BYOD管理：整合应用、设备和网络接入控制

ZDNET网络频道 05月29日 综合消息：面对新用户、设备和应用，无线局域网有些不堪重负，所有这些都需要网络资源。这也是为什么网络管理员转向网络接入控制（NAC）和移动设备及应用管 理工具来应对新联网用户、应用和设备。携带自己设备到工作场所（BYOD）管理中如此多的移动设备，IT需要一种更加综合性的办法来管理。

为此，Aruba公司推出了Aruba Workspace（属于该公司ClearPass接入管理系统产品系列），为企业将NAC、移动设备管理（MDM）和移动应用管理（MAM）系统整合到一个无线网络管理产品中。

BYOD管理：整合NAC、MDM和MAM

用户想要使用自己的设备和应用，但整合不同的BYOD管理工具对于IT一直是负担。Aruba公司产品和解决方案营销主管Robert Fenstermacher表示，Workspace将帮助网络管理员把NAC、MDM和MAM整合到一个平台，用于BYOD管理。Workspace将 于今年夏天正式发行，该产品是基于ClearPass—Aruba的原始NAC产品。Fenstermacher表示：“我们开始添加了一些设备控制和联 网，现在我们将ClearPass扩展到涵盖MDM和MAM，从而真正地扩展政策来控制应用和设备的使用。”

“这三个功能结合在一个系 统中，让IT只需要从一个方面来解决问题，”他表示，“Workspace可以让IT跨越这些功能来编写政策。”集成的网络政策和BYOD管理工具不仅将 为IT提供对无线局域网的更深层次的控制，而且管理员能够获得以前没有过的功能，例如向工作应用分配更高网络优先权，以及当设备离开指定位置时，锁定敏感 的应用。

Workspace包括升级的ClearPass Policy Manager（政策管理器）6.2版本--为IT提供对应用、设备和网络政策的更深层次的集成，以及针对用户的Aruba Workspace移动应用。Fenstermacher表示，这个移动应用位于员工的设备中，为用户提供对设备和应用可视性的自助服务服务，以及控制其 BYOD体验。

Workspace的应用控制还允许IT区别设备上的企业和个人用户数据及应用，让IT对企业信息执行全面控制和加密， 同时保护员工隐私。Aruba ClearPass客户和Workspace beta测试者—美国田纳西州孟菲斯地区医疗中心（MED）的技术服务经理Cameron Parker表示，他们使用该平台来扩展过去的限制访问和远程设备擦除。

Parker的部门支持2500到3000名用户的组织，其中 包括医生、忽护士和管理员。他表示：“每天，用户带来新设备，他们希望连接到我们的无线网络来访问应用，我们希望以更有效的方式来提供这些功能。在管理移 动设备方面，Workspace为MED带来了更大的灵活性，包括远程擦除用户设备中企业信息的功能，以及基于时间或地点限制应用的功能。如果员工的工作 时间为上午8点到下午5点，我们可以将应用设置为只能在他们工作时间内使用。”

面对医疗保险便携性和责任法案（HIPAA），在用户设 备之间扩散灵活的设备和应用管理政策的功能真的特别有帮助。他表示：“如果设备离开我们的机构或者被盗，这可能会带来严重的数据泄露。而我们能够只删除病 人或者敏感信息，这样当设备重新找回时，用户不会丢失所有的数据。”

无线网络管理：企业需要一套完整的工具集

虽然有 很多供应商提供MDM和MAM，但他们不能直接控制无线基础设施。Gartner研究副总裁Paul DeBeasi表示，Aruba可能是目前唯一将NAC、MDM和MAM整合到一个无线网络管理产品的供应商。以前这些功能主要用于区分没有控制硬件的供 应商， Aruba的管理应用不仅能够与设备上的Aruba软件通信以控制应用和设备，而且，因为Aruba是无线供应商，它们还能够控制网络。

他表示，企业需要简化的BYOD管理，到目前为止，还没有一个产品提供完整的集成的解决方案。IT管理员不得不自己集成，购买移动管理工具、管理网络接入和同步化服务，现在供应商正在试图通过集成来简化管理BYOD的过程。

随着供应商收购和整合无线网络管理产品，我们将看到更多紧密集成的BYOD管理产品推出。在未来2到3年内，越来越多的移动、应用和无线基础设施管理工具（即IT需要的所有的工具）将会整合在一起。