MotionPro 企业应用商店：原生 App 的统一分发与安全容器
为什么需要企业应用商店
在 BYOD（自带设备办公）场景下，IT 部门面临一个核心矛盾：员工用自己的手机/电脑办公，组织需要给这些设备安装和管理企业相关的原生应用（如内部 IM、ERP 客户端、文档管理 App），但又不能完全管控用户的个人设备。
MotionPro 的企业应用商店是解决这个矛盾的一个方案——它让 AG 网关成为应用分发的中心，员工从 MotionPro 客户端内就能看到组织批准的应用列表、一键下载安装、自动接收更新，同时企业相关的数据被隔离在 MotionPro 的安全容器里，不会泄漏到设备的个人区域。
企业应用商店的工作流程
网关端准备
- IT 管理员在 AG 网关上配置企业应用商店
- 上传应用的安装包（Android APK、iOS IPA、Windows/MSI 等）
- 为应用分配分类（办公、协作、财务等）
- 设置哪些用户/用户组可以看到和安装哪些应用
客户端侧体验
- 登录 MotionPro 后进入企业应用商店分类
- 看到网关为当前用户下发的应用列表（每个用户看到的不同）
- 点击某个应用 → 查看详情 → 安装
- 应用直接在设备上安装，不需要跳转到 App Store 或 Google Play
- 后续有更新时，MotionPro 会提示并自动更新
安全容器
通过 MotionPro 企业应用商店安装的应用，其产生的数据（登录凭证、下载的文件、缓存等）会被隔离在 MotionPro 的安全容器（Secure Container） 中：
- iOS 上使用苹果的 Managed App 机制
- Android 上使用 Android Enterprise 的工作档案（Work Profile）或 MDM 托管容器
- 容器内的数据默认加密存储
- IT 管理员可以在网关端远程擦除容器内数据（如员工离职、设备丢失时）
- 容器内数据无法被设备的其他应用访问
企业应用商店 vs 公共应用商店
| 维度 | MotionPro 企业应用商店 | App Store / Google Play |
|---|---|---|
| 内容控制权 | IT 部门完全掌控 | 平台和开发者掌控 |
| 企业应用更新 | IT 控制推送时机 | 开发者自主更新 |
| 安全容器 | ✅ 自动隔离企业数据 | ❌ 无隔离 |
| 远程擦除 | ✅ 可远程清空容器 | ❌ 不行 |
| 用户自由选择 | 只能装组织批准的 | 任意 |
| 分发成本 | 组织自行维护 | 平台维护 |
已知限制
根据官方 Release Notes，MotionPro Plus 的企业应用商店存在以下限制：
- L3VPN only：与门户同样，Plus 客户端只支持 L3VPN 模式下的应用商店功能
- Windows/MacOS 功能较简：桌面端的应用商店功能比移动端（iOS/Android）简单，部分高级管理功能只在移动端可用
- 客户端证书自动注册：建议在网关端启用"Auto Register"功能，否则某些证书下载场景可能失败
- MDM 集成深度：与第三方 MDM（Mobile Device Management）平台的集成程度取决于 AG 网关版本和具体配置
典型应用场景
- 内部 IM 工具：组织自研或定制的即时通讯 App，只能在企业应用商店分发，防止泄漏到公共市场
- ERP/财务客户端：需要特定配置才能连接组织内网的原生应用
- 安全浏览器：MotionPro 自带的安全浏览器可作为企业应用商店的一部分下发
- 文档管理：企业级文档协作 App，数据存在安全容器里