IT部門該如何管理Android碎片化難題?
譯文Android平板與智能手機(jī)為差旅途中的員工帶來諸多便利,因此其進(jìn)軍企業(yè)環(huán)境的趨勢已經(jīng)難以阻擋。不過企業(yè)并不一定要允許員工將自己購置的設(shè)備帶到辦公地點(diǎn),然后再被迫為不同各類的Android平臺提供差異化技術(shù)支持。管理者完全可以主動購買設(shè)備并將其集成到業(yè)務(wù)網(wǎng)絡(luò)當(dāng)中,這樣能夠有效緩解Android碎片化的問題;但即使是這樣,技術(shù)團(tuán)隊仍然需要為Android多多費(fèi)心。
如何選擇Android設(shè)備
如果微軟推出新的Windows操作系統(tǒng)版本,大家完全可以放心,未來幾個月市場上將只有這一套新版本、別無分號。而在Android方面,眾多設(shè)備機(jī)型及操作系統(tǒng)版本則令人頭痛不已。
Android操作系統(tǒng)版本往往與承載其的硬件平臺緊密相關(guān),而市場上的操作系統(tǒng)版本繁多、其功能特性也有所區(qū)別。一臺設(shè)備上能夠?qū)崿F(xiàn)的功能在另一臺上往往行不通。這意味著企業(yè)IT部門需要以一套操作系統(tǒng)版本為基準(zhǔn),向業(yè)務(wù)環(huán)境內(nèi)的所有Android平板及智能手機(jī)提供服務(wù)。在考慮為員工購買設(shè)備時,企業(yè)還必須考量具體產(chǎn)品在未來的功能拓展能力。當(dāng)前在售的設(shè)備很可能無法支持未來不同版本的新操作系統(tǒng),這會令I(lǐng)T部門在制定可持續(xù)策略時大傷腦筋。
像Windows 8與蘋果iOS這樣的專有操作系統(tǒng)能夠更易于鎖定系統(tǒng)版本并要求用戶以特定方式進(jìn)行設(shè)備使用。Android操作系統(tǒng)以開源Linux系統(tǒng)為基礎(chǔ),這種先天特性導(dǎo)致設(shè)備控制變得頗為艱難。在Android方面,盡管用戶對系統(tǒng)的接受情況還算良好,但I(xiàn)T部門實(shí)在很難為設(shè)備開發(fā)并執(zhí)行對應(yīng)的安全策略。即使管理員可以利用移動設(shè)備管理(簡稱MDM)方案控制操作系統(tǒng)中的某些特定組件,但每個版本仍然允許用戶以不同方式對設(shè)備進(jìn)行自定義,因此想靠同一套MDM系統(tǒng)控制所有員工設(shè)備根本不切實(shí)際。
作為類似方案,Android的應(yīng)用程序市場Google Play與蘋果的App Store相比缺乏強(qiáng)有力的惡意軟件監(jiān)控機(jī)制。盡管Google Play的開放特性能夠推動開發(fā)者將更多軟件產(chǎn)品推向Android用戶,但I(xiàn)T管理員需要想辦法揪出有問題的應(yīng)用,否則讓設(shè)備直接進(jìn)入業(yè)務(wù)網(wǎng)絡(luò)勢必大大不妙。為了解決這個難題,企業(yè)用戶可以開發(fā)自己的應(yīng)用程序商店,確保內(nèi)部Android設(shè)備上只運(yùn)行經(jīng)過安全檢測的應(yīng)用程序。
Android設(shè)備管理策略
大多數(shù)操作系統(tǒng)都會以某種形式強(qiáng)制推行安全設(shè)定。Android設(shè)備上的默認(rèn)策略包括專為企業(yè)、政府或者教育機(jī)構(gòu)打造的安全機(jī)制,這套整體方案名為Google Apps設(shè)備策略。管理員可以在它的幫助下實(shí)施安全設(shè)定,例如要求用戶在訪問電子郵件時首先經(jīng)過密碼策略等安全措施。不過對于沒有使用Google Apps的企業(yè)用戶,設(shè)備策略也就無法生效了。
對于沒有使用Google Apps的企業(yè),想要推行安全策略就不那么容易了。雖然有不少M(fèi)DM工具能夠幫助技術(shù)團(tuán)隊部署安全策略,但這類方案本身還需要投入額外的預(yù)算??偠灾髽I(yè)需要認(rèn)真考慮如何部署安全規(guī)程與標(biāo)準(zhǔn)并在購買設(shè)備之前認(rèn)真評估Android碎片問題,只有這樣移動趨勢才能真正成為業(yè)務(wù)發(fā)展的良好助力。