Workspace ONE 主要是通過(guò)云端 SaaS 服務(wù)的形式來(lái)發(fā)布的（當然也有現場(chǎng)部署的版本），所以它本身也在不斷地增加新功能。最近 Workspace ONE 推出了操作系統級的應用管理方案，用戶(hù)即使沒(méi)有安裝 AirWatch Agent 也可以安全使用企業(yè)應用，為企業(yè)推廣 BYOD 提供了更大的靈活性。
移動(dòng)應用管理（MAM - Mobile Application Management）是企業(yè)移動(dòng)化管理（EMM - Enterprise Mobility Managment）一個(gè)重要領(lǐng)域，無(wú)論是員工自帶還是公司配發(fā)的設備，在上面要安裝業(yè)務(wù)應用軟件的話(huà)，都需要通過(guò) MAM 來(lái)保證企業(yè)數據的安全性。
容器化應用
容器化是移動(dòng)應用管理的一項主要技術(shù)。在移動(dòng)設備上，需要安全保護的企業(yè)應用可以被放置在安全沙箱（容器）中運行，從而把企業(yè)應用和個(gè)人應用完全隔離開(kāi)來(lái)，避免相互干擾，并且提供一系列的安全保護措施，例如：
- 單點(diǎn)登錄 SSO
- 應用級的 VPN 安全通道
- 禁止數據 Copy/Paste、截屏等操作
- 企業(yè)數遠程擦除
設備級容器化
傳統的移動(dòng)應用容器是通過(guò) EMM 平臺來(lái)實(shí)現的，Workspace ONE 會(huì )要求在移動(dòng)設備上安裝 AirWatch Agent 來(lái)實(shí)現 MAM 的功能。管理員可以規定只有 AirWatch 納管設備才能安裝并使用某些敏感的企業(yè)應用，但是在 BYOD 的應用場(chǎng)景下，這也會(huì )造成員工的疑慮：我個(gè)人的手機為什么要強制安裝一個(gè)代理軟件呢？它會(huì )監視我手機上的信息嗎？AirWatch 當然不會(huì )訪(fǎng)問(wèn)用戶(hù)手機上的私人信息（例如：短信、照片、通訊錄、GPS 定位信息等），它只會(huì )訪(fǎng)問(wèn)用戶(hù)的企業(yè)身份帳號（用于 Workspace ONE 或企業(yè)應用的單點(diǎn)登錄）和企業(yè)應用相關(guān)的信息。
應用自帶容器
Workspace ONE 自帶的生產(chǎn)力應用如郵件客戶(hù)端 Boxer、企業(yè)網(wǎng)盤(pán) Content Locker、安全瀏覽器 Browser、包括 Workspace ONE App 本身都是應用 EMM 平臺 AirWatch 的 SDK 開(kāi)發(fā)而成的，它們都是自帶容器技術(shù)的，即便是在未納管的移動(dòng)設備上也是以容器化的方式來(lái)運行。
這種技術(shù)稱(chēng)之為獨立的應用管理技術(shù)（Standalone MAM），它主要有以下優(yōu)點(diǎn)：
管理員可以通過(guò) Workspace ONE 的應用目錄來(lái)發(fā)布經(jīng)過(guò)批準的移動(dòng)應用到未納管設備上（該設備還沒(méi)有在 AirWatch 中注冊）。
只要安裝了 Workspace ONE 應用，用戶(hù)就使用通過(guò)單點(diǎn)登錄功能，只要是該應用是使用 AirWatch SDK 來(lái)構建的（目前該功能只在 iOS 上有效，其他平臺很快也會(huì )支持）。
如果 Workspace ONE 檢測到未納管設備不合規時(shí)（如越獄），它就會(huì )采取行動(dòng)來(lái)保護企業(yè)數據，如刪除所有的企業(yè)應用和企業(yè)數據等（只要相關(guān)應用是使用 AirWatch SDK 來(lái)構建的，自帶 MAM 功能）。
這種技術(shù)使用起來(lái)最方便，但是對于第三方應用就很難做到了，除非開(kāi)發(fā)商愿意在開(kāi)發(fā)過(guò)程中采用 AirWatch 的 SDK。但是不同的 EMM 平臺有著(zhù)不同的容器化技術(shù)，很難讓一個(gè)開(kāi)發(fā)商為多個(gè) EMM 平臺開(kāi)發(fā)容器化的應用。
操作系統級應用容器
Workspace ONE 提出了一種折衷的方法，它不需要在移動(dòng)設備上安裝 Agent，也不需要修改應用來(lái)實(shí)現容器化，而是在安裝企業(yè)應用時(shí)提示用戶(hù)激活 Workspace Service，實(shí)際上是通過(guò)安裝一個(gè) Workspace Service Profile 來(lái)保護相關(guān)的企業(yè)應用數據。這種激活操作是一次性的，一旦第一次安裝企業(yè)應用時(shí)安裝了 Workspace Service Profile，后續安裝其他的企業(yè)應用就不再需要重復這一操作了。
這種方法相當于在操作系統這一級提供了一個(gè)系統級的保護措施，但是并不需要在移動(dòng)設備上安裝任何代理軟件，也能為企業(yè)應用提供容器化的保護。當然這種級別的保護比起設備級的保護還是要少一些功能，但是對于一般企業(yè)應用來(lái)講已經(jīng)足夠安全了，特別適用于 BYOD 的應用場(chǎng)景。
適應性應用管理
利用這種最新的無(wú)代理應用管理技術(shù) Workspace ONE 提供了適應性應用管理（Adaptive Management）方案，管理員可以把應用分為需要納管和無(wú)需納管兩類(lèi)，含有敏感業(yè)務(wù)數據的應用都需要納管（如 Salesforce、企業(yè)郵箱等）；而象下例中的 WebEx（電視會(huì )議）和 Concur（差旅報銷(xiāo)）都不含有業(yè)務(wù)敏感數據，就不需要納管了。納管的應用如果是使用 AirWatch SDK 來(lái)開(kāi)發(fā)的，就自帶應用容器，直接安裝就可使用；而第三方的應用如 Salesforce，就需要先安裝一個(gè) Workspace Service Profile，然后才能安裝并具有應用管理功能。
這種應用管理方案非常靈活，傳統的 MAM 需要用戶(hù)先把設備注冊到 AirWatch，現在安裝納管應用時(shí)就可以直接注冊 AirWatch，并且也不需要下載安裝 AirWatch Agent。需要納管的應用圖標上都有一個(gè)小鎖圖樣的標記，表示它含有敏感業(yè)務(wù)數據，很容易區分。
Workspace ONE 的適應性應用管理方案有助于企業(yè)降低在內部推廣 BYOD 計劃的難度，我們鼓勵員工用自帶設備辦公，但是不再需要強制員工在一開(kāi)始就安裝 AirWatch Agent 并注冊設備，部分員工對這種安全性要求有抵觸情緒。現在，只有當員工想到安裝某一企業(yè)應用來(lái)更方便地工作時(shí)，他才會(huì )被要求激活一個(gè)安全服務(wù)（Workspace Service），他會(huì )認為因為是自己需要訪(fǎng)問(wèn)企業(yè)數據，所以這樣的要求是合理的。
在安裝 Workspace Service Profile 的提示信息中還有一段"Learn More"的詳細說(shuō)明來(lái)解釋關(guān)于用戶(hù)隱私的設定，哪些信息會(huì )被公司訪(fǎng)問(wèn)和哪些信息不會(huì )被訪(fǎng)問(wèn)，從而讓用戶(hù)進(jìn)一步解除疑慮，放心地安裝和使用企業(yè)應用。
