如果您的IT支持團(tuán)隊(duì)對(duì)iPhone與iPad感到恐慌甚至畏懼——別怕，聽(tīng)我慢慢道來(lái)。

[[58573]]

一遍又一遍，我已經(jīng)記不得多少I(mǎi)T管理者在我耳邊反復(fù)念叨這樣的觀點(diǎn)：沒(méi)錯(cuò)，我們可以利用Exchange或者移動(dòng)設(shè)備管理工具保證安全，但我們真正擔(dān)心的是大量iPhone與iPad的涌入給企業(yè)資源帶來(lái)沉重負(fù)擔(dān)。在這里我很高興有機(jī)會(huì)向大家正式宣布：?jiǎn)T工將iOS設(shè)備帶入業(yè)務(wù)環(huán)境的做法絕不會(huì)給IT支持帶來(lái)明顯（甚至毫無(wú)）額外負(fù)擔(dān)。

但我得先把話說(shuō)在前頭：Android設(shè)備完全是另一碼事。這套系統(tǒng)平臺(tái)在不同供應(yīng)商之間輾轉(zhuǎn)往復(fù)，定制版本、自制版本層出不窮，就連應(yīng)用程序的合法性都無(wú)法保障，所以我們很難對(duì)其進(jìn)行分析及界定。因此，我要強(qiáng)調(diào)，這篇文章中所談到的內(nèi)容僅適用于以iPad及iPhone為代表的iOS平臺(tái)產(chǎn)品。除了版本繁多之外，Android 2.x、3.x、4.x都無(wú)法與PEAP保護(hù)下的Wi-Fi網(wǎng)絡(luò)相連接，這種糟糕的安全狀況使Android基本失去了角逐企業(yè)級(jí)工具的資格。另外，Android 2.x智能手機(jī)無(wú)法支持大多數(shù)Exchange ActiveSync政策，例如設(shè)備內(nèi)置加密及高強(qiáng)度密碼。有鑒于此，我決定在本文中放棄Android，專注于iOS平臺(tái)的討論。

首先，最近的一份報(bào)告顯示，iOS設(shè)備在當(dāng)前的主流移動(dòng)平臺(tái)中最讓人省心、也足夠令人放心。長(zhǎng)久以來(lái)備受IT部門(mén)追捧的RIM黑莓設(shè)備則在支持難度上不夠親民。不過(guò)隨著黑莓從業(yè)務(wù)環(huán)境中的逐漸淡出，IT移動(dòng)支持方面的工作負(fù)擔(dān)也會(huì)相應(yīng)減輕。事實(shí)上，積極通過(guò)iPhone替代黑莓也許是將IT部門(mén)從移動(dòng)支持苦海中解救出來(lái)的最快方式。

Android智能手機(jī)需要最大程度的技術(shù)支持，但該平臺(tái)卻是基本企業(yè)安全及管理功能最薄弱的方案。我個(gè)人不建議大家將其引入業(yè)務(wù)環(huán)境，這就為技術(shù)支持工作省下了大量精力。（摩托羅拉公司的推出的商務(wù)型Android手機(jī)及三星SAFE系列設(shè)備在安全性方面獨(dú)樹(shù)一幟，不過(guò)Android 4.x版本的出現(xiàn)已經(jīng)令局勢(shì)趨于好轉(zhuǎn)。）

iOS用戶界面對(duì)于用戶更加友善，因此他們所需要的技術(shù)幫助也較少。來(lái)自Forrester研究公司及Aberdeen研究公司的報(bào)告顯示，自主選擇設(shè)備的用戶（無(wú)論由個(gè)人還是企業(yè)付款）更樂(lè)于以自助方式進(jìn)行支持。另外，如果設(shè)備歸個(gè)人所有（包括企業(yè)與個(gè)人同時(shí)持有），用戶往往會(huì)在使用中更謹(jǐn)慎、避免設(shè)備丟失或損壞。說(shuō)了這么多，我想說(shuō)明的是iOS設(shè)備在支持方面的需求明顯低于其它平臺(tái)。

不過(guò)從另一方面看，IT部門(mén)因此也需要直接應(yīng)對(duì)由iOS設(shè)備帶來(lái)的困擾。既然BYOD浪潮不可扼制，下面咱們就一起來(lái)看看技術(shù)人員該如何以最低的人力成本滿足用戶需求。

采用安全政策與證書(shū)

iOS與其它主流移動(dòng)系統(tǒng)相比，在Exchange ActiveSync（EAS）政策的支持能力方面技?jí)喝盒郏恢挥幸呀?jīng)壽終正寢、僅僅存在于少數(shù)政府及企業(yè)環(huán)境下的Windows Mobile才能在政策支持?jǐn)?shù)量上勝過(guò)iOS。當(dāng)用戶嘗試訪問(wèn)來(lái)自Exchange或者企業(yè)Gmail（在啟用EAS的前提下）的郵件時(shí)，郵件服務(wù)器會(huì)立即執(zhí)行管理政策，強(qiáng)迫用戶在遵循政策的前提下進(jìn)行訪問(wèn)。由于iOS使用標(biāo)準(zhǔn)EAS政策，用戶僅僅需要部署方案，這與企業(yè)是否引入iOS其實(shí)并無(wú)關(guān)系——因?yàn)榕_(tái)式機(jī)在訪問(wèn)過(guò)程中也要用到這些政策。

如果大家使用IBM公司的Lotus Notes及Domino，二者的政策無(wú)法正常作用于iOS設(shè)備（但Notes Server 8.5.2及更新版本已經(jīng)添加了iOS支持）而僅能奏效在Lotus客戶端當(dāng)中。這是IBM公司自己設(shè)置的局限，蘋(píng)果公司其實(shí)算是躺著中槍。出于同樣的理由，GroupWise郵件服務(wù)器也只有在我們安裝了數(shù)據(jù)移動(dòng)包的情況下才能實(shí)現(xiàn)EAS支持。對(duì)于這兩種保守派郵件系統(tǒng)，大家可以嘗試曲線救國(guó)的方式、通過(guò)部署移動(dòng)設(shè)備管理（MDM）工具通過(guò)政策支持多種移動(dòng)系統(tǒng)平臺(tái)。在與IBM與Novell EAS政策協(xié)作時(shí)，iOS能夠以遠(yuǎn)程方式清除設(shè)備內(nèi)的全部或郵件服務(wù)器數(shù)據(jù)。

iOS還支持PEAP安全Wi-Fi訪問(wèn)及VPN訪問(wèn)等驗(yàn)證機(jī)制。當(dāng)然，這類功能在其它設(shè)備上也能實(shí)現(xiàn)。

使用配置文件

配置文件是大家絕對(duì)不能錯(cuò)過(guò)的功能，因?yàn)樗麄兡艽蟠蠊?jié)約用戶自助配置服務(wù)的難度與耗時(shí)。

蘋(píng)果公司的證書(shū)交付基于XML，因此用戶能夠通過(guò)多種方式自行制作。MDM工具就是很好的證書(shū)制作手段。Mac OS X獅子Server與OS X美洲獅Server同樣能夠以用戶或設(shè)備為單位創(chuàng)建并遠(yuǎn)程安裝證書(shū)，將其與Active Directory或者Open Directory基礎(chǔ)設(shè)施對(duì)接，這樣我們就能針對(duì)個(gè)人、設(shè)備、群組以及設(shè)備群組進(jìn)行設(shè)定及政策部署。Web界面非常簡(jiǎn)潔，管理者可以通過(guò)安裝了獅子或者美洲獅系統(tǒng)的Mac機(jī)進(jìn)行政策變更。這意味著IT部門(mén)需要為企業(yè)引入新的管理工具，但使用黑莓設(shè)備同樣需要引入黑莓Enterprise Server，所以iOS與黑莓并無(wú)本質(zhì)區(qū)別。Mac OS X獅子Server或者OS X美洲獅Server比MDM工具要便宜得多，因此在管理政策足以應(yīng)對(duì)需求時(shí)，大家真的沒(méi)必要花冤枉錢(qián)。（使用獅子系統(tǒng)的用戶需要50美元即可升級(jí)為獅子Server，從雪豹系統(tǒng)升級(jí)則需要80美元。從美洲獅系統(tǒng)升級(jí)為美洲獅Server則只需20美元。）

免費(fèi)工具蘋(píng)果配置單元也頗具吸引力，它既能支持Windows系統(tǒng)（從XP到7）也能支持Mac機(jī)（從雪豹到美洲獅），但為了保持工作風(fēng)格的一致性，許多IT部門(mén)可能更偏愛(ài)獅子Server或者美洲獅Server。我們可以為一臺(tái)設(shè)備創(chuàng)建配置文件，然后將文件通過(guò)U盤(pán)、郵件或者網(wǎng)絡(luò)鏈接的方式同步給其它設(shè)備。

不過(guò)管理者要想實(shí)現(xiàn)自助服務(wù)方案，最關(guān)鍵的一環(huán)是為各級(jí)別用戶分別創(chuàng)建配置文件，而絕不是單獨(dú)為每位用戶設(shè)定不同的模式。在蘋(píng)果配置單元中也能實(shí)現(xiàn)同樣的效果：在工具欄的Library選項(xiàng)中選擇配置文件，即可完成創(chuàng)建工作。接下點(diǎn)擊“新建”，其中會(huì)列出我們可能要設(shè)定的各種政策或配置。逐項(xiàng)選定、逐項(xiàng)設(shè)置，大多數(shù)常用管理方案就這樣輕松搞定。

舉例來(lái)說(shuō)，大家可能需要設(shè)定VPN共享驗(yàn)證證書(shū)，這樣管理員或者普通員工就不必為每一臺(tái)設(shè)備輸入證書(shū)內(nèi)容了（這么做其實(shí)相對(duì)安全，如果某一臺(tái)設(shè)備丟失，VPN會(huì)立即拒絕來(lái)自他人的訪問(wèn)）。與此相似，大家還可以添加Exchange服務(wù)器地址、設(shè)定內(nèi)部Wi-Fi訪問(wèn)點(diǎn)。LDAP配置、日程表信息共享、負(fù)載安全證書(shū)、指定MDM服務(wù)器等等——各類常用功能都能歸在一套群組中。

創(chuàng)建新方案的核心內(nèi)容在于安全性：在這里，我們控制用戶是否撤銷配置證書(shū)，并在此基礎(chǔ)上設(shè)定密碼要求。舉例來(lái)說(shuō)，一位IT支持人員在掌握密碼的前提下，能夠手動(dòng)撤銷配置文件，但用戶則無(wú)此權(quán)限。

如果大家已經(jīng)為通用需求設(shè)定了幾套配置方案，也完全可以針對(duì)特定角色或部門(mén)設(shè)定了一套額外的單獨(dú)方案。管理者需要分級(jí)制定模板，確保通用型配置文件只采取通用設(shè)定、本地配置文件只采取本地設(shè)定。iOS系統(tǒng)允許我們安裝多種配置方案，這樣管理者就能夠通過(guò)控制機(jī)制對(duì)通用或本地設(shè)備進(jìn)行升級(jí)，而不對(duì)其它設(shè)備造成任何影響。

配置文件保存好之后，我們可以把它分享給更多需要的用戶。通過(guò)郵件將配置文件發(fā)送給用戶，讓他們?cè)谧约旱膇OS設(shè)備上打開(kāi)文件，并根據(jù)提示進(jìn)行安裝。而作為后備或者說(shuō)更好的自助型方案，大家也可以把這些配置文件以網(wǎng)絡(luò)鏈接或者內(nèi)部網(wǎng)站（例如在新用戶歡迎頁(yè)面中添加鏈接，將其與員工手冊(cè)、時(shí)間表以及工資單或部門(mén)中心頁(yè)面并列發(fā)布），這樣用戶可以輕松搞定安裝工作。由于這些文件會(huì)自動(dòng)對(duì)iPhone及iPad進(jìn)行配置，進(jìn)而讓設(shè)備與網(wǎng)絡(luò)及其它資源共同協(xié)作，所以真正希望移動(dòng)設(shè)備能為企業(yè)生產(chǎn)力做出貢獻(xiàn)，配置文件體系的加入可謂不可避免。

蘋(píng)果配置單元的弊端在于無(wú)法以手動(dòng)方式對(duì)已安裝的配置文件進(jìn)行升級(jí)，相比之下MDM工具、獅子Server及美洲獅Server則游刃有余。用戶只要下載最新版本即可進(jìn)行更新。另外，如果大家希望創(chuàng)建自己的無(wú)線政策服務(wù)器——蘋(píng)果公司已經(jīng)發(fā)布了說(shuō)明文檔，指導(dǎo)大家如何利用SCEP協(xié)議及思科iOS或者微軟Windows Server平臺(tái)實(shí)現(xiàn)這類需求。遺憾的是，我還沒(méi)有在黑莓、Android或者其它移動(dòng)平臺(tái)上看到類似的自安裝配置文件創(chuàng)建方案。

業(yè)務(wù)應(yīng)用

員工自助服務(wù)的另一大組成部分在于為管理員審核過(guò)的應(yīng)用發(fā)布網(wǎng)頁(yè)鏈接。蘋(píng)果公司創(chuàng)建了一套iTunes迷你網(wǎng)站，其中列出了所有流行業(yè)務(wù)應(yīng)用；在推薦列表中大家能夠輕松找到想要的應(yīng)用程序。

在iTunes當(dāng)中，右擊應(yīng)用圖標(biāo)并選擇“復(fù)制鏈接”選項(xiàng)即可。用戶點(diǎn)擊鏈接后，iOS設(shè)備上的瀏覽器會(huì)自動(dòng)轉(zhuǎn)向iTunes Store，并完成應(yīng)用程序購(gòu)買(mǎi)或下載。因此，大家應(yīng)該充分利用這種辦法敦促員工在業(yè)務(wù)中使用我們推薦的應(yīng)用。而對(duì)于Android用戶，管理員同樣可以復(fù)制谷歌Play軟件市場(chǎng)中的對(duì)應(yīng)鏈接、將其推薦給廣大同事。

將iTunes鏈接通過(guò)郵件發(fā)送給用戶可能是最簡(jiǎn)單的推薦應(yīng)用推廣方式。不過(guò)如果大家更喜歡親手進(jìn)行應(yīng)用購(gòu)買(mǎi)及管理工作，蘋(píng)果公司的Business App Store能夠滿足對(duì)必要或推薦應(yīng)用的集中結(jié)算。這套平臺(tái)將App Store與開(kāi)發(fā)者定制（非公開(kāi)）iOS應(yīng)用匯聚在一起，成為企業(yè)用戶的理想選擇。

如果大家希望強(qiáng)制用戶使用指定應(yīng)用，當(dāng)然也可以通過(guò)管理政策實(shí)現(xiàn)，但太過(guò)嚴(yán)苛的手段也會(huì)令自帶設(shè)備的收益被扼殺在搖籃之中。在我看來(lái)，大多數(shù)既希望引入iOS設(shè)備、又不想給IT增添壓力的企業(yè)同樣也給普通員工帶來(lái)了很大壓力。畢竟管理者制定的政策越多、所需要的支持負(fù)擔(dān)也就越重。

故障排查

iOS對(duì)于大多數(shù)用戶都有極強(qiáng)的吸引力，但問(wèn)題并不會(huì)在部署初期就顯露出來(lái)。另外，故障排查在任何類型的設(shè)備管理工作中都必不可少。就以密碼丟失為例，IT支持團(tuán)隊(duì)必然早已構(gòu)建好通用管理系統(tǒng)作為防范手段。不過(guò)移動(dòng)設(shè)備的出現(xiàn)還是會(huì)帶來(lái)很多問(wèn)題的，下面我們就以問(wèn)答的形式看看如何讓管理工作以員工自理的方式進(jìn)行：

iCloud會(huì)根據(jù)用戶的Apple ID或者iCloud賬戶自動(dòng)將iOS 5設(shè)備中的設(shè)定進(jìn)行同步。這能夠有效幫助用戶在系統(tǒng)發(fā)生故障時(shí)快速尋回個(gè)人信息。不過(guò)應(yīng)用數(shù)據(jù)卻沒(méi)有被保存在iCloud當(dāng)中。iTunes同樣會(huì)追蹤用戶所購(gòu)買(mǎi)的應(yīng)用及媒體產(chǎn)品，這樣設(shè)備數(shù)據(jù)被清除或者系統(tǒng)恢復(fù)后，已經(jīng)付過(guò)錢(qián)的內(nèi)容會(huì)順利回到消費(fèi)者手中。另外，iTunes會(huì)備份用戶數(shù)據(jù)及設(shè)定信息，所以我建議大家定期讓iOS設(shè)備與iTunes同步。在良好習(xí)慣的支持下，用戶完全可以自己搞定數(shù)據(jù)被清除的設(shè)備，或者將應(yīng)用、數(shù)據(jù)及設(shè)定傳輸?shù)叫略O(shè)備上。iOS 5的無(wú)線備份機(jī)制進(jìn)一步簡(jiǎn)化了整個(gè)備份過(guò)程。

iOS系統(tǒng)沒(méi)有直觀的文件系統(tǒng)（文件被保存在以應(yīng)用為單位的獨(dú)立容器中，這充分符合安全要求），因此用戶常常弄不清楚該如何將指定文件通過(guò)郵件發(fā)送出去或者將某些內(nèi)容導(dǎo)入應(yīng)用當(dāng)中。技巧在于從內(nèi)容著手。舉例來(lái)說(shuō)，要想通過(guò)郵件發(fā)送圖片，首先進(jìn)入Photos應(yīng)用、選定要發(fā)送的圖片、在菜單中選擇通過(guò)郵件共享該圖片。大多數(shù)應(yīng)用都會(huì)以相似的方式實(shí)現(xiàn)此類功能。另外，要在不同應(yīng)用之間傳遞文件，我們需要在菜單中選擇“在…中打開(kāi)”選項(xiàng)——大家可以通過(guò)點(diǎn)觸及長(zhǎng)按目標(biāo)文檔，并在菜單中的共享或者其它特定方式實(shí)現(xiàn)文件傳遞（只有支持的應(yīng)用才會(huì)被列出）。應(yīng)用必須支持“在…中打開(kāi)”，因此某些應(yīng)用無(wú)法實(shí)現(xiàn)文件傳遞功能。

如果某位員工在遇上困難時(shí)恰巧身邊找不到IT技術(shù)人員，他或她可以馬上通過(guò)屏幕截圖將當(dāng)前狀況以郵件形式發(fā)往服務(wù)中心。同時(shí)按下休眠/喚醒鍵加Home鍵即可實(shí)現(xiàn)截屏，截得的圖片會(huì)立即保存在Photo應(yīng)用中的相機(jī)膠片當(dāng)中。iOS系統(tǒng)對(duì)屏幕截圖的數(shù)量沒(méi)有限制。

大多數(shù)應(yīng)用都支持快速回滾功能：只需點(diǎn)擊屏幕頂端，應(yīng)用界面一般就會(huì)返回內(nèi)容頂端（例如郵件消息等）。遺憾的是，目前還沒(méi)有直接到達(dá)頁(yè)面底端的方法。

多項(xiàng)手勢(shì)全面通用：一根手指滾動(dòng)應(yīng)用界面、兩根手指在應(yīng)用中滾動(dòng)界面及窗口（通常在網(wǎng)站瀏覽中）。拇指與另一手指同時(shí)合攏實(shí)現(xiàn)界面縮小、同時(shí)張開(kāi)實(shí)現(xiàn)界面放大。連按兩次Home鍵打開(kāi)任務(wù)管理器，其中顯示出所有已經(jīng)打開(kāi)的應(yīng)用程序，用戶可以任意進(jìn)行關(guān)閉操作（點(diǎn)觸并長(zhǎng)按對(duì)應(yīng)圖標(biāo)，并點(diǎn)擊圖標(biāo)右上角出現(xiàn)的小叉圖形）。

如果大家擔(dān)心洶涌而來(lái)的iOS設(shè)備會(huì)一舉淹沒(méi)企業(yè)技術(shù)團(tuán)隊(duì)，請(qǐng)暫且放下心來(lái)。蘋(píng)果的產(chǎn)品其實(shí)并沒(méi)有諸位想象中那么難以打理——而且已經(jīng)有很多現(xiàn)成的技術(shù)能夠大大降低支持難度、并通過(guò)將工作分配給普通員工進(jìn)一步降低IT部門(mén)肩上的負(fù)擔(dān)。