由于操作系統(tǒng)功能增加以及移動(dòng)設(shè)備管理平臺(tái)的進(jìn)步，組織可以實(shí)施自帶設(shè)備(BYOD)策略來滿足用戶的生產(chǎn)力和隱私需求，而又不影響數(shù)據(jù)安全性，但它需要進(jìn)行大量規(guī)劃。

 

當(dāng)組織為自帶設(shè)備(BYOD)引入統(tǒng)一端點(diǎn)管理(UEM)和移動(dòng)設(shè)備管理(MDM)策略時(shí)，這就變得更加困難。但是，可以在組織需求和用戶需求之間取得平衡。

 

為了成功部署自帶設(shè)備(BYOD)計(jì)劃，IT管理員必須正確設(shè)計(jì)適用于設(shè)備的移動(dòng)設(shè)備管理(MDM)策略，并確保員工清楚地了解這些策略的含義。例如，某些組織提供補(bǔ)貼或其他方法來償還設(shè)備使用成本，而其他組織僅允許訪問應(yīng)用程序，而不支付用戶費(fèi)用。

 

 

無論組織采用哪種自帶設(shè)備(BYOD)模式，都必須事先為用戶設(shè)定期望，以便用戶能夠按照約定的系統(tǒng)進(jìn)行操作。當(dāng)用戶提交費(fèi)用賬單，發(fā)現(xiàn)他們沒有權(quán)利報(bào)銷時(shí)，就會(huì)產(chǎn)生矛盾，因?yàn)樗麄円呀?jīng)知道他們會(huì)得到補(bǔ)償。

 

一旦最終用戶提前知道他們要注冊(cè)的內(nèi)容，他們通常會(huì)很樂意遵守政策。如果管理員說他們看不到某些功能并破壞了信任，則該策略注定會(huì)失敗。要成功地為自帶設(shè)備(BYOD)實(shí)施移動(dòng)設(shè)備管理(MDM)，組織應(yīng)減輕用戶的共同擔(dān)憂。例如，移動(dòng)設(shè)備管理(MDM)可以跟蹤瀏覽器歷史記錄嗎?不能，但是移動(dòng)設(shè)備管理(MDM)可用于部署可重定向、控制和監(jiān)視基于SIM的和通過Wi-Fi的流量的頂層服務(wù)。這樣做的組織應(yīng)該使用戶意識(shí)到這一點(diǎn)，并為自帶設(shè)備(BYOD)用戶考慮一項(xiàng)單獨(dú)的策略。

 

移動(dòng)設(shè)備管理(MDM)可以閱讀短信嗎?不在iOS設(shè)備上，因?yàn)樘O果公司尚未提供移動(dòng)設(shè)備管理(MDM)的功能，即使在受監(jiān)管的設(shè)備上也是如此。在某些版本的Android平臺(tái)上是可能的，但是IT團(tuán)隊(duì)很少會(huì)部署原生控件來讀取短信。文本消息可以路由到組織電子郵件存檔。大多數(shù)消息傳遞應(yīng)用程序在消息上部署端到端加密，這使IT部門無法訪問內(nèi)容。

 

受到嚴(yán)格監(jiān)管的組織可以部署第三方產(chǎn)品來記錄業(yè)務(wù)信息，但是應(yīng)該將其清楚地傳達(dá)給用戶，并且通常會(huì)在未經(jīng)篩選的區(qū)域進(jìn)行個(gè)人通信。要求記錄此類通信的組織通常不允許受監(jiān)管用戶使用自帶設(shè)備(BYOD)，因?yàn)楹茈y實(shí)現(xiàn)用戶隱私和合規(guī)性之間的平衡。

 

移動(dòng)設(shè)備管理(MDM)可以跟蹤位置嗎?是的，它甚至可以阻止用戶在注冊(cè)移動(dòng)設(shè)備管理(MDM)后禁用位置服務(wù)。大多數(shù)移動(dòng)設(shè)備管理(MDM)平臺(tái)，其中包括Workspace One的VMware AirWatch、IBM MaaS360、MobileIron等，都具有隱私設(shè)置，可防止對(duì)自帶設(shè)備(BYOD)進(jìn)行位置跟蹤。IT部門應(yīng)始終清楚是否針對(duì)所有組(特定用戶)進(jìn)行了跟蹤，或者未啟用。

 

移動(dòng)設(shè)備管理(MDM)平臺(tái)可以查看用戶手機(jī)上安裝了哪些應(yīng)用程序嗎?通常，一旦用戶注冊(cè)了設(shè)備，移動(dòng)設(shè)備管理(MDM)平臺(tái)就會(huì)收集應(yīng)用程序清單。使用隱私設(shè)置，IT部門可以選擇不查看此信息，或僅查看從內(nèi)部應(yīng)用程序商店中部署的業(yè)務(wù)線應(yīng)用程序。限制可見性是一個(gè)好主意，因?yàn)閭€(gè)人應(yīng)用程序可以顯示IT部門應(yīng)盡可能避免的不良信息。

 

如果員工離職，自帶設(shè)備(BYOD) 的移動(dòng)設(shè)備管理(MDM)會(huì)發(fā)生什么?當(dāng)員工離職時(shí)，通常會(huì)從移動(dòng)設(shè)備管理(MDM)或組織移動(dòng)性管理中清除其設(shè)備。組織的所有應(yīng)用程序和數(shù)據(jù)都將從其設(shè)備中清除，而個(gè)人信息保持不變。良好的自帶設(shè)備(BYOD)策略將嚴(yán)格將業(yè)務(wù)信息與個(gè)人信息區(qū)分開來保護(hù)組織，但是，在涉及非正式使用時(shí)，這也使用戶受益。退役設(shè)備通常稱為選擇性擦除;在此過程中，IT部門還應(yīng)刪除用戶訪問公司應(yīng)用程序所必需的所有憑據(jù)。移動(dòng)設(shè)備管理(MDM)平臺(tái)(如Workspace One公司的VMware AirWatch和MobileIron)可為標(biāo)記為個(gè)人擁有的設(shè)備提供防止出廠重置的保護(hù)，因此絕不會(huì)意外擦除它們。

 

 

組織可以使用不同的方法來實(shí)施自帶設(shè)備(BYOD)政策。組織應(yīng)始終防止業(yè)務(wù)信息泄漏到個(gè)人云存儲(chǔ)或IT部門無法到達(dá)的任何地方。一些移動(dòng)設(shè)備管理(MDM)平臺(tái)(例如MobileIron)為應(yīng)用程序提供打包服務(wù)，而其他平臺(tái)(例如VMware Workspace One)則部署單獨(dú)的工作區(qū)。Android Enterprise提供了IT可以管理的工作資料，而設(shè)備的其余部分仍可供個(gè)人使用。

 

即使組織允許個(gè)人設(shè)備訪問其資源，它也應(yīng)建立某些基準(zhǔn)以維護(hù)安全性。組織應(yīng)支持最低操作系統(tǒng)版本，以確保設(shè)備接收最新補(bǔ)丁程序并解決已知漏洞。對(duì)于Android系統(tǒng)來說，值得將手機(jī)類型限制在信譽(yù)良好制造商的手中;谷歌公司提供了Android企業(yè)推薦設(shè)備列表。要列出該清單，制造商必須遵守發(fā)布補(bǔ)丁的服務(wù)等級(jí)協(xié)議，并確保設(shè)備可以訪問多個(gè)操作系統(tǒng)升級(jí)。

 

最新版本的iOS和Android在提高用戶隱私性的同時(shí)，還允許組織確定所有設(shè)備的位置都是安全的。蘋果公司在iOS 13上引入了用戶注冊(cè)功能，該功能可保留設(shè)備序列號(hào)和IMEI等個(gè)人詳細(xì)信息，但允許IT部門在專用設(shè)備分區(qū)內(nèi)部署和管理應(yīng)用程序。Android 10(Q)可以強(qiáng)制執(zhí)行最低強(qiáng)度解鎖代碼，阻止未知來源安裝應(yīng)用程序，并確定用戶是否可以將個(gè)人日歷與工作日歷同步。

 

版權(quán)聲明：本文為企業(yè)網(wǎng)D1Net編譯，轉(zhuǎn)載需注明出處為：企業(yè)網(wǎng)D1Net，如果不注明出處，企業(yè)網(wǎng)D1Net將保留追究其法律責(zé)任的權(quán)利。