導(dǎo)語：為什么不能僅靠移動(dòng)設(shè)備管理方案來幫助監(jiān)視和管理雇員使用的移動(dòng)設(shè)備？成功的移動(dòng)管理的關(guān)鍵是什么？為什么在企業(yè)購買MDM軟件或其它技術(shù)之前應(yīng)當(dāng)首先考慮策略？
許多公司都依賴移動(dòng)設(shè)備管理方案來幫助監(jiān)視和管理雇員使用的移動(dòng)設(shè)備，保障其安全。但是，管理移動(dòng)設(shè)備不只是實(shí)施一套軟件方案那么簡(jiǎn)單。成功的移動(dòng)管理方法要求強(qiáng)健而明晰的策略，要求有其配套的管理和安全方案，還要有雇員的反饋。其關(guān)鍵是，既要保持盡可能多的控制，又不能損害使用移動(dòng)設(shè)備的好處。
策略第一，技術(shù)第二
有些公司認(rèn)為，技術(shù)是解決所有問題的答案，并且簡(jiǎn)單地認(rèn)為只要實(shí)施MDM（移動(dòng)設(shè)備管理）之類的方案就夠了。但是，在企業(yè)購買MDM軟件或其它技術(shù)之前，企業(yè)應(yīng)當(dāng)首先考慮策略。
MDM等技術(shù)的策略的實(shí)施是為了強(qiáng)化、實(shí)施已經(jīng)制定的策略。對(duì)于多數(shù)公司來說，這些策略不必非常復(fù)雜。
如果在移動(dòng)設(shè)備中并不存在需要管理的很多敏感數(shù)據(jù)，安全策略只需要求口令以及在丟失數(shù)據(jù)后能夠遠(yuǎn)程清除數(shù)據(jù)就可以了。但是，如果移動(dòng)設(shè)備存放并處理許多敏感數(shù)據(jù)，企業(yè)可能就需要制定一套策略，要求個(gè)人數(shù)據(jù)必須與公司數(shù)據(jù)相分離。
為支持這種策略，管理者需要一個(gè)移動(dòng)內(nèi)容管理方案，或者一個(gè)移動(dòng)應(yīng)用管理方案。這兩種功能往往與核心的MDM功能捆綁在一起，從而為不同的數(shù)據(jù)和應(yīng)用創(chuàng)造安全容器。
非常關(guān)鍵的一點(diǎn)是，用戶們和管理員要清楚策略和用于強(qiáng)化這些策略的技術(shù)。不過，遺憾的是，用戶們往往并不知道策略的存在，直至其違反了策略。
將現(xiàn)有方案與MDM結(jié)合起來
雖然MDM方案可以很好地控制移動(dòng)設(shè)備，你仍需要考慮已經(jīng)擁有的軟件。例如，如果你的公司使用云服務(wù)，你就應(yīng)當(dāng)鼓勵(lì)用戶在其自己的移動(dòng)設(shè)備上使用服務(wù)的本地應(yīng)用。如果雇員正在使用一種無法管理的應(yīng)用來訪問敏感數(shù)據(jù)，你就應(yīng)當(dāng)找一種可管理的選擇方案。你還可以利用一個(gè)現(xiàn)有的VPN連接來實(shí)現(xiàn)額外的安全。
MDM的一個(gè)主要好處是，它處于其它解決方案的頂層，并使其更易于實(shí)施或強(qiáng)化。但是，要記住，有MDM并不能解決每個(gè)問題，所以MDM必須與現(xiàn)有的方案結(jié)合起來，才能更有效地運(yùn)行。
如今，許多MDM廠商都在擴(kuò)增其移動(dòng)應(yīng)用和內(nèi)容管理的功能。這意味著，公司還可以利用智能手機(jī)、平板電腦、筆記本電腦的輔助和協(xié)作功能。 MDM應(yīng)當(dāng)與其它的安全和管理方案結(jié)合，這可以使其更易于控制數(shù)據(jù)流，并可以設(shè)置所有移動(dòng)應(yīng)用的安全基準(zhǔn)，所以公司就不必再去逐個(gè)地管理每個(gè)應(yīng)用。
BYOD問題
BYOD策略可以使移動(dòng)設(shè)備的管理復(fù)雜化，因?yàn)锽YOD意味著IT不再能夠控制或要求設(shè)備類型或操作系統(tǒng)，或者至少不能要求達(dá)到同等程度。
公司配給員工設(shè)備的傳統(tǒng)模式可以使公司完全控制設(shè)備的每一個(gè)方面，但BYOD意味著企業(yè)必須謹(jǐn)慎地限制雇員使用其個(gè)人設(shè)備，這種限制有可能導(dǎo)致員工不遵循內(nèi)部策略。
因而，公司會(huì)擔(dān)心實(shí)施了太多控制，并且不希望按下一個(gè)按鈕就破壞用戶的個(gè)人數(shù)據(jù)。
避免產(chǎn)生問題的一種方法是，將個(gè)人數(shù)據(jù)與公司相分離。但在有些情況下，你可能需要考慮，企業(yè)要限制某些設(shè)備類型?企業(yè)準(zhǔn)備支持哪些操作系統(tǒng)？
保護(hù)企業(yè)網(wǎng)絡(luò)
除了保護(hù)設(shè)備，你還需要保障網(wǎng)絡(luò)的安全。對(duì)于僅配給員工設(shè)備的公司而言，解決此問題相對(duì)簡(jiǎn)單。因?yàn)槠髽I(yè)擁有全面的管理控制，但對(duì)于允許BYOD的公司來說，這絕對(duì)是一個(gè)大問題。
建議企業(yè)的數(shù)據(jù)中心管理員與其目前的網(wǎng)絡(luò)連接供應(yīng)商交流，看看能否由供應(yīng)商加強(qiáng)安全。另一個(gè)選擇是不依靠?jī)?nèi)部網(wǎng)絡(luò)，而是使用云資源或使用移動(dòng)設(shè)備的專用VPN連接。這兩種方法都可以防止BYOD對(duì)內(nèi)部網(wǎng)絡(luò)和資源的訪問。
為了應(yīng)對(duì)BYOD和網(wǎng)絡(luò)連接問題，數(shù)據(jù)中心的管理員必須考慮數(shù)據(jù)存在什么地方以及如何訪問這些數(shù)據(jù)。
企業(yè)使用的移動(dòng)設(shè)備日益增多，這意味著將會(huì)有更多的移動(dòng)應(yīng)用被使用，而且這些應(yīng)用將會(huì)越來越多地訪問相關(guān)數(shù)據(jù)和數(shù)據(jù)庫。因而管理團(tuán)隊(duì)必須與內(nèi)部的應(yīng)用和開發(fā)團(tuán)隊(duì)密切協(xié)作和溝通，理解用戶的動(dòng)向并制定未來的計(jì)劃。
京公網(wǎng)安備 11010502049343號(hào)