即使大家還沒(méi)有親自使用，但想必已經(jīng)接受用戶將iPhone、iPad及Android設(shè)備帶入業(yè)務(wù)環(huán)境這一客觀現(xiàn)實(shí)。為了滿足安全需求，很多朋友可能已經(jīng)把移動(dòng)設(shè)備管理（MDM）工具部署到企業(yè)中，希望以此構(gòu)建敏感數(shù)據(jù)的理想保護(hù)機(jī)制--至少需要與PC安全水準(zhǔn)類似。
但移動(dòng)設(shè)備中的應(yīng)用該如何對(duì)待？大家如何著手管理？如何解決定點(diǎn)許可？怎樣為應(yīng)用提供企業(yè)技術(shù)支持？這些都是擺在IT管理員面前的實(shí)際問(wèn)題。
但答案可能并不順耳：放棄吧，不要再糾結(jié)于上述麻煩事。（對(duì)于直接介入企業(yè)信息系統(tǒng)及流程的應(yīng)用，應(yīng)用管理方案已經(jīng)非常明確，標(biāo)準(zhǔn)化產(chǎn)品的出現(xiàn)也為管理者省去了收集、整理、歸納解決機(jī)制的諸多煩惱。）
為什么應(yīng)用管理屬于遺留方案
IT業(yè)界始終籠罩在誤解與流言的困擾下，而我在這里必須要說(shuō)句公道話：第三方應(yīng)用管理工作所解決的往往都不是預(yù)期問(wèn)題。真正值得審視、需要規(guī)劃的是掌控信息自身及其訪問(wèn)方式。將應(yīng)用程序與用戶設(shè)備以嚴(yán)苛方案加以鎖定及管理的日子早已經(jīng)一去不復(fù)返，事實(shí)上這類做法最多只能作為實(shí)現(xiàn)數(shù)據(jù)調(diào)節(jié)與許可限制的一種代理手段。
企業(yè)業(yè)務(wù)邊界具有滲透性，而且隨著人們居家、差旅辦公以及協(xié)作團(tuán)隊(duì)、分包方案的不斷增加，邊界已經(jīng)變得愈發(fā)模糊。智能手機(jī)與平板設(shè)備的全面崛起令未來(lái)前景幾成定局--任何一家希望通過(guò)計(jì)算設(shè)備與應(yīng)用控制方案保護(hù)信息的企業(yè)（與希望通過(guò)數(shù)據(jù)訪問(wèn)規(guī)劃實(shí)現(xiàn)保護(hù)效果）都逐漸意識(shí)到，自己所做出的諸般努力并沒(méi)有直接作用于價(jià)值保護(hù)。
如果能從這個(gè)角度思考問(wèn)題，大家一定會(huì)發(fā)現(xiàn)對(duì)終端的過(guò)分關(guān)注其實(shí)是種錯(cuò)誤的信息管理措施。從大型機(jī)時(shí)代一路走來(lái)，IT部門(mén)已經(jīng)習(xí)慣于這種監(jiān)管終端的思維方式；而在今天，真正的計(jì)算活動(dòng)已經(jīng)轉(zhuǎn)移到數(shù)據(jù)中心內(nèi)部，技術(shù)人員更希望普通員工能以"傻瓜"方式操作終端、實(shí)現(xiàn)業(yè)務(wù)需求。單單討論P(yáng)C機(jī)的話，IT部門(mén)一直非常反感用戶將業(yè)務(wù)信息保存在個(gè)人電腦中，而供應(yīng)商則及時(shí)出現(xiàn)、利用各類技術(shù)嘗試將PC機(jī)牢牢束縛在數(shù)據(jù)中心的控制之下。無(wú)論是加密機(jī)制還是強(qiáng)制登錄，眾多現(xiàn)實(shí)方案的目標(biāo)只有一個(gè)--為真正有價(jià)值的信息提供幫助。
然而另一種趨勢(shì)卻不那么明顯：事務(wù)應(yīng)用程序正在成為數(shù)據(jù)中心的客戶端。微軟公司算得上是IT業(yè)界的智囊，而他們最賺錢(qián)的產(chǎn)品線Office系列應(yīng)用已經(jīng)轉(zhuǎn)型為Exchange及其它服務(wù)器客戶端。
有鑒于此，IT部門(mén)所購(gòu)買(mǎi)的定點(diǎn)軟件許可就得搭配昂貴的維護(hù)選項(xiàng)并要求管理者始終保持高度關(guān)注，這樣才能真正確保無(wú)論員工如何流動(dòng)都不會(huì)破壞許可規(guī)則。微軟、Adobe System公司等多家供應(yīng)商以及資產(chǎn)管理工具承包商都將此作為新的盈利機(jī)制，企業(yè)用戶也把它視為調(diào)整IT團(tuán)隊(duì)的絕佳方式。新模式讓普通員工與技術(shù)人士攜手聯(lián)合，安全責(zé)任自此由每一位企業(yè)成員共同承擔(dān)。
不過(guò)這套方案的問(wèn)題在于，與真正的服務(wù)器基礎(chǔ)應(yīng)用相比，此類產(chǎn)品都不能算是真正的客戶端。盡管微軟及其它廠商一直在努力嘗試，但它們?nèi)匀粺o(wú)法實(shí)現(xiàn)ERP及CRM系統(tǒng)那樣的集中性與托管強(qiáng)度。（我就曾見(jiàn)過(guò)一家將90%的Office許可直接替換為谷歌Docs產(chǎn)品的企業(yè)，盡管立志擺脫的束縛，卻不得不在超過(guò)一半的客戶訪問(wèn)許可中沿用微軟提供的客戶端與服務(wù)器混合技術(shù)。）
相反，iOS用戶則在Office之外擁有iWork、Quickoffice及Documents to Go等多種備選方案。Android用戶可以選擇Quickoffice或DocsToGo，就連黑莓及其它移動(dòng)操作系統(tǒng)的用戶也絕不缺少替代產(chǎn)品。這些方案都能夠與本地Office文件順利對(duì)接，因此大多數(shù)企業(yè)根本無(wú)需擔(dān)心放棄微軟Office會(huì)帶來(lái)麻煩；正如用戶無(wú)論是使用PC還是Mac設(shè)備、無(wú)論選擇OpenOffice、iWork還是谷歌Docs，由于文件格式的通用特性，多套方案也能產(chǎn)出同類結(jié)果。隨著越來(lái)越多的工具支持常見(jiàn)業(yè)務(wù)流程所需要的Office功能，誰(shuí)還在乎自己用的到底是哪一款客戶端？某些IT部門(mén)還有點(diǎn)猶豫，但其實(shí)并無(wú)必要。
真正給IT管理者帶來(lái)困擾的根源在于，這些應(yīng)用全部來(lái)自應(yīng)用軟件商店并因此缺乏定點(diǎn)軟件認(rèn)可。另外這些供應(yīng)商并沒(méi)有提供企業(yè)級(jí)支持規(guī)劃，而這些恰恰是IT消費(fèi)化趨勢(shì)的主要特點(diǎn)。
如何在IT消費(fèi)化時(shí)代管理應(yīng)用程序
無(wú)論是來(lái)自Mac、Windows、Chrome還是其它什么應(yīng)用商店的產(chǎn)品，其采購(gòu)過(guò)程都完全由個(gè)人為主體；而且大多數(shù)應(yīng)用商店都允許用戶通過(guò)個(gè)人ID將已經(jīng)購(gòu)買(mǎi)的應(yīng)用安裝到每一臺(tái)設(shè)備當(dāng)中。在新機(jī)制的影響下，我們不再需要與定點(diǎn)軟件許可打交道；就拿蘋(píng)果的App Store為例，所有交易流程都以圍繞個(gè)人展開(kāi)：每位用戶在購(gòu)買(mǎi)后都有權(quán)在其它五臺(tái)設(shè)備中安裝并使用該產(chǎn)品。而對(duì)于那些由多位用戶共同使用的設(shè)備--例如公用iPad或公共Mac機(jī)--許可證同樣支持所有使用者在該硬件上的合法性。
同一臺(tái)設(shè)備能夠承載來(lái)自不同賬戶的應(yīng)用程序。因此，一臺(tái)iPad既能夠運(yùn)行下載自個(gè)人iTunes商店賬戶的應(yīng)用、也能使用來(lái)自企業(yè)iTunes商店賬戶的業(yè)務(wù)軟件--甚至支持驗(yàn)證用戶使用由來(lái)自網(wǎng)絡(luò)的企業(yè)內(nèi)部應(yīng)用。
移動(dòng)應(yīng)用管理工具同樣能夠作用于企業(yè)內(nèi)部廣泛鋪開(kāi)的業(yè)務(wù)應(yīng)用，無(wú)論是本地應(yīng)用還是HTML 5Web應(yīng)用都能搞定。
但大家一定要注意：IT部門(mén)只能通過(guò)長(zhǎng)效技術(shù)管理內(nèi)部應(yīng)用，但商業(yè)應(yīng)用卻不在管理范疇之內(nèi)。
在這片全新的領(lǐng)域中，商業(yè)應(yīng)用與移動(dòng)設(shè)備的角色非常相似：它同樣由員工自發(fā)引入，許可與個(gè)人聯(lián)系緊密、卻與真正承擔(dān)購(gòu)買(mǎi)成本的企業(yè)毫無(wú)交集。而且移動(dòng)應(yīng)用的售價(jià)往往極低，企業(yè)不可能再像過(guò)去那樣利用大量人力與技術(shù)方案負(fù)責(zé)采購(gòu)及安裝監(jiān)控--這種思路本身也是與現(xiàn)實(shí)脫節(jié)的表現(xiàn)。（沒(méi)錯(cuò)，我知道某些企業(yè)確實(shí)需要穩(wěn)固的約束政策，他們應(yīng)該會(huì)按業(yè)務(wù)需要強(qiáng)化控制。但請(qǐng)大家捫心自問(wèn)，我們到底需要為應(yīng)用程序及終端設(shè)備實(shí)施哪些控制方式？經(jīng)過(guò)仔細(xì)度量，各位一定會(huì)發(fā)現(xiàn)自己的原有政策有些太過(guò)嚴(yán)苛、繁復(fù)了。）
雖然某些MDM工具允許管理者通過(guò)設(shè)定限制用戶設(shè)備上所能安裝或者有權(quán)訪問(wèn)網(wǎng)絡(luò)資源的應(yīng)用程序類型，但這類功能還并沒(méi)有成為MAM產(chǎn)品的標(biāo)準(zhǔn)配置。實(shí)際上，這套方案只能在嚴(yán)格控制下的設(shè)備中奏效--例如零售店中員工共同使用的iPad--在普通的自帶設(shè)備領(lǐng)域則并不可行。
但我們的私有、內(nèi)部應(yīng)用在管理力度方面通常也沒(méi)那么強(qiáng)大--無(wú)論是下載（對(duì)于本機(jī)應(yīng)用而言）還是訪問(wèn)（相對(duì)Web應(yīng)用而言），但凡來(lái)自內(nèi)部網(wǎng)絡(luò)（最好在VPN的保護(hù)下）的軟件都不必太過(guò)緊張。MAM工具能夠有效管理內(nèi)部應(yīng)用，例如從合同結(jié)束的分包商或即將離職的員工設(shè)備中移除指定應(yīng)用。MAM的介入令本地運(yùn)行的應(yīng)用程序受到嚴(yán)格保護(hù)、同時(shí)不需要訪問(wèn)數(shù)據(jù)中心內(nèi)的任何資源--換言之，這是一款我們不希望被用在其它企業(yè)中的獨(dú)立工具。同樣，MAM也能夠移除或禁用設(shè)備當(dāng)中保存著敏感數(shù)據(jù)的應(yīng)用程序。
不過(guò)大多數(shù)內(nèi)部應(yīng)用在本質(zhì)上屬于企業(yè)資源的運(yùn)行前端--ERP、CRM、IT管理控制臺(tái)、數(shù)據(jù)庫(kù)、商務(wù)智能、VDI等等皆在此列，這時(shí)我們就要通過(guò)控制對(duì)內(nèi)部資源的訪問(wèn)實(shí)現(xiàn)管理目標(biāo)。換句話來(lái)說(shuō)，大家應(yīng)當(dāng)禁止特定用戶對(duì)特定信息的訪問(wèn)，而不是考慮過(guò)程中會(huì)涉及哪些應(yīng)用。應(yīng)用程序完全可以面向全部用戶，但數(shù)據(jù)訪問(wèn)則必須有所限制。
這就解釋了為什么那么多企業(yè)會(huì)對(duì)像Citrix Receiver這樣的工具青眼有加--本質(zhì)上講，Web應(yīng)用的管理模式與本地客戶端應(yīng)用也完全可以借鑒以上思路。訪問(wèn)控制方案相對(duì)于應(yīng)用管理方案不僅更安全、也更顯便捷，畢竟嘗試追蹤每位用戶可能用于訪問(wèn)信息的每款終端應(yīng)用（包括瀏覽器）絕非易事。另外，這種訪問(wèn)控制方案適用于任何設(shè)備：智能手機(jī)、平板設(shè)備、計(jì)算機(jī)以及任何目前主流的終端計(jì)算工具都覆蓋其內(nèi)，管理者也不必考慮其持有者到底是企業(yè)、是用戶、還是二者兼具。
IT部門(mén)需要開(kāi)創(chuàng)不同的思路。放開(kāi)終端思維桎梏，將注意力轉(zhuǎn)型到信息及訪問(wèn)流程身上。如此一來(lái)，我們就不必再費(fèi)心思考如何管理應(yīng)用或者擔(dān)心定點(diǎn)許可--至少不必為數(shù)據(jù)中心之外的領(lǐng)域憂慮。新方案中當(dāng)之無(wú)愧的佼佼者要數(shù)Bechtel公司，該公司CIO Geir Ramleth兩年前就已經(jīng)成功將終端從傳統(tǒng)機(jī)制中解放出來(lái)。在各大國(guó)際交流會(huì)議以及采訪活動(dòng)中，我聽(tīng)到越來(lái)越多的CIO表示愿意通過(guò)這樣的方式調(diào)整工作內(nèi)容。
從客觀角度講，用戶們與上世紀(jì)八十到九十年代相比，其個(gè)人技術(shù)水平已經(jīng)取得長(zhǎng)足進(jìn)步，不再需要管理者嚴(yán)格監(jiān)控其工作狀態(tài)。我記得想當(dāng)年連傳真機(jī)、復(fù)印機(jī)以及掃描儀都算是昂貴、復(fù)雜、易損壞的精密工具，而如今每位員工都已經(jīng)能夠輕松使用。當(dāng)時(shí)，企業(yè)需要專門(mén)設(shè)置秘書(shū)崗位，幫助普通員工使用上述設(shè)備、同時(shí)防止不懂"技術(shù)"的家伙隨意操作；許多公司甚至還特意為復(fù)印及傳真工作創(chuàng)建了負(fù)責(zé)團(tuán)隊(duì)。隨著時(shí)間的推移，技術(shù)越來(lái)越易用、成本也越來(lái)越低廉，曾經(jīng)的貴族系統(tǒng)現(xiàn)在也早已平民化。當(dāng)前，上述設(shè)備被廣泛部署于企業(yè)的每一個(gè)角落，并以完全自助的方式供員工們使用--很多人甚至開(kāi)始將它們搬回家中，滿足日常生活中的各類需求。一旦設(shè)備損壞，我們只需打個(gè)電話給銷(xiāo)售方或者服務(wù)人員即可。沒(méi)有人會(huì)來(lái)審查我們?cè)?jīng)復(fù)印或打印的內(nèi)容是否經(jīng)過(guò)驗(yàn)證；因?yàn)榇蠹視?huì)默認(rèn)用戶有權(quán)訪問(wèn)自己所使用的信息。
好了，這就是我要表達(dá)的意見(jiàn)：別把移動(dòng)技術(shù)看得太過(guò)特殊，它與PC機(jī)一樣，早晚會(huì)成為大家習(xí)以為常的輔助工具。
別忘了反思應(yīng)用程序支持
在企業(yè)級(jí)支持規(guī)劃方面，我們的反思重心只有一個(gè)：資金節(jié)約。大家是否想過(guò)，員工自己采購(gòu)設(shè)備和應(yīng)用的趨勢(shì)幫助公司節(jié)約了多大一筆資金。沒(méi)錯(cuò)，企業(yè)當(dāng)然需要培訓(xùn)技術(shù)團(tuán)隊(duì)以確保他們有能力管理即將成為企業(yè)標(biāo)準(zhǔn)或推薦方案的應(yīng)用程序。但無(wú)論引入什么新應(yīng)用或者舊應(yīng)用的新版本，我們都得做同樣的工作--還記得當(dāng)年Office系列大改版時(shí)的情景嗎？
對(duì)于那些員工樂(lè)于使用卻不符合企業(yè)標(biāo)準(zhǔn)的工具，我們就要本著誰(shuí)使用誰(shuí)負(fù)責(zé)的原則讓員工自己提供技術(shù)支持--這等于是犧牲一部分管理規(guī)定來(lái)?yè)Q取業(yè)務(wù)靈活性。（至于那些沒(méi)啥追求、不打算自己選擇工具的員工，我們制定好的產(chǎn)品組合也完全能夠滿足其日常需求。）
來(lái)自應(yīng)用程序商店的移動(dòng)與桌面應(yīng)用產(chǎn)品中也同樣包含有SaaS"云"應(yīng)用與開(kāi)源應(yīng)用這兩大特殊群體--開(kāi)發(fā)人員會(huì)定期為產(chǎn)品開(kāi)發(fā)更新補(bǔ)丁，并在合適的時(shí)候向用戶發(fā)布。在這種情況下，IT部門(mén)幾乎不用在技術(shù)支持工作上操什么心；供應(yīng)商設(shè)置熱線進(jìn)行指導(dǎo)的模式已經(jīng)接近消亡，大多數(shù)面向個(gè)人以及一部分面向企業(yè)的軟件（例如Office以及Creative套件）都在照此執(zhí)行。即使是移動(dòng)、應(yīng)用商店以及云應(yīng)用這類即時(shí)更新活動(dòng)不明顯的產(chǎn)品，實(shí)際上也已經(jīng)采用了上述模式。
如果大家確實(shí)需要為這類應(yīng)用提供支持，其實(shí)不難發(fā)現(xiàn)以家庭手工業(yè)形式進(jìn)行咨詢及支持服務(wù)的企業(yè)非常樂(lè)于幫大公司承擔(dān)這部分工作。他們并不是應(yīng)用程序的開(kāi)發(fā)方，但卻完全有能力為其提供維護(hù)服務(wù)。這從本質(zhì)上來(lái)說(shuō)與復(fù)印機(jī)、打印機(jī)以及傳真機(jī)等并無(wú)區(qū)別--甚至我們身邊的常用裝置或者汽車(chē)也符合此理：本地服務(wù)供應(yīng)商扮演維護(hù)主體、制造商則充當(dāng)輔助角色。相信這也會(huì)成為計(jì)算機(jī)甚至應(yīng)用程序沖出企業(yè)自有數(shù)據(jù)中心、成為獨(dú)立體系的參考與借鑒。
