Citrix XenMobile MDM

Основная статья: Mobile Device Management (MDM), Enterprise Mobility Management (EMM), Управление мобильными устройствами

2020: Устранение уязвимости, позволяющей читать произвольные файлы, находящиеся за пределами корневой директории веб-сервера

Эксперт Positive Technologies Андрей Медов обнаружил уязвимость в системе управления корпоративными мобильными устройствами Citrix XenMobile. Об этом компания сообщила 11 августа 2020 года. При переходе по специально сформированному адресу злоумышленник мог читать произвольные файлы, находящиеся за пределами корневой директории веб-сервера, в том числе файлы конфигурации и ключи шифрования конфиденциальных данных. Для эксплуатации уязвимости не требуется авторизация.

Уязвимость с идентификатором CVE-2020-8209 была выявлена в компоненте Citrix XenMobile Server. Она относится к классу Path Traversal (выход за пределы каталога) и связана с недостаточной проверкой входных данных.

Эксплуатация данной уязвимости позволяет получить информацию, которая может быть полезна при преодолении периметра, так как в конфигурационном файле зачастую хранится доменная учетная запись для подключения к LDAP, — рассказывает эксперт Positive Technologies Андрей Медов. — Удаленный злоумышленник может использовать полученные данные для аутентификации на других внешних ресурсах компании: в корпоративной почте, VPN, веб-приложениях. Кроме того, прочитав конфигурационный файл, атакующий может получить доступ к важным данным, например к паролю от базы данных (по умолчанию — от локальной PostgreSQL, в некоторых случаях — от удаленной SQL Server). Однако, учитывая, что база данных находится внутри корпоративного периметра и снаружи к ней не подключиться, этот вектор может быть использован разве что в сложных атаках, например при помощи сообщника внутри компании.

Уязвимости подвержены Citrix XenMobile с версии 10.8 по 10.12. Компания Citrix выпустила обновленную версию продукта, в которой данная ошибка исправлена, и рекомендует установить ее как можно скорее.

2016

Citrix XenMobile 10.3.5

XenMobile 10.3.5 (выпущена в начале мая 2016 г.) продолжает усиливать опцию Citrix MAM, которая позволяет ИТ-специалистам распространять приложения в защищенном режиме без необходимости регистрации персональных устройств в корпоративной системе Mobile Device Management (MDM). Эта возможность является ключевым преимуществом для сотрудников, которые неохотно регистрируют свои личные устройства в системе компании и устанавливают клиентские программы MDM. Это также представляет преимущество для тех компаний, которые не имеют права устанавливать клиентскую программу MDM на устройства пользователей по причине необходимости сохранения конфиденциальности.

Citrix также представляет Secure Forms, новую функцию XenMobile, которая позволяет бизнес-менеджерам и ИТ-специалистам легко и просто переводить в цифровую форму определенные рабочие процессы, преобразуя традиционные бумажные документы в защищенные мобильные мини-приложения без необходимости написания дополнительного программного кода. С помощью новой функциональной возможности можно будет в защищенном режиме ускорить выполнение повседневных задач: офицеры полиции смогут быстро выписывать штрафы за превышение скорости, медицинский персонал сможет оперативно подготавливать запросы и выписки, специалисты контроля проверки самолетов и сотрудники страховых компаний смогут преобразовать отчетную документацию в простые в использовании мобильные приложения, которые позволят отказаться от бумажного документооборота и повысить продуктивность работы. Михаил Садиров, SMART technologies: На тестирование мультивендорных решений есть спрос

Одним нажатием на кнопку ИТ-специалисты получат возможность публиковать мини-приложения, которыми могут воспользоваться пользователи, зарегистрированные в XenMobile, на своих смартфонах и планшетах. С помощью Secure Forms специалисты смогут настраивать конфигурацию и применять необходимые политики защиты таким же образом, как и при работе с другими мобильными приложениями Citrix.

XenMobile 10.3 с унифицированной поддержкой пользовательских устройств

XenMobile 10.3 переносит функции унифицированного управления конечными устройствами на первый план. Впервые, благодаря XenMobile, ИТ-специалисты получили возможность легко управлять и осуществлять учёт широкого спектра мобильных устройств, включая ноутбуки под управлением Windows и Mac, с помощью единой консоли. Кроме того, новейшая версия XenMobile по-прежнему поддерживает широчайшие возможности выбора для клиентов и обеспечивает исключительную гибкость работы, благодаря поддержке новейших версий iOS 9, Android for Work, Samsung KNOX, Windows 10 и Windows 10 Mobile.

Прошло время, когда для работы использовались стандартные корпоративные ноутбуки и смартфоны. Мы живем в мире, ориентированном в первую очередь на мобильность, поэтому персональная и рабочая информация хранится на одном и том же устройстве. По-прежнему развивается концепция использования личных устройств в рабочих целях, поэтому компании должны сделать так, чтобы сотрудники имели защищённый мобильный доступ к приложениям и данным на любом устройстве и в любой сети.

И для поддержки этой тенденции XenMobile 10.3 даёт ИТ-специалистам и бизнес-пользователям исключительную гибкость работы, надёжную защиту и широкие функциональные возможности в рамках комплексного решения для управления корпоративной мобильностью (Enterprise Mobility Management, EMM).

Полная поддержка ОС Windows 10

Windows 10 стала одной из самых популярных версией операционных систем корпорации Microsoft. Благодаря поддержке решением XenMobile телефонов, планшетов, настольных ПК и ноутбуков под управлением Windows 10, компании получают систему для управления всеми устройствами на базе Windows 10, как корпоративными, так и личными гаджетами сотрудников. В этой связи WorxMail и WorxWeb доступны для телефонов на базе Windows 10 и обеспечивают комплексную защиту, включая обеспечение безопасности хранящихся и передаваемых данных, используя наше зашифрованное хранилище данных и интеграцию с NetScaler Gateway.

Ознакомительная техническая версия WorksForms

Разработка мобильных приложений может быть связана с большими денежными и временными затратами и может создавать определённые трудности. Более того, не нужно создавать отдельное приложение для каждого рабочего процесса или задачи. В этой связи мы представляем ознакомительную техническую версию WorxForms, позволяющая владельцам компаний изменить представление о современных приложениях – специалисты смогут легко и просто создавать мобильные бизнес-приложения без необходимости разработки программного кода.

Ознакомительная техническая версия WorxChat

Без средств для защищённой совместной работы, доступных сегодня, компании и ИТ-отделы не могли бы обеспечить высокую производительность работы в мобильном режиме. Именно поэтому мы представляем ознакомительную техническую версию WorxChat, позволяющую ИТ-специалистам дать сотрудникам защищённое мобильное приложение для общения, которое интегрировано с другими офисными приложениями Worx Apps компании Citrix и использует привычный Microsoft Lync.

Безопасность и функциональные возможности для мобильных пользователей и ИТ-отделов

Одним из примеров преимуществ, которые XenMobile предлагает заказчикам, можно привести внедрение в TBI, группе компаний, которая обновляет, налаживает и поддерживает коммунальные сервисы в Нидерландах. TBI 3 года назад выполнила стандартизацию своих решений для управления корпоративной мобильностью с помощью XenMobile для управления мобильными устройствами в рамках всей компании.

В настоящий момент в компании используются сотни планшетов и смартфонов на базе iOS, Android и Windows. Такие функции XenMobile, как централизованное управление и настройки политик, позволили TBI улучшить защиту и сохранить способности совместной работы сотрудников. Это дало возможность сократить расходы на управление и обеспечение безопасности корпоративных мобильных устройств.

Данная версия XenMobile продолжает привносить инновации и более защищёные технологии для повышения комфортности работы пользователей и ИТ-отделов. Представляя собой гетерогенное EMM-решение, XenMobile позволяет ИТ-отделам управлять различными устройствами и операционными средами, используемыми в смартфонах, ноутбуках и планшетах.

Кроме того, для обеспечения высокого уровня производительности за пределами офиса, XenMobile предлагает в рамках решения, сильно адаптированные защищённые мобильные приложения, включающие WorxMail, WorxWeb, WorxTasks и WorxNotes, с возможностью обеспечения защищённого взаимодействия, которые тесно интегрированы с Citrix ShareFile для защиты информации, которая может храниться как в облачных средах, так и на площадке заказчика.

XenMobile 10.3 также обеспечивает улучшенную поддержку Samsung KNOX и Google Android for Work, что даёт возможность пользователям не отказываться от применения Android-устройств и –приложений в корпоративной среде.

И, что наиболее важно, благодаря защищённому разделению корпоративной и персональной информации и управлению мобильными приложениями без регистрации устройства, сотрудники готовы использовать свои собственные устройства для работы, т.к. они могут выполнять рабочие задачи быстрее и эффективнее.

2015

Citrix расширила перечень приложений в XenMobile

10 июня 2015 года компания Citrix сообщила о расширении линейки приложений в составе XenMobile.

Worx Home для мобильного контроля

Приложение Worx Home взаимодействует с XenMobile для обеспечения исполнения политик для устройств и приложений Worx, в то же время предоставляя доступ к единому магазину приложений.

WorxMail - для защищенной мобильной электронной почты

WorxMail — приложение, обеспечивающее размещение электронной почты, календаря и контактов в отдельном контейнере.

Скриншот окна приложения, 2014

WorxWeb для безопасного веб-доступа

WorxWeb — браузер, предоставляющий пользователям доступ к сайтам в Интернете и интранете и защищенный в соответствии с ИТ-политикой.

WorxNotes

WorxNotes — защищенное приложение бизнес-класса для создания заметок, интегрирующееся с электронной почтой и календарем для удобной мобильной работы.

• WorxNotes позволяет безопасно создавать, синхронизировать и обмениваться заметками с конкретными группами пользователей благодаря рассылке с помощью "одного нажатия кнопки" и интеграцией с Outlook.
• Помогает находить и хранить заметки посредством интеграции WorxNotes и ShareFile.

WorxDesktop

WorxDesktop — это приложение для защищенного удаленного доступа, позволяющее получать доступ к десктопу с мобильного устройства.

• Открывает любые программы для десктопа в полноэкранном режиме (CAD-программы, Illustrator, Quicken и пр.)
• Обеспечивает доступ ко всем файлам и приложениям с любого из компьютеров
• Обеспечивает доступ к внутренним сетям и корпоративным ресурсам при помощи туннеля виртуальной частной сети (VPN)

WorxEdit

WorxEdit — простой в использовании инструмент для работы на мобильных устройствах, помогающий редактировать документы, сводные таблицы и презентации.

• Открывает и помогает просматривать, создавать и редактировать файлы Microsoft Word, Excel и PowerPoint
• Поддерживает совместную работу с другими людьми, возможность контроля изменений

WorxTasks

WorxTasks — простой в использовании инструмент управления временем, безопасно управляющий и синхронизирующий задания и списки запланированных дел из Microsoft Outlook на мобильном устройстве пользователя.

• Помогает управлять списком дел, интегрированным с WorxMail
• Одинаковый принцип работы на мобильных устройствах и десктопах с интеграцией Outlook Tasks

ShareFile для безопасной передачи и синхронизации файлов

Приложение ShareFile позволяет мобильным пользователям передавать, синхронизировать и редактировать файлы.

GoToAssist - для оперативной мобильной поддержки

Приложение GoToAssist упрощает поддержку посредством мгновенного доступа к справочной службе «одним касанием». Мобильные пользователи могут оставлять заявки на техобслуживание или запрашивать поддержку в реальном времени со своих устройств.

XenMobile поддержит Android for Work

10 марта 2015 года Citrix объявила о расширении сотрудничества с Google реализацией поддержки в XenMobile набора инструментов Android for Work.

В планах Citrix и Google предложить компаниям и государственным учреждениям защищенное, масштабируемое, ориентированное на приложения решение, обеспечивающее высокий уровень удовлетворенности пользователей за посредством предоставления новых возможностей для повышения качества работы.

В современной деловой жизни пользователи используют смартфоны, планшеты и ноутбуки, как для работы, так и в своей личной жизни, что создает трудности для ИТ-департаментов на пути сохранения границ между личным и рабочим контентом. Но пользователям необходимо защищенное мобильное рабочее место, предоставляющее доступ к корпоративным приложениям, данным и сервисам на любом устройстве и в любой сети.

XenMobile комплексное EMM-решение для планшетов, смартфонов и десктопов на платформе Android. Android for Work предлагает выделенный рабочий профиль с ограничениями по обмену данными, что гарантирует защиту как рабочих данных, так и личной информации. Совместное использование технологий создаёт преимущества усиленной защиты и контроля. Продолжение поддержки Samsung KNOX, Citrix обеспечивает использование множества функций совместно с Android for Work для более эффективного управления и контроля устройств Samsung Galaxy.

«В рамках совместных стратегий Citrix и Google сотрудничают по широкому набору инициатив в области мобильности, виртуализации приложений и облачных сред для того, чтобы создать лучшее в своем классе мобильное рабочее место, которое обеспечит поддержку бизнес-функций устройствами Android и Chrome», – отметил Сергей Халяпин, руководитель отдела системных инженеров Citrix в России и странах СНГ.

Выпущена версия XenMobile Enterprise Mobility Management

9 февраля 2015 года компания Citrix анонсировала новую версию решения XenMobile для систем управления корпоративной мобильностью (Enterprise Mobility Management, EMM).

XenMobile 10 оптимизирует функциональность мобильных систем для конечного пользователя, одновременно автоматизируя и упрощая процессы внедрения и управления ИТ‐системами. В состав решения включены обновления возможностей поточных рабочих процессов, являющиеся частью пакета XenMobile для интегрированных приложений, повышающих продуктивность работы. Новые функции помогают максимально эффективно использовать мобильные устройства для деловых целей.

Архитектура XenMobile Enterprise Mobility Management, 2014

В этой версии версия ИТ‐отделам предлагается унифицированная EMM‐платформа, облегчающая развертывание и управление мобильными приложениями, данными и устройствами, обеспечивающая гибкое и безопасное масштабирование, поддержку работы растущего числа сотрудников, работающих в мобильном режиме.

Преимущества

XenMobile обладает большей функциональностью, безопасностью и гибкостью каждого аспекта проектирования и разработки продукта, в сравнении с другими аналогичными решениями, считают разработчики.

• Повышенная продуктивность достигается благодаря рабочим процессам, «оптимизированным под потребности компаний».
• XenMobile предлагает наиболее полный набор бизнес-приложений, обеспечивающих мобильным пользователям оптимальные возможности работы. Функционал продукта охватывает множество усовершенствований, предоставляющих опытным пользователям более широкие возможности, создание новых рабочих процессов с использованием набора интегрированных бизнес-приложений XenMobile.
• Данная версия XenMobile предоставляет портал самообслуживания (Self Service Portal) для управления важными задачами, например, отслеживанием, блокировкой и удалением данных на потерянных или украденных устройствах. Согласно тестам, проведенным компанией Citrix, в результате чего на 20% снижается количество заявок на обслуживание мобильных пользователей, направляемых в службу поддержки, что, в свою очередь, сокращает операционные расходы ИТ‐отделов и дает конечным пользователям возможность самостоятельно контролировать своею работу.
• Сквозная защита снижает риски, возникающие при развертывании корпоративных мобильных систем.

Кроме обеспечения безопасности мобильных устройств, приложений и хранилищ данных, новая версия XenMobile предоставляет обновления, которые помогают обезопасить взаимодействие устройств, сетевых шлюзов и серверов. Обновленный продукт поддерживает строгую аутентификацию для приложений, использующих адаптивную аутентификацию на основе алгоритма RSA (RSA Adaptive Authentication), представляющую собой основную платформу риск‐ориентированной аутентификации и обнаружения мошенничества. Поддерживается усовершенствованный алгоритм кодирования FIPS 140.2, основывающийся на стандартах безопасности правительства США. В частности, функции улучшают кодирование соединений устройств с сетью и сети с сервером, делают безопасным соединения с управляющей консолью.

Данная версия XenMobile упрощает задачи администрирования ИТ‐ресурсов, регистрации, предоставления сервисов, настройки и развертывания, устранения неисправностей всего мобильного стека устройств, инфраструктуры и приложений. В этой версии решение объединяет серверную инфраструктуру управления мобильными устройствами (Mobile Device Management, MDM) с инфраструктурой управления мобильными приложениями (Mobile Application Management, MAM).

ИТ‐администраторы получают единый уровень управления, позволяющий контроль устройств и приложений с одного виртуального сервера.

«XenMobile компании Citrix – это больше, чем комплексное EMM‐решение. Например, благодаря интеграции сервисов Worx и ShareFile это решение предлагает широкие функциональные возможности, которые будут привлекательными для компаний, желающих инвестировать в концепцию корпоративной мобильности. Все это позволит им значительно повысить производительность работы сотрудников без необходимости внедрения отдельных решений разного типа. Инновационные продукты Citrix делают компанию одним из немногих лидирующих поставщиков, поскольку консолидация компонентов повышает простоту использования и управления продукта, обеспечивая при этом высокую функциональность», - комментирует новость Сергей Халяпин, руководитель отдела системных инженеров Citrix в России и странах СНГ.

2014: Обновление XenMobile

18 июня 2014 года компания Citrix сообщила о появлении обновленной версии системы Citrix XenMobile.

В состав новой версии Citrix XenMobile включена дополнительная поддержка ОС Windows Phone 8, улучшения, связанные с работой и масштабированием. Готовящиеся к выпуску приложения, включая WorxNotes, WorxEdit и WorxDesktop помогут пользователям более продуктивно использовать свои планшеты и телефоны с сохранением надежного контроля со стороны ИТ-служб.

«Технологии стали неотъемлемой частью нашей рабочей и личной жизни, поэтому Citrix сделал все возможное для того, чтобы удалить препятствия на пути к корпоративной мобильности, таким образом, клиенты компании могут самостоятельно выбирать когда, где и как работать», - отметил Олег Иванов, региональный директор Citrix в России и странах СНГ. Citrix предлагает широкий выбор функциональных возможностей и решений, которые необходимы для создания универсальных, защищенных и персонализированных мобильных рабочих мест, включая технологии виртуализации приложений и десктопов, технологии управления мобильными приложениями и устройствами, технологии обмена данными, синхронизации и создания облачных сетей».

2013

Citrix XenMobile Enterprise

Корпоративная редакция платформы Citrix XenMobile объединяет мобильные устройства, приложения, управление данными, унифицированный корпоративный магазин приложений, полезные программы для повышения мобильной производительности и онлайновую службу поддержки «в один клик» в полноценное решение для организации корпоративных мобильных сервисов.

В состав XenMobile Enterprise входят электронная почта, интернет-браузер, приложение для безопасного обмена данными, синхронизации и редактирования. От других предложений, присутствующих на рынке, решение Citrix отличается прекрасно реализованной интеграцией всех этих мобильных сервисов. Одновременно Citrix представила новый магазин мобильных приложений, созданный специально для XenMobile и ориентированный на приложения для бизнеса. Он будет включать более 80-ти приложений от ведущих разработчиков — почти втрое больше, чем у других технологических разработчиков на этом рынке. Обеспечение корпоративного мобильного доступа — это не просто подключение устройств. Речь идет об изменении бизнес-процессов, повышении производительности и защите интеллектуальной собственности. Сотрудники компаний все чаще требуют безопасного и комфортного доступа к приложениям и данным с любых мобильных устройств. Они нуждаются в мобильных, Windows-, веб- и SaaS-приложениях, которые можно без проблем получать с унифицированного магазина приложений компании. Они хотят иметь возможность просматривать, редактировать, синхронизировать и обмениваться данными, находясь в пути. Им необходима онлайн поддержка, доступная с любого мобильного устройства. Именно благодаря широкому выбору безопасных мобильных технологий, охватывающих управление устройствами, приложениями и данными, приложения для повышения мобильной производительности и живую поддержку, Citrix XenMobile Enterprise можно назвать единственным на рынке решением, обеспечивающим все необходимое для организации корпоративного мобильного доступа.

• Поддержка широкого ассортимента устройств. Citrix поддерживает широчайший ассортимент устройств, от настольных компьютеров, ноутбуков, смартфонов и планшетов до совместимых с Android видеокамер и USB-накопителей. XenMobile расширил диапазон устройств, обеспечив поддержку новых «умных» дисплеев ViewSonic на базе Android. Они поставляются с уже предустановленным XenMobile, позволяя IT-персоналу дистанционно доставлять и защищать приложения и данные на этих устройствах.
• Бизнес-приложения, повышающие мобильную производительность. Citrix представила коллекцию бизнес-приложений Worx Mobile Apps, включающую такие решения от Citrix, как WorxMail, WorxWeb, Citrix ShareFile, GoToMeeting и Podio™, а также приложения, разработанные сторонними компаниями, совместимые с Worx посредством простого и мощного инструментария разработчика SDK. IT-специалисты могут выбирать Worx-совместимые приложения в новой галерее приложений Worx App Gallery и доставлять их на устройства пользователей с помощью XenMobile.
• Просмотр и редактирование документов на любых мобильных устройствах. Интеграция ShareFile в XenMobile позволяет просматривать, редактировать и обмениваться документами посредством защищенного контейнера на мобильных устройствах. Сотрудники получают свободный мобильный доступ к корпоративным данным, хранящимся в облаке или на собственных серверах, включая корпоративные сетевые хранилища и SharePoint. Благодаря свободному доступу к корпоративным данным с устройств любых типов и встроенному мобильному редактору контента, можно редактировать, комментировать и добавлять подписи в свободной форме.
• Доступ к онлайн-поддержке в одно касание. Интеграция сервисной службы GoToAssist Service Desk и Remote Support в XenMobile Enterprise позволила Citrix упростить мобильным пользователям доступ к поддержке и гарантировать компаниям бесперебойную работу и высокую производительность их мобильных сотрудников. Доступ в одно касание открывает им жизненно важную возможность оперативно получать помощь. Пользователи могут создавать запросы-тикеты в сервисную службу и открывать чаты с поддержкой прямо на своих мобильных устройствах. Они могут перейти к полноценной удаленной сессии общения со службой поддержки, а технические специалисты имеют возможность полной диагностики аккаунта пользователя для решения проблем с устройствами и приложениями. Специалисты службы поддержки могут удаленно просматривать и контролировать устройства, если это разрешено их операционными системами, для более эффективного и полного решения проблем.

Выпуск XenMobile MDM

Компания Citrix представила в начале 2013 года решение для управления корпоративным парком мобильных устройств XenMobile MDM, открывающее пользователям свободу в выборе используемых устройств и позволяющее IT департаментам обеспечивать требования управляемости и совместимости. XenMobile MDM дополняет набор приложений Citrix, среди которых Citrix CloudGateway, Citrix NetScaler, Citrix XenDesktop, GoToMeeting, GoToAssist, Citrix ShareFile и Citrix Podio, обеспечивая компании комплексным решением для всех задач корпоративной мобильной среды.

Пользователи требуют свободы в выборе используемых для работы устройств и приложений и желают иметь доступ к своей почте и документам, где бы они ни находились. Поэтому организации нуждаются в решении, которое удовлетворит запросы сотрудников, отвечая при этом требованиям IT по безопасности. XenMobile MDM предоставляет основу для решения этих задач через распределение ролей, конфигурирование и обеспечение безопасности корпоративных и личных устройств доступа. Решение построено на высоко безопасной архитектуре и напрямую интегрируется с инфраструктурой открытых ключей и Microsoft Active Directory, а также системами информационной безопасности и инструментами управления событиями.

Используя XenMobile MDM, пользователи могут самостоятельно регистрировать свои устройства, а IT службы – назначать права и устанавливать приложения автоматически на большие группы устройств. Сотрудники IT могут создавать черные и белые списки приложений, выявлять и ограничивать взломанные устройства, а также полностью или частично блокировать утерянные и украденные устройства.

В дополнение к XenMobile MDM Citrix предлагает пакет Mobile Solutions Bundle для управления корпоративной мобильной инфраструктурой (EMM). Пакет включает в себя продукты XenMobile MDM и CloudGateway, снимая необходимость использования мультивендорных решений. Он объединяет лидирующую на рынке систему управления мобильной инфраструктурой с инновационной системой управления мобильными приложениями и обеспечивает пять ключевых функций EMM.

• Корпоративный MDM — распределение ролей, конфигурирование и безопасность для корпоративных и пользовательских устройств.
• Безопасная электронная почта, браузер и приложение для обмена данными от Citrix обеспечивают комфортную работу и необходимый для IT департамента уровень управляемости и контроля.
• Контейнеры для мобильных приложений, централизующие управление и контроль безопасности со стороны IT для любых мобильных приложений, созданных сторонними или внутренними производителями.
• Унифицированный магазин приложений, обеспечивающий пользователям единую точку доступа ко всем приложениям — мобильным, веб, SaaS и Windows для всех платформ и устройств.
• Управление идентификацией, единый вход и контроль доступа на базе сценариев облегчает IT управление доступом и радикально упрощает систему для пользователей.

Особенностью мобильного решения Citrix XenMobile является то, что корпоративные приложения отделены от личных на мобильном устройстве, принадлежащем пользователю. Для этого используется специальная технология MDX, которая позволяет обмениваться данными между корпоративными приложениями пакета, такими как программа электронной почты WorkMail, браузер WorkWeb, корпоративный сервис обмена файлами ShareFile и др., но блокировать передачу корпоративной информации в пользовательские приложения. Таким образом, компания может гарантировать, что ее данные не утекут через мобильное устройство сотрудника. Причем администратор системы может в любой момент прервать доступ любого пользователя, блокировать его доступ к корпоративным данным.