2013， 教您如何助推BYOD与MDM策略

 BYOD（自带设备）趋势不可避免，要不就跟上潮流，要不就得被潮流的车轮碾过。平板电脑、智能手机、翻转式机等越发受到青睐，若企业员工愿意自己买单这些设备，以助提高工作效率，那企业反对的理由何在？企业希望这些设备安全且易管理，那么具备适宜的策略以及MDM（移动设备管理）方案是有效管理BYOD的首要步骤。

鉴于此，下述一些建议可帮助企业启动BYOD与MDM。

决定什么可接受

BYOD不一定要支持所有设备和所有应用。确定企业想要支持的设备以及想要提供的服务内容。这些受支持的设备将连接至互联网还是访客网络？是否所有的应用都可考虑用于BYOD，还是只考虑一些关键的应用，如电子邮件及短讯功能等？这些问题都需要企业来解决。

决定什么不可接受

若处理不当，BYOD可带来一定的风险。降低风险的手段之一便是决定什么不可以接受。或许，企业对用户使用自带平板电脑访问访客无线网没有意见，但反对用户将自带手提电脑连接至企业以太网。或许，企业对员工使用自带的设备访问邮件没有意见，但反对员工将保密信息存储于本地设备中。

最终，企业需要决定哪些不可以接受，对此，我有一个可行的意见，即：若用户可在家使用个人设备查看邮件，登录企业门户网站等，那么也应允许他们使用自带的设备来查看邮件等。若所有不受企业管理的设备都寄存在访客网络上，那么相较寄存于互联网上，风险并不会增加。从决定什么可接受，什么不可接受开始，随着企业管理更加顺畅及愈发能够更好的评估应用，BYOD可顺利实施。

确定服务界限

BYOD中的Y（your）,即“你的”意味着设备非企业财产，即便如此，企业技术支持台还是会收到各种“自带“设备引发的问题，如： 我该如何设立邮箱？ 如何访问以太网？ 为什么不能连上Wi-Fi？ 难道不能安装那个应用吗？ 用户所使用的各种平台将使技术支持台难以提供帮助，因为即便是不同的Android设备，设立邮箱或配置无线账号等琐事也会需要不同的处理方式。所以，企业应明确服务范围，并确保在打开服务大门之前，用户对此已清楚了解。

制定与宣传使用策略

这是企业必须向用户清楚阐明的地方。这需要企业在使用策略上多费心，以确保其清晰明了，便于用户理解。企业不希望用户滥用BYOD特权，也不希望降低企业工作效率， 所以请向用户清楚阐明什么可接受，什么不可接受，这点十分关键，因为用户通常会认为企业策略并不适用于个人设备。

明确安全策略

企业最不想看到的是BYOD引起安全问题，所以应确保在BYOD实施之初，而不是在最后，就明确安全策略。Exchange（本地端或Office 365）用户可使用Exchange ActiveSync（EAS）来使用密码、屏锁等功能来锁定设备，以及远程清除遗失设备上的数据。但是并非所有的设备都支持硬件加密，因此企业需要决定是否要对此做硬性要求，如果是，那企业应如何与这些自带的设备不能实现该功能的用户沟通？此外，企业也需要确保安全策略可覆盖远程数据清除，以及员工有责任备份数据等内容，毕竟这些自带的设备上存有用户的个人信息。

评估及择定方案

企业若想要使用MDM产品，则需要先进行内部评估，以确保产品令人满意，且适用。针对每个评估产品，企业可试用4-6周，并应向销售组清楚表明会在试用后再决定是否购买。企业需要确保所有评估的MDM产品都能够满足企业需要，并适用于所有计划支持的设备。企业不能仅通过产品网站介绍或在线示范来决定产品采购。

测试

企业IT员工中，即便并非全部，但至少大多数都拥有适用于BYOD策略的设备。 请进行测试，1期测试可针对IT员工，2期测试可针对少数企业用户。企业应在对BYOD所有方面都满意之后，再向所有人员敞开BYOD大门。

部署

一切准备就绪便可部署。MDM方案可高度简化部署工作，仅需通过邮件传送网站连接，间接将配置参数传送给用户。若企业没有采用任何MDM方案，则可向用户发送常用设备配置指南，并令技术支持台做好准备帮助没有阅读指南，或者不擅长动手配置设备的用户。企业也应为用户提供至少某种程度的最佳服务，这是应该做到的事。

评估，改进，如此循环

部署BYOD及MDM并非“一劳永逸”的事。企业需要对其进行不断的评估来确定哪些方面可行，哪些方面需要改进，哪些方面需要放弃。企业应让团队了解，企业一年至少要对BYOD及MDM正式评估两次，并保证在需要的时候会对BYOD与MDM进行必要的改进，以确保适用于用户与企业。

上述建议可帮助企业启动BYOD策略，其中一些关键内容若得以实施也可确保策略部署成功。此外，管理赞助、项目管理及达成共识等方面，虽然不像技术那么令人振奋，但也同技术一样重要，是BYOD成功部署的关键。BYOD可为企业带来巨大的利益，也可极大地改变用户的工作斗志，所以它的成功部署符合企业的最大利益。有了上述建议，企业离成功部署BYOD也就更进了一步。