[[173412]]

為了盡量減少企業中影子IT風險， IT專家發現，***的方法就是秉承那句古老的諺語，“如果你不能打敗他們，就加入他們”。

一直以來都存在這樣一種現象，至少跟PC的歷史一樣久：業務部門和最終用戶決定掙脫企業IT的限制來照自己的方法做事。如今，部分得益于云提供的廣泛產品，這種現象——現在被稱為影子IT，正在經歷一次重大的反擊。

盡管建立一個影子IT戰略的挑戰性和35年前一樣，如今對組織來說越來越普遍的一個做法是接受，而不是抗爭。

“如果你不能打敗他們，就加入他們。”Joe Fuller說，總部位于弗吉尼亞州Norfolk的銷售公司Dominion Enterprises副總裁兼CIO。他的公司主要生產印刷廣告雜志，如Auto Trader，現在運維26個站點上，包括Homes.com和Boattrader.com。而這又意味著要運營2個數據中心，因大部分站點都托管在這兩個數據中心上。

“我們不同影子IT戰斗，我們試圖擁抱它，”Fuller說。他的部門提供了從維吉尼亞州Ashburn附近的數據中心到亞馬遜網絡服務(AWS)和微軟Azure的直接連接。Dominion內部托管費率則是模仿AWS的費率。“當我們把托管賬單發送給我們的內部業務客戶時，我們也會包含一個他們所有云花費的回顧，也讓企業主管可以看到他們在公司內部和外部的花費，”Fuller說。

Fuller還培訓公司自己的AWS和Azure的系統和網絡工程師，這樣他們可以對在IT托管環境之外使用那些服務的開發團隊有所幫助。

創建影子IT戰略的四個關鍵步驟

影子IT在密歇根大學Ann Arbor分校是一個長達十年之久一直以來的問題，Tim Rolston，該機構的前IT主管說。所以他的團隊最終變得善于管理和整合影子IT與官方IT的。基于這一經驗，Rolston給出了創建一個影子IT戰略的四個關鍵步驟。

1. 創建一條采納的路徑。大多數用戶部署影子IT系統是用來填補官方IT系統還沒有解決的需求。Rolston稱這種影子IT系統為“差距的解決方案。”

“當你發現一個在你的環境中成功運行的差距解決方案，擁抱它，資助它，將吸收進你的服務目錄中去，如果它提供了足夠的價值，”Rolston說。

2. 考慮調整現有服務。有時，影子應用僅僅因為對用戶來說要比你的IT服務目錄里所提供的服務更好用。因此，“你應該考慮改善你[自己]的服務，專門解決那些會促使影子服務使用的問題點”Rolston說。如果可以，在這個過程中讓影子IT的最終用戶也參與進來，并鼓勵使用調整后的IT服務。

接下來，同整個用戶群溝通說明你正準備改變現有的服務，為什么呢。“這是肯定那些做出影子系統的人的成績，”他說。“這將鼓勵其他人帶著他們的需求來找你，而不是創建更多的影子系統”。

3. 在你不能為最終用戶提供更好服務的情況下，不要“扼殺”影子IT。有一種可能是你根本無法提供比一個小規模的影子IT系統所能做得更好的產品。如果是這樣的話，讓影子應用繼續運行，并提供任何你能負擔得起的支持或資助。

如果你無法負擔，請坦率表明，Rolston說。“這將避免該影子IT產品的使用在你的組織里隱藏得更深，以至于發現他們幾乎成為不可能，”Rolston說。

4. 頒發“自主研發IT”獎項。組織應該對***自主研發IT系統的最終用戶給予認可或表彰，或者那些給出改善現有IT服務***建議的用戶。“這將鼓勵人們在選擇走‘影子'路線之前帶著他們自行開發的系統來找你，”他說。

雖然上述四個步驟不一定對每一個組織都適用，但他們“幫助我們的用戶看到我們和他們是一條戰線的，而不是用一種‘我們對抗他們’的心態，”Rolston補充道。

通過改進消除影子IT的風險

陰影IT的存在可以被當作該IT部門不能滿足業務目標的一個很好的指標。因此，重點不應該是對影子IT的管理或者是根除它，而應該讓其失去存在的必要性，Ben Piper，一名位于佐治亞州亞特蘭大的Ben Piper咨詢公司的作家兼IT顧問說。

當創建影子IT戰略時，IT團隊應該尋求每個業務請求背后的目的。當他們收到一個安裝新軟件的需求時，應該問一下：“為什么?”，了解業務真正的需求。“很多時候，IT將自己定位成一個服務提供方，而忽略了其在企業中的咨詢角色。IT經理必須能夠在業務目的層面上解釋IT的每一項花費-而不是提供的服務上，”Piper說。

***，請記住，影子IT風險一直都存在，并將繼續存在，位于舊金山的安全咨詢公司New Context的安全服務副總裁Andrew Storm表示。這意味著IT在建立一個影子IT戰略時所能做的***的事情就是溝通。“走出你的工作間，去和你的用戶交談;從建立和培養人脈到了解你的用戶需求和挑戰還有很長的一段路要走，”他說。