作為mdm（移動設備管理）概念的延伸，EMM（企業移動管理）正受到業界越到越高的矚目，這種情形在vmware公司花費超過15億美元巨資收購創新型EMM企業airwatch后達到頂峰；而作為企業移動管理的另一面，BYOD（自帶設備辦公）則占據了大小公眾媒體的多個版面，舊瓶裝新酒，10年前員工們自帶筆記本電腦辦公，現在則帶來了各類平板電腦與智能手機，基于深厚的技術與業務積累，傳統廠商思科、華為都推出了自有的BYOD方案。
大型企業對EMM需求迫切，除了傳統的mdm（移動設備管理）、mam（移動應用管理）、mcm（移動內容管理）、mem（移動郵件管理）之外，各類定制化需求也源源不斷涌現，包括與存儲用戶信息的ad域/ldap進行交互，將企業已有準入策略平移到移動端，各類證書推送與管理，第三方應用集成與管理，vpn/apn管理，單點登錄方案設計與實現等。即使在傳統的EMM四大部分中，各類細節需求也越來越多，例如mdm中分應用流量管控，基于時空的策略推送，對國內各品牌android系統手機支持，合規策略與報表等；mam中應用黑白名單，企業應用安全沙箱等；mcm中數據安全存儲、安全傳輸，會議通知發布等特定信息推送；mem中的安全郵件客戶端及安全郵件網關等。可以想見，企業對EMM的各類需求在深度與廣度上都將不斷發展。
正如堡壘不能建筑于沙灘之上，移動管理應用普及的前提是企業移動信息化達到了一定程度，而不同行業、不同規模的企業在移動信息化領域的進展差別極大，對移動信息化安全的重視程度也各不相同。國內大多數企業，尤其是中小企業，仍處于移動信息化初期，cio們最主要的任務是實現業務的移動化，移動oa、移動銷售、移動考勤等需求最為迫切，因此像明道、紛享銷客、烽火通信等移動信息化解決方案提供商如雨后春筍般涌現，明道、紛享銷客代表了創業公司、公有云模式，烽火通信則代表了成熟公司、項目加產品模式。這類客戶更容易接受BYOD概念及公有云服務形式，因此也是BYOD解決方案的主要目標客戶。大型企業、外勤人員較多的企業，移動信息化（特別是移動oa）大多已經有了一定基礎；金融、政府、部隊等行業對信息安全極其重視，移動信息化又必須滿足必要的安全標準。這類客戶是目前EMM方案的主要目標客戶。
對于大中型企業，移動設備與應用越來越多（或者至少有這種趨勢），所以需要統一的移動設備與應用接入平臺，實現設備的安全接入，應用的發布、更新、卸載全生命周期管理，另外，與各類業務系統、vpn設備對接及單點登錄的需求也越來越豐富而深入，這類企業大多已不再區分設備為企業配發還是員工自帶，主要通過接入平臺來保障信息安全，因此EMM與BYOD又出現了不斷融合的趨勢。當然，仍有部分企業選擇配發設備，并對設備有強管控要求，后續將專文討論這類需求。
應該看到，企業移動應用需求是不斷膨脹的，因此在部署接入平臺的過程中，EMM&BYOD廠商會不斷遇到客戶提出的各類移動應用需求，例如移動考勤、移動銷售、移動審批、移動文檔管理、企信交流、移動會議等等，最終EMM&BYOD廠商既需要提供應用管理平臺，也需要為客戶提供各類移動應用解決方案。
以上便是筆者目前遇到的主要客戶需求，在可預見的將來，也將是EMM&BYOD廠商所提供的主要功能。但是今年以來，更有進取心的客戶又會提出這樣一種想法：EMM廠商是否可以提供一套移動應用開發平臺？客戶一般會把這套平臺理解為像phonegap或者數字天堂這類號稱的跨平臺移動開發中間件，或者sap的sup這類主要提供后臺數據接口的移動應用平臺。但是像phonegap、數字天堂之類的移動開發中間件解決的是跨平臺適配問題，首先是跨ios與android兩大平臺，其次要適配各類不同的android操作系統版本，但到目前為止實際效果并不明顯，html5雖然談論很多，但目前真正落地的案例仍以native app為主，因為web app及hybrid app有性能較低、與底層交互不暢等各種問題，所以移動應用開發者們一邊抱怨著ios系統升級頻繁、改動巨大，android系統山頭林立、各自為戰，但一邊也在開發native app的道路上越走越遠，痛并快樂著。相比較而言，客戶目前更需要的移動開發中間件是類似于sap的sup平臺，這個平臺打通了移動應用與后臺業務系統的隔閡，使得移動應用可以無縫訪問企業erp、crm等后臺數據，用戶體驗到的便是pc應用已無縫切換至移動端，攜智信息的經驗表明這是客戶進行移動信息化的核心需求之一，也應是EMM&BYOD廠商需發力的方向之一。
但是pc應用平移到移動端之后呢？各類安全策略、準入控制、權限管理等在移動端還是一片空白，例如設備認證、vpn認證、apn切換，證書管理、數據隔離、防止拷貝截屏及打印、加密存儲與傳輸等需求，在pc端都已經有成熟解決方案，在移動端或者暫缺，或者有但是非常零散，這時候就需要EMM&BYOD廠商將所有策略打包成一個成熟的解決方案整體提供給客戶，在這里，EMM與BYOD的分野將非常模糊，二者的共同目標都是為客戶提供完善的移動應用辦公平臺，只不過EMM會偏平臺一些，而BYOD會偏應用一些。二者的融合點在mam這一領域體現的最為充分，傳統的EMM中，mam主要包含應用商店、應用全生命周期管理、應用黑白名單（順便插一句，應用的白名單非常難做）等等；但是從BYOD的角度來考慮，員工在移動設備上是需要進行辦公的，他們所使用的是企業應用，企業應用便有不同于個人應用的特性與需求，在這一領域，國外的創業公司mocana走在了前面，它所提出的應用打包（app wrapper）概念成為了一年來EMM&BYOD領域極為熱門的概念，也幾乎成為了國外領先的EMM&BYOD產品標配，國內廠商中，除了攜智信息，暫未了解有其他企業涉足此領域。簡單來說，攜智信息所提供的應用打包工具為第三方應用提供了安全存儲、安全傳輸、數據隔離、證書管理、權限管理、單點登錄等基本能力，因此也可以看作移動應用開發平臺的一部分。有關攜智的應用打包工具，因涉及內容較多，將在后續系列文章中做進一步介紹。總而言之，移動應用開發平臺應包含三部分：1，為開發者提供統一的編程平臺，并自動完成適配工作；2，提供與企業后臺業務系統進行整合的接口；3，為第三方應用提供安全策略、權限管理能力接口。其中，第三部分內容是EMM&BYOD廠商的強項，第二部分內容涉及到大量的定制化工作，EMM&BYOD廠商也已經涉足其中，第一部分內容則涉足較少。
綜上，筆者認為，隨著移動信息化浪潮的深入發展，EMM與BYOD的概念將逐漸融合，平臺建設廠商與應用開發廠商將深度合作，共同為企業提供最佳的移動辦公體驗，最安全的移動辦公環境。
京公網安備 11010502049343號