控制与执行分离
将管理控制、策略定义、运营可见性与设备侧执行划分为清晰层次，以提升清晰度、灵活性与可维护性。
架构原则
面向现代企业的核心架构原则
EasyControl UDM 建立在几项核心原则之上：部署弹性、运营清晰、随业务扩展而演进，使平台与企业共同成长，并持续契合安全与合规要求。
部署模式灵活
平台支持云、本地与混合部署路径，使组织能将终端管理与基础设施及合规要求对齐。
原生集成友好
企业身份、网络、证书与运营工作流可通过结构化集成层与平台协同。
运营可扩展
平台面向大型机群、分布式团队、基于角色的治理与多层运营环境而构建。
Layered stack
面向企业设备控制的分层架构
EasyControl UDM 可理解为一组协同的平台层，共同在终端上交付管理、执行、安全、可见性与集成能力。
流向 · 管理侧 → 终端执行
共 5 层管理体验层
管理控制台为管理员提供策略定义、设备状态查看、应用管理、动作触发与平台运营界面。
控制与策略层
处理策略逻辑、设备分组、应用分配、安全配置、合规逻辑与生命周期编排。
平台服务层
核心服务支撑注册工作流、命令编排、策略下发、设备记录、运营状态管理与后台处理。
集成与企业服务层
连接企业身份、证书服务、网络环境、运营工作流及其他支撑基础设施。
终端执行层
设备侧代理、平台原生管理通道与终端执行机制负责策略落地、命令接收、状态上报与运营控制。
Control vs execution
控制面与执行面的明确划分
将 EasyControl UDM 视为两个协同平面更易理解与运维：控制面承载管理意图与治理；执行面承载设备侧动作与状态变更。
控制面
控制面涵盖管理控制台、策略编排、应用分配逻辑、合规规则、分组逻辑、报表上下文与运营决策。
- 集中式策略定义
- 应用与配置分配
- 治理与管理可见性
- 生命周期编排与报表逻辑
执行面
执行面涵盖受管设备、平台原生通道、设备侧代理、命令执行路径、上报机制与状态反馈闭环。
- 在终端上执行策略
- 设备命令执行
- 状态上报与健康反馈
- 受管设备上的实际响应
该划分帮助组织理解控制在何处定义、设备动作在何处发生，以及平台逻辑如何跨终端类型与部署环境保持一致。
Deployment models
灵活部署模型，贴合企业需求
无论需要快速上云、本地部署以获得更强掌控，还是混合架构在多环境间取得平衡，EasyControl UDM 均支持三种模式，在扩展与变更中保持足够灵活性。
云部署
面向希望更快上线、集中访问并降低基础设施负担的组织。
推荐适用
适合重视速度、托管便利与分布式管理的团队。
- 更快完成初始部署与接入
- 对分布式机群集中管理
- 减轻基础设施运维压力
本地部署
面向需要更强基础设施管控、内网托管或环境特定治理的组织。
推荐适用
适合对内网托管、合规、网络隔离或本地基础设施要求更高的企业。
- 对托管环境有更高掌控
- 更好契合内部基础设施治理
- 支持受控的企业部署边界
混合部署
面向在集中管理与环境特定控制、集成或区域架构之间寻求平衡的组织。
推荐适用
适合运营需求混合、分阶段推广或基础设施模型分拆的企业。
- 灵活契合复杂企业架构
- 支持分阶段改造与迁移路径
- 在运营便利与本地控制间取得平衡
Core components
支撑规模化管理的核心平台组件
EasyControl UDM 架构包含多类协同组件，支撑注册、控制、通信、治理与日常运营。
管理控制台
策略控制、应用运营、设备可见性与生命周期动作的主要管理界面。
注册服务
支撑设备接入、开通工作流、激活逻辑，以及设备、用户、分组与策略的关联。
策略与配置引擎
处理分配关系、配置规则、执行意图与运营策略结构。
命令与任务编排
在受管终端上调度、触发并跟踪远程动作、推广任务与运营活动。
数据与状态管理
维护设备记录、策略状态、报表上下文、审计相关数据与运营状态的核心存储与处理层。
集成服务
以结构化方式连接身份、证书、网络、通知与企业工作流系统。
Operational flow
从策略意图到终端动作的结构化通信流
1 定义意图2 编排下发3 触达终端4 在设备执行5 回传状态
- 01
定义意图
管理员在控制台定义策略、分配、配置或运营动作。
- 02
编排下发
平台将管理意图转化为面向具体设备的命令、配置、任务或分配。
- 03
触达终端
通过相应设备通信路径、管理框架或设备侧通道下发命令与策略载荷。
- 04
在设备执行
终端按其平台能力应用所请求的策略、动作、配置或应用工作流。
- 05
回传状态
设备状态、执行结果、合规态势与运营反馈回传平台，用于可见性与后续处置。
该模型有助于在混合设备环境中形成一致的运营闭环，即便终端能力与管理通道存在差异。
IdP
PKI
EasyControl UDM
Enterprise integrations
融入企业系统与工作流
EasyControl UDM 设计为更广泛企业环境的一部分，而非孤立工具；架构支持身份、连接、证书与运营系统的结构化集成。
身份与目录系统
与企业用户结构、管理角色、目录来源及组织访问模型对齐。
证书与连接服务
协同证书基础设施、安全网络访问、Wi‑Fi 认证与受控企业连接环境。
企业运营与工作流系统
与业务流程、服务工单、资产运营及内部管理规程协同，终端管理作为更大运营链的一环。
通知、报表与外部服务钩子
在需要时对接告警、报表管线、运营触发器及其他支撑服务。
该集成准备度有助于将终端管理与内部治理、基础设施策略及运营工作流对齐。
Governance
企业级运营所需的精简治理
在保持集中标准与灵活授权之间取得平衡：管理员可定义访问边界、落实策略，并在规模化场景下持续掌握各终端上的活动与责任分工。
基于角色的管理
按组织角色、职责与管理范围划分管理权限。
组织边界控制
按事业部、区域、客户、项目或运营组结构化可见性与授权。
策略委派与集中基线
在保持中央治理与基线控制的同时，为本地团队保留运营弹性。
面向审计的运营结构
在设备与管理活动间保留管理上下文、动作可见性与可追溯性。
可扩展的管理模型
支撑从小型 IT 团队到更分散的企业管理组织演进。
Admin
Scope
Policy & audit context
Scale & growth
面向增长、规模与分布式运营
EasyControl UDM 的结构可支撑设备规模扩大、管理范围拓宽与运营环境复杂化。
机群增长就绪
架构面向设备、用户、分组与运营分配持续增长而设计。
分布式管理
支持跨多团队、角色、区域或运营结构的管理，而无需工具碎片化。
运营负载承载
注册、策略推广、命令执行与报表工作流面向长期、规模化企业活动而组织。
架构演进弹性
平台设计可随机群、基础设施战略与集成需求长期演进。
运营可靠性
以高可靠性保障业务持续运行
EasyControl UDM 通过透明的平台与设备状态可见性、结构化运营与预测性实践，以及灾备与恢复能力，为业务关键环境提供稳健支撑。
平台与设备状态可见性
向管理人员清晰呈现设备与平台状态，在业务运行中保持对健康度的透明掌握，并对异常及时预警。
结构化服务运营
依托核心服务团队的结构化支持与预测性管理，提升服务可靠性与运维效率。
支撑受控变更管理
提供更强的控制能力，支持企业在系统更新、硬件变更等环节中兼顾合规与效率。
面向长周期平台运营
以灵活可演进的设计，支撑 EasyControl UDM 在长周期设备管理与服务运行中持续监控与优化表现。
契合企业支持模式
面向大型或多层级组织提供灵活管理框架，支撑企业级运营职责与 IT 管理分工。
全方位灾备与恢复管理
强化灾难恢复能力，帮助企业建立系统级备份与恢复方案，在突发情况下尽快恢复业务。