移動設(shè)備來勢兇猛，企業(yè)應(yīng)順應(yīng)潮流，但又不可放任。適當(dāng)?shù)囊苿釉O(shè)備管理方案意味著你不但可以允許BYOD，而且可以不必增加數(shù)據(jù)損失和IT負擔(dān)。

須知，BYOD帶來兩方面的困難。首先是數(shù)據(jù)保護，由于流經(jīng)移動設(shè)備的數(shù)據(jù)易丟失或被竊，保護數(shù)據(jù)成為一個極重要的問題。企業(yè)無法知道誰通過什么渠道訪問了什么數(shù)據(jù)。其次是設(shè)備管理，IT人員需要一種方法來控制訪問公司數(shù)據(jù)的移動設(shè)備，而不管是誰擁有此設(shè)備，這意味著管理多種設(shè)備平臺和操作系統(tǒng)。

企業(yè)需要控制并保障移動設(shè)備的安全，但企業(yè)必須知道如何選擇供應(yīng)商。移動設(shè)備管理方案的控制和安全功能受到移動操作系統(tǒng)廠商的制約。事實上，企業(yè)應(yīng)該當(dāng)心那些宣稱能夠繞過操作系統(tǒng)限制的廠商。這未必為真，或者僅適用于破解iOS或安卓設(shè)備。那么，如何評估移動設(shè)備管理方案的提供商?

1、供應(yīng)商是否擁有靈活的部署模式?供應(yīng)商應(yīng)當(dāng)提供部署模式可供選擇，其中包括對于大型部署的本地模式。雖然本地模式要求前期的資本性支出和運營成本，但這些部署與企業(yè)的IT完全集成，并考慮到更精細的控制。本地部署使用EAS代理、活動目錄、LDAP連接，并提供備份選項。

雖然本地部署是最常見的交付模式，但它并非唯一的選項。有些移動設(shè)備管理方案的提供商(以下簡稱提供商)還提供自己的移動設(shè)備管理服務(wù)。SaaS對于需要快速運行的企業(yè)來說確實很不錯，并不需要本地安裝或維護，為企業(yè)節(jié)省時間和運營費用。而且，如果本地的IT環(huán)境沒有變化，也沒有硬件投資，就不會發(fā)生資本費用。

SaaS一般被認(rèn)為是大型企業(yè)的一種選擇，但也很適應(yīng)于較小的企業(yè)或特定的用戶組。云中的移動設(shè)備管理將移動設(shè)備管理放在了較小企業(yè)和用戶組(這些企業(yè)和用戶組要求集中化控制，但卻沒有資源來實施和管理本地部署)可以達到的范圍之內(nèi)。公司應(yīng)當(dāng)尋求一種可以符合企業(yè)需要的可升級方案，但又不至于太復(fù)雜。

2、供應(yīng)商的管理方案是否兼容IOS、安卓、黑莓、Windows Mobile等系統(tǒng)?并非所有的管理方案都支持每一種移動設(shè)備操作系統(tǒng)和平臺。所以選擇了錯誤的方案，最終就有可能僅能管理一部分用戶。

3、供應(yīng)商使用輕量級的管理方法還是使用重量級的“容器”方法?輕量級的管理方法是指，通過管理方案的供應(yīng)商所提供的操作系統(tǒng)和工具所具有的安全功能組合來保障設(shè)備的安全。而重量級方法使用專有的容器應(yīng)用，這種容器保持著所有數(shù)據(jù)并提供電子郵件、日歷、文檔編輯等用戶功能。

每種方法都有其優(yōu)缺點。重量級方法可以提供對應(yīng)用程序的全面控制，如加密、公司數(shù)據(jù)與個人數(shù)據(jù)的分離等。但這種控制是需要付出代價的。雇員們有可能對設(shè)備的使用限制、對移動設(shè)備的性能影響和電池壽命感到不滿意。還需要針就不同的用戶界面對用戶進行培訓(xùn)。雖然這種方法很容易采用選擇性清除，而其它應(yīng)用程序中的數(shù)據(jù)并沒有受到保護，而且你也無法控制設(shè)備的其它設(shè)置。

輕量級方法保留了本地的設(shè)備體驗，這意味著很少的用戶培訓(xùn)和更好的用戶贊同度。雖然管理員可以控制和配置多種手機功能(如相機、應(yīng)用商店、VPN設(shè)置等)，但這些功能受到移動操作系統(tǒng)的控制。然而，輕量級方法還允許管理員管理設(shè)備目錄、合規(guī)性檢查和軟件的分發(fā)，而這些正是成功BYOD策略的關(guān)鍵。

4、供應(yīng)商提供全天氣候的支持嗎?技術(shù)支持問題可能在每天的任何時間突然出現(xiàn)，因而你的移動設(shè)備管理廠商的技術(shù)支持也應(yīng)時刻在線。以國際眼光來看，企業(yè)不妨考慮由SCP(服務(wù)功能和性能支持標(biāo)準(zhǔn))獨立審計的廠商。SCP根據(jù)一套代表業(yè)界最佳實踐的嚴(yán)格的性能標(biāo)準(zhǔn)對廠商提供的客戶服務(wù)和支持進行了量化。

5、供應(yīng)商能夠?qū)σ苿庸ぷ魅藛T提供全面的安全性嗎?移動設(shè)備管理解決方案應(yīng)當(dāng)提供移動設(shè)備的集中化安全和管理，但這僅是全局移動安全策略的一部分。移動設(shè)備不僅局限于智能電話和平板電腦。管理者還應(yīng)當(dāng)注意雇員們將數(shù)據(jù)帶出辦公室的其它方式，如通過筆記本電腦、USB設(shè)備或云存儲等方式。

為防止數(shù)據(jù)丟失，管理員需要確保敏感信息不能以純文本的形式存儲。公司需要加密數(shù)據(jù)并保護設(shè)備免受惡意軟件的侵害，而且還要思考廠商的移動解決方案如何與其它解決方案集成。

理想情況下，只要有一個廠商就可以提供一套集成化的解決方案以滿足上述需要。這種方案可以簡化安全管理并降低成本。例如，你可以使用設(shè)備管理方案中的企業(yè)應(yīng)用商店來管理應(yīng)用，并強制用戶安裝反病毒軟件。