EMM工具的自我修養(yǎng)
隨著勞動(dòng)力變得更加移動(dòng)化,相關(guān)產(chǎn)品也在不斷發(fā)展,以幫助企業(yè)***限度地提高商業(yè)利益,同時(shí)滿足可視性和控制的業(yè)務(wù)需求。曾經(jīng)移動(dòng)設(shè)備是由企業(yè)購(gòu)買(mǎi)IT配置,僅少數(shù)特權(quán)人員擁有,那個(gè)時(shí)代已經(jīng)一去不復(fù)返,現(xiàn)在用戶會(huì)整天保持聯(lián)網(wǎng),使用兩臺(tái)或三臺(tái)移動(dòng)設(shè)備來(lái)進(jìn)行個(gè)人和商業(yè)活動(dòng)。并且,很多時(shí)候,這些智能手機(jī)和平板電腦都是消費(fèi)類(lèi)設(shè)備,由員工自己擁有。
這種轉(zhuǎn)變導(dǎo)致很多企業(yè)擯棄舊有的單一操作系統(tǒng)移動(dòng)設(shè)備管理工具,轉(zhuǎn)而尋求更靈活的產(chǎn)品來(lái)應(yīng)對(duì)迅速增長(zhǎng)的移動(dòng)設(shè)備和應(yīng)用用戶。最終出現(xiàn)了新的管理工具來(lái)滿足這一需求,即企業(yè)移動(dòng)管理(EMM)。正如員工和設(shè)備是多種多樣的,管理它們的EMM也同樣如此。
EMM工作原理
多年來(lái),企業(yè)移動(dòng)已經(jīng)有所改變,這主要受多種因素推動(dòng),包括更強(qiáng)大的價(jià)格適中的設(shè)備、無(wú)處不在的移動(dòng)寬帶和流行的移動(dòng)應(yīng)用商店。這些因素讓個(gè)人消費(fèi)者開(kāi)始掌控主動(dòng)權(quán),同時(shí),員工在其個(gè)人生活中體驗(yàn)到移動(dòng)設(shè)備的好處后,他們開(kāi)始將這些設(shè)備和應(yīng)用帶入到工作場(chǎng)所,而無(wú)論雇主是否贊同。
與此同時(shí),企業(yè)也試圖通過(guò)移動(dòng)性來(lái)重整工作流程、提高業(yè)務(wù)效率和利用員工和數(shù)據(jù)近乎連續(xù)的可用性。現(xiàn)在,實(shí)現(xiàn)安全、高效的移動(dòng)性是企業(yè)必不可少的工作。所有行業(yè)的各種規(guī)模的企業(yè)都開(kāi)始利用移動(dòng)的優(yōu)勢(shì)以獲得競(jìng)爭(zhēng)優(yōu)勢(shì),然后,有效利用移動(dòng)優(yōu)勢(shì)需要:
· 確保移動(dòng)設(shè)備安全地用于工作目的,以滿足每個(gè)工作人員的需求;
· 輕松部署創(chuàng)新的移動(dòng)應(yīng)用以更好地完成業(yè)務(wù)任務(wù);
· 簡(jiǎn)化安全的移動(dòng)通信,包括對(duì)企業(yè)數(shù)據(jù)的訪問(wèn);
· 避免和緩解相關(guān)業(yè)務(wù)風(fēng)險(xiǎn)
EMM可以滿足這些需求,下面讓我們看看EMM的發(fā)展過(guò)程:
· EMM開(kāi)始是單操作系統(tǒng)MDM產(chǎn)品(例如黑莓企業(yè)服務(wù)器)的分支,讓“大雜燴”BYOD受到統(tǒng)一管理,提供一致的IT可視性和控制,無(wú)論設(shè)備類(lèi)型或所有權(quán)如何。
· 隨后EMM市場(chǎng)快速發(fā)展,開(kāi)始擁抱移動(dòng)應(yīng)用,對(duì)員工需要的應(yīng)用提供集中化無(wú)線庫(kù)存管理和安裝。
· EMM成為IT配置的重要組件,用于網(wǎng)絡(luò)連接、電子郵件賬戶和其他員工用于訪問(wèn)企業(yè)數(shù)據(jù)的功能。
· 為了解決潛在業(yè)務(wù)數(shù)據(jù)丟失的問(wèn)題(特別是在BYOD情況下),EMM為IT提供了工具來(lái)管理這種風(fēng)險(xiǎn),讓他們可以配置和執(zhí)行企業(yè)安全政策。
EMM功能
最初EMM市場(chǎng)很混亂,人們很難找到一個(gè)功能基準(zhǔn)進(jìn)行有意義的比較,但現(xiàn)在EMM產(chǎn)品應(yīng)該都包含以下功能:
移動(dòng)設(shè)備管理(MDM):雖然大多數(shù)企業(yè)已經(jīng)不再鎖定用于業(yè)務(wù)的設(shè)備,每個(gè)EMM必須允許管理員和用戶通過(guò)注冊(cè)門(mén)戶網(wǎng)站添加新設(shè)備。相關(guān)功能包括根據(jù)接受標(biāo)準(zhǔn)評(píng)估設(shè)備、對(duì)員工進(jìn)行身份驗(yàn)證以及需要員工接受商業(yè)用途使用條款。MDM功能也應(yīng)該允許IT向受批準(zhǔn)設(shè)備發(fā)布登錄憑證,以及登記其硬件和軟件,對(duì)設(shè)備配置適合用戶、組或設(shè)備的配置和安全政策。MDM還應(yīng)該能夠安裝任何所需應(yīng)用或數(shù)據(jù)。
遠(yuǎn)程監(jiān)控和操作:即使是專(zhuān)注于應(yīng)用和數(shù)據(jù)的企業(yè)也需要基本的監(jiān)控和命令功能,其中最主要的是遠(yuǎn)程擦除EMM安裝的應(yīng)用程序或數(shù)據(jù)、遠(yuǎn)程鎖定和密碼重置,以及遠(yuǎn)程查找?,F(xiàn)在越來(lái)越多的EMM提供自助門(mén)戶網(wǎng)站,以便用戶可以自己執(zhí)行這些命令。IT往往更側(cè)重于遠(yuǎn)程監(jiān)控,特別是對(duì)每臺(tái)注冊(cè)設(shè)備運(yùn)行完整性檢查以及執(zhí)行政策合規(guī)性,檢測(cè)和響應(yīng)偏差。
移動(dòng)應(yīng)用管理(MAM):EMM產(chǎn)品可以支持對(duì)公共和企業(yè)應(yīng)用的無(wú)線安裝、更新和刪除。在一定程度上,產(chǎn)品還必須配置移動(dòng)應(yīng)用和相關(guān)政策,例如自動(dòng)推送所需的iOS應(yīng)用可執(zhí)行文件和配置文件到已登記的iPhone或iPad,或提供可供用戶選擇的企業(yè)應(yīng)用目錄。很多EMM還提供額外的功能,例如內(nèi)置安全移動(dòng)應(yīng)用(見(jiàn)下文的MCM)或者讓IT通過(guò)應(yīng)用包裝器“添加安全性”到第三方應(yīng)用。
移動(dòng)內(nèi)容管理(MCM):EMM產(chǎn)品應(yīng)該可以幫助IT解決企業(yè)數(shù)據(jù)丟失和泄露的顧慮,主要通過(guò)提供安全(經(jīng)驗(yàn)證并加密)的數(shù)據(jù)容器,還有用于推送、更新和刪除包含企業(yè)文件的工具。EMM產(chǎn)品通常還會(huì)提供對(duì)企業(yè)數(shù)據(jù)存儲(chǔ)的安全移動(dòng)訪問(wèn),例如,通過(guò)鏈接容器到SharePoint或者企業(yè)云。有些產(chǎn)品還提供文件同步和共享服務(wù),以及方便員工協(xié)作的工具。
隨著EMM市場(chǎng)逐漸成熟,供應(yīng)商開(kāi)始將其重點(diǎn)放在企業(yè)資產(chǎn)和問(wèn)題。根據(jù)Vox Mobile公司***安全官Jim Haviland表示,現(xiàn)在通過(guò)容器化基于用例的安全性現(xiàn)在處于“勉強(qiáng)”的狀況,EMM的下一步發(fā)展是情境安全性。
情境化可通過(guò)很多不同的方式來(lái)完成。例如,Good Technology報(bào)告稱(chēng),安全的Web瀏覽仍然是電子郵件外***的應(yīng)用,緊隨其后是即時(shí)消息和自定義應(yīng)用。為了支持這些特定用例。EMM功能和政策必須更加深入;例如,EMM可以為安全即時(shí)通信提供內(nèi)置應(yīng)用,以解決IT對(duì)SMS文本泄露企業(yè)數(shù)據(jù)的顧慮。
情境化也可以應(yīng)用到MAM和MCM,讓IT定義政策來(lái)限制受管理和非管理應(yīng)用之間或受管理容器和其他應(yīng)用或接口之間的數(shù)據(jù)流。這種政策可以幫助企業(yè)防止常見(jiàn)的意外數(shù)據(jù)泄露,而不必依靠員工來(lái)避免這些情況。
另外,情境化還可以通過(guò)整合身份和訪問(wèn)管理(IAM)系統(tǒng)來(lái)實(shí)現(xiàn)。這樣的話,企業(yè)可能不會(huì)局限于“通用”移動(dòng)應(yīng)用和數(shù)據(jù)政策。IAM集成的移動(dòng)政策可能會(huì)更容易針對(duì)個(gè)人或團(tuán)隊(duì)進(jìn)行定制,并當(dāng)情況或訪問(wèn)權(quán)限變化時(shí),可自動(dòng)更新。通過(guò)單點(diǎn)登錄和其他技術(shù)透明地綁定企業(yè)身份到移動(dòng)活動(dòng),移動(dòng)體驗(yàn)可能會(huì)更加順暢。
總結(jié)
隨著移動(dòng)用戶迅速超遠(yuǎn)臺(tái)式機(jī)用戶,選擇EMM產(chǎn)品是一個(gè)戰(zhàn)略決策,這可能對(duì)你的企業(yè)產(chǎn)生深遠(yuǎn)的影響。你應(yīng)該仔細(xì)看看EMM常見(jiàn)功能和新興特定,以滿足你的員工現(xiàn)在和未來(lái)的需求。***,考慮每個(gè)產(chǎn)品的易用性、可擴(kuò)展性、適應(yīng)性和云部署選項(xiàng)(私有云、公共云和混合云)以為你的企業(yè)做出***的選擇。