當開始建立BYOD策略，或者將移動性作為主要目標時——你需要平衡用戶需求性能、安全與IT控制之間的關(guān)系。對于企業(yè)桌面管理員來說，這將是一項艱巨的任務(wù)，因為IT不能將桌面管理時的控制策略和工具用于移動設(shè)備的管理。

如果無法平衡，BYOD策略很容易失效。需要注意的是，這里的職責是雙向的：IT可能最終承擔任何重大違反事故或事件，但員工必須理解如何正常使用，并且具備保證企業(yè)數(shù)據(jù)安全的常識。

為了完全理解一個有效的移動計劃如何運作，一起來追蹤BYOD的進化史，以及學習BYOD項目的組成，學習如何對BYOD進行整體研究以及如何對BYOD整個生命周期進行管理。

 [[139682]]

BYOD的早期

對于企業(yè)IT來說，移動改變了管理流程——從應(yīng)用管理轉(zhuǎn)變到數(shù)據(jù)管理。雖然移動最終提升了生產(chǎn)力，但同時引入了眾多新的挑戰(zhàn)。

過去，IT只需要管理辦公室里的企業(yè)桌面。然后，移動設(shè)備出現(xiàn)了，但通常也是企業(yè)所有的，IT可以輕松鎖定設(shè)備，因為他們希望限制使用者的權(quán)限以及他們的工作設(shè)備。現(xiàn)在，擁有個人設(shè)備的用戶有了全新的期望，他們希望徹底自由以及持續(xù)的性能表現(xiàn)。

問題是IT仍需要對敏感數(shù)據(jù)和應(yīng)用進行安全控制，但是管理員無法對存儲這些信息的硬件進行完全控制。早期BYOD項目從用戶那里帶走了太多的功能，因為無法提供人們所希望的細粒度控制。那個時候，所有事情都失去了平衡，沒有人開心。

MDM、MAM和MIM開始扭轉(zhuǎn)局勢

移動設(shè)備管理(MDM)是BYOD管理的***個階段。MDM使用傳統(tǒng)的桌面管理方法，讓IT控制企業(yè)里的所有物理設(shè)備。IT設(shè)置加密，推送更新，確定每個應(yīng)用的使用限制，甚至可以刪除受管理設(shè)備上的數(shù)據(jù)。

MDM賦予IT設(shè)置密碼保護以及控制某些功能使用的權(quán)力，但是當出現(xiàn)高壓手段時，平衡不復存在。IT集中了所有權(quán)利，這讓使用者很不開心，因為他們無法控制自己的設(shè)備。

移動應(yīng)用管理(MAM)改善了這種情況，其保持個人和工作數(shù)據(jù)分離。MAM允許員工按照自己喜歡的方式使用手機，同時又將帶給企業(yè)的風險降到***。有了MAM，IT只需要監(jiān)督設(shè)備上的企業(yè)數(shù)據(jù)，而不是設(shè)備自身。管理員可以控制數(shù)據(jù)的去向，數(shù)據(jù)可以在該設(shè)備上存儲多長時間，以及是否加密。IT還可以在黑名單中添加特定的URL，防止用戶從未經(jīng)批準的應(yīng)用程序上復制和粘貼信息。

雖然MAM向平衡邁進了一大步，但并不是***的。獲得擔保的應(yīng)用程序通常不會有完整的特性集。自定義應(yīng)用程序是一個麻煩，因為它們需要應(yīng)用程序包裝，這可以從根本上改變應(yīng)用程序的性能。此外，MAM專用的API需要實現(xiàn)安全控制，顯著增加了應(yīng)用程序開發(fā)、測試和維護成本。

移動信息管理(MIM)實現(xiàn)了改進，允許IT管理數(shù)據(jù)，包括數(shù)據(jù)去向以及訪問方式。因為員工使用Dropbox和Google Drive等工具存儲企業(yè)和個人數(shù)據(jù)時，MIM的重要性不容忽略。MIM還可以同步設(shè)備之間的數(shù)據(jù)。

IT還可以對各個部分的數(shù)據(jù)創(chuàng)建加密策略，但是策略由應(yīng)用程序、操作系統(tǒng)和設(shè)備執(zhí)行，這需要IT有必須的技能來跨應(yīng)用堆棧層進行協(xié)調(diào)。

BYOD與EMM

MDM、MAM和MIM解決方案都不錯，但是單獨實施還不足夠。企業(yè)移動管理(EMM)是一個全方面的解決方案，包含設(shè)備、應(yīng)用程序和信息管理，但重點是第四個，往往忽略了移動中的變量——用戶。通過EMM，IT根據(jù)團隊和個人的角色對其賦予不同的權(quán)限。

EMM允許IT設(shè)置嚴格并符合預期的策略來保證設(shè)備和數(shù)據(jù)的合理使用，使管理員能夠控制員工使用的應(yīng)用程序。它還要求用戶必須采取措施來防止盜竊或損失，保持操作系統(tǒng)和應(yīng)用程序更新，注銷任何不再用于商業(yè)目的設(shè)備。

管理完整的BYOD生命周期

由于EMM，一切歸于平衡。是時候開始運轉(zhuǎn)BYOD移動計劃了，這涉及到整個生命周期。首先要確定誰，什么時候參與進來做什么。

企業(yè)可以采取的一種方法是讓業(yè)務(wù)數(shù)據(jù)和應(yīng)用程序所有者與系統(tǒng)管理員和安全團隊進行溝通，建立可接受的使用方式、安全性以及管理政策。之后，開發(fā)人員根據(jù)該政策打包應(yīng)用程序以滿足所有BYOD指南。然后將這些應(yīng)用程序交給設(shè)備管理員并且跳轉(zhuǎn)一個獲批準的應(yīng)用程序列表。接下來是注冊和未注冊的設(shè)備以及管理軟件服務(wù)器和控制臺。***，IT確定最終的可接受和不可接受的，以及網(wǎng)站員工可以使用的應(yīng)用程序目錄清單。

工作還沒有結(jié)束。BYOD計劃中還有幾個部分需要跟進，包括報告和合規(guī)措施，并驗證用戶設(shè)備注冊情況。