AWS EMM企业移动管理平台解决方案

IDM统一身份管理

统一身份管理（ID Management，简称IDM）能够为使用移动设备的员工提供唯一的企业身份ID管理和验证服务，通过API形式开放给第三方移动应用开发者，实现统一授权和验证。

管理员工身份

一些企业的组织结构和身份信息已通过LDAP/AD进行了统一管理，但是缺乏如何将这一身份服务的登录状态延伸到移动端应用，而另一部企业并未建立自己的目录服务。

AWS移动化管理平台的IDM能够集成企业内部的目录服务，也可以手工批量的完成组织、账户的导入和维护。这些组织和身份信息将成为个人移动设备注册和登录AWS移动门户的验证源。

IDM为各种移动端应用提供完整、统一的企业级员工身份信息，包括：

• 单位
• 部门
• 账户
• 角色
• 权限

EMM SDK

aws-emm-sdk是提供给第三方移动应用开发商的开发工具包和API接口规范。利用 AWS EMM SDK，任何第三方移动开发人员或管理员都可以添加企业功能，例如SSO验证、统一身份信息、数据加密等。

• AWS EMM 第三方应用开发参考指南
• AWS EMM API for Android
• AWS EMM API for iOS

没有实现与AWS EMM集成的移动应用也可以通过MAM服务完成安装，但无法在AWS移动门实现SSO集成，也无法获得MDM提供的高级安全API服务