移动管理策略中必须包含的7个步骤

“ 我们都是我们自己设备的囚徒。” - 老鹰乐队，“加利福尼亚酒店”

“自带设备”（BYOD）是一个友好而引人入胜的短语，但它绝非偶然。 无论您是选择移动设备管理（MDM）软件，还是将MDM集成为更广泛的企业移动性管理（EMM）策略的一部分，您都不会忘记或放弃您的职责：保护公司数据并朝更大的业务目标努力。

过去的日子已经一去不复返了，您可以通过标准化一两台便携式笔记本电脑型号（供差旅人员使用）和虚拟专用网络（VPN）来通过防火墙进行访问来完成这些工作。 电子邮件营销网站EmailMonday报告称，在2015年第四季度，智能手机或平板电脑上打开的电子邮件总数高达65％。

如果该统计数据不能使您大汗淋漓，请尝试使用EMM政策管理公司SOTI（编辑精选Choice SOTI MobiControl的供应商）在2015年发布的一份报告。 根据该报告，有73％的员工表示他们已经通过公共或免费的Wi-Fi连接访问了公司数据。 此外，有65％的人使用了Dropbox或Google Drive等消费者云存储来存储工作文件，还有65％的人将工作文档转发到了个人电子邮件地址。

2013年5月，联邦CIO理事会（政府IT机构间工作组）提交了移动计算决策框架，该框架将移动实施分为四个阶段：

• 评估任务要求。
• 在可用预算和对安全性的需求与移动信息的用户数量或用户数量之间取得平衡。
• 对法律，财务，隐私和其他风险进行评级。
• 选择正确的设备，应用程序和基础架构解决方案。

考虑到该框架，我们列出了在进行MDM投入时我们认为必不可少的七个步骤。

7 MDM必备

1.回到第一广场

移动技术对于五年计划的发展太快了。仅仅坚持或附加到您的整体IT战略上就显得尤为重要。 数据保护供应商Druva的Sarah Beaudoin说得很清楚：“移动设备的作用是改善现有交互或提供颠覆性创新。”

这就要求您重新评估IT任务，考虑诸如员工和客户是谁，他们在哪里和何时开展业务以及他们在访问您的网站或服务器时正在寻找什么等问题。 与其问“我们如何支持Android手机？”，不如问“我们如何使用移动设备来改善公司的底线？”。 需要哪些新界面，应用程序或基础架构升级？ 真正拥抱MDM需要改变组织思维。

2.所有人

噩梦场景是一排孤岛，一个针对人力资源（HR）的移动解决方案，另一个针对财务的移动解决方案，另一个针对法律的移动解决方案，依此类推。 为了使所有人参与进来，并避免您尝试在每种可能的设备上为每位员工提供支持，所有相关部门均应参加战略会议。 随着所有人在同一页面上的前进，您可以创建统一的移动策略。

避免部门差异并不意味着您的目标是建立一个万能的平台。 根据用户角色，要求，选择的设备以及行进频率和距离，它更适合每位员工类型。 需要访问电子邮件的兼职远程办公人员与需要在伦敦和东京办公室之间往返时访问后端数据的高管不同。

3.以书面形式

消除不确定性，并通过合规政策文档和用户协议对员工进行培训，这些文档阐明了员工资格，支持的设备以及用户规则和职责等内容。 最后一个可能包括立即报告丢失或被盗的设备，执行常规应用程序升级，甚至排除故障。 使员工印象深刻的是，他们负有责任保护手持设备上的公司数据。

4.很好地教育您的工人

同样，未经适当培训也不要分发或部署移动设备。 必须遵守已建立的访问和安全程序。 对于BYOD设备，请强调个人数据和公司数据的分离，并需要备份前者，以防您必须擦除丢失或被盗的设备。

如果您的MDM软件提供了安全的浏览器，那么您将要禁用本机浏览器并培训员工如何使用安全的浏览器。 如果您已将网络附加存储（NAS）服务器配置为自己的云存储，请教他们使用公司云而不是Dropbox。 如果员工正在使用变通办法绕过安全程序，请找出原因（导致缺少接口（SSO）之类的接口故障或痛点）使他们回避IT策略，并在继续操作之前对其进行修复。

5.不要咬得太多

我们之前说过，尝试在每台设备上支持每个用户只会带来痛苦和混乱。 使用一部分员工和设备进行有限或试点计划。 如果操作正确，它将可以扩展到更多的人群。

另一个需要包含的子集是有限的移动应用程序库。 虽然可能无法让Pokemon Go脱离BYOD手持设备，但是您可以为自己和选定的第三方应用程序和升级设置安全的内部应用程序商店。 这将帮助您充分利用所选MDM软件的无线推送功能。

6.找到正确的用户体验

您的企业规模可能太小，或者缺乏资源来创建自己的应用程序并以快速的移动速度对其进行更新。 这并不会阻止您为各种小屏幕创建具有响应式设计的用户体验（UX）的自己的Intranet或网站。 以后，您可以将基于浏览器的应用程序转换为本地应用程序。

7.谁，什么，在哪里

许多MDM平台提供地理围栏功能，可以将移动安全性提高到新的高度，如果设备离公司总部的距离超出预定距离，则会自动采取行动或要求不同级别的登录安全性； 有些还可以基于一天中的时间限制操作。 在制定移动计划时，请考虑位置以及本地劳动力和外出劳动力，这是基于角色的身份验证的一部分。