设备管理：支持设备功能权限控制，如禁用相机、蓝牙等；支持设备异常监控、合规检查；支持对截屏、复制/粘贴等行为进行管控；支持设备定位。

应用管理：应用商店支持原生应用、H5应用、轻应用的发布、升级通知；支持应用上架、下架、删除管理，支持按用户、部门、群组授权使用；支持应用的统一认证及单点登录功能。

安全沙箱：构建安全工作空间，实现办公应用及个人应用的运行环境隔离、数据隔离；对沙箱数据加密存储，保证应用及应用的数据安全；支持文件远程销毁。

安全隧道：内置零信任客户端软件，与零信任安全网关之间建立安全加密网络隧道，保障网络接入及传输过程的机密性、完整性。