bumble” men

29、tions on a weekly basisMy Appointments: Calendar and Meeting DetailsFiori SAP新用戶界面Fiori SAP新用戶界面重新定義 SAP 應用的用戶體驗SAP Fiori供應鏈資產管理工程項目制造財務采購銷售人力資源Cross lines of business and industriesFiori Mobile Framework Looking under the hood1SAP Fiori更好用戶體驗UI組件開箱即用SAP應用Apache Cordova幫助調用設備原生接口設備傳感器整合相機, 地理位置, Bar

30、 CodeSupports native device Plug-Ins (APIs)Kapsel SDK*幫助嵌入原生應用與SMP 整合，獲得離線, 推送和用戶注冊的能力SAP Mobile PlatformAccess AdministrationApplication Monitoring, Tracing and AnalyticsSAPs Mobile Secure Great Mobile Fiori ExperienceFioriCordova+=企業移動安全的挑戰和對策移動設備安全評估1.第三方應用商店眾多，應用APK被重新打包，大量應用混入Geinimi木馬2. Androi

31、d系統本身的自簽名策略和開放性3. OpenSSL 心臟出血漏洞。4. 惡意病毒可通過公共Wifi植入Android系統。PhotoSpy導致通信錄泄漏蘋果iOS系統是完全的沙盒模式，而且AppStore審查嚴謹，唯一的途徑是將惡意軟件直接注入到合法軟件的源代碼中。未來這種情況會越來越多。移動信息泄漏風險員工安全意識欠缺，個人設備上的惡意應用設備丟失，存儲數據外泄網頁瀏覽器漏洞不安全的WiFi連接系統漏洞不能及時修補47%的企業有敏感資產存儲在智能終端上，多數文件通過郵件附件，QQ等通訊軟件傳到智能終端上。BYOD和企業IT策略之間的GAP傳統安全策略IT管理員統一部署Windows桌面應用。

32、多數筆記本是公司設備，用戶習慣工作設備的高強度管制。成熟的安全管理策略和技術：AV/IPS，windows補丁，LCM等BYOD5+移動OS移動設備是私人的，過于強的IT安全策略容易造成員工的抵觸。如過強的鎖屏密碼，隱私的顧慮。傳統安全策略難以移植應對BYOD安全風險的策略確保安全策略能夠延伸到每一個端點，并能強制執行根據身份和角色制定不同的安全策略確保必要的企業數據隔離和隱私保護機制以應用為單位實施安全策略實施差異化的安全策略公司標配機用戶策略BYOD用戶策略統一的安全策略平臺郵件，通訊錄，單點登錄，VPN，文件共享ERP，CRM，BO郵件，通訊錄公司重包裝應用，限制策略執行訪問限制策略VP

33、N通道確保可靠的數據隔離和隱私保護移動設備個人隱私數據存儲內存企業應用沙盒數據加密應用限制SAP解決方案和實踐SAP Store 應用商店SAP Mobile PlatformSybase 365 Messaging Services訊息服務SAP Business Suite業務系統SAP HANA & Other Databases數據庫3rd Party Applications第三方應用LoB/Industry Apps業務線及行業應用Consumer Apps消費者應用Analytic Apps商務分析應用Presentation Frameworks 展現架構Application

34、 Services 應用服務Foundation Services 基礎服務SAP AfariaApp Catalog 應用目錄Device Management 設備管理Apps Management 應用管理SAP Services 服務Managed Mobility移動托管Strategy Services戰略咨詢Implementation Services實施服務RDS快速部署Third Party App Dev Tools 第三方工具SAP App Dev Tools 開發工具SAP 提供完整的移動解決方案iOS(iPhone、iPAD)Android(Phone、PAD)Wi

35、ndows PhoneWindows MobileBlack BerryWindows 全面的移動安全內網外網內防火墻UnwiredWorkSpace(Eclipse)中繼服務器外防火墻SMP服務器Afaria 服務器HTTPSHTTPSSCC 管理控制臺后臺應用系統SNC/HTTPsRSOERSOEDMZIIOPSRFCWS目錄服務器LDAPCA服務器客戶端證書網絡安全SMP平臺與后臺應用系統之間主要HTTPs安全通訊DMZ區使用反向代理實現內外網隔離移動設備訪問SMP服務器（HTTPs）平臺通過SSL與移動設備通訊用戶安全設備與用戶捆綁，提高設備接入安全與目錄服務器集成實現統一的用戶和權限

36、管理通過統一的CA服務器認證在移動設備上安裝客戶端證書，提高終端用戶的保密性SMP平臺提供詳細的審計日志和API數據安全移動終端加密保護緩存數據移動設備管理，設備丟失、員工離職等SAP Afaria 全面的管理與安全保護設備安全設備配置軟件部署/配置文件同步計費管理使用分析集成移動應用平臺資產/位置跟蹤SAP AfariaSAP AfariaProvisionProductionDecommissionMonitorLDAP, AD域整合身份認證設備分組按權限分發應用Email郵件配置部署設備設置WIFI和VPN參數SSO單點登錄配置遠程鎖定遠程清除非法訪問鎖定限制設備、網絡、應用和郵件訪問維

37、護/修改設置監控設備軟、硬件狀態應用推送及更新移動費用管理強制部署安全策略監控/追蹤安全違規行為違規行為日志訪問控制監控軟硬件狀態監控網絡漫游及運營商狀態監控違規操作越獄監控Afaria, 企業應用商店安卓，蘋果統一的應用分發實行強制安裝，強制更新的企業策略應用使用情況監控SAP使用 SAP Afaria 管理所有移動設備15,000 部移動電話 21,000+iPad22,000+ iPhone 4,000+ Galaxy 手機 / 平板電腦2013年評估iOS業務收益實現最優化的安全和數據保護及時適應快速發展的移動技術大量節省IT管理、維護的時間注冊一臺設備僅需1分鐘節省預配置時間92%注

38、銷一臺設備僅需1分鐘泰國 OTPC (Odisha Thermal Power Corporation Ltd )解決方案 SAP Afaria收益集中統一管理所有中小學生手中的終端設備策略的自動下發并強制執行，應用的部署提供統一集中的數據采集平臺挑戰有史以來最大的移動部署項目, 已經部署40萬移動設備，最終會達到120萬中國電信解決方案 SAP Afaria收益節省每空公司的大量部署、運維成本與電信已有系統有效對接，充分利用已有資源有利于統一規范挑戰 每家企業需要單獨部署服務器環境 管理、維護成本大 難與電信已有系統對接所屬行業電信產品及服務移動業務及服務員工數50,000年收入人民幣100

39、億Verizon Communications(弗萊森電訊)解決方案 SAP Afaria收益Verizon的移動設備管理解決方案，是一個旨在幫助客戶在管理部署方面的費用、提供在技術復雜度不斷增加及安全風險不斷增加情況下全球移動員工的支持的全面的解決方案。挑戰通過運營商控制全球移動費用和使用情況日益增長的移動通信 管理不同的移動設備 在多種設備上執行安全政策 不斷增長的移動應用的需求所屬行業電信產品及服務移動業務及服務員工數年收入農夫山泉所屬行業快速消費品產品及服務瓶裝水及飲料員工數10,000年收入人民幣100億業務背景:農夫山泉股份有限是中國著名的瓶裝水和飲料生產商。公司每天外派10,00

40、0多名銷售人員對遍布全國的銷售網點進行拜訪。銷售人員在客戶現場完成對商品陳列檢查、促銷活動執行、商品補貨訂單等工作，以加強對銷售渠道的管理，及時進行商品鋪貨和交貨。 業務挑戰:每天大量的現場工作數據需要銷售人員用紙面記錄各種數據，當天晚上輸入后臺的業務系統，經常無法及時完成，造成業務響應遲緩；對銷售人員輸入的數據無法進行準確性檢查。解決方案:SAP SMP + SAP Afaria實施效果:已經成功部署了10,000多個移動終端。MocanaMAP 全面保護企業應用安全用戶身份驗證強制設置密碼、設定有效期、鎖定應用、重置密碼MAP 全面保護企業應用安全用戶身份驗證強制設置密碼、設定有效期、鎖定

41、應用、重置密碼安全數據傳輸禁止復制/粘貼數據到未授權的應用中只允許應用組合中傳輸數據(復制/粘貼數據)MAP 全面保護企業應用安全用戶身份驗證強制設置密碼、設定有效期、鎖定應用、重置密碼安全數據傳輸禁止復制/粘貼數據到未授權的應用中只允許應用組合中傳輸數據(復制/粘貼數據)MAP 全面保護企業應用安全靜態數據加密采用FIPS 140-2認證加密技術。防止惡意、流氓軟件訪問敏感數據。用戶身份驗證強制設置密碼、設定有效期、鎖定應用、重置密碼安全數據傳輸禁止復制/粘貼數據到未授權的應用中只允許應用組合中傳輸數據(復制/粘貼數據)MAP 全面保護企業應用安全靜態數據加密采用FIPS 140-2認證加密技術。防止惡意、流氓軟件訪問敏感