직장에서 모바일 기술의 폭발적인 성장에 대한 많은 이야기가 있습니다. 경향 장치에 가져 직원이 자신의 iPhone, iPad 및 기타 장치를 가져오도록 허용하거나 권장하는 (BYOD) 모델 사무실에서 사용하는 장치로 인해 업무에 사용되는 모바일 장치의 수가 크게 증가하고 있습니다. 작업. 동시에, 연간(또는 더 자주) 장치의 OS 릴리스 주기는 몇 년마다 장치의 다양성을 높이고 모바일 기술 경쟁의 장을 재설정하는 것이 일반적입니다. 개월.
이러한 끊임없는 변화로 인해 IT 전문가는 IT 업계에서 경험한 것보다 더 빠르게 새로운 장치, 앱, 사용 사례, 네트워크 모델 및 보안 위협에 적응해야 합니다.
이것은 특히 다음에서 볼 수 있습니다. 모바일 관리 공간. 1년 전만 해도 모바일 장치 및 데이터 보안을 처리하는 주요 방법은 시장에 나와 있는 수십 개의 MDM(모바일 장치 관리) 제품군 중 하나를 사용하여 장치 자체를 관리하고 잠그는 것이었습니다. 그러나 지난 6~9개월 동안 MDM은 비즈니스 데이터를 보호하는 가장 좋은 방법으로 모바일 앱 관리(MAM)로 대체되었습니다. 이는 IT 전문가의 사고 방식과 목표에 있어 놀라운 변화입니다.
MDM 이야기
MDM은 IT 전문가가 모바일 장치 보안과 관련하여 확인한 첫 번째 접근 방식이었습니다. 이는 IT 부서가 기업이나 학교에서 Mac과 PC를 보호하는 방식의 자연스러운 확장이었습니다. 사용자 경험을 제한하고 사용자에게 절대적으로 필요한 소프트웨어 및 네트워크 리소스에 대한 액세스만 제공합니다. 이 접근 방식의 첫 번째이자 가장 명확한 예는 IT 직원에게 BlackBerry 장치의 거의 모든 구성 요소, 하드웨어 및 소프트웨어를 잠그는 데 적용할 수 있는 500개 이상의 보안 정책.
iPhone은 iOS 4에 MDM 기능을 도입하여 기업의 진정한 신뢰를 얻었습니다.
그 PC와 같은 모델은 지금은 없어진 Windows Mobile 플랫폼으로 확장되었습니다. Windows Mobile 플랫폼은 iPhone이 출시되기 전에 틀림없이 RIM의 가장 큰 기업 경쟁자였습니다.
iPhone은 실제 엔터프라이즈 기능을 전혀 포함하지 않았습니다. 출시 당시 iPhone은 Microsoft Exchange 기능(기본 이메일 액세스 이상)을 지원하지 않았고, 보안 정책을 설정할 방법도, Apple이 제공한 것 이상의 앱도 없었습니다. 1년 후, iOS 2는 비즈니스와 모바일 산업 전반에서 iPhone의 새로운 장을 열었습니다. App Store를 통해 업무 관련 앱을 찾을 수 있었습니다. 기업에게 더 중요한 것은 Apple이 Exchange 통합을 추가했다는 것입니다. 이러한 통합은 암호 정책 및 원격 삭제가 IT 전문가에게 큰 관심거리가 되는 다양한 이점을 제공했습니다.
Apple은 Exchange 정책 외에 몇 가지 기본 보안을 사전 구성하고 적용하기 위해 구성 프로필의 개념을 도입했습니다. iPhone 구성 유틸리티를 사용하는 iPhone이지만 프로세스가 번거롭고 진정한 무선 설정 및 관리.
2년 후가 되어서야 iOS 4에 MDM 기능이 도입되면서 iPhone이 기업의 진정한 신뢰를 얻었습니다. 이러한 발전은 비즈니스 세계에서 iPhone의 문을 열었고 보안 및 관리 프레임워크로서 MDM에 IT 업계의 관심을 집중시켰습니다. Apple은 약 RIM의 BES가 제공하는 정책의 10%, 초점은 여전히 명확했습니다. 비즈니스에서 iPhone(또는 iPad)을 보호하는 것은 기기 자체를 잠그는 것이었고, 사용자의 변경을 제한하고 배터리 또는 모니터링 기능을 사용하여 모바일 규정 준수를 보장합니다. 정책.
또한 Apple은 자체 관리 콘솔을 처음부터 개발하지 않음으로써 모바일 관리 공급업체의 시대를 여는 데 도움을 주었습니다. 대신 Apple은 타사 공급업체가 iOS 관리 도구를 만들거나 도구에 iOS 관리를 추가하도록 허용합니다. 이미 다중 플랫폼 지원을 제공했습니다(일반적으로 iOS, Android 및 BlackBerry를 의미했습니다. 지원하다).
BYOD가 판도를 바꾸다
BYOD 운동은 모바일 관리 환경을 재편하는 주요 촉매제였습니다. 2010년의 마지막 몇 달 동안 실질적인 추진력과 견인력을 얻기 시작한 운동 2011년 내내 비약적인 성장을 지속하여 모바일에 대한 논의를 변화시켰습니다. 관리. 사용자와 경영진이 더 넓은 범위의 도구와 가장 마음에 드는 장치를 사용할 수 있는 옵션을 모두 요구함에 따라 IT 사고 방식은 단순한 장치 관리를 넘어서야 했습니다. 한 가지 이유는 새 iPhone에 200달러 이상을 지출하고 새 iPad에 500달러 이상을 지출한 직원들이 기기 제어를 포기하고 내장 카메라(들), 음성 다이얼링(Siri 유무에 관계없이), iTunes에서 음악 및 기타 콘텐츠 구매 기능과 같은 주요 기능 가게.
IT 사고 방식은 단순한 장치 관리를 넘어서야 했습니다.
또한 모바일 장치를 관리하는 IT 전문가에게는 장치 보안이 설정되어 있어도 모바일 장치에 저장된 데이터의 보안이 손상될 수 있다는 것이 분명해졌습니다. 특정 앱이 안전하지 않은 서비스에 연결될 수 있고, 비즈니스 데이터가 기기에 저장되어 기기를 도난당한 경우 액세스할 수 있으며, 사용자가 보안되지 않은 Wi-Fi 핫스팟(예: Starbucks의 핫스팟)에 연결하면 보안 솔루션을 사용하지 않는 경우 전송 중인 데이터가 손상될 수 있습니다. 시행.
MAM 및 엔터프라이즈 앱 스토어
장치 관리의 개념이 장치를 완벽하게 보호하는 능력에 구멍을 보이기 시작하면서 또 다른 모빌리티 트렌드가 나타나기 시작했습니다. 일관되고 일관된 전략 비즈니스 앱 주변에 있습니다. App Store에는 수만 개는 아니더라도 수천 개의 비즈니스 및 생산성 앱이 있습니다.
소수의 비즈니스 도구에 대해 이러한 앱을 정렬하는 것은 어려운 일입니다. 많은 조직에서 직원이 사용할 수 있는 앱을 선별해야 할 필요성을 느끼기 시작했습니다. 이렇게 하면 대부분의 사람들이 동일한 기능 세트를 가진 동일한 소수의 앱을 사용하게 됩니다. 또한 비즈니스 데이터와 함께 사용되는 앱 중 최소한 일부가 가능한 한 안전한지 확인합니다. 자체 내부 엔터프라이즈 앱을 구축하는 조직의 경우 앱 전략은 직원이 이러한 도구에 액세스할 수 있도록 보장해야 합니다.
이러한 모든 이점에 대해 문제에 접근하는 방법은 제한되어 있습니다. 하나는 이메일이나 내부 기업 웹사이트의 페이지와 같이 App Store에 대한 링크가 있는 앱 목록을 제공하는 것입니다. 또 다른 방법은 푸시 알림을 사용하여 iOS 사용자에게 특정 앱에 대한 프롬프트를 보내고 Apple이 iOS 5에서 도입한 기능인 설치 여부를 묻는 것입니다. 세 번째 옵션은 엔터프라이즈 앱 스토어 내부 및 공개 앱을 모두 포함하고 iOS App Store 앱의 모양과 느낌을 차용합니다. 사용자는 편안하고 간단한 방식으로 장치에서 직접 엔터프라이즈 앱 스토어 내에서 앱을 탐색하고 선택할 수 있습니다.
MAM 및 보안
비즈니스 요구 사항을 충족하는 것으로 검증된 비즈니스 앱을 직원 iPhone 및 iPad로 가져오는 것은 앱 관리 개념의 일부일 뿐입니다. MAM이 IT 보안 장치 및 비즈니스 데이터를 도울 수 있는 다른 두 가지 방법이 있습니다. 앱에 대한 액세스를 거부하는 것과 비즈니스 콘텐츠에 대한 액세스를 제공하는 앱이 향상된 보안 기능을 갖도록 하는 것입니다.
비즈니스 요구 사항을 충족하는 것으로 검증된 비즈니스 앱을 직원 iPhone 및 iPad로 가져오는 것은 앱 관리 개념의 일부일 뿐입니다. MAM이 IT 보안 장치와 비즈니스 데이터를 도울 수 있는 다른 두 가지 방법이 있습니다.
조직에서 전화나 장치를 구입하고 구성한 다음 직원에게 사용하도록 전달하는 기존 모바일 장치 모델에서는 액세스 앱 거부가 더 쉽습니다. 이 시나리오에서 IT는 장치에 있어야 하는 앱을 결정하고 앱이 설치되었는지 확인하고 App Store에 대한 액세스를 허용하지 않을 수 있습니다. 좀 더 관대해지면 IT 부서는 승인된 앱의 화이트리스트를 만들고 모바일 관리 도구를 사용하여 사용자가 다른 앱이 아닌 해당 앱을 다운로드/설치할 수 있도록 할 수 있습니다.
그 반대는 회사 데이터에 위험을 초래하는 것으로 알려져 있거나 사용자가 설치하는 것을 원하지 않는 앱의 블랙리스트를 만드는 것입니다. 이는 기밀 데이터를 비공개로 푸시하는 앱이 회사 외부에 있을 수 있고 저장하지 않는 앱이 될 수 있음을 의미할 수 있습니다. 안전한 방식의 데이터, 기밀 위치 데이터를 보고하는 앱 또는 다음과 같은 생산성 킬러 계략.. 앱을 차단 목록에 추가하는 것은 허용 목록보다 덜 제한적이고 사용자에게 많은 앱에 대한 액세스 권한을 제공하기 때문에 더 사용자 친화적인 옵션입니다. 물론 문제는 그 블랙리스트를 유지하는 것입니다. 모든 모바일 관리 제품이 앱 블랙리스트를 지원하는 것은 아닙니다.
보안 스토리지
앱 관리가 비즈니스 데이터를 보호하는 두 번째 방법은 iPhone 또는 iPad에서 보안 데이터 컨테이너를 만드는 것입니다. Good Technology는 수년 동안 이 컨테이너화된 접근 방식에 집중해 온 저명한 회사 중 하나입니다. Good의 첫 번째 iOS 솔루션은 Apple의 메일, 연락처 및 캘린더 앱을 안전하게 대체했습니다. 이러한 접근 방식을 통해 기업은 사용자가 읽기/보내기, 이메일 전송 또는 공유 일정 액세스를 원할 때 추가 인증을 요구할 수 있을 뿐만 아니라 모든 관련 데이터를 암호화할 수 있습니다.
Good과 다른 회사들은 파일과 문서를 포함한 모든 종류의 데이터를 위한 온디바이스 컨테이너를 만드는 데 이 접근 방식을 확장했습니다. 이러한 컨테이너는 엔터프라이즈급 암호화를 제공하며 사용자가 iPhone 또는 iPad의 잠금을 해제하는 암호 이외의 자격 증명을 사용하여 인증해야 하며 선택적으로 지울 수 있습니다. 개인 콘텐츠를 제자리에 두고 사용자가 iOS 복사 및 붙여넣기 기능 및/또는 파일을 사용하여 콘텐츠를 컨테이너 외부로 이동하는 것을 방지할 수 있는 IT의 원격 명령을 통해 관리자.
이 시장은 제한된 개별 도구가 아닌 모바일 콘텐츠 관리 생태계 중 하나가 되고 있습니다.
올해 초 Good은 굿 다이나믹스 플랫폼 다른 개발자에게 Good의 보안 컨테이너 시스템에 대한 액세스 권한을 제공합니다. 이를 통해 Good의 보안 및 컨테이너 시스템을 활용하는 앱을 쉽게 구축할 수 있습니다.
다른 회사들도 보안 컨테이너 접근 방식을 따랐습니다. 굿 외에도 Bitzer 모바일 (최근 출시한 오피스 파일 편집 보안 컨테이너 시스템의 일부로), 악셀리온, 및 그룹 로직의 모바일 에코. 이 공간의 모든 플레이어는 파트너십 개발 서로, 다른 비즈니스 앱 개발자 및 엔터프라이즈 모바일 관리 공급업체와 협력합니다. 그 결과 이 시장은 제한된 개별 도구가 아닌 모바일 콘텐츠 관리 생태계 중 하나가 되고 있습니다.
MDM을 위한 길의 끝?
모바일 관리가 앱 및 콘텐츠 관리에 중점을 두는 방향으로 전환했음에도 불구하고 이것이 MDM의 끝이 아닙니다. iPhone, iPad 및 기타 장치의 하드웨어 및 OS 기능을 보호하고 관리하는 기능은 여전히 모빌리티에 대한 모든 조직의 접근 방식의 일부여야 합니다. 가능한 한 많은 보안을 계층화하는 것이 항상 장점이며 MDM과 MAM은 모바일 관리 및 보안에 서로 다른 각도에서 접근하기 때문에 두 가지 접근 방식이 서로를 보완합니다. 어느 쪽도 실제로 다른 쪽을 대체하는 기능을 하지 않으며 둘 다 BYOD 프로그램 및 기존의 회사 소유 모빌리티 모델에 대한 계획의 일부여야 합니다.
궁극적으로 MDM에서 MAM으로의 여정은 엔터프라이즈 모빌리티가 얼마나 빠르게 변화하고 있으며 이를 따라잡는지를 보여줍니다. 이러한 변화는 직원과 IT 전문가에게 계속해서 도전과 기회를 창출할 것입니다. 서로 같은.
