曾經(jīng)，許多企業(yè)都實(shí)行過(guò)BYOD策略，但是時(shí)間卻不長(zhǎng)，而現(xiàn)在企業(yè)對(duì)于BYOD的想法越來(lái)越成熟。這些企業(yè)從最初禁止員工在企業(yè)中使用個(gè)人設(shè)備，到對(duì)使用個(gè)人設(shè)備設(shè)置一定的限制，再到完全允許員工在企業(yè)環(huán)境中使用個(gè)人設(shè)備，再這一過(guò)程中，企業(yè)逐漸地完善了其BYOD策略。

Yankee集團(tuán)企業(yè)移動(dòng)性分析師Chris Marsh指出：“這些企業(yè)最初只允許員工使用企業(yè)提供的手機(jī)，后來(lái)他們開(kāi)始支持COPE設(shè)備(即企業(yè)所屬，由個(gè)人使用的工具或設(shè)備)，最后企業(yè)過(guò)渡到真正的BYOD策略。”

Marsh說(shuō)：“企業(yè)要實(shí)現(xiàn)真正的BYOD，他們需要對(duì)其企業(yè)防火墻之外的數(shù)據(jù)做好心理準(zhǔn)備，且通常情況下企業(yè)并不能完全掌控這些數(shù)據(jù)。面對(duì)這一變化，企業(yè)的安全措施不能只針對(duì)設(shè)備本身，還有數(shù)據(jù)。”

本文提到的四家企業(yè)執(zhí)行BYOD策略至少有兩年的時(shí)間了，下面讓我們來(lái)看看這些企業(yè)是如何應(yīng)對(duì)在BYOD過(guò)程中出現(xiàn)的挑戰(zhàn)和變化的。

Aetna

兩年前，Aetna引入BYOD項(xiàng)目，使其員工在計(jì)算和通訊設(shè)備的選擇上具有更大的靈活性，并可以讓更多的員工實(shí)現(xiàn)遠(yuǎn)程工作。

Aetna是位于美國(guó)康乃狄格州的一家保險(xiǎn)公司，該公司已允許其員工使用他們自己的PC工作。同時(shí)，隨著該公司部署了Citrix Systems和Good Technology的移動(dòng)設(shè)備管理(MDM)工具，Aetna將其BYOD的策略擴(kuò)展到了智能手機(jī)和平板上，確保了企業(yè)數(shù)據(jù)的安全和企業(yè)對(duì)這些設(shè)備的控制。

后來(lái)，Aetna又從AirWatch、BigTinCan和BlackBerry引入了MDM系統(tǒng)。

Aetna的執(zhí)行董事和客戶服務(wù)主管Alan Pawlak表示，Aetna之所以采用了如此多的MDM技術(shù)，是為了滿足其不同業(yè)務(wù)模塊的需求。Pawlak說(shuō)：“這些MDM系統(tǒng)和工具可以允許非公司的設(shè)備或員工的個(gè)人設(shè)備安全地訪問(wèn)我們的核心數(shù)據(jù)。很多用戶都在使用MDM系統(tǒng)，因?yàn)樗梢宰層脩粼诩依锞湍茉L問(wèn)公司的網(wǎng)絡(luò)。”

在擴(kuò)展BYOD項(xiàng)目之前，IT部門希望得到公司領(lǐng)導(dǎo)層和各個(gè)業(yè)務(wù)部門主管的支持。同時(shí)，BYOD項(xiàng)目領(lǐng)導(dǎo)人起草了一份協(xié)議，要求每個(gè)要使用個(gè)人設(shè)備辦公的員工都簽署這份協(xié)議。Pawlak說(shuō)：“這是在管理層面上保護(hù)公司的安全。”

Aetna的關(guān)于BYOD管理策略中包含了如何在工作環(huán)境中使用移動(dòng)設(shè)備的相關(guān)規(guī)范，同時(shí)它也能識(shí)別出BYOD之外的用戶，包括那些管理重要數(shù)據(jù)(如個(gè)人健康信息)的員工。

如今，Aetna的BYOD項(xiàng)目涵蓋了該公司來(lái)自不同功能部門的4000多名員工，占Aetna員工總數(shù)的8%。

隨著企業(yè)不斷加強(qiáng)內(nèi)部移動(dòng)設(shè)備的安全和對(duì)用戶的審查，Aetna的BYOD策略也在不斷地完善。例如，每個(gè)用于工作的個(gè)人設(shè)備中要有一個(gè)安全容器(secure container)，以便將個(gè)人數(shù)據(jù)和業(yè)務(wù)數(shù)據(jù)分隔開(kāi)來(lái)。目前，Aetna使用的所有MDM產(chǎn)品和工具都具備這種功能。

Pawlak說(shuō)：“在企業(yè)內(nèi)部，我們不允許員工使用個(gè)人郵箱工作，也不允許個(gè)人數(shù)據(jù)信息和企業(yè)的數(shù)據(jù)信息融合在一起。這么做最主要的原因是，如果員工的個(gè)人設(shè)備丟失或被盜，企業(yè)可以遠(yuǎn)程地將其設(shè)備上的企業(yè)數(shù)據(jù)抹掉，而不會(huì)給公司帶來(lái)?yè)p失。”

同時(shí)，Aetna指出他們能夠利用MDM工具檢查設(shè)備是否處于“健康狀態(tài)”。Pawlak說(shuō)：“我們有最基本的“健康”檢測(cè)工具，以防止設(shè)備出現(xiàn)一系列的問(wèn)題，讓公司措手不及。”早期檢測(cè)工具的版本靈活性不夠，不能處理不斷變化的設(shè)備和操作系統(tǒng)。目前，設(shè)備“健康”檢測(cè)包含了網(wǎng)絡(luò)位置驗(yàn)證、系統(tǒng)類型、設(shè)備的重點(diǎn)安全檢測(cè)和操作系統(tǒng)等。

最近，Aetna對(duì)BYOD策略的執(zhí)行成本上也有了一個(gè)很好的把控，并關(guān)注其是否能給Aetna帶來(lái)更高收益。Pawlak說(shuō)：“我現(xiàn)在對(duì)于移動(dòng)應(yīng)用授權(quán)費(fèi)用和支持費(fèi)用非常清楚，企業(yè)實(shí)行BYOD是有成本優(yōu)勢(shì)的，但是它同時(shí)也需要平衡員工的成本需求。我們最初決定走這條路的時(shí)候，很多人都覺(jué)得這可以為公司節(jié)省很多資金。事實(shí)上，它的確可以節(jié)省一些成本，但這些節(jié)省下來(lái)的錢又花在了別的地方，而且可能花得更多。”

例如，BYOD是員工自帶設(shè)備辦公，這樣就節(jié)省了企業(yè)為員工購(gòu)買筆記本的成本。但是，用戶向服務(wù)臺(tái)或IT部門打電話求助的成本就高了，當(dāng)員工遇到設(shè)備或應(yīng)用出現(xiàn)的問(wèn)題時(shí)，或連不上網(wǎng)絡(luò)的時(shí)候往往會(huì)打電話求助。

Pawlak說(shuō)：“面對(duì)這種問(wèn)題，你需要告訴員工誰(shuí)是負(fù)責(zé)解決這類問(wèn)題的人員，以減少不必要的通訊費(fèi)用。同時(shí)，企業(yè)還要承擔(dān)MDM工具的后端成本。”

BYOD還有一點(diǎn)好處就是它可以使員工不受工作場(chǎng)所的限制來(lái)完成工作，提高了工作效率，為企業(yè)創(chuàng)造更多的效益。但是，Pawlak也表示員工通過(guò)這種方式創(chuàng)造出來(lái)的無(wú)形的效益是難以計(jì)算出來(lái)的。

Hamilton Health Sciences

位于加拿大安大略湖漢密爾頓的Hamilton Health Sciences(HHS)集團(tuán)在2007年部署了Citrix XenApp(將Windows應(yīng)用打包到安全移動(dòng)服務(wù)的軟件)之后開(kāi)始實(shí)行BYOD策略。那時(shí)候，HHS想要從原來(lái)要求醫(yī)生必須使用醫(yī)院提供的設(shè)備轉(zhuǎn)變到允許這些醫(yī)生自主選擇移動(dòng)設(shè)備和移動(dòng)技術(shù)來(lái)工作。

HHS的副總裁兼首席信息官M(fèi)ark Farrow說(shuō)：“關(guān)鍵是醫(yī)生們不愿意買我們的設(shè)備，尤其是我們不再提供蘋果設(shè)備后。自iPad發(fā)布，醫(yī)生們都開(kāi)始使用他們自己購(gòu)買的iPad用于工作，這對(duì)于我們的BYOD策略是一個(gè)推動(dòng)力。”

如今，該公司已有幾百個(gè)員工自帶的設(shè)備接入了公司網(wǎng)絡(luò)。Farrow說(shuō)：“未來(lái)，我們將允許更多的設(shè)備連接到我們的‘訪客’網(wǎng)絡(luò)，而且我們也允許這些設(shè)備訪問(wèn)我們的Citrix環(huán)境、郵箱和網(wǎng)絡(luò)。”醫(yī)生可以在查房的時(shí)候，用他們的設(shè)備訪問(wèn)病人的信息，或者與病人交流溝通。

自啟動(dòng)了BYOD，HHS已經(jīng)升級(jí)到了最新的MDM系統(tǒng)，即最新的Citrix XenMobile，以更好的監(jiān)管設(shè)備、確保設(shè)備安全。如果有需要，IT部門可以遠(yuǎn)程地刪除個(gè)人設(shè)備上企業(yè)的敏感數(shù)據(jù)和郵件，而不會(huì)影響到個(gè)人數(shù)據(jù)。

出于安全考慮，HHS最初對(duì)于員工自帶的安卓設(shè)備持懷疑的態(tài)度。但是，有了最新的MDM軟件的控制和管理，現(xiàn)在公司內(nèi)部允許使用任何的設(shè)備。Farrow指出，利用MDM軟件控制的HHS BYOD策略即保證了數(shù)據(jù)的安全，同時(shí)也確保了數(shù)據(jù)的可訪問(wèn)性。

隨著HHS BYOD策略的發(fā)展，問(wèn)題和挑戰(zhàn)也隨之而來(lái)。Farrow說(shuō)：“最開(kāi)始實(shí)行BYOD策略的時(shí)候，員工開(kāi)始紛紛帶著自己的設(shè)備到公司，流量過(guò)大，一時(shí)導(dǎo)致公司的網(wǎng)絡(luò)擁堵。面對(duì)這個(gè)問(wèn)題，我們重啟了網(wǎng)絡(luò)，并部署了更多思科的網(wǎng)絡(luò)組件以管理‘訪客’網(wǎng)絡(luò)，以幫助我們處理網(wǎng)絡(luò)流量問(wèn)題。”

HHS目前有三個(gè)分段網(wǎng)絡(luò)：一個(gè)是用于企業(yè)設(shè)備的企業(yè)網(wǎng)絡(luò);一個(gè)是用戶網(wǎng)絡(luò)，允許獲得授權(quán)的BYOD用戶訪問(wèn);還有一個(gè)是訪客網(wǎng)絡(luò)，提供給用戶、員工或合作伙伴使用。#p#

Land O' Lakes

Land O' Lakes是位于美國(guó)明尼蘇達(dá)州的一家食品和農(nóng)業(yè)公司，半年前，這家公司啟動(dòng)了BYOD項(xiàng)目。

作為移動(dòng)技術(shù)策略的一部分，該公司讓員工自行選擇購(gòu)買手機(jī)用于工作，并為員工提供相應(yīng)的補(bǔ)助，或者員工可以使用公司提供的設(shè)備。這兩種方式，無(wú)論員工選擇哪一種，都需要在MDM系統(tǒng)上注冊(cè)他們的設(shè)備之后，才可以連接公司網(wǎng)絡(luò)，并使用郵箱和其他應(yīng)用。

Land O' Lakes的副總裁兼首席信息官M(fèi)ichael Macrie說(shuō)：“在MDM系統(tǒng)上，我們可以為那些可部署的企業(yè)應(yīng)用創(chuàng)建一個(gè)內(nèi)部應(yīng)用商店。同時(shí)通過(guò)MDM，公司隨時(shí)都可以知道哪些設(shè)備或用戶過(guò)多地訪問(wèn)重要應(yīng)用。”這就減少了不良設(shè)備連接公司服務(wù)的可能性，確保了企業(yè)內(nèi)部網(wǎng)絡(luò)的安全。

Land O' Lakes的BYOD項(xiàng)目中包含了1000個(gè)員工自帶的智能手機(jī)，占公司內(nèi)部使用手機(jī)總量的25%。最初，Land O' Lakes的BYOD策略僅限于經(jīng)常出差的員工，而現(xiàn)在它已經(jīng)涵蓋了公司各個(gè)業(yè)務(wù)領(lǐng)域的員工。

Land O' Lakes的BYOD進(jìn)展非常順利，因此Land O' Lakes將BYOD的設(shè)備擴(kuò)展到了平板電腦上，同時(shí)又增加了1000名員工。這1000名員工其中包括一些使用智能手機(jī)的用戶，但是主要的是那些使用平板工作的銷售和主管們。同時(shí)，這些新增的設(shè)備和用戶也都必須在MDM上登記才能使用企業(yè)的應(yīng)用。

Macrie說(shuō)：“在實(shí)行BYOD項(xiàng)目最初的階段，并沒(méi)有關(guān)于使用平板的業(yè)務(wù)案例。我們沒(méi)有特別好的應(yīng)用用在平板電腦上，但是我們又針對(duì)平板重新開(kāi)發(fā)或購(gòu)買了12個(gè)應(yīng)用，以使平板能夠更好地發(fā)揮它的作用。例如，農(nóng)業(yè)學(xué)家可以利用平板查看衛(wèi)星圖像，并查看土地的實(shí)時(shí)信息，以幫助他的客戶在農(nóng)業(yè)生產(chǎn)中做出更好的決策。”

根據(jù)Land O' Lakes的智能手機(jī)和平板電腦的BYOD政策，如果用戶的設(shè)備上有關(guān)于公司的數(shù)據(jù)，并且已注冊(cè)使用了公司網(wǎng)絡(luò)，那么一旦該員工離職或者其設(shè)備丟失，Land O' Lakes的相關(guān)人員可以利用MDM將公司的數(shù)據(jù)刪除。

Land O' Lakes的報(bào)銷比例是很大的，一般智能手機(jī)每月的賬單可以報(bào)銷75%。Macrie說(shuō)：“這一比例比我們公司之前手機(jī)的平均賬單費(fèi)用少了30%，所以這給我們節(jié)省了成本。”

Macrie說(shuō)：“這是我們和員工之間定的協(xié)議，至今它都執(zhí)行得很好(+微信關(guān)注網(wǎng)絡(luò)世界)，沒(méi)有出現(xiàn)什么問(wèn)題。大多數(shù)員工也理解一旦他們離職，他們是不能帶走公司數(shù)據(jù)的。我們制定的協(xié)議同時(shí)適用于員工和公司，達(dá)到雙方共贏的效果。”

明年，Land O' Lakes計(jì)劃將其BYOD中的設(shè)備擴(kuò)展到筆記本電腦和臺(tái)式機(jī)。同時(shí)，Land O' Lakes還將促進(jìn)移動(dòng)設(shè)備更加安全地接入到公司網(wǎng)絡(luò)。今年，該公司將根據(jù)用戶的不同類型，實(shí)行分段訪問(wèn)其企業(yè)網(wǎng)絡(luò)，將為那些注冊(cè)了MDM的用戶和只有一個(gè)用戶名和密碼的用戶設(shè)置不同的訪問(wèn)特權(quán)。

但是，隨著員工不斷地將新設(shè)備帶到辦公室，也給企業(yè)帶來(lái)了持續(xù)性的威脅。為了解決這一問(wèn)題，Land O'Lakes正在部署思科的技術(shù)以幫助驗(yàn)證設(shè)備是否無(wú)害，是否有明確的MDM憑證以訪問(wèn)企業(yè)網(wǎng)絡(luò)。如果該設(shè)備不能通過(guò)某一個(gè)測(cè)試的話，那么用戶的設(shè)備將只能連接到互聯(lián)網(wǎng)，企業(yè)的其他網(wǎng)絡(luò)或應(yīng)用則不能訪問(wèn)。

明年，Land O'Lakes將利用同樣的技術(shù)進(jìn)一步支持員工自帶的PC和Mac的分段網(wǎng)絡(luò)連接。這樣既可以允許員工自帶設(shè)備工作，同時(shí)也可以減少那些可能帶有惡意軟件的設(shè)備感染整個(gè)公司網(wǎng)絡(luò)的風(fēng)險(xiǎn)。

Macrie說(shuō)：“如果員工帶了一款新的設(shè)備到公司，那么這款設(shè)備只可以連接互聯(lián)網(wǎng)，而且是一個(gè)分開(kāi)的網(wǎng)絡(luò)，直到該設(shè)備被認(rèn)證是沒(méi)有危險(xiǎn)的，并成功安裝了安全證書之后才可以使用公司的其他資源。”

Land O'Lakes還希望能為筆記本和臺(tái)式機(jī)提供一個(gè)自助服務(wù)的商店，用戶可以從這個(gè)商店中下載企業(yè)支持的軟件，并可以在他們自己的設(shè)備上使用這些軟件。

自Land O' Lakes實(shí)行BYOD策略以來(lái)，Land O' Lakes清楚地認(rèn)識(shí)到，其實(shí)員工自帶設(shè)備工作并沒(méi)有給企業(yè)省多少錢，因?yàn)閺脑O(shè)備上省下來(lái)的錢都用在了MDM系統(tǒng)上和網(wǎng)絡(luò)及應(yīng)用的改善、升級(jí)上，以確保安全。

Macrie說(shuō)：“隨著時(shí)間的推移，如果我們的BYOD可以涵蓋到企業(yè)大部分的設(shè)備，那么我們相信我們是可以節(jié)省一定的成本的。”

Macrie表示，BYOD策略對(duì)于今天的工作環(huán)境非常重要，你需要給員工一個(gè)舒適的工作環(huán)境和他們喜歡的工作方式，以此可以節(jié)省更多的時(shí)間，提高工作效率，而這正是BYOD的意義所在。

普華永道

全球四大會(huì)計(jì)事務(wù)所之一——普華永道(PwC)有一個(gè)非常大的移動(dòng)環(huán)境，其中包括3.7萬(wàn)個(gè)iOS設(shè)備、5500個(gè)安卓設(shè)備和2300個(gè)其他操作系統(tǒng)的設(shè)備，而95%的員工都在使用這些設(shè)備。

普華永道在美國(guó)公司的首席信息官Philip Garland指出，該公司為用戶提供了兩種移動(dòng)選擇。第一種是用戶在使用郵件、日歷和通訊錄時(shí)可以通過(guò)一個(gè)沙盒應(yīng)用將個(gè)人數(shù)據(jù)和公司數(shù)據(jù)分開(kāi)，另一種只針對(duì)iOS設(shè)備，即MDM平臺(tái)，它允許用戶通過(guò)公司W(wǎng)i-Fi或VPN網(wǎng)絡(luò)接入來(lái)使用本地郵箱、日歷和通訊錄。

用戶可以使用自帶的設(shè)備瀏覽內(nèi)部網(wǎng)站、使用即時(shí)通訊、參加和主持視頻會(huì)議、查看和修改企業(yè)文件，還可以使用普華永道其他20多個(gè)定制應(yīng)用。Garland說(shuō)：“我們的定制應(yīng)用包括了企業(yè)新聞、時(shí)間追蹤和完成費(fèi)用報(bào)告等多種不同種類的應(yīng)用。”

普華永道實(shí)行BYOD策略的方法也逐漸成熟。Garland說(shuō)：“我們每年都會(huì)不斷加強(qiáng)我們的合規(guī)培訓(xùn)項(xiàng)目，以確保我們的合作伙伴和員工能夠收到關(guān)于設(shè)備許可使用的正確信息，并知道如何分別管理好企業(yè)和客戶信息，以及個(gè)人信息。”

自實(shí)行BYOD，并根據(jù)普華永道的密碼規(guī)則平衡設(shè)備的可用性以來(lái)，普華永道已經(jīng)修改了一些密碼政策。Garland說(shuō)：“根據(jù)我們的蜂窩數(shù)據(jù)計(jì)劃，我們已經(jīng)增加了我們的數(shù)據(jù)限制，同時(shí)允許智能手機(jī)使用移動(dòng)熱點(diǎn)。而且，我們也為那些去國(guó)外出差的合作伙伴和員工實(shí)行了相應(yīng)的政策以減少國(guó)際差旅的支出。”

普華永道已經(jīng)意識(shí)到，實(shí)行BYOD政策，最好的辦法是給用戶提供多種選擇。

Garland說(shuō)：“合作伙伴和員工可以為他們的設(shè)備選擇業(yè)務(wù)整合的級(jí)別，我們推出的第一個(gè)企業(yè)網(wǎng)絡(luò)設(shè)備整合需要用戶在MDM上登記、注冊(cè)，并獲得一個(gè)設(shè)備密碼。

許多用戶認(rèn)為這是一種對(duì)個(gè)人隱私的侵犯，而現(xiàn)在他們可以自行選擇他們覺(jué)得合適的方式。Garland說(shuō)：“如果有人想要保留現(xiàn)有設(shè)備的狀態(tài)，不愿意升級(jí)的話，我們也是允許的。”

這兩種并行的方式可以由員工決定如何整合他們?nèi)粘Ｓ糜诠ぷ鞯膫€(gè)人設(shè)備。Garland指出：“我們認(rèn)為如果一款移動(dòng)設(shè)備上有了一個(gè)非常好的MDM工具或沙盒產(chǎn)品，那么個(gè)人數(shù)據(jù)和企業(yè)數(shù)據(jù)可以在同一臺(tái)設(shè)備上共存，而不會(huì)造成任何干擾或麻煩。”

普華永道的IT部門和其安全部門合作建立了安全保護(hù)措施和流程，使用戶可以更加容易地注冊(cè)其設(shè)備，同時(shí)公司也可以確保一些特殊的設(shè)備連接了正確的用戶憑證，達(dá)到必要的安全要求。

對(duì)BYOD的管理通常都是自動(dòng)執(zhí)行的。Garland說(shuō)：“當(dāng)用戶在我們的MDM平臺(tái)上注冊(cè)時(shí)，我們會(huì)根據(jù)流程幫助他們一步一步的注冊(cè)、安裝。這一流程包括用戶識(shí)別、設(shè)備識(shí)別，并為設(shè)備提供憑證。在我們幫助他們完成注冊(cè)的同時(shí)，用戶也一定要贊同我們的認(rèn)證政策和流程。”

利用MDM系統(tǒng)可以使大部分的設(shè)備管理流程自動(dòng)化。Garland說(shuō)：“對(duì)于那些我們提供給用戶的應(yīng)用和功能，我們也有一套獨(dú)立的管理方式。”