BYOD对IT意味着什么

　　很多员工倾向于使用个人IT设备开展工作，企业的“自带设备(BYOD)”计划逐渐诞生。本文中，ZDNet主编 Larry Dignan 和 TechRepublic主编Jason Hiner回答读者有关BYOD 现象的问题。

　　1.企业如何确保个人设备拥有足够的安全性?

　　Jason: “这仍然是当前急需解决的主要问题。很多企业的数据如今都保存在移动设备和个人笔记本电脑中。包括公司的电子邮件和文档数据。最终，这些数据将统一保存在服务器中并可以通过移动设备实现无缝访问。有关这方面的解决方案还处于不断发展和成熟的过程中。”

　　2. 如果软件对硬件系统有特殊要求，在 BYOD环境下硬件面临的升级问题该如何处理呢?

　　Larry: “硬件升级是否会成为一个问题，依赖于软件的需求。但是我认为安全和一致性要求可能更会是个问题。根据我的经验，员工家用的电子设备的硬件性能总要好于企业发给员工使用的设备。”

　　3. 如果大型企业广泛采用BYOD，谁来进行服务/支持/维护等工作?

　　Jason: “IT部门无法对不是由自己部署和审查的硬件或软件进行支持。在这种情况下，IT部门的职能是作为一个顾问，指导员工通过正确的方法解决问题。IT部门还要确保公司内部的应用程序能够顺利的在大多数主流个人电子设备上运行。”

　　4. 在BYOD情况下，个人电子设备中存储的数据是否比设备本身更重要?企业是否应该更关心员工将什么数据存储到了个人电子设备中，而不是关心设备本身?

　　Larry: “我最终的想法是，数据保护应该成为企业能做的唯一的事情，企业要控制好数据，避免数据在员工的个人设备上存储。也就是说，员工可以通过网络通道访问公司的数据，但是无法将数据存储在个人设备中带走。”

　　5. 目前最好的手机管理软件是什么，能否确保手机安全并对手机软件的安装进行控制?用Maas360 管理移动设备怎么样?

　　Jason: “在设备管理方面，最被认可的解决方案是BlackBerry BES(目前也支持非黑莓系统了)， Good Technology，以及Microsoft Exchange ActiveSync。我们没怎么听过Maas360，但并不意味着这个方案不好。”

　　6. 每年给员工700美元随意购买新的个人电子设备有意义吗?

　　Larry: “购买电子设备并不是随意的，正如我上面说过的，员工家里的硬件(通常也包括软件)很可能会比办公环境的设备性能更强大也更易于使用。如果要购买电子设备，基本的要求就是购买足够大内存，可以运行一些虚拟化软件的设备。”

　　7. 什么是“虚拟桌面”?

　　Jason: “虚拟桌面也就是通过服务器运行的Windows桌面系统。你可以从任意一台电脑登录这个虚拟桌面服务器，然后电脑屏幕上显示的内容就和你自己的Windows桌面电脑一样，而实际上，你可能距离这个服务器上千公里。你所见到的屏幕内容是不断刷新的桌面映像，通过虚拟桌面，你可以在任何互联网连接速度较快的场所进行自己之前没有完成的工作内容，并且保证企业数据都存储在远程的服务器中，不会出现安全风险。”

　　8. 随着虚拟化的发展，是不是未来就是瘦客户机和云解决方案的市场了?

　　Jason: 是的，很多情况下，你可以通过任何电脑或移动设备访问你办公室的工作平台。当你坐在办公室里，所使用的也是一个连接到中央虚拟桌面服务器的瘦客户机，以及传统的键盘鼠标和显示器而已。

　　9. “智能手机应该属于个人，这与成本无关，而是关系到数据安全。” – 这种观点对吗?移动设备的使用成本和许可证成本该谁掏呢?企业应该不会忽略这些问题吧?有没有对应的解决方案呢?

　　Larry: “这些问题都不应该被忽视，尤其是许可证。但是BYOD有关投资回报率的讨论中，很多观点认为企业不需要支付使用费用。而且运营商推出了很多语音和数据方案帮助用户降低成本。不过也不排除有些企业会为员工承担部分移动通信费用和设备费用。一般来说，如果你使用自己的设备在家工作，所产生的宽带费用肯定是要自己承担的。应用程序许可证的成本应该是由企业承担的，不过如果采用的是瘦客户或虚拟环境访问中央服务器的模式，那么许可证的成本问题也不会比以前更复杂。”

　　10. 移动应用程序管理( MAM)是否比移动数据管理(MDM)更重要?二者有什么联系吗?

　　Jason: “移动应用程序管理 (MAM)与移动数据管理(MDM)同样重要，因为应用程序是所有用户访问企业数据的接口，必须具有良好的用户体验以及安全性。”

　　11. BYOD是否是企业迫使员工加班的诡计?员工需要自己的时间。企业会为员工在非工作时间使用自己的设备进行工作而支付加班费吗?

　　Larry: “工作和生活之间的平衡很重要。但是一些人随身携带者办公设备，随时随地都在工作。加班的精神是好的，但是坦率的说，这部分人还是少数。另外，企业很难判断员工在非工作时间使用自己的移动设备到底进行了多大的工作量。所以这种加班很难获得企业的认可和补偿。”

　　12. 在移动设备的数据安全管理方面，AbsoluteSafe软件如何? VDI 在 BYOD环境下有用吗?

　　Jason: “我还不太了解AbsoluteSafe这款产品，不过作为一款移动数据管理方案，iOS用户对其评价还不错。 虚拟桌面接口(VDI)对于BYOD用户来说很重要，它可以让员工在任何移动设备上，尤其是笔记本上使用公司的办公桌面，而且不会有任何数据存储在员工的设备中。员工的虚拟桌面上会包含企业日常办公所需的全部应用和数据，这些内容全部是保存在企业的虚拟桌面服务器上的，而员工操作起来就跟在自己的电脑上操作一样。”

　　13. 在BYOD环境下，IT支持人员的工作会发生什么变化?比如他们会担负支持多种移动设备和多种平台的任务。

　　Jason: “IT人员未来将支持更少的设备，只需要支持企业拥有的必需的设备。包括大部分瘦客户机，一部分台式机以及企业购置的移动设备。IT人员将把更多的精力放在支持企业的应用上，同时对于那些使用自己设备的员工进行适当的安全指导和建议工作。为了防止员工自己的设备出现故障或丢失而导致工作中断，IT部门还应该准备一些备用设备，临时租借给员工，让员工能够顺利进行工作。”

　　14. 诸如教育行业这样的对数据安全性要求不高的环境，采用BYOD的投资回报率如何?

　　Larry: “我认为教育行业的投资回报率的衡量方法与常规企业一样。不过这里我还是要说说数据安全问题，因为社保号码被盗用已经是目前很普遍的数据安全问题了。另外我对教育行业不太了解，但是BYOD在这个行业来说应该很容易，因为我见过很多学生在使用智能手机，其中大部分是苹果。”

　　15. BYOD的投资回报率是否与界面友好度以及应用程序的响应速度有关。很多早期的BYOD用户会由于各种问题放弃BYOD。

　　Larry: “投资回报率对于每个应用来说都是不同的。我也见过早期的BYOD用户后来放弃这种方式的。比如，如果我的笔记本电脑坏掉了，我就不知道该怎么办了。因为这是我自己的设备，无法让企业的IT人员来协助维修。另外，如果我通过个人移动设备使用企业应用的速度很慢，我很可能就会放弃BYOD，而是同时携带办公设备和个人设备，在工作时只使用办公设备。我认为BYOD肯定有一种混合方式存在。”

　　16. 在BYOD环境下如何进行IT支持?企业貌似希望继续对设备进行支持，但是这样将增加支持和维护成本。如果IT人员不管理员工自己的移动设备，企业会花很多时间来磨合各种设备。这样划算吗?

　　答案参考第三条和第十三条。

　　17. 对于BYOD的投资回报我还是不太理解，但好像BYOD会让很多IT人员无事可做。未来你需要多少高技术人才来管理虚拟化数据中心和桌面系统呢?

　　Larry: “我认为虚拟桌面并不只限于BYOD环境使用。所有员工都可以通过某种方式使用虚拟桌面。为什么呢?因为企业也不喜欢面对办公电脑的升级换代问题。而企业中同时有充斥着各种移动设备和不同的操作系统。将策略应用到所有这些系统上，并将企业应用和数据集中化，通过虚拟桌面供所有员工使用，才是解决各种麻烦的最好方法。我认为瘦客户机能满足几乎所有员工的需求。Vmware和 Citrix等解决方案现在已经有很多应用实例了，投资回报很明显。”

　　18. 如果你公司的员工对你说，这是我的苹果本，我要用它办公，你帮我搞定上网问题。你该怎么办呢?

　　Jason: “BYOD并不是指企业的IT人员要承担非企业IT硬件的支持和维护工作。对于希望使用自己设备的员工，企业IT人员只承担指导责任。比如指导员工如何连接公司的VPN，访问公司资源，使用公司的移动应用程序。主要任务则是为这些设备建档并随时更新档案。”

　　19. 能推荐一些工具或技术方案来解决数据安全的问题吗?

　　Larry: “通过技术可以确保数据保持集中化管理，可以被查阅和修改，但是不能存储在移动设备上。还有一些系统可以在数据离开管辖范围之前阻止数据的流失。一般来说，企业需要对数据的控制和安全防范负责，而不是对员工的各式移动设备负责。大家可以考虑采用移动设备管理工具。黑莓手机的生产商RIM公司已经进入了这一市场领域，而且市场上还有几十家类似的公司推出类似的解决方案和管理工具。我之所以希望 RIM 能在MDM市场有所作为，是因为他们的手机已经在企业中普遍存在了。”