Tur ir daudz stāstu par mobilo tehnoloģiju eksplozīvo izaugsmi darba vietā. Tendence uz paņemiet savu ierīci (BYOD) modeļi, kuros darbiniekiem ir atļauts vai ieteicams ņemt līdzi savus iPhone, iPad un citus ierīču iekļūšana birojā ievērojami palielina darbam izmantoto mobilo ierīču skaitu uzdevumus. Tajā pašā laikā ikgadējā (vai pat biežākā) ierīces OS izlaišanas cikli ir kļuvuši bieži tiek palielināta ierīču daudzveidība un ik pēc dažiem atjaunoti mobilo tehnoloģiju darbības apstākļi mēnešus.
Šīs pastāvīgās pārmaiņas liek IT profesionāļiem pielāgoties jaunām ierīcēm, lietotnēm, lietošanas gadījumiem, tīkla modeļiem un drošības apdraudējumiem ātrāk nekā jebkurš IT nozares redzētais.
Tas ir īpaši redzams mobilā pārvaldības telpa. Pirms gada galvenā metode mobilo ierīču un datu drošības apstrādei bija pašas ierīces pārvaldība un bloķēšana, izmantojot vienu no desmitiem tirgū pieejamo mobilo ierīču pārvaldības (MDM) komplektu. Tomēr pēdējo sešu līdz deviņu mēnešu laikā MDM ir aizstāts ar mobilo lietotņu pārvaldību (MAM), kas ir labākais veids, kā aizsargāt biznesa datus. Tā ir strauja pāreja IT profesionāļu domāšanā un mērķos.
MDM stāsts
MDM bija pirmā pieeja, ko IT eksperti identificēja, kad runa bija par mobilo ierīču drošību. Tas bija dabisks paplašinājums tam, kā IT nodaļas nodrošina Mac un personālos datorus uzņēmumā vai skolā. Bloķējiet lietotāja pieredzi un nodrošiniet lietotājiem piekļuvi tikai absolūti nepieciešamajai programmatūrai un tīkla resursiem. Pirmais un skaidrākais šīs pieejas piemērs bija RIM BlackBerry un BlackBerry Enterprise Server (BES), kas piedāvā IT darbiniekus 500+ drošības politikas, kuras var piemērot, lai bloķētu praktiski visas BlackBerry ierīces sastāvdaļas, aparatūru un programmatūru.
IPhone ieguva patiesu uzņēmuma uzticamību, ieviešot MDM funkcionalitāti operētājsistēmā iOS 4.
Šis personālajam datoram līdzīgais modelis attiecās uz tagad vairs nederīgo Windows Mobile platformu, kas neapšaubāmi bija RIM lielākais uzņēmuma konkurents pirms iPhone izlaišanas.
IPhone netika palaists ar reālu uzņēmuma funkcionalitāti. Palaišanas brīdī iPhone neatbalstīja Microsoft Exchange funkcionalitāti (izņemot pamata piekļuvi e -pastam), nekādu veidu, kā iestatīt drošības politikas, un neviena lietotne, izņemot Apple piedāvātās. Gadu vēlāk iOS 2 atvēra jaunu nodaļu iPhone biznesā un mobilo sakaru nozarē kopumā. App Store ļāva atrast ar darbu saistītas lietotnes. Uzņēmumiem svarīgāk bija tas, ka Apple pievienoja Exchange integrāciju. Šī integrācija nodrošināja virkni priekšrocību, jo piekļuves kodu politika un attālā tīrīšana ir IT speciālistu lielās biļetes.
Apple ieviesa konfigurācijas profilu koncepciju, lai iepriekš konfigurētu un piemērotu dažas pamata drošības prasības, kas nav Exchange politikas iPhone, izmantojot iPhone konfigurācijas utilītu, taču process bija apgrūtinošs un nepiedāvāja patiesu ētera iestatīšanu un vadība.
Tikai divus gadus vēlāk iPhone ieguva patiesu uzņēmuma uzticamību, ieviešot MDM funkcionalitāti operētājsistēmā iOS 4. Šis progress pavēra durvis iPhone biznesa pasaulē, un tas IT nozares uzmanību pievērsa MDM kā drošības un pārvaldības ietvaram. Lai gan Apple piegādāja tikai aptuveni 10% no RIM BES piedāvātajām politikām, fokuss joprojām bija skaidrs - iPhone (vai iPad) nodrošināšana biznesā bija saistīta ar pašas ierīces bloķēšanu, liegt lietotājiem veikt izmaiņas un izmantot akumulatoru vai uzraudzības iespējas, lai nodrošinātu atbilstību mobilajām ierīcēm politikas.
Apple arī palīdzēja ieviest mobilo sakaru pārvaldības pārdevēju laikmetu, neizstrādājot savu vadības konsoli ārpus vārtiem. Tā vietā Apple ļāva trešo pušu pārdevējiem izveidot iOS pārvaldības rīkus un/vai pievienot rīkiem iOS pārvaldību kas jau piedāvāja vairāku platformu atbalstu (parasti tas nozīmē iOS, Android un BlackBerry atbalsts).
BYOD maina spēli
Kustība BYOD bija galvenais katalizators mobilās pārvaldības ainavas pārveidošanai. Kustība, kas 2010. gada pēdējos pāris mēnešos sāka iegūt īstu impulsu un vilci un turpināja strauji augt visu 2011. gadu, mainīja diskusiju par mobilajām ierīcēm vadība. Tā kā lietotāji un vadītāji pieprasa gan plašāku rīku klāstu, gan iespēju izmantot ierīces, kas viņus visvairāk uzrunāja, IT domāšanas veidam bija jāpāriet ārpus vienkāršas ierīču pārvaldības. Viens no iemesliem ir tas, ka darbinieki, kuri iztērēja 200 USD par jaunu iPhone un/vai 500 USD par jaunu iPad, nevēlējās atteikties no ierīces kontroles un griešanas galvenās funkcijas, piemēram, iebūvētā (-ās) kamera (-es), zvanīšana ar balsi (ar vai bez Siri) un iespēja iegādāties mūziku un citu saturu no iTunes Veikals.
IT domāšanas veidam bija jāiet tālāk par vienkāršu ierīču pārvaldību
IT speciālistiem, kas pārvalda mobilās ierīces, kļuva skaidrs, ka pat tad, ja ir izveidota ierīču drošība, ir iespējams apdraudēt mobilajā ierīcē saglabāto datu drošību. Noteiktas lietotnes var saistīt ar nedrošiem pakalpojumiem, uzņēmuma dati var tikt saglabāti ierīcē un kļūst pieejami, ja ierīce tiek nozaudēta vai nozagta, un lietotāji Savienojuma izveide ar nenodrošinātiem Wi-Fi tīklājiem (piemēram, tiem, kas atrodas Starbucks) varētu apdraudēt pārsūtāmos datus, ja netiktu izmantots drošs risinājums piespiedu kārtā.
MAM un Enterprise App Store
Kad ierīču pārvaldības koncepcija sāka parādīt nepilnības spēju pilnībā nodrošināt ierīces, sāka parādīties vēl viena mobilitātes tendence: nepieciešamība izstrādāt kāda veida ierīces saskaņota un konsekventa stratēģija ap biznesa lietotnēm. App Store ir tūkstošiem, ja ne desmitiem tūkstošu biznesa un produktivitātes lietotņu.
Šķirošana, izmantojot šīs lietotnes, lai iegūtu dažus biznesa rīkus, var būt biedējoša perspektīva. Daudzas organizācijas sāka saprast, ka ir jāizveido darbiniekiem pieejamo lietotņu atlase. Šādi rīkojoties, lielākā daļa cilvēku izmanto vienu un to pašu lietotni ar vienādām funkciju kopām. Tas arī nodrošina, ka vismaz dažas lietotnes, kas tiek izmantotas kopā ar biznesa datiem, ir pēc iespējas drošākas. Organizācijām, kas veido savas iekšējās uzņēmuma lietotnes, lietotņu stratēģijai ir jānodrošina arī darbinieku piekļuve šiem rīkiem.
Attiecībā uz visām šīm priekšrocībām ir ierobežots skaits problēmu risināšanas veidu. Viens ir nodrošināt lietotņu sarakstu ar saitēm uz App Store, piemēram, e -pastā vai iekšējās korporatīvās vietnes lapā. Vēl viens ir izmantot push paziņojumus, lai nosūtītu iOS lietotājiem uzvedni par konkrētu lietotni un vaicātu, vai viņi vēlas to instalēt - šo iespēju Apple ieviesa operētājsistēmā iOS 5. Trešā iespēja ir izveidot uzņēmuma lietotņu veikals kas ietver gan iekšējās, gan publiskās lietotnes un kas aizņem lietotnes iOS App Store izskatu. Lietotāji var ērti un vienkārši pārlūkot un atlasīt lietotnes uzņēmuma lietotņu veikalā tieši no savas ierīces.
MAM un drošība
Uzņēmējdarbības vajadzību apmierināšanai pārbaudītu biznesa lietotņu ievietošana darbinieku iPhone un iPad ir tikai daļa no lietotņu pārvaldības koncepcijas. Ir vēl divi veidi, kā MAM var palīdzēt IT aizsargāt ierīces un biznesa datus: liegt piekļuvi lietotnēm un nodrošināt, ka lietotnēm, kas nodrošina piekļuvi biznesa saturam, ir uzlaboti drošības līdzekļi.
Uzņēmējdarbības vajadzību apmierināšanai pārbaudītu biznesa lietotņu ievietošana darbinieku iPhone un iPad ir tikai daļa no lietotņu pārvaldības koncepcijas. Ir vēl divi veidi, kā MAM var palīdzēt IT aizsargāt ierīces un biznesa datus.
Piekļuves lietotņu liegšanu ir vieglāk izdarīt tradicionālā mobilo ierīču modelī, kur organizācija pērk tālruni vai ierīci, konfigurē to un nodod to darbiniekam, lai to izmantotu. Šādā gadījumā IT var izlemt, kādām lietotnēm jābūt ierīcē, nodrošināt, ka tās ir instalētas, un liegt piekļuvi App Store. Būdami nedaudz saudzīgāki, IT nodaļas var izveidot apstiprināto lietotņu balto sarakstu un izmantot mobilo ierīču pārvaldības rīku, lai lietotāji varētu lejupielādēt/instalēt šīs lietotnes, bet ne citas lietotnes.
Otrajā pusē ir jāizveido to lietotņu melnais saraksts, kuras, kā zināms, rada zināmus draudus uzņēmuma datiem vai kuras nevēlaties instalēt. Tas varētu nozīmēt, ka lietotnes, kas nodod konfidenciālus datus privātām personām, var būt ārpus uzņēmuma, lietotnes, kuras netiek saglabātas dati drošā veidā, lietotnes, kas ziņo par konfidenciāliem atrašanās vietas datiem, vai vienkārši tādi produktivitātes slepkavas kā spēles.. Lietotņu iekļaušana melnajā sarakstā ir lietotājam draudzīgāka iespēja nekā iekļaušana baltajā sarakstā, jo tā ir mazāk ierobežojoša un sniedz lietotājam piekļuvi daudzām lietotnēm. Protams, izaicinājums ir saglabāt šo melno sarakstu. Ir arī vērts atzīmēt, ka ne visi mobilo ierīču pārvaldības produkti atbalsta lietotnes melnajā sarakstā.
Droša uzglabāšana
Otrs veids, kā lietotņu pārvaldība nodrošina biznesa datus, ir izveidot drošu datu konteineru iPhone vai iPad. Good Technology ir viens ievērojams uzņēmums, kas vairākus gadus ir koncentrējies uz šo konteinerizēto pieeju. Good pirmais iOS risinājums bija drošs Apple pasta, kontaktpersonu un kalendāra lietotņu aizstājējs. Šī pieeja deva uzņēmumiem iespēju pieprasīt papildu autentifikāciju, ja lietotājs vēlējās lasīt/sūtīt un nosūtīt e -pastu vai piekļūt koplietotam kalendāram, kā arī šifrēt visus saistītos datus.
Good un citi uzņēmumi ir paplašinājuši šo pieeju, lai ierīcē izveidotu konteinerus visu veidu datiem, ieskaitot failus un dokumentus. Šajos konteineros tiek piedāvāta uzņēmuma līmeņa šifrēšana, un lietotājiem ir jāautentificējas, izmantojot akreditācijas datus, izņemot piekļuves kodu, kas atbloķē viņu iPhone vai iPad, var selektīvi notīrīt izmantojot attālu komandu no IT, kas atstāj personisko saturu vietā un var liegt lietotājiem pārvietot saturu no konteinera, izmantojot iOS kopēšanas un ielīmēšanas funkciju un/vai failu vadītāji.
Šis tirgus kļūst par vienu no mobilā satura pārvaldības ekosistēmām, nevis ierobežotiem atsevišķiem rīkiem.
Šī gada sākumā Good uzsāka savu darbību Laba Dynamics platforma kas citiem izstrādātājiem nodrošina piekļuvi Good drošajai konteineru sistēmai. Tas ļauj viņiem viegli izveidot lietotnes, kas izmanto Good drošības un konteineru sistēmu.
Arī citi uzņēmumi ir ievērojuši drošu konteineru pieeju. Papildus labajam ir arī Bitzer Mobile (kas nesen tika palaists Office failu rediģēšana kā daļa no tās drošās konteineru sistēmas), Akordeons, un grupas loģika mobilEcho. Visi spēlētāji šajā telpā ir attīstot partnerattiecības savā starpā, ar citiem biznesa lietotņu izstrādātājiem un uzņēmumu mobilo sakaru pārvaldības pakalpojumu sniedzējiem. Tā rezultātā šis tirgus kļūst par vienu no mobilā satura pārvaldības ekosistēmām, nevis ierobežotiem atsevišķiem rīkiem.
MDM ceļa beigas?
Neskatoties uz mobilo ierīču pārvaldības pāreju, koncentrējoties uz lietotņu un satura pārvaldību, tas nav MDM ceļa beigas. Spējai aizsargāt un pārvaldīt iPhone, iPad un citu ierīču aparatūras un OS funkcijas joprojām vajadzētu būt jebkuras organizācijas pieejai mobilitātei. Maksimālās drošības slāņu veidošana vienmēr ir priekšrocība, un, tā kā MDM un MAM mobilo ierīču pārvaldību un drošību nodrošina no tik dažādiem leņķiem, abas pieejas viena otru papildina. Neviens no tiem īsti nedarbojas kā aizstājējs, un abiem vajadzētu būt BYOD programmu, kā arī tradicionālo uzņēmumam piederošo mobilitātes modeļu plāna sastāvdaļai.
Galu galā ceļojums no MDM uz MAM parāda, cik ātri mainās uzņēmumu mobilitāte un ka tā neatpaliek līdz ar šīm izmaiņām turpinās radīt problēmas un iespējas darbiniekiem un IT speciālistiem līdzīgi.
