[[91832]]

新一代移動(dòng)操作系統(tǒng)攜企業(yè)單點(diǎn)登錄功能而來(lái)

iOS 7 擁有大量個(gè)人用戶所喜愛(ài)的新功能，但 同時(shí)也為企業(yè)用戶提供了一系列重要改進(jìn)。

盡管iOS 6已經(jīng)擁有不少關(guān)鍵性企業(yè)功 能——移動(dòng)管理、查詢?cè)O(shè)備上已安裝應(yīng)用中 的信息數(shù)據(jù)以及在iPhone或者iPad失竊時(shí) 實(shí)現(xiàn)遠(yuǎn)程數(shù)據(jù)清除——但蘋果直至iOS 7面 世之前還一直在盡量避免將iOS設(shè)備與企業(yè) 驗(yàn)證系統(tǒng)相對(duì)接。

沒(méi)錯(cuò)，自從五年前發(fā)布的iPhone 3G開(kāi)始， 蘋果就已經(jīng)正式支持Exchange與ActiveSync。 而且大部分移動(dòng)管理工具都足以從企業(yè)識(shí)別系 統(tǒng)（例如Active Directory）當(dāng)中提取數(shù)據(jù)、 從而檢驗(yàn)特定用戶的iPhone或者iPad必須遵 循或者預(yù)配置了哪些政策。不過(guò)這一切都無(wú)法 與Windows PC（甚至是現(xiàn)代Mac）所帶來(lái)的認(rèn) 證、驗(yàn)證以及單點(diǎn)登陸方案相提并論。

在iOS 7當(dāng)中，這一切都發(fā)生了顯著變化。 最重要的是，現(xiàn)在iOS開(kāi)始支持企業(yè)單點(diǎn)登錄 功能。這堪稱游戲規(guī)則的改變者，因?yàn)檫@意味 著一旦用戶的身份完成驗(yàn)證并確定受信，那么 需要訪問(wèn)企業(yè)數(shù)據(jù)或服務(wù)的企業(yè)應(yīng)用或者商務(wù) 應(yīng)用將不再要求用戶重復(fù)進(jìn)行Active Directory或者企業(yè)證書驗(yàn)證。更妙的是，蘋 果還幫助開(kāi)發(fā)人員以相對(duì)輕松的方式利用這種 單點(diǎn)登陸機(jī)制。

蘋果的單點(diǎn)登 陸模式本身非 常有趣甚至有 幾分新奇。

蘋果的單點(diǎn)登陸模式本身非常有趣甚至 有些新奇。不同于大部分移動(dòng)管理系統(tǒng)供應(yīng) 商所選擇的集裝箱化以及/或者應(yīng)用打包方 案，蘋果從現(xiàn)有iOS賬戶管理架構(gòu)當(dāng)中得到 了啟示。

在早期iOS版本當(dāng)中，用戶賬戶幾乎僅 限于電子郵件服務(wù)、Exchange以及Mobile Me（即iCloud的前身）。甚至Exchange的 支持能力都非常有限，只能實(shí)現(xiàn)極少數(shù)同步 選項(xiàng)，諸如：郵件、聯(lián)系人以及日歷數(shù)據(jù)。 由于蘋果明確支持其它一些通用服務(wù)，例如 Gmail、AOL以及Hotmail，它同時(shí)也為每 項(xiàng)服務(wù)添加了新的同步選項(xiàng)。就以 Gmail為例，它就提供選擇幫 助用戶實(shí)現(xiàn)日歷與筆記同步。

iOS 6首次提供對(duì)Twitter及Facebook 賬戶的支持能力，如今iOS 7開(kāi)始支持 LinkedIn。

當(dāng)然，這些賬戶在系統(tǒng)中的實(shí)際處理方式 與其它基本郵件及相關(guān)服務(wù)并不相同。將它們 集成在操作系統(tǒng)當(dāng)中之后，其憑證共享的設(shè)置 與個(gè)人信息同步難度非常高。在iOS 7當(dāng)中， 用戶可以輕松輸入登錄憑證，從而允許iOS本 身、Twitter與Facebook官方應(yīng)用以及任何其 它擁有正確證書的應(yīng)用訪問(wèn)自己的賬戶，且不 必重復(fù)進(jìn)行驗(yàn)證過(guò)程。

因此，大家可以直接通過(guò)Photos應(yīng)用 （或者任何其它第三方應(yīng)用）直接將照片轉(zhuǎn) 發(fā)至Facebook、從Safari中發(fā)送推文并在 其中使用正在閱讀的頁(yè)面鏈接。大家甚至可 以在不開(kāi)啟任何應(yīng)用的前提下完成以上操作 ——只要將這些賬戶包含在iOS通知中心當(dāng) 中。而最重要的是，大家可以對(duì)有權(quán)訪問(wèn)自 己賬戶的應(yīng)用加以管理，例如管理哪些應(yīng)用 可以訪問(wèn)當(dāng)前位置或者照片庫(kù)。這些限制選 項(xiàng)都可以在系統(tǒng)偏好設(shè)置當(dāng)中的隱私項(xiàng)目中 進(jìn)行調(diào)整。

這就是iOS 7中企業(yè)單點(diǎn)登錄機(jī)制的基 礎(chǔ)。我們的企業(yè)賬戶及其證書會(huì)以類似于 Twitter或者Facebook賬戶信息的方式保存 下來(lái)。只需輸入一次相關(guān)信息并允許應(yīng)用使 用這些信息，即可輕松告別令人頭痛的重復(fù) 登陸流程。

蘋果這種獨(dú)特 的方案既像是 一種實(shí)驗(yàn)、又 像是一種賭博。 它為使用者帶 來(lái)非常突出的 消費(fèi)級(jí)使用感 受，但有些企 業(yè)IT專家可能 不愿接受這樣 的方案。

這種方式與PC或者M(jìn)ac上的單點(diǎn)登陸 有所不同，在桌面平臺(tái)上我們往往需要首先 通過(guò)證書進(jìn)行計(jì)算機(jī)登陸，而后才能正式加 以使用。這與其它大部分移動(dòng)管理系統(tǒng)的處 理方式也有所區(qū)別。它們往往要求應(yīng)用程序 開(kāi)發(fā)人員支持特定供應(yīng)商的單點(diǎn)登錄機(jī)制以 及特定API，或者將它們集成到利用應(yīng)用打 包構(gòu)建的安全容器當(dāng)中。

這套模式還適用于那些愿意為自己的應(yīng)用 提供單點(diǎn)登錄功能、但又不愿被迫向其中引入 大量API支持的開(kāi)發(fā)人員。由蘋果提供的單點(diǎn) 選項(xiàng)創(chuàng)建與支持機(jī)制能夠輕松實(shí)現(xiàn)開(kāi)發(fā)者的愿 望，特別是對(duì)于那些針對(duì)各類不同企業(yè)客戶的 商業(yè)應(yīng)用來(lái)說(shuō)。 蘋果這種獨(dú)特 的方案既像是 一種實(shí)驗(yàn)、又 像是一種賭博。 它為使用者帶 來(lái)非常突出的 消費(fèi)級(jí)使用感 受，但有些企 業(yè)IT專家可能 不愿接受這樣 的方案。

蘋果這種獨(dú)特的方案既像是一種實(shí)驗(yàn)、 又像是一種賭博。它為使用者帶來(lái)非常突 出的消費(fèi)級(jí)使用感受，但有些企業(yè)IT專家 可能不愿接受這樣的方案。蘋果可能會(huì)發(fā) 現(xiàn)自家新型方案與Android設(shè)備（也可能 包括其它移動(dòng)平臺(tái)）市場(chǎng)上的傳統(tǒng)模式及 支持機(jī)制存在競(jìng)爭(zhēng)。

也就是說(shuō)，這是一套專門迎合iPhone與 iPad用戶的解決方案。某些用戶會(huì)抱怨基于 容器的單點(diǎn)登錄方案只適用于一部分特定應(yīng) 用而非全部，這使他們受到了限制——對(duì)他們 來(lái)說(shuō)蘋果的方案顯然更好。但也有很多用戶認(rèn) 為這種處理方式使自己很難清晰感受到哪些應(yīng) 用支持單點(diǎn)登錄及其它安全功能、而哪些不支 持。這種模糊的界線令他們摸不著頭腦。

蘋果方案的使用感受更加自然，這是因?yàn)?其全局體驗(yàn)基于人們慣常使用iPhone以及iPad 的方式。

同樣值得關(guān)注的是，蘋果本身并沒(méi)有真正 將集裝箱化作為一種理想的移動(dòng)安全方案。這 是因?yàn)樗麄儗⒂脩趔w驗(yàn)放在高于維護(hù)工作與個(gè) 人應(yīng)用與數(shù)據(jù)間流量一致性的地位上。該公司 在iOS 7當(dāng)中利用其新型“在……中打開(kāi)”機(jī) 制解決這一難題。這允許IT部門通過(guò)控制應(yīng)用 內(nèi)共享及打開(kāi)選項(xiàng)來(lái)限制用戶從受管應(yīng)用中獲 取的數(shù)據(jù)類型。它還限制了用戶復(fù)制文本、圖 片或者其它來(lái)自受管應(yīng)用內(nèi)容的能力。

通過(guò)這種方式，蘋果選擇了集裝箱機(jī)制的一 部分核心元素并將其應(yīng)用于更為日常的層面當(dāng)中。 IT專家會(huì)對(duì)此滿意，開(kāi)發(fā)人員也能簡(jiǎn)化工作。最 理想的是，終端用戶能夠?qū)踩耘c易用性很好 地結(jié)合起來(lái)，而這正是蘋果的長(zhǎng)項(xiàng)。