iOS 7：企业的一大胜利

很多人都在谈论Apple iPhone的新外观以及昨天正式发布的iOS 7，但是没有引起太多关注的是企业用户感兴趣的新功能。

苹果公司从来没有真正专注于企业，但是在过去的几年中，企业已经采用了iPhone和iPad。 因此，Apple引入了许多功能，这些功能使企业可以更轻松地管理设备并仍然提供适当的安全功能。 这一点特别重要，因为随着企业迁移到自带设备（BYOD）策略，他们仍然经常需要管理设备上的数据。 早在2009年，随着iPhone 3GS的发布，它增加了加密功能。 在第二年，iOS 4添加了许多移动设备管理（MDM）挂钩-诸如强制PIN码和允许设备的远程擦除之类的事情，许多第三方供应商开始使用这些挂钩来让企业管理设备。

iOS 7添加了许多新功能，这些新功能应该会使企业用户感到兴奋。 我有幸与MDM软件的制造商进行了交谈，现在他们大多希望成为企业移动性管理（EMM）的供应商，他们都对新操作系统如何使单个用户更轻松地在其中工作感到兴奋。企业环境，供IT部门管理公司数据和应用程序的存储和使用方式。

MobileIron战略副总裁Ojas Rege表示：“对我们来说，最令人兴奋的是，它使最终用户的生活变得更简单，并且IT部门也更加安全，而无需应用程序开发人员进行任何工作。

他指出了对苹果批量购买计划（VPP）的更改，该更改现在使公司可以购买应用程序的许可证并将其自动分配给员工。 以前，一家购买了许多应用程序的公司都获得了令牌，可以将其分发给最终用户，让他们下载和安装应用程序，但他们留在用户手中。 现在，企业保留对许可证的控制权，如果有人离职或更换工作，可以将其删除，然后将其重新分配给其他员工。 现在，这在全球范围内有效，而不是在不同地区要求不同的许可证。 Rege指出，Android尚不提供此功能，并希望这会鼓励IT部门购买和部署更多应用程序。

Airwatch总裁约翰·马歇尔（John Marshall）说：“ BYOD员工将有更好的用户体验。” 例如，最终用户可以更轻松地访问公司信息。

这些功能包括针对托管应用程序的企业配置，以便企业拥有的设备可以在激活期间自动注册到MDM中。 新的企业单点登录功能使用户只能登录一次，并保持安全登录所有企业应用程序。 通过按应用程序VPN，IT可以选择打开时将哪些应用程序自动连接到公司网络，从而确保仅通过最安全的通道传输敏感的公司数据（尽管一些供应商表示这需要VPN制造商的支持）。 借助自动启用的数据保护功能，第三方应用现在更容易受到密码保护。 这种结合使IT人员更容易保护和管理设备，同时使最终用户的整个过程变得更加容易。

但是从某些方面来看，最根本的变化是企业可以设置一些应用程序，以便它们只能与其他托管应用程序共享数据，从而有效地将公司数据与个人数据分开。 EMM解决方案MaaS360的制造商Fiberlink的产品管理总监Josh Lambert说，这意味着用户可以使用他们的应用程序执行任何操作，而企业可以确保只有指定的应用程序才能打开企业内容，因此企业信息无法被传递到您的个人应用程序。 （换句话说，您将无法将附件放入非托管应用程序中，例如个人Dropbox。）

这个概念不是一个新概念。 在iPhone和Android平台上，有许多第三方应用程序已提供“容器化”已有很长时间了。 Good Technology提供了一个仅包含公司邮件，日历和联系信息的简单解决方案（称为Good for Enterprise），以及一个涉及容器内多个应用程序的较大解决方案（称为Good Dynamics）。

但是苹果公​​司的概念被某些人称为“托管开放”，它在依靠邮件等本机iOS 7应用程序的情况下将其扩展到更多人。 公司表示这不是“真正的容器化”方法，Lambert认为公司的Secure Productivity Suite可提供更高的安全性。 他仍然说这“对意外数据泄漏有好处”。

对于像Good这样的公司，这可以证明“市场已经认识到集装箱化方法是有道理的”，正如高级副总裁John Herrema所说。 但是他很快指出这既是一种单平台解决方案（与在所有移动平台上均可使用的跨平台解决方案相对），又仅适用于受管设备。

例如，他指出，在许多企业对企业的情况下，许多不在组织工作的人仍然需要访问机密信息，例如保险公司的代理商或经纪人。 在那种情况下，公司可能不想或可能无法管理设备，但仍然需要一个安全的容器。

Herrema还指出，苹果公司的托管开放流程不适用于Safari浏览器，因此不适用于Intranet网站，SharePoint或基于Web的应用程序。

Airwatch的Marshall表示，纯MDM和容器解决方案之间存在“政治辩论”，他的公司正试图提供最大的灵活性。 他指出，它支持多种选择，包括通过纯MDM的本机应用程序，Apple的容器，其自己最近宣布的容器解决方案，甚至Android平台上的Samsung Knox。

iOS 7具有多种新的安全功能，这些功能并非直接针对企业，而是对所有人有用。 其中包括更新的“查找我的iPhone”应用程序，即使手机丢失，该应用程序也可以显示自定义消息，并且仍然需要您的Apple ID和密码才能重新激活被盗或丢失的设备。 这对各种组织都应该是好的。 自动应用程序更新也应如此，因为这意味着用户将运行最新版本。

对于使用iPhone 5s的用户来说，最大的安全功能是Touch ID，它可以将指纹读取器（技术上是蓝宝石镜头和传感器）直接集成到主页按钮中。 iPhone将设备中的指纹信息（不是指纹本身）存储在加密的容器中。 如果用户仍然可以轻触一下即可轻松解锁密码，这将使在设备上要求输入密码更加容易，这对组织来说是一个胜利。 对于那些已经需要PIN的组织（例如，大多数拥有移动设备管理软件的组织），由于更长的用户不再需要再次输入，因此更容易要求更长的PIN。

目前，touch ID仅适用于解锁手机或通过iTunes购买，但很有可能最终我们还将在第三方应用程序中看到它。 所有的EMM供应商都说这是一个有趣的第一步，但请注意，苹果和企业都可能在一开始就非常谨慎地对待这一点。

由于只有一种设备无法支持指纹密码，因此在企业市场上接受指纹密码还需要一段时间，但是我可以想象生物识别技术在将来会变得越来越重要。

Marshall表示，总体企业移动性管理“以微弱的速度发展”，所有供应商都添加了新功能，而大型移动操作系统也继续添加了功能。 对于该市场中的用户和公司而言，iOS 7似乎将迈出一大步。