为什么您的公司需要企业应用商店

不久前，一家公司只需要担心其发布给员工的设备的安全性。 但是随着智能手机和平板电脑的出现，事情变得复杂起来，尤其是当员工希望使用自己的精美个人设备来处理敏感的公司信息时。 现在，移动应用程序管理（MAM）和企业应用程序商店将在这里为工作场所中移动设备的混乱世界带来秩序。

到目前为止的故事

首先，公司转向移动设备管理（MDM）系统来控制和保护发给员工的电话和平板电脑。 借助MDM，企业IT部门可以非常深入地对公司的所有设备进行几乎完全的控制。

然后出现了流行的消费类设备，例如iPhone，iPad，以及Android手机和平板电脑，员工非常喜欢，他们希望将它们用于工作和娱乐。 通过对MDM的一些调整，带来了自己的设备（BYOD）方案。 这些系统对大量设备实施了公司政策，使IT在个人电话，平板电脑甚至笔记本电脑中立足。

这一切都很好，但是这样的服务使公司处于不得不首先管理设备的不舒服位置。 开发协议，购买硬件和软件以及管理设备群，即使是最先进，资金最充裕的IT部门，也要承受很大的压力。 如此之多，以至于一些估计表明许多公司完全放弃了公司发布的设备的概念。

面对这种令人困惑，不断变化的环境，MAM和企业应用程序商店使公司在已注册的设备上安装自定义应用程序商店，从而使员工可以在类似于熟悉的第一方商店的市场中访问大量经客户定制和企业批准的应用程序例如Google Play和Apple App Store。

尽管这些系统专注于管理应用程序而不是设备本身，但IT部门仍可以实施某些策略。 公司数据和个人数据分别存储和保护，如果设备丢失或被盗，IT经理可以远程擦除公司数据。 如果员工与公司分开，则可以远程删除公司应用程序商店及其应用程序，而不会影响个人数据或个人应用程序。

如果你盖了，他们会来的

企业应用商店首先是为员工提供有用的应用，以帮助他们完成工作并遵守安全策略。 但不难想象，这些精选的应用程序市场将超越这一角色。 公司可以使用其公司的应用程序商店提供员工可以依赖的经过验证的安全应用程序目录。

例如，在世界上有些地区没有第一方应用程序商店，或者根本就不受欢迎。 中国和亚洲其他地区对第三方应用商店的依赖远远超过美国。 甚至众所周知，即使是第一方应用程序商店（例如Google Play）也会偶尔遭到恶意软件作者和廉价仿冒应用程序的创建者的欺骗，这些应用程序可能违反您的公司安全政策。

考虑到这一点，也许您的公司可能会选择包含各种流行的社交和游戏产品，以确保您的员工仅收到安全，合法的应用程序。 这样做还可以提高员工眼中企业应用商店的效用，以至于他们可能会偏爱您的商店。

安全第一

在Black Hat会议上，NTT Com的安全顾问表示，某些MDM解决方案根本不安全。 演讲者说，问题在于许多MDM系统太大且价格昂贵，安全公司很少对其进行调查。

而且，MDM系统是攻击者的诱人目标。 如果遭到破坏，MDM系统可以使攻击者访问该公司管理的所有设备。 而且由于MDM需要对适当控制设备的高级别访问，因此攻击者对其所能做的事情几乎没有任何限制。

企业应用商店和MAM解决方案重量更轻，并且需要在员工设备上占用的空间更小。 但是任何大型系统都会带来一定的风险，公司在购买或构建自己的应用程序商店时必须谨慎。

数据而非设备

容易将装满员工拥有和公司发行的不同设备的公司视为硬件问题。 但实际上，设备无关紧要。 这是数据。 企业应用程序商店切入问题的核心。

有了这些系统，公司就可以提供受信任的应用程序，这些应用程序可以在运输和静止状态下确保公司信息的安全。 除了在标准应用商店中使用公司应用的受信任位置之外，灵活性还被用来鼓励员工遵守公司政策，而不是试图寻找潜在的危险解决方法。

有关更多信息，请阅读如何在MDM之外扩展企业移动性以及如何在非均匀环境中管理移动设备。