Apple BYOD: การลงทะเบียนผู้ใช้ปฏิวัติการจัดการอุปกรณ์ส่วนบุคคลในที่ทำงานอย่างไร

โพสต์ Apple for BYOD นี้นำเสนอโดย Hexnode

ธุรกิจที่ลงทะเบียนอุปกรณ์ส่วนตัวของพนักงานเพื่อใช้งาน — ที่รู้จักในแวดวงไอทีในชื่อ Bring Your Own Device หรือ BYOD — กำลังเติบโต ตามแหล่งข่าวใน Forbesตลาดน่าจะถึงเกือบ 367 พันล้านดอลลาร์ในปี 2565 มากกว่า 10 เท่าของขนาดในปี 2557 บริษัทต่างๆ ที่ชื่นชอบ BYOD มักจะประหยัดเงินได้ประมาณ 350 ดอลลาร์ต่อปีต่อพนักงานหนึ่งคน และพนักงานเหล่านั้นก็เห็นการปรับปรุงประสิทธิภาพโดยใช้อุปกรณ์ส่วนบุคคล ไม่ว่าจะใช้ Android หรือ Apple

หลายปีที่ผ่านมา แผนกไอทีที่ปรับใช้ BYOD สำหรับอุปกรณ์ Apple ถูกจำกัดเฉพาะวิธีการที่เกี่ยวข้องกับการจัดการอุปกรณ์เคลื่อนที่ (MDM) และ Apple Business Manager (ABM). แต่นั่นเปลี่ยนไปเมื่อ Apple เปิดตัววิธีการใหม่ที่เรียกว่า User Enrollment ในการประชุม Worldwide Developers Conference เมื่อปีที่แล้ว (WWDC19). สามารถรับชมการนำเสนอได้ ที่นี่.

BYOD กับ Apple

ก่อนการลงทะเบียนผู้ใช้ Apple (UE) Apple เสนอเพียงสองวิธีในการอนุญาตให้แผนกไอทีจัดการอุปกรณ์ Apple ของผู้ใช้ เจ้าหน้าที่ไอทีสามารถใช้การลงทะเบียนอุปกรณ์ขั้นพื้นฐานหรือใช้คุณสมบัติการลงทะเบียนอุปกรณ์อัตโนมัติของ Apple Device Enrollment Program (DEP)

BYOD กล่าวถึงแนวทางปฏิบัติที่แพร่หลายก่อนหน้านี้ในการให้อุปกรณ์องค์กรแก่พนักงานสำหรับทั้งธุรกิจและการใช้งานส่วนตัว หรือที่เรียกว่า COPE (Corporate Owned, Personally Enabled) ต่างจาก BYOD, COPE และสถาปัตยกรรมการปรับใช้อุปกรณ์อื่น ๆ พึ่งพา MDM ที่นำเสนอโดยบริษัทต่างๆ เช่น Hexnode. ในขณะที่ COPE ให้การควบคุมอุปกรณ์โดยทั่วไปมากขึ้น BYOD ช่วยให้สามารถควบคุมข้อมูลองค์กรบนอุปกรณ์ได้อย่างเพียงพอ

โดยเฉพาะอย่างยิ่ง MDM สามารถให้ตัวเลือกในการลงทะเบียนอุปกรณ์ Apple ส่วนบุคคลโดยใช้ UE ใหม่ (ใช้ได้กับ iOS 13 ขึ้นไป) อย่างไรก็ตาม ในสถานการณ์ดังกล่าว MDM จะมีอำนาจเหนืออุปกรณ์น้อยกว่าการจ้างงานโดยตรงของ UE นั่นเป็นเพราะ UE จำกัด MDM แทนที่จะควบคุมอุปกรณ์ทั้งหมด อุปกรณ์จะควบคุมภายในพื้นที่บนอุปกรณ์ที่มีข้อมูลองค์กรอยู่ ในอีกด้านหนึ่ง MDM จะไม่สามารถทำหน้าที่บางอย่างได้ เช่น การล้างข้อมูลอุปกรณ์หรือดึงหมายเลข IMEI (ซีเรียล) แต่ในทางกลับกัน การจัดการข้อมูลองค์กรบนอุปกรณ์กลายเป็นเรื่องง่ายอย่างเหลือเชื่อ

เมื่อพิจารณาถึงการจัดการข้อมูลองค์กรอย่างราบรื่น Apple UE สนับสนุนให้ธุรกิจและพนักงานของพวกเขายอมรับ BYOD โดยใช้อุปกรณ์ Apple ส่วนบุคคล นั่นเป็นเพราะว่า UE ตรงตามข้อกำหนดพื้นฐานของ BYOD: the การแยกข้อมูลส่วนบุคคลและข้อมูลองค์กร. จัดการข้อมูลองค์กรบนอุปกรณ์ส่วนบุคคลได้อย่างปลอดภัยและสามารถลบออกได้ตามความจำเป็นโดยไม่รบกวนข้อมูลส่วนบุคคลหรือความเป็นส่วนตัวของพนักงาน

Apple ID ที่ได้รับการจัดการ

เพื่อแยกข้อมูลส่วนบุคคลและข้อมูลองค์กร UE ได้แนะนำ Apple ID ที่ได้รับการจัดการ. ID บัญชีจะคล้ายกับ Apple ID พื้นฐานของผู้ใช้ แต่แผนกไอทีสร้างให้พนักงานลงชื่อเข้าใช้และใช้แอปงานได้ บางคนอาจคุ้นเคยกับแนวคิดพื้นฐานจากโปรโตคอลการแยกที่คล้ายกันใน Apple Education และ Apple Business Manager ด้วยฟังก์ชันการทำงาน อุปกรณ์ส่วนตัวของผู้ใช้จะเข้าถึงข้อมูลในบัญชี iCloud แยกกันสองบัญชี ข้อมูลส่วนบุคคลอยู่ในบัญชี iCloud ส่วนบุคคล และข้อมูลองค์กรจะอยู่ในบัญชี iCloud ที่จัดการโดยองค์กร

การลงทะเบียน BYOD

การลงทะเบียนทำได้ง่ายโดยใช้รูปแบบใหม่ เมื่อผู้ใช้ได้รับ Apple ID ที่ได้รับการจัดการจากแผนกไอที ผู้ใช้จะลงทะเบียนอุปกรณ์ส่วนบุคคล จากนั้นเป็นต้นมา ทุกอย่างที่เป็นลักษณะองค์กรบนอุปกรณ์จะยังคงอยู่ภายใต้ Apple ID ที่ได้รับการจัดการ

Apple สร้างพื้นที่แยกต่างหากสำหรับการจัดเก็บข้อมูลองค์กรนั้น Space โฮสต์ข้อมูลในเครื่องจากแอปของบุคคลที่สามที่มีการจัดการพร้อมกับข้อมูลที่มีการจัดการจากแอปในตัวบางตัว เช่น Notes นอกจากนี้ยังมีพวงกุญแจที่มีการจัดการซึ่งจัดเก็บรายการที่ปลอดภัย เช่น รหัสผ่านและใบรับรอง ข้อมูลรับรองการตรวจสอบสิทธิ์สำหรับบัญชีที่มีการจัดการ และเนื้อหาอีเมลแบบเต็มรวมถึงไฟล์แนบอีเมล เมื่อถึงเวลาต้องยกเลิกการลงทะเบียนอุปกรณ์ ทั้ง Apple ID ที่ได้รับการจัดการและเนื้อหาองค์กรที่เกี่ยวข้องจะถูกลบออกโดยอัตโนมัติ

จุดเด่นของ Apple BYOD

ด้วย UE Apple ได้แนะนำสภาพแวดล้อม BYOD ที่เสถียรและปลอดภัยมากกว่าที่ธุรกิจต่างๆ มักจะพบเพื่อรองรับอุปกรณ์ Android UE บรรเทาข้อกังวลด้านความเป็นส่วนตัวของพนักงาน เนื่องจากนายจ้างไม่สามารถดูหรือเข้าถึงแอพและข้อมูลส่วนตัวในอุปกรณ์ได้ ผู้ใช้ไม่จำเป็นต้องกลัวว่าจะสูญเสียข้อมูลทั้งหมด เนื่องจากไม่มีตัวเลือกในการล้างข้อมูลอุปกรณ์โดยสมบูรณ์ อุปกรณ์เช็ด ดำเนินการเป็นส่วนหนึ่งของการจัดการอุปกรณ์ระยะไกล (RDM) ลบเฉพาะข้อมูลองค์กรและแอพ

คุณลักษณะที่สำคัญใน UE คือเครือข่ายส่วนตัวเสมือน (VPN) ต่อแอป ช่วยอำนวยความสะดวกในการแนะนำการรับส่งข้อมูลสำหรับบัญชีที่มีการจัดการผ่าน VPN ขององค์กร การใช้คุณลักษณะนี้ การรับส่งข้อมูลจากแอปในตัวของ Mail รายชื่อติดต่อและปฏิทินจะผ่าน VPN ได้ก็ต่อเมื่อโดเมนตรงกับโดเมนของธุรกิจ ตัวอย่างเช่น, mail.acme.com สามารถผ่าน VPN ได้ แต่ไม่ mail.aol.com. กล่าวคือ เมลส่วนตัวของผู้ใช้ยังคงเป็นส่วนตัว

เกี่ยวกับความกังวลของธุรกิจเกี่ยวกับความปลอดภัย ฟีเจอร์ “Managed Open In” ของ Apple ช่วยเข้าถึงข้อมูลในแอพที่ปลอดภัยและมีการจัดการ ดังนั้นจึงป้องกันการเข้าถึงทรัพยากรขององค์กรจากภายนอก การเข้าถึงทรัพยากรขององค์กรสามารถจัดการให้เปิดได้ในสภาพแวดล้อมที่ปลอดภัยเท่านั้น เพื่อป้องกันการรั่วไหลของข้อมูล

ข้อดีของการลงทะเบียนผู้ใช้ Apple

• ทุกองค์กรสามารถนำ BYOD ไปใช้กับ Apple ได้อย่างปลอดภัย
• ช่วยลดต้นทุนการซื้ออุปกรณ์และค่าบำรุงรักษาของธุรกิจ
• พนักงานมักจะอัพเดท OS อยู่เสมอเพราะพวกเขากำลังใช้อุปกรณ์ของตัวเอง
• พนักงานมักจะดูแลอุปกรณ์ของตนเป็นอย่างดี
• งานสามารถทำได้จากทุกที่ในโลก
• ธุรกิจสามารถจัดเตรียมทรัพยากรขององค์กรให้กับพนักงานและสามารถเข้าถึงได้ตลอดเวลา

บทสรุป

การเปิดตัว UE ของ Apple ได้เปิดประตูใหม่ให้กับ BYOD ในองค์กรต่างๆ วิธีการลงทะเบียนช่วยให้พนักงานจำนวนมากขึ้นสามารถใช้อุปกรณ์ของตนเองในที่ทำงานโดยมีข้อมูลส่วนบุคคลและข้อมูลบริษัทที่แยกไว้ต่างหากและปลอดภัย ที่ให้ความอุ่นใจแก่ทั้งลูกจ้างและนายจ้าง องค์กรสามารถตระหนักถึงการประหยัดต้นทุนได้อย่างมากด้วยการซื้ออุปกรณ์และการบำรุงรักษาที่ลดลงเช่นกัน