Υπάρχουν πολλές ιστορίες για την εκρηκτική ανάπτυξη της κινητής τεχνολογίας στο χώρο εργασίας. Η τάση προς φέρτε τη συσκευή σας (BYOD) μοντέλα στα οποία επιτρέπεται ή ενθαρρύνεται στους εργαζόμενους να φέρουν τα δικά τους iPhone, iPad και άλλα συσκευές στο γραφείο οδηγεί σε μια τεράστια επέκταση του αριθμού των κινητών συσκευών που χρησιμοποιούνται για εργασία καθήκοντα. Ταυτόχρονα, η ετήσια (ή ακόμα πιο συχνή) συσκευή κυκλοφορεί κύκλους λειτουργικού συστήματος που έχουν γίνει συνηθισμένο είναι η αύξηση της ποικιλίας των συσκευών και η επαναφορά των πεδίων ανταγωνισμού της τεχνολογίας για κινητά κάθε λίγες μηνών.
Αυτή η συνεχής αλλαγή αναγκάζει τους επαγγελματίες πληροφορικής να προσαρμοστούν σε νέες συσκευές, εφαρμογές, θήκες χρήσης, μοντέλα δικτύου και απειλές ασφαλείας γρηγορότερα από οτιδήποτε έχει δει ποτέ η βιομηχανία πληροφορικής.
Αυτό είναι ιδιαίτερα ορατό στο χώρος διαχείρισης κινητής τηλεφωνίας. Πριν από ένα χρόνο, η κύρια μέθοδος χειρισμού κινητής συσκευής και ασφάλειας δεδομένων ήταν η διαχείριση και το κλείδωμα της ίδιας της συσκευής χρησιμοποιώντας μία από τις δεκάδες σουίτες διαχείρισης κινητών συσκευών (MDM) στην αγορά. Ωστόσο, τους τελευταίους έξι έως εννέα μήνες, το MDM αντικαταστάθηκε από τη διαχείριση εφαρμογών για κινητά (MAM) ως τον καλύτερο τρόπο για την εξασφάλιση επιχειρηματικών δεδομένων. Αυτή είναι μια μετάβαση ταχύτητας στη νοοτροπία και τους στόχους των επαγγελματιών πληροφορικής.
Η ιστορία του MDM
Το MDM ήταν η πρώτη προσέγγιση που προσδιορίστηκαν από τους ειδικούς της πληροφορικής όσον αφορά την ασφάλεια των κινητών συσκευών. Ταν μια φυσική επέκταση του τρόπου με τον οποίο τα τμήματα πληροφορικής εξασφαλίζουν Mac και υπολογιστές σε μια επιχείρηση ή σχολείο. Κλειδώστε την εμπειρία χρήστη και παρέχετε στους χρήστες πρόσβαση μόνο στο λογισμικό και τους πόρους του δικτύου που χρειάζονται απόλυτα. Το πρώτο και σαφέστερο παράδειγμα αυτής της προσέγγισης ήταν ο BlackBerry και BlackBerry Enterprise Server (BES) της RIM που προσφέρει προσωπικό πληροφορικής 500+ πολιτικές ασφαλείας που μπορούν να εφαρμοστούν για να κλειδώσουν σχεδόν κάθε στοιχείο, υλικό και λογισμικό, μιας συσκευής BlackBerry.
Το iPhone κέρδισε πραγματική επιχειρηματική αξιοπιστία με την εισαγωγή της λειτουργικότητας MDM στο iOS 4.
Αυτό το μοντέλο που μοιάζει με υπολογιστή επεκτάθηκε στην πλέον αποτυχημένη πλατφόρμα Windows Mobile, η οποία ήταν αναμφισβήτητα ο μεγαλύτερος ανταγωνιστής επιχειρήσεων της RIM πριν από την κυκλοφορία του iPhone.
Το iPhone δεν ξεκίνησε με καμία πραγματική επιχειρησιακή λειτουργικότητα. Κατά την έναρξη, το iPhone δεν είχε υποστήριξη για τη λειτουργικότητα του Microsoft Exchange (πέρα από τη βασική πρόσβαση μέσω ηλεκτρονικού ταχυδρομείου), κανέναν τρόπο για τον καθορισμό πολιτικών ασφαλείας και εφαρμογές πέραν αυτών που παρείχε η Apple. Ένα χρόνο αργότερα, το iOS 2 άνοιξε ένα νέο κεφάλαιο για το iPhone στις επιχειρήσεις και στο σύνολο της βιομηχανίας κινητών τηλεφώνων. Το App Store επέτρεψε την εύρεση εφαρμογών που σχετίζονται με την εργασία. Πιο σημαντικό για τις επιχειρήσεις ήταν ότι η Apple πρόσθεσε την ενσωμάτωση του Exchange. Αυτή η ενσωμάτωση απέδωσε μια σειρά από οφέλη με τις πολιτικές κωδικού πρόσβασης και το τηλεχειριστήριο να είναι τα μεγάλα είδη εισιτηρίων για τους επαγγελματίες πληροφορικής.
Η Apple εισήγαγε την έννοια των προφίλ διαμόρφωσης για να προ-διαμορφώσει και να εφαρμόσει κάποια βασική ασφάλεια πέρα από τις πολιτικές του Exchange iPhones που χρησιμοποιούν το βοηθητικό πρόγραμμα ρύθμισης παραμέτρων iPhone, αλλά η διαδικασία ήταν χρονοβόρα και δεν προσέφερε πραγματικές ρυθμίσεις μέσω του αέρα και διαχείριση.
Μόλις δύο χρόνια αργότερα το iPhone κέρδισε πραγματική επιχειρηματική αξιοπιστία με την εισαγωγή της λειτουργικότητας MDM στο iOS 4. Αυτή η πρόοδος άνοιξε την πόρτα για το iPhone στον επιχειρηματικό κόσμο και εστίασε την προσοχή της βιομηχανίας πληροφορικής στο MDM ως πλαίσιο ασφάλειας και διαχείρισης. Αν και η Apple παρέδωσε μόνο περίπου Το 10% των πολιτικών που προσέφερε το BES της RIM, η εστίαση ήταν ακόμα σαφής - η ασφάλεια ενός iPhone (ή iPad) στις επιχειρήσεις αφορούσε το κλείδωμα της ίδιας της συσκευής, περιορισμό των χρηστών από τις αλλαγές και χρήση μπαταρίας ή δυνατότητες παρακολούθησης για τη διασφάλιση της συμμόρφωσης με το κινητό πολιτικές.
Η Apple βοήθησε επίσης στην εισαγωγή της εποχής των πωλητών διαχείρισης κινητών μην αναπτύσσοντας τη δική της κονσόλα διαχείρισης έξω από την πύλη. Αντ 'αυτού, η Apple άφησε τρίτους προμηθευτές να δημιουργήσουν εργαλεία διαχείρισης iOS και/ή να προσθέσουν διαχείριση iOS σε εργαλεία που ήδη προσέφερε υποστήριξη πολλαπλών πλατφορμών (συνήθως αυτό εννοούσε iOS, Android και BlackBerry υποστήριξη).
Το BYOD αλλάζει το παιχνίδι
Το κίνημα BYOD ήταν ένας σημαντικός καταλύτης για την αναδιαμόρφωση του τοπίου διαχείρισης κινητών. Το κίνημα, το οποίο άρχισε να αποκτά πραγματική δυναμική και έλξη τους τελευταίους δύο μήνες του 2010 και συνέχισε να αυξάνεται αλματωδώς όλο το 2011, άλλαξε τη συζήτηση για το κινητό διαχείριση. Με τους χρήστες και τα στελέχη να απαιτούν τόσο ένα ευρύτερο φάσμα εργαλείων όσο και την επιλογή χρήσης των συσκευών που τους άρεσαν περισσότερο, η νοοτροπία της πληροφορικής έπρεπε να προχωρήσει πέρα από την απλή διαχείριση συσκευών. Ένας λόγος είναι ότι οι εργαζόμενοι που ξόδεψαν 200 $+ για ένα νέο iPhone και/ή 500 $+ για ένα νέο iPad δεν ήθελαν να εγκαταλείψουν τον έλεγχο της συσκευής και να κόψουν έξω από κύρια χαρακτηριστικά όπως η ενσωματωμένη κάμερα, οι φωνητικές κλήσεις (με ή χωρίς Siri) και η δυνατότητα αγοράς μουσικής και άλλου περιεχομένου από το iTunes Κατάστημα.
Η νοοτροπία πληροφορικής έπρεπε να προχωρήσει πέρα από την απλή διαχείριση συσκευών
Έγινε επίσης σαφές στους επαγγελματίες πληροφορικής που διαχειρίζονται κινητές συσκευές ότι ακόμη και με την ασφάλεια της συσκευής, ήταν δυνατό να θέσει σε κίνδυνο την ασφάλεια των δεδομένων που είναι αποθηκευμένα σε μια κινητή συσκευή. Συγκεκριμένες εφαρμογές ενδέχεται να συνδέονται με μη ασφαλείς υπηρεσίες, τα επιχειρηματικά δεδομένα θα μπορούσαν να αποθηκευτούν σε μια συσκευή και να γίνουν προσβάσιμα εάν η συσκευή είχε κλαπεί και οι χρήστες η σύνδεση σε μη ασφαλή σημεία πρόσβασης Wi-Fi (όπως αυτά στα Starbucks) θα μπορούσε να θέσει σε κίνδυνο τα δεδομένα κατά τη μεταφορά, εάν δεν χρησιμοποιούσε μια ασφαλή λύση επιβάλλεται.
MAM και τα Enterprise App Store
Καθώς η έννοια της διαχείρισης συσκευών άρχισε να δείχνει τρύπες στην ικανότητά της να ασφαλίζει πλήρως τις συσκευές, άρχισε να εμφανίζεται μια άλλη τάση κινητικότητας: η ανάγκη ανάπτυξης κάποιου τύπου συνεκτική και συνεκτική στρατηγική γύρω από επαγγελματικές εφαρμογές. Υπάρχουν χιλιάδες, αν όχι δεκάδες χιλιάδες, εφαρμογές επιχειρήσεων και παραγωγικότητας στο App Store.
Η ταξινόμηση αυτών των εφαρμογών για μια χούφτα επιχειρηματικών εργαλείων μπορεί να είναι μια τρομακτική προοπτική. Πολλοί οργανισμοί άρχισαν να βλέπουν την ανάγκη επιλογής της επιλογής των διαθέσιμων εφαρμογών στους υπαλλήλους. Με αυτόν τον τρόπο διασφαλίζεται ότι οι περισσότεροι άνθρωποι χρησιμοποιούν την ίδια χούφτα εφαρμογών με τα ίδια σύνολα χαρακτηριστικών. Εξασφαλίζει επίσης ότι τουλάχιστον μερικές από τις εφαρμογές που χρησιμοποιούνται σε συνδυασμό με επιχειρηματικά δεδομένα είναι όσο το δυνατόν ασφαλέστερες. Για οργανισμούς που δημιουργούν τις δικές τους εσωτερικές εταιρικές εφαρμογές, μια στρατηγική εφαρμογών πρέπει επίσης να διασφαλίζει ότι οι εργαζόμενοι έχουν πρόσβαση σε αυτά τα εργαλεία.
Για όλα αυτά τα οφέλη, υπάρχει περιορισμένος αριθμός τρόπων προσέγγισης του προβλήματος. Το ένα είναι να παράσχετε μια λίστα εφαρμογών με συνδέσμους προς το App Store, όπως σε ένα email ή σελίδα σε έναν εσωτερικό εταιρικό ιστότοπο. Ένα άλλο είναι να χρησιμοποιήσετε ειδοποιήσεις push για να στείλετε στους χρήστες iOS μια προτροπή σχετικά με μια συγκεκριμένη εφαρμογή και να ρωτήσετε εάν θέλουν να την εγκαταστήσουν, μια δυνατότητα που η Apple εισήγαγε στο iOS 5. Η τρίτη επιλογή είναι η δημιουργία ενός εταιρικό κατάστημα εφαρμογών που περιλαμβάνει τόσο εσωτερικές όσο και δημόσιες εφαρμογές και που δανείζεται την εμφάνιση και την αίσθηση της εφαρμογής iOS App Store. Οι χρήστες μπορούν να περιηγηθούν και να επιλέξουν εφαρμογές από ένα εταιρικό κατάστημα εφαρμογών απευθείας από τη συσκευή τους με άνετο και απλό τρόπο.
MAM και Ασφάλεια
Η λήψη επιχειρηματικών εφαρμογών που ελέγχονται για να καλύψουν τις επιχειρηματικές ανάγκες σε iPhone και iPad υπαλλήλων είναι μόνο μέρος της ιδέας διαχείρισης εφαρμογών. Υπάρχουν δύο άλλοι τρόποι με τους οποίους το MAM μπορεί να βοηθήσει στην ασφάλεια των συσκευών και των δεδομένων των επιχειρήσεων: η άρνηση πρόσβασης σε εφαρμογές και η διασφάλιση ότι οι εφαρμογές που παρέχουν πρόσβαση σε επιχειρηματικό περιεχόμενο έχουν αυξημένες δυνατότητες ασφαλείας.
Η λήψη επιχειρηματικών εφαρμογών που ελέγχονται για να καλύψουν τις επιχειρηματικές ανάγκες σε iPhone και iPad υπαλλήλων είναι μόνο μέρος της ιδέας διαχείρισης εφαρμογών. Υπάρχουν δύο άλλοι τρόποι με τους οποίους το MAM μπορεί να βοηθήσει στην ασφάλεια των συσκευών και των επιχειρηματικών δεδομένων.
Η απόρριψη εφαρμογών πρόσβασης είναι ευκολότερη σε ένα παραδοσιακό μοντέλο κινητής συσκευής όπου ένας οργανισμός αγοράζει το τηλέφωνο ή τη συσκευή, το διαμορφώνει και το παραδίδει σε έναν υπάλληλο για χρήση. Σε αυτό το σενάριο, το IT μπορεί να αποφασίσει ποιες εφαρμογές πρέπει να υπάρχουν στη συσκευή, να διασφαλίσει ότι είναι εγκατεστημένες και να απαγορεύσει την πρόσβαση στο App Store. Όντας λίγο πιο ήπια, τα τμήματα πληροφορικής μπορούν να δημιουργήσουν μια λίστα επιτρεπόμενων εφαρμογών και να χρησιμοποιήσουν ένα εργαλείο διαχείρισης κινητών για να επιτρέψουν στους χρήστες να κατεβάσουν/εγκαταστήσουν αυτές τις εφαρμογές αλλά όχι άλλες εφαρμογές.
Η άλλη πλευρά είναι να δημιουργήσετε μια μαύρη λίστα εφαρμογών που είναι γνωστό ότι παρουσιάζουν κάποιο κίνδυνο για εταιρικά δεδομένα ή που δεν θέλετε να εγκαταστήσουν οι χρήστες σας. Αυτό θα μπορούσε να σημαίνει εφαρμογές που προωθούν εμπιστευτικά δεδομένα σε ιδιώτες, πέρα από την εταιρεία, εφαρμογές που δεν αποθηκεύουν δεδομένα με ασφαλή τρόπο, εφαρμογές που αναφέρουν εμπιστευτικά δεδομένα τοποθεσίας ή απλά δολοφόνους παραγωγικότητας όπως Παιχνίδια.. Οι εφαρμογές μαύρης λίστας είναι μια πιο φιλική προς το χρήστη επιλογή από τη λίστα επιτρεπόμενων, επειδή είναι λιγότερο περιοριστική και δίνει στον χρήστη πρόσβαση σε πολλές εφαρμογές. Η πρόκληση, φυσικά, είναι η διατήρηση αυτής της μαύρης λίστας. Αξίζει επίσης να σημειωθεί ότι δεν υποστηρίζουν όλα τα προϊόντα διαχείρισης κινητών εφαρμογών σε μαύρη λίστα.
Ασφαλής αποθήκευση
Ο δεύτερος τρόπος με τον οποίο η διαχείριση εφαρμογών διασφαλίζει τα επιχειρηματικά δεδομένα είναι η δημιουργία ενός ασφαλούς κοντέινερ δεδομένων σε iPhone ή iPad. Η Good Technology είναι μια εξέχουσα εταιρεία που έχει επικεντρωθεί σε αυτήν την προσέγγιση εμπορευματοκιβωτίων για αρκετά χρόνια. Η πρώτη λύση iOS του Good ήταν μια ασφαλής αντικατάσταση των εφαρμογών Mail, Επαφές και Ημερολόγιο της Apple. Αυτή η προσέγγιση έδωσε στις επιχειρήσεις τη δυνατότητα να απαιτούν επιπλέον έλεγχο ταυτότητας όταν ένας χρήστης ήθελε να διαβάσει/στείλει και να αποστείλει email ή να αποκτήσει πρόσβαση σε κοινόχρηστο ημερολόγιο, καθώς και να κρυπτογραφήσει τυχόν συσχετιζόμενα δεδομένα.
Η Good και άλλες εταιρείες έχουν επεκτείνει αυτήν την προσέγγιση στη δημιουργία δοχείων στη συσκευή για όλα τα είδη δεδομένων, συμπεριλαμβανομένων αρχείων και εγγράφων. Αυτά τα κοντέινερ προσφέρουν κρυπτογράφηση επιχειρησιακού επιπέδου, απαιτούν από τους χρήστες να πιστοποιούν τη χρήση διαπιστευτηρίων εκτός από τον κωδικό πρόσβασης που ξεκλειδώνει τα iPhone ή τα iPad τους, μπορούν να σκουπιστούν επιλεκτικά μέσω μιας απομακρυσμένης εντολής από την πληροφορική που αφήνει το προσωπικό περιεχόμενο στη θέση του και μπορεί να εμποδίσει τους χρήστες να μεταφέρουν περιεχόμενο από το κοντέινερ χρησιμοποιώντας τη λειτουργία αντιγραφής και επικόλλησης iOS ή/και αρχείο διευθυντές.
Αυτή η αγορά γίνεται ένα από τα οικοσυστήματα διαχείρισης περιεχομένου για κινητά και όχι περιορισμένα μεμονωμένα εργαλεία.
Νωρίτερα φέτος, το Good κυκλοφόρησε το δικό του Καλή πλατφόρμα Dynamics που δίνει σε άλλους προγραμματιστές πρόσβαση στο ασφαλές σύστημα εμπορευματοκιβωτίων του Good. Αυτό τους επιτρέπει να δημιουργούν εύκολα εφαρμογές που αξιοποιούν την ασφάλεια και το σύστημα εμπορευματοκιβωτίων του Good.
Άλλες εταιρείες έχουν επίσης ακολουθήσει την ασφαλή προσέγγιση εμπορευματοκιβωτίων. Εκτός από το Καλό, υπάρχει Bitzer Mobile (που κυκλοφόρησε πρόσφατα Επεξεργασία αρχείων Office ως μέρος του ασφαλούς συστήματος εμπορευματοκιβωτίων του), Accelionκαι Group Logic's mobilEcho. Όλοι οι παίκτες σε αυτόν τον χώρο είναι ανάπτυξη συνεργασιών μεταξύ τους, με άλλους προγραμματιστές επιχειρηματικών εφαρμογών και με προμηθευτές επιχειρησιακής διαχείρισης κινητών. Ως αποτέλεσμα, αυτή η αγορά γίνεται ένα από τα οικοσυστήματα διαχείρισης περιεχομένου για κινητά και όχι περιορισμένα μεμονωμένα εργαλεία.
Το τέλος του δρόμου για το MDM;
Παρά τη στροφή στη διαχείριση κινητών σε εστίαση στη διαχείριση εφαρμογών και περιεχομένου, αυτό δεν είναι το τέλος του δρόμου για το MDM. Η δυνατότητα ασφάλειας και διαχείρισης λειτουργιών υλικού και λειτουργικού συστήματος iPhone, iPad και άλλων συσκευών θα πρέπει να εξακολουθεί να αποτελεί μέρος της προσέγγισης οποιουδήποτε οργανισμού για την κινητικότητα. Η τοποθέτηση όσο το δυνατόν περισσότερης ασφάλειας αποτελεί πάντα πλεονέκτημα και, επειδή τα MDM και MAM έρχονται στη διαχείριση και την ασφάλεια των κινητών από τόσο διαφορετικές οπτικές γωνίες, οι δύο προσεγγίσεις αλληλοσυμπληρώνονται. Κανένα δεν λειτουργεί πραγματικά ως αντικατάσταση του άλλου και αμφότερα θα πρέπει να αποτελούν μέρος ενός σχεδίου για προγράμματα BYOD καθώς και παραδοσιακά μοντέλα κινητικότητας που ανήκουν σε εταιρείες.
Τελικά, το ταξίδι από το MDM στο MAM δείχνει πόσο γρήγορα αλλάζει η κινητικότητα των επιχειρήσεων και ότι συμβαδίζει με αυτές τις αλλαγές θα συνεχίσει να δημιουργεί προκλήσεις και ευκαιρίες για τους εργαζόμενους και τους επαγγελματίες πληροφορικής ομοίως.
