Tidigare i veckan lanserade Centrify en öppen beta av företagets DirectControl for Mobile -tjänst. Tjänsten, som stöder hantering av iPhones, iPads och Android -enheter i företag och företag inställningar, innehåller för närvarande en delmängd av de funktioner som är typiska för annan hantering av mobila enheter (MDM) system. Centrify, som är känt för att tillhandahålla teknik för företagsintegration för OS X samt olika Unix- och Linux -distributioner, planerar att behålla nuvarande val av kontroller som en gratis lösning när produkten kommer från beta samtidigt som den lägger till ytterligare hanteringsfunktioner till en kommersiellt licensierad version.
De flesta MDM-lösningar är av bultad sort-de körs på en dedikerad server eller ett molnerbjudande som kan hämta information från företagen system som Microsofts Active Directory men använder ett separat hanteringsgränssnitt och datalagring för hanteringsprofiler och annat information. Centrifys DirectControl erbjuder ett molnhanteringssystem, men det använder själva Active Directory som det primära gränssnittet och datalagring, ett tillvägagångssätt som har flera fördelar, inklusive en mycket minimal inlärningskurva för erfarna system administratörer.
Centrifys DirectControl -linje har funnits i ett antal år i den stationära datorvärlden. Dess fokus är att göra systemhantering som inte är Windows så enkel och smidig som möjligt i Active Directory-miljöer. För detta ändamål fungerar Centrifys lösningar med två komponenter: en Active Directory -klient för hanterade system och tillägg för Active Directory för att stödja dessa klienter. För att underlätta enhetshantering lägger Centrify till flera kundspecifika grupprincipalternativ till Active Directory. Detta gör att Windows systemadministratörer kan hantera Mac- eller Unix/Linux -system med samma verktyg och metoder som de använder för Windows -datorer. Resultatet är minimala förändringar av ett företags infrastruktur, effektiv klienthantering och praktiskt taget ingen inlärning kurva.
Detta tillvägagångssätt har fungerat ganska bra för företag som använder Centrifys DirectControl of Mac eftersom systemadministratörer som kanske inte ens har använt en Mac kan hantera dem fortfarande effektivt när de blir bekanta med de Mac-specifika policys som Centrify tillhandahåller (som är baserade på Apples Managed Preferences) arkitektur). Alla hanteringsuppgifter som tilldelning av policyer och policyarv till olika grupper fungerar precis som de gör för Windows -datorer.
Centrify ger detta Active Directory -centrerade tillvägagångssätt till sina nya mobila erbjudanden. I Centrifys modell behandlas mobila enheter som iPhones och iPads helt enkelt som en PC och tilldelas ett datorkonto i Active Directory. Hantering av åtkomst och konfiguration använder samma verktyg som Microsoft tillhandahåller som en del av Windows Server som Active Directory -användare och datorer. Detta gör mobilhantering till en mycket enkel hantering av traditionell systemadministration.
Uppenbarligen finns det vissa problem specifika för hantering av mobila enheter, inklusive kommunikation med dessa enheter när de inte finns i ett företagsnätverk. En molnlösning som heter Centrify Cloud Service fyller den rollen och interagerar med Active Directory via en tillhandahållen proxyserver. Molntjänsten hanterar också uppgifter som enhetsregistrering och innehåller ett webbaserat hanteringsgränssnitt som kan användas som alternativ till Microsofts Active Directory -verktyg vid behov (till exempel efterhantering när en sysadmin inte finns i kontor).
Djupare integration med Active Directory och en mycket begränsad inlärningskurva för de flesta Windows IT -personer är definitivt de största försäljningsargumenten för DirectControl for Mobile. Det faktum att Direct Control kommer att erbjuda ett pågående gratis MDM -alternativ är också ett plus. Det priset måste dock balanseras mot den begränsade funktionsuppsättningen, som bara innehåller följande:
- Enhets- och enhetens inventering
- Upptäckt av enhetens operativsystem och om det har blivit jailbroken eller rotat
- Självregistrering av användare och automatisk avsättning baserad på Active Directory-konton när en användare eller enhet lämnar företaget
- Automatisk konfiguration av vanliga nätverkskonton som Exchange, VPN och företagets trådlösa nätverk
- Fjärrensning, låsning/upplåsning, profiländringar (t.ex. återställning av lösenord eller borttagning)
- Lösenord och låsregler
- Tvinga iTunes att kryptera enhetssäkerhetskopior
- Inaktivera iOS-funktioner inklusive skärmdump, synkronisering vid roaming, röstuppringning, köp/installationer i App Store, köp i appen, spel Center, YouTube, Safari, inköp i iTunes Store, uppspelning av iTunes -innehåll märkt som explicit innehåll, användning av appar baserat på App Store -ålder betyg
Sammantaget är DirectControl for Mobile inte för alla miljöer. Åtminstone i sin nuvarande form erbjuder den inte graden av hanterings- och övervakningsmöjligheter som finns tillgängliga i andra MDM -produkter. Dess koppling till Active Directory är en kraftfull försäljningsargument för många företag, men den utesluter också små till medelstora organisationer som inte har en Microsoft av Active Directory-infrastruktur.
Med detta sagt kommer detta att vara ett mycket attraktivt erbjudande för vissa företag, särskilt de med begränsad support/hanteringsexpertis inom mobil eller icke-Windows. Som Amtels nya Gratis Business MDM -tjänst, det faktum att det är ett gratis alternativ kommer sannolikt att vara särskilt attraktivt för organisationer med låga budgetar, inklusive många skolor.
En stor fördel är att DirectControl for Mobile och DirectControl för Mac (inklusive Centrifys limited gratis Mac -hanteringsalternativ) tillsammans erbjuder en mycket enhetlig och lätt hanterad lösning för företag som har begränsad erfarenhet av Apple -produkter men som behöver eller väljer att integrera både Mac och iPhones och iPads.
Jag kan inte föreslå att något företag implementerar en betalösning på ett brett utbud av enheter eller några verksamhetskritiska system, men jag kommer att säga det efter att ha försökt ut DirectControl for Mobile, det är en lättkonfigurerad plattform som känns som en extremt naturlig utveckling från traditionell Windows/IT -hantering. Det är definitivt värt att testa och/eller följa under de kommande månaderna.