MDM（移动设备管理）已死 谁将取而代之

        当BYOD象海啸般涌入企业的时候，移动设备的管理成为企业移动信息化必选的方案之一，可是Interop 2012大会上,让我们看到曾经移动端的管理利器已不得不沦为鸡肋，归根到底是苹果的问世加速MDM王朝的灭亡。

移动设备管理(Mobile Device Management, MDM)方案已死

        这不算什么新闻了，至少打从去年以来，你可以从供货商或专家的谈论中获得一致的结论，那就是我们已了解到该方案，虽然它已经商品化，但最糟的是，它却成为商务运算中整个行动发展重点的一大问题及阻碍。
在参与纽约举办之某Interop 2012大会议程中，可以听到许多上述相同理由的说法。就某种层面的意义来看，这没什么好惊讶的，虽然当场有行动安全方案商的座谈会，但却很难争论出谁对谁错。大会中某个议程专门讨论所谓企业行动管理(Enterprise Mobile Management, EMM)，其可视为新版MDM。

        MDM可说源自于BlackBerry Enterprise Server(BES)，也因为这个功能而让黑莓机拥有极佳的安全行动运算评价。随着iPhone横空出世并摧毁黑莓机的商业模式后，苹果也实施一套与BES相当类似的MDM API。事实上，该功能集就是要让用户在iOS上的一切都能受到MDM的安全保护，促使MDM领域能达到立即性的成熟度：有许多厂商所销售的MDM（至少有针对iOS装置的版本），功能都大同小异，这当然是因为所有功能都基于苹果的允许所致，这也是何以能够立即普遍商品化的原因。

        MDM可说是达到装置封锁目的利器，使用者在手机或平板上的任何动作或任务执行都可加以防止。就安全观点来看，这是非常合理的事情，但使用者多半感到厌恶，因为在BYOD环境中，不论使用者喜欢或讨厌什么，会基于安全而限制使用者想做的事情，甚至会远程清光装置内容。

在座谈会中，争论的焦点之一，莫过于当前安全方案要解决企业安全问题的最佳途径为何，而企业面临的安全问题，并非装置的问题。事实上，我们可以说，全都不是装置的问题，安全的重心应该摆在企业数据及应用软件上。

        各类型行动安全产品当前最急迫的事情，莫过于解决真正存在企业内部的安全问题。同时，当前行动解决方案的方法实在太多，说明了该产业需要做的事情莫过于功能面及方法面的整合，这也是当前企业愿意买单不多的原因。该座谈会主持人，同时也是451 Research的研究总监Chris Hazelton指出，将当前所有行动安全方法，大致可以一个概括词EMM来加以统称。

        在后MDM时代里，第一个出现的主要类别称之为行动应用管理(Mobile Application Management, MAM)。许多在该领域的厂商，包括Apperian在内皆出席该座谈会，同时还包括其他主要的方案商，包括Zenprise、MobileIron，以及并购AppCenter的Good Technology。MAM的原理是将应用程序打包至安全层，以限制其功能，进而满足安全政策的要求。该方法可在原始码阶层中完成， Apperian及Good Technology即采用这样的方式；抑或做为可适用于应用软件二进制代码的外部程序代码打包器，这也是目前所有MAM行动方案商都已办到的方法。