RIM發展路線圖:統一性移動管理
譯文【2012年10月12日 51CTO外電頭條】當RIM公司于2013年年初最終將睽違已久的BlackBerry 10智能手機推向市場時,大家會發現自己現有的BlackBerry企業服務器(簡稱BES)將無法對這款機型進行管理。沒錯,意欲重振雄風的RIM公司已經決定提供一套名為BlackBerry設備服務(簡稱BDS)的全新服務器方案,作為BlackBerry品牌新產品線的支持后盾。當然,早期版本的BlackBerry產品——包括BlackBerryOS 5、6或7——仍然可以借由目前的BES 5.04加以管理。
看到這里,大家是否感到RIM公司的新規劃有種莫名的混亂感?別急,再看看下面兩條消息:
|
在這一堆自相矛盾的結論之外,我們再來聽點好消息:RIM公司打算將三套服務器方案整合為一套統一的產品,也就是前面提到的BES 10,并將于2013年5月正式推出。然而上文提到的三大系統平臺分裂方案將與通用Web控制臺(名曰‘BlackBerry企業服務’)一道于2013年年初亮相,而且這還不算完——正相反,根據RIM公司企業管理部門主管Jeff Holleran的說法,這只屬于過渡階段。他坦言用戶需要使用多套不同服務器方案來支持iOS、Android以及BlackBerry 10(包括BlackBerry PlayBook平板,該系列平板可以被視為BlackBerry 10系統的的原始版本)在企業中的快速部署。
BlackBerry10與BES 10距離完善與真正面世還有很多長的路要走。Holleran與他的幾位同事花了三個小時跟我深入探討了BlackBerry10與BES的未來發展戰略,但就連這幫業內人士也無法回答我的許多問題——因為這套尚處于開發階段的平臺其實連影子都還摸不著。雖然他們就BlackBerry10的用戶界面問題進行了部分解答,但其保守的描述方式及含糊其辭的態度更堅定了我內心對于這套新平臺完成度不高的猜想。
當前的狀況
如果大家希望管理BlackBerry設備,首先需要將BES作為企業電子郵件系統的前端——只有這樣BlackBerry設備與郵件服務器之間的連接才能得到安全保障,同時獲得包括相機監控、密碼要求等在內的多種輔助機制。BES為BlackBerry設備量身打造了500余項類似的監管內容,幾乎能滿足最嚴苛的企業安全需求。
另外,大家也可以選擇使用BlackBerry互聯網服務為用戶郵件賬戶進行高級設置,這種奇特的處理方式使得我們能夠通過POP或者IMAP方式訪問郵件系統,但從本質上來說設備并沒有獲得嚴格監管。
RIM公司還在努力推銷BDS,其主要作用是管理目前只在BlackBerry PlayBook平板設備上搭配的RIM Balance技術——啥叫Balance?這是一種處于監管之下的虛擬分區,用于訪問企業郵件系統及其相關資源。
除此之外,RIM公司還銷售專門用于管理iOS及Android設備的UDS。UDS所提供的配置文件能夠幫助我們管理VPN、Wi-Fi以及其它網絡連接(例如安全路由通信),它同時能對應用程序執行基本的加密及密碼管理政策。在iOS方面,UDS所安裝的配置文件與其它任何一款主流移動設備管理(簡稱MDM)工具完全一致,因為蘋果公司為了彰顯自身系統的安全性及管理API的普遍性而將配置機制固化在操作系統當中。
如果大家還有閑錢,也可以考慮購買Mobile Fusion Studio,它在本質上是一款能夠作用于BES、BDS以及UDS三者的通用管理前端。
令人感到困惑的是(這向來是RIM公司的拿手好戲),在UDS管理之下的iOS與Android設備需要運行一款名為Mobile Fusion客戶端的應用,只有這樣UDS才能夠直觀掌握設備的使用狀態,并借此將管理配置文件交付設備使用。
2013年年初計劃
當BlackBerry 10系列設備最終投向市場之時,RIM公司將繼續為其它BlackBerry舊機型提供BES 5.04。BDS用于管理PlayBook平板設備以及BlackBerry10智能手機,而UDS則專門負責掌控當前系統版本下的各Android及iOS設備。Mobile Fusion Studio將被更名為BlackBerry管理器(簡稱BMS),它的作用是通過一套通用前端讓以上三種方案共同起效。而BES 5、BDS、UDS以及BMS綜合起來會被整體冠以BlackBerry企業服務的名頭——嗯,跟我們現在常用的BlackBerry企業服務器聽起來差不多,看來RIM公司一定是得了“不混亂會死”的病。
2013年5月計劃
如果一切都能按計劃順利進行,那么RIM公司將于2013年5月推出BES 10,并由此將BDS、MDS以及UDS合并為第一套服務器方案當中。專為舊機型服務的BES 5將仍然作為單獨的服務機制存在,而且能夠借由BES 10的管理員控制臺加以管理——從這個角度來看,二者似乎會成為一套統一的整體。總結起來,BES 5仍將以獨立的姿態供IT部門使用,而隨著各BlackBerry 10以外的其它舊設備逐漸退出企業舞臺,BES 5也能夠隨之淡出管理方案,同時不影響其它BlackBerry管理工具的正常使用。
但大家千萬不要把“統一性服務器”與“通用政策”混為一談。iOS與Android設備仍然無法同BlackBerry 10及PlayBook設備共用同一套管理政策,而且這二者與其它BlackBerry舊機型的政策也無法互通。當然,某些管理政策能夠在四類平臺上廣泛生效——即BlackBerry 5到7、BlackBerry 10及PlayBook、iOS與Android——但這只是偶然現象,不能一概而論。不過BlackBerry的新舊設備都擁有數百項管理政策可供使用,相比之下iOS只有約50項,而Android則更是少得可憐。
Holleran指出,BlackBerry 10將會支持目前BES中所包含的大部分管理政策,而且其中某些項目會成為操作系統本身的一部分而繼續發揮作用,例如前面提到過的Balance服務。當然由于硬件方面的差異,某些項目會遭到移除,但他拒絕透露將被棄用的具體服務內容。
iOS與Android設備將在新UDS中獲得比當前更豐富的管理功能,其具體實現方式可能與Good Technology及MobileIron等MDM供應商一致,通過在平板中引入管理客戶端完成。Holleran表示,目前要討論究竟會有哪些新的管理功能會通過客戶端應用進入iOS及Android設備還為時過早。
EAS如何加入管理陣營
大多數用戶對于RIM公司對EAS的使用機制存在誤解,這很正常,因為BlackBerry打算利用兩種不同的方式讓EAS發揮作用。
首先,我們可以通過EAS政策利用微軟Exchange或其它服務器來管理BlackBerry PlayBook或者BlackBerry 10設備,這種方式與iOS及Android設備并無二致。也就是說RIM公司在BES之外為我們帶來了另一種新的管理方案。因此,小型企業能夠以與iOS及Android設備相同的方式管理BlackBerry設備,使用的也是目前已經存在的同類管理工具。
再來看第二種,BES 10采用EAS通路來傳輸Exchange(或其它服務器)與BES之間的數據流量。RIM公司這一次直接將原先的自有傳輸協議替代為更加通用的EAS協議,但傳輸內容依然經過嚴格加密,同時BES 10也并不一定會采用EAS管理政策。此次做出的改動僅僅是引入EAS傳輸協議。
Holleran解釋稱,事實上如果我們通過BES 10將BlackBerry10設備連接到Exchange服務器端,那么除了遠程清除之外的所有EAS政策都會自動被禁用,同時BES 10管理政策則立即激活。這樣的處理方式能夠防止非BlackBerry用戶所設定的EAS管理政策與BlackBerry用戶所設定的BES管理政策之間發生沖突。
這么說來,為什么遠程清除功能不會被BES所取代呢?理由很簡單,由于使用遠程清除功能時情況往往比較緊急,用戶很可能沒工夫操心BES和Exchange之類的IT概念,因此盡快起效就成了最緊迫的需求。另外,如果某位員工被意外辭退、突然離職或是有商業間諜之嫌,那么移動設備端的數據遠程清除工作顯然迫在眉睫,這時大家只要在Exchange上進行操作即可。
當然,以上做出的一切設想都建立在用戶利用BES進行BlackBerry管理、同時利用Exchange或其它MDM工具負責非BlackBerry管理的基礎上——這是目前較為常見的情況,但RIM公司卻希望扭轉這一局勢。他們正在全力以赴,打算說服企業用戶將所有的設備管理工作都交給BES 10統一完成,但美好的愿景真能實現嗎?就讓時間來告訴我們答案吧。
原文鏈接:http://www.infoworld.com/d/mobile-technology/rims-road-map-unified-mobile-management-203758
原文標題:RIM's road map to unified mobile management