隨著個人云和專業(yè)云逐漸融合，負責提高生產(chǎn)力同時保護企業(yè)應用和數(shù)據(jù)的IT部門的工作變得越來越艱難。

攜帶自己的設備到工作場所(BYOD)已經(jīng)是2012年的事了，IT消費化領域的下一個趨勢是攜帶自己的云。正如面對大量涌入企業(yè)環(huán)境的消費設備一樣，對于這個新的趨勢，很多IT企業(yè)已經(jīng)列出了該做什么和不該做什么的清單。

企業(yè)通常采用的方法是“用這個，別用那個”的方法，即禁止使用個人云應用程序用于商業(yè)用途，而應該使用企業(yè)提供的替代應用程序。同時，企業(yè)會為企業(yè)文件分隔出云存儲工作區(qū)，以便對這些文件進行獨立保存、管理和審計。但企業(yè)很難控制個人云服務，如果個人云中的生產(chǎn)力工具能夠幫助他們更容易、更快、更好地完成工作的話，用戶會想辦法繞過IT。一方面，IT部門想要對消費類和專業(yè)云應用程序及存儲采用兩種管理辦法，另一方面，用戶并不會屈服于此。

繞過企業(yè)IT部門 使用個人云應用

在企業(yè)無法提供一個可行的解決方案來滿足其需求后，VMware公司終端用戶計算首席技術官Scott Davis開始使用個人云應用程序。Davis的工作需要與世界各地的人員進行交流以及共享大型多媒體演示文件，當他向其公司申請電子郵件附件大小的特例時，IT部門首先建議他縮小共享的文件，隨后建議他購買“一大袋USB驅(qū)動器”來郵寄文件。“這個時候我開始使用Dropbox，”他表示，“IT面臨很大的競爭。人們知道如果IT不幫助他們的話，外界有很多工具可以幫助他們把工作做好。”Gartner分析師Michael Gartenberg同意他的說法，他說道：“IT不僅需要應對攜帶自己設備到工作場所，而且要應對攜帶自己的服務到工作場所。”如果企業(yè)提供的專業(yè)云產(chǎn)品不能提供更好的服務，或者他們更喜歡其個人云應用，他們將會繞過可行的替代方案。他表示：“如果這是一個數(shù)字化應用，同時是消費類應用，用戶總會有辦法把它弄進辦公室。人們總會找到使用它的理由。”

在美國建筑公司Skanska，員工使用各種個人云服務(例如Dropbox和Evernote)來同時處理企業(yè)和個人事務。該公司高級企業(yè)工程師Jeff Roman表示，“現(xiàn)在，我們沒有進行控制。”但IT正在評估這種做法。他問道：“我們應該限制什么?他們在工作場所和家里可以訪問什么?”現(xiàn)在，對于哪些類型的文件不能放在云中以及哪些允許放在云中，企業(yè)主要通過使用政策來限制員工。例如，根據(jù)政策規(guī)定，財務數(shù)據(jù)永遠不能放在云服務中，與政府項目相關的文件也一樣。

但同時，Skanska也正在尋找一個替代的云存儲選項。該公司正在考慮使用微軟的SkyDrive Pro，或者Citrix的ZenMobile來提供對存儲在后端服務器上的文件的虛擬訪問，或者使用利基服務，例如Autodesk Buzzsaw—它將施工圖設計工具和文檔放在云中。他表示：“我們并不強制人們使用這些替代工具，但我們需要保證這些解決方案與個人云工具一樣簡單易用。”否則，用戶可能會繞過企業(yè)提供的替代方案。“我們很難找到一個完美的解決方案，”他表示，“但我們正在努力，我希望在未來一年內(nèi)，我們能夠找到這樣一個替代方案，無論是在內(nèi)部部署還是云中，或者兩者的混合體。”

個人云和專業(yè)領域界限模糊

專業(yè)服務公司董事總經(jīng)理Jim Guinn表示，企業(yè)需要針對內(nèi)部部署、外部部署和云計算，制定一個三管齊下的策略。他表示：“你真的需要注意你應該如何保護位于其他人的云服務中的文件的安全。”

Roman認為一些文件不應該放在主流云存儲服務中，“我看過Dropbox和Box上的白皮書，我覺得他們是安全的，但對于敏感文件，我們不想冒這個險。”

誰擁有業(yè)務應用程序以及這些應用程序如何獲得許可的問題正越來越模糊。例如，商業(yè)版Evernote增加了業(yè)務服務層，其中包含基于政策的業(yè)務筆記本，并增加了業(yè)務文檔庫到用戶的個人Evernote賬戶。個人和專業(yè)文件位于不同的資料庫，但可通過統(tǒng)一的視圖查看。

Evernote公司營銷副總裁Andrew Sinkov表示：“我們正在看到這樣的過渡，從兩個完全不同的世界過渡到個人和業(yè)務界限模糊的世界。”如果用戶離開企業(yè)，這個賬戶(沒有企業(yè)文檔)將伴隨用戶。Forrester研究公司分析師Frank Gillett表示：“企業(yè)對這種模式知之甚少，但我認為這種模式將會產(chǎn)生深遠的影響。”

通過Office 2013和SkyDrive，微軟已經(jīng)朝著建立個人和專業(yè)世界的統(tǒng)一視圖的方向邁出了一小步。微軟為用戶創(chuàng)建了同步的本地版本的SkyDrive和SkyDrive Pro(SharePoint文檔庫)存儲庫，作為用戶本地桌面上的單獨文件夾。通過這種方式，Office 365可以在云中創(chuàng)建和修改文檔，Office 2013可以讀取和寫入本地文件夾中的相同文件，并且所有更改都會被同步。微軟發(fā)言人Steve Clayton表示：“從用戶的角度來看，這里出現(xiàn)了融合。”

這種策略對個人和專業(yè)工作流采用了融合的方法，即雙車車庫的模式，用戶必須退出一個賬戶并進入另一個來查看和編輯文檔。而Office應用程序可以保存文件到兩個文件夾中。如果用戶從其個人SkyDrive文件夾復制一個文件到SkyDrive Pro文件夾，這個文件將會被復制到云中，同時，針對該文檔庫的政策將會適用。

但是，這只有在云中。雖然IT可以控制用戶與SkyDrive Pro同步哪些文件，但云服務不能控制用戶對本地存儲的這些文件的操作。用戶要么處理掉云中的敏感文件，要么使用Office 2013的信息權限管理功能來控制特定文件的轉(zhuǎn)發(fā)、復制或打印。

谷歌公司企業(yè)部門總裁Amit Singh表示：“顯然，這里會有很多變化，IT需要整合這些個人云服務到當前的堆棧，并弄清楚它們將如何一起運作。”谷歌在近幾年增加了企業(yè)功能到面向消費者的云應用程序中，例如Google Docs，在這個應用程序中，個人文檔可在受控制的可審計的專業(yè)賬戶和用戶的個人賬戶之間進行共享。但Docs不提供統(tǒng)一文檔視圖。在另一方面，Google Plus被作為半透層，我們可以為企業(yè)從底部添加控制。

IT的首要任務:專注保護文件本身

但并不是所有的消費類云應用程序都一定會擴展為支持企業(yè)安全和合規(guī)需求。

隨著個人和專業(yè)世界越來越模糊，IT必須適應這種局面。用戶將想要使用一些他們自己的個人云生產(chǎn)力工具，因此，無論是好是壞，IT將需要支持這些主流個人云應用程序，包括Dropbox。展望未來，你將需要整合員工的個人云應用程序以及數(shù)據(jù)，正如你現(xiàn)在與業(yè)務合作伙伴的連接一樣。

Gartner分析師Ken Dulaney表示，最終，IT將不應該再擔心如何控制用戶正在使用的應用程序或者文檔的存儲位置，而應該專注于保護文件本身。他表示：“企業(yè)將需要允許這些事情的發(fā)生，并采取不同的安全視角。IT最終將會擁抱數(shù)字版權管理計劃，例如微軟的信息權限管理服務。”

企業(yè)移動管理供應商Good Technology首席技術官Nicko van Someren表示：“我們正在與微軟合作以在移動環(huán)境中支持這種權限管理。”但目前使用權限管理服務器來追蹤和控制內(nèi)容的市場仍然在萌芽中。

雖然DRM(數(shù)字內(nèi)容版權管理)在消費者世界有著不好的名聲，但該系統(tǒng)可以用于企業(yè)環(huán)境。例如Dulaney提到的WatchDox，該產(chǎn)品能對移出企業(yè)空間之外的文件進行加密，并要求用戶使用驗證閱讀器程序來查看文件。

如果DRM的概念令人難以接受，并且太昂貴，那么，個人和專業(yè)云的融合將會讓IT部門沒有太多選擇來保護真正敏感的文件。IT部門也將面臨著這樣的挑戰(zhàn)，即在資產(chǎn)位于很多不同終端設備且需要在設備之間快速移動的世界里，最大限度地保證便利性，同時保護這些文件的安全。

Dulaney表示：“消費類技術領域的這些趨勢來勢洶洶，并且受到很多用戶的支持，現(xiàn)在已經(jīng)是用戶驅(qū)動IT的時代，而不再是業(yè)務驅(qū)動，我們需要聽取用戶的聲音。”

Skanska公司的Roman表示，他已經(jīng)不再幻想他能夠控制云中創(chuàng)建和共享的所有應用程序和數(shù)據(jù)，盡管該公司計劃提供云替代產(chǎn)品，并部署了強有力的政策來控制敏感文件的使用。他說道，最終，你還是必須要信任你的用戶。