幸运飞艇:建立企业移动设备管理(MDM)经验之谈

编辑:凯恩/2018-12-08 13:29

  当企业员工将自己的智能手机、平板电脑和其它移动电子设备带入工作环境参与企业业务流程时,这些移动设备特有的灵活性和自由度使得企业员工可以在任何时间任何地点进行办公。但对企业来说,存储在这些移动设备上的数据也将变得更加难以维护和管控。而移动设备更新换代的趋势是永无止境的,导致企业在进行移动设备管理时也必须不断的改进。

  Netcentric Strategies LLC公司首席分析师Kevin Benedict认为:“企业必须现在就为未来将要出现的各种移动设备的管理工作做好准备,这种移动设备管理架构并不必适应所有移动设备,但应该能够通过随时插入的新模块来满足未来设备管理的需求。”

  然而,要实现这个目标并不容易。有一种方法可以让移动设备管理框架实施起来更加容易,或者说是管理上具有一致性,即通过移动设备管理(MDM)策略解决与移动设备相关的问题。面对移动设备带来的各种挑战,MDM能够帮助企业解决以下问题:支持哪些类型的移动设备;是否允许员工选择并携带他们的移动设备参与办公;如何处理移动设备的安全问题,比如当移动设备丢失时,是否有能力进行远程数据擦除等等。

  建立MDM策略的第一步是确定哪些设备将会被员工带入工作场合,以及这些设备是公司配发的还是员工私人拥有的。以下是几家知名国际厂商,在建立移动设备管理策略时所采取的做法:

  Edelman是一家位于纽约的公关公司,该公司的信息安全副总裁John Iatonna讲到,公司的3800多名员工都在使用黑莓手机,当有特殊工作项目时,才会使用其它移动设备。这些特殊的情况是由业务经理个人决定的,涉及的移动设备包括iPhone或iPad ,但是RIM 的黑莓设备是Edelman公司标准的移动办公设备。

  Edelman公司偏爱使用黑莓设备的原因有两条:第一,借由与企业级电话运营商的合作关系,使得公司采购拥有更强的议价能力,同时能够比使用其它设备拥有更强的管控能力和安全水平。Iatonna表示:“跟踪和定位黑莓设备相比于其它智能手机,要更容易。虽然我们也有员工使用苹果和安卓设备,但是这些设备并不是为企业移动办公而设计的。”Iatonna还说:“黑莓企业服务器(BES)相对于其他智能手机的MDM方案商来说,更加强大和成熟。尽管RIM与其它手机厂商相比,市场份额已经大不如前,但是他的产品和企业级的安全性能仍然是Edelman最佳的选择。”

  位于德国的软件厂商SAP AG公司全球CIO Oliver Bussmann表示,他们从2010年开始就在实施移动办公项目。目前SAP公司有14000台苹果iPhone和iPad,另外还有500多员工使用自己的iPhone或iPad,所有这些移动办公用户,根据项目需要,不论在哪个国家工作,都必须签署SAP的使用协议。

  公司首先使用移动设备的员工是开发部门的员工,之后是执行部门,接下来就是全球的销售团队。之所以采用这个顺序,Bussman解释说:“我们首先让研发部门开发并在部门内部进行测试,接下来将这套方案交给执行部门使用,最后推广到全球的销售部门和其它部门资源。”

  从2012年1月起,SAP将移动设备管理的范围扩展到了新购置的500余部三星Galaxy SII 智能手机和 Galaxy Tab 10.1平板电脑上,这些设备基本都配发给了对此设备有需要的业务人员手中。Bussmann说:“我们的策略考虑到了设备的未知性,IT部门必须掌握企业策略的方向,如果CIO无法接受移动办公的趋势,那么业务部门的员工在使用移动设备时,将绕过IT部门的管理,这对于企业来说绝对不是好事。”

  Carfax公司在移动设备管理方面采用的是一种混合方式。有些员工使用企业配发的iPhone和iPad,其它员工则使用自己的安卓设备。公司CIO Phil Matthews说:“我们允许其他员工采用BYOD方式工作,这可以让他们工作的更顺利。”

  该公司400多外勤员工所使用的设备都是公司配发或租借给员工的。Phil说:“我们希望员工在使用移动设备时能有一个持续性的使用体验,因此我们为员工配备了iPad和iPhone,当然还有一些员工更偏爱安卓设备”,所以公司也允许这些员工使用自己的安卓设备。以前员工都携带笔记本、打印机和黑莓手机,而现在携带iPad和iPhone的员工生产力有所提升,他解释说:“我们的销售代表使用iPad和iPhone更顺手,而且我们提供的移动应用使得这些外勤人员与内勤人员的协作变得比以前更顺畅了。”

  Jacobs Engineering Group 公司信息技术高级副总裁Cora Carmody表示,她们公司是从另一个视角来选择移动设备的,即费用管理。由于经济不景气带来的利润降低, Jacobs一直在寻找降低MDM管理成本的方法,直到为45000名员工配备移动设备的成本达到她所预期的低位。

  该公司曾经收购过一些小公司,随之加入的新员工所使用的移动设备品牌和型号杂乱。因此企业的IT部门决定从这个问题入手找到更好的MDM方案。这个问题的答案,按照Jacobs的说法叫做“无线剥夺”即企业为员工购买移动设备,但是需要员工自己支付每月的话费账单。Carmody解释说,出差的员工每月都可以获得电话卡补助,另外如果需要,还可以有额外的补助。她说,通过规范移动设备策略,Jacobs公司每年可以节省1500万美元。

  同时Carmody也承认,在策略实施初期,确实有不少抱怨的声音。但是公司与移动运营商进行了谈判,为员工争取到了更好的服务套餐,因此,由于费用合理,员工的牢骚在一段时间过后就逐渐消失了。她说:“一开始你肯定会遇到一些抱怨和抵制,但你也会高兴的看到,大部分员工能够意识到,他们只是换了一个不同类型的移动服务套餐而已,并且他们很快就能接受这种改变。”

  SAP的Bussmann表示,在考虑 MDM项目时,最大的一个问题是时间压力。因为移动设备,比如手机更新速度相当快,市场总会有新产品出现,而MDM项目很难全面覆盖这些新设备。这就需要IT部门提供相当多的技术支持。SAP的MDM项目早在2010年就启动了,幸运飞艇。当时员工对于BYOD已经有了相当明显的需求,项目第一批涉及的移动设备达1500台。为了应对这么多的设备,公司决定通过Wikis和在线方式对用户进行初步的技术帮助。这是一种减少用户对IT团队技术支持需求的方法,可以让用户自己找到自己问题的解决方法。

  事实证明这种方法是有效的。Bussmann说:“由于我们只有两三个月的时间来搞定这一千多台设备,所以我们根本不可能依靠传统的方法对他们进行一对一的技术支持。你看苹果手机,很少有很长的设置列表,他们的设计都是很直观的。我们的方法也类似于这样。”Bussmann承认,最初他们也不确定员工是否会接受这种非传统的帮助系统。他说:“坦率讲,那时我告诉我的团队成员,我也不知道用户会不会接受我们的方案。但是很明显,用户的行为必须发生变化。”

  Iatonna说,在 Edelman公司的MDM项目中,最大的挑战之一就是目标设备一直处于变化中。他说:“不可能有一种方案能够应对所有智能手机,因为市场上的智能手机型号和种类太多了。你不可能有足够的资源来处理每一个智能手机型号。”后来他们在AirWatch产品中找到了答案,AirWatch覆盖了市面上绝大多数手机型号,降低了企业在建立MDM项目时处理终端设备的一些风险。Iatonna说,通过对比多家的MDM产品,他从中获得的最大感受是,MDM市场还处于相对不成熟的阶段。他说:“现在有大量企业进入这个市场。很多时候,会发现这些企业所宣传的与他们产品实际性能之间存在着很大的差异。也许从这个角度就能看出手机市场的变化有多快。”

  当员工带着他们自己的平板电脑或其他设备来办公时,很重要的一点是企业的策略能够像预期的那样支持这些设备。但实际上可能有些用户会带来一些企业无法支持的设备。因此很多问题要事先计划好。总之,按照Iatonna的说法“这个市场目前还是一滩浑水。”

  Jacobs的Carmody建议,应该在企业业务涉及的所有国家和地区检验企业的 MDM使用策略是否能够顺利实施。她解释说:“如果企业让员工自行购买移动设备,或让员工支付每月的手机费用,这有可能会影响到事先与员工签订的劳务合同,需要与工会进行协商。”尤其是在欧洲,修改劳务合同会是很麻烦的问题。

  Carmody的另一条建议是:在策略中规定哪些应用是可以被安装到移动设备上的,员工可以就这些应用遇到的问题向TI部门提出支持请求。Carmody认为,从大环境讲,MDM策略的部署可以帮助IT部门向云计算迁移。目前得到的教训,尤其是在移动安全方面的教训,将在未来企业向云计算全面迈进时帮助IT部门避免出现更严重的危机,所以MDM项目的经验教训要及时在IT团队中分享。

  Matthews表示,对Carfax公司来说,越来越多的员工使用移动设备带来了一个附加的小利益,即很多员工不再使用笔记本电脑和台式机了。他说:“我估计今年会有一些员工告诉我,他们不再需要笔记本电脑了。”这将大大降低公司在办公设备维护和IT维护人员方面的成本。Matthews 还表示,有一个经验教训是很明显的,即“不要让恐惧成为阻碍”。他说:“如果你不去面对这么多移动设备,你将无法看到它们给企业带来的商机和利益。”