問與答 TiVo的CIO如何管理不同的移動(dòng)平臺(tái)

與許多大公司一樣，TiVo近年來通過并購實(shí)現(xiàn)了增長(zhǎng)，這意味著首席信息官史蒂夫•帕爾穆奇(Steve Palmucci)現(xiàn)在面臨著一套完全不同的移動(dòng)平臺(tái)，需要保護(hù)和管理。

盡管Palmucci還沒有看到能讓他將所有移動(dòng)設(shè)備納入一個(gè)管理體系的工具，但他至少已經(jīng)設(shè)法標(biāo)準(zhǔn)化了企業(yè)應(yīng)用程序和數(shù)據(jù)訪問向員工推廣的方式。

然而，在未來，他希望建立一個(gè)統(tǒng)一的端點(diǎn)管理方法，將他的桌面和移動(dòng)環(huán)境放在一個(gè)傘下。

史蒂夫·Palmucci

您管理多少移動(dòng)設(shè)備?我們大約有1000名員工，而我們的員工總數(shù)是2500人。我想說，我們有50%到60%的員工擁有訪問公司數(shù)據(jù)的移動(dòng)設(shè)備。

而且，我們?cè)诠緭碛械脑O(shè)備和員工擁有的設(shè)備之間有相當(dāng)大的差距。去年年底，我的公司收購了另一家類似規(guī)模的公司，我們?nèi)栽谂Π阉鼈兒喜⒃谝黄?。最后狀態(tài),我想象我們會(huì)有一個(gè)工具,我們會(huì)有更多的員工擁有的設(shè)備比企業(yè)擁有的設(shè)備和最終工具能夠管理所有設(shè)備——最初,所有的移動(dòng)設(shè)備,然后希望在將來的某個(gè)時(shí)候在公司所有的設(shè)備。

您使用什么企業(yè)移動(dòng)平臺(tái)，它們是否滿足您的所有需求?大多數(shù)情況下我們使用AirWatch。然后，像其他一些公司一樣，我們通過合并和收購來成長(zhǎng)。你總是在獲取和整合新技術(shù)。

我們有相當(dāng)多的移動(dòng)用戶，我們使用ActiveSync作為一種機(jī)制來提供滿足我們要求的基本MDM功能。

這也取決于你需要什么。我認(rèn)為MDM，甚至是我們部署AirWatch和使用ActiveSync的方式，更像是一種設(shè)備管理方式，而不是一種更復(fù)雜的方式，在未來，它與設(shè)備無關(guān)……這是一個(gè)如何保護(hù)數(shù)據(jù)和應(yīng)用程序的問題，而不管它們?cè)谀睦镞\(yùn)行。我們今天的工具和流程都是圍繞著保護(hù)設(shè)備本身。

因此，ActiveSync在這方面做得相當(dāng)不錯(cuò)。我們能夠提供強(qiáng)制密碼和設(shè)備擦除，以及一定數(shù)量的失敗登錄嘗試來炸毀設(shè)備，以及所有這些你可以做的事情……但在很大程度上，我們有一種保護(hù)設(shè)備的方法。

您在企業(yè)移動(dòng)管理方面面臨的最大挑戰(zhàn)是什么?我個(gè)人還沒有看到，至少在實(shí)踐中，以統(tǒng)一的方式管理所有設(shè)備的能力。我們沒有這樣做的工具。事實(shí)上，我們甚至沒有以同樣的方式來管理我們所有的移動(dòng)業(yè)務(wù)，因?yàn)槲覀冋诮?jīng)歷合并和收購，即使只是將移動(dòng)設(shè)備納入一個(gè)標(biāo)準(zhǔn)的運(yùn)營(yíng)方式也是一個(gè)持續(xù)的斗爭(zhēng)。

的一大挑戰(zhàn)就是沒有看設(shè)備的能力,無論是個(gè)人電腦,筆記本電腦,平板電腦或手機(jī),無論它可能是,不關(guān)心足跡或物理設(shè)備本身和關(guān)心應(yīng)用程序和數(shù)據(jù)。事實(shí)并非如此。這不是今天的管理方式。

因此，我們有一套單獨(dú)的工具和流程來管理筆記本電腦——無論是pc還是mac——也有一套單獨(dú)的流程來管理平板電腦和手機(jī)。實(shí)際上，移動(dòng)設(shè)備有多個(gè)獨(dú)立的進(jìn)程。

所以我認(rèn)為最大的挑戰(zhàn)之一是能夠以一種通用的方式管理所有的設(shè)備……顯然，我認(rèn)為這就是它的發(fā)展方向，人們可以在任何設(shè)備上工作，訪問相同的數(shù)據(jù)，相同的應(yīng)用程序，但你目前無法用相同的方式管理它們……

Windows 10已經(jīng)存在了近兩年，并聲稱擁有一些統(tǒng)一的端點(diǎn)管理工具。你部署過Windows 10嗎?你嘗試過UEM嗎?我們不是從管理終端的角度來使用Windows 10的。事實(shí)上，對(duì)于不同的端點(diǎn)我們有不同的工具。我們有不同的工具來管理mac和Linux，也有不同的工具來管理Windows設(shè)備。因此，它是非常分散的，不僅在傳統(tǒng)設(shè)備和移動(dòng)設(shè)備之間，甚至在我們管理我們的移動(dòng)設(shè)備的方式上，基于你所在的遺留公司，然后在桌面或PC端，基于平臺(tái)，它是非常分散的。

我要告訴你的另一件事是我們世界上的一個(gè)挑戰(zhàn)是50%的個(gè)人計(jì)算設(shè)備是Mac或Linux。因此，Windows 10甚至沒有為我提供一個(gè)選項(xiàng)來管理我們環(huán)境中的一切。如果您有一個(gè)異構(gòu)的環(huán)境，就會(huì)變得有點(diǎn)困難。

大多數(shù)公司，無論如何都是相當(dāng)規(guī)模的公司，都處于必須支持多種平臺(tái)的位置——無論是移動(dòng)設(shè)備上的Android和iOS，還是臺(tái)式機(jī)或筆記本電腦上的Windows、Mac或Linux。

您是否看到任何提供跨平臺(tái)管理的第三方設(shè)備管理供應(yīng)商可以解決您的問題?嗯，我已經(jīng)看到他們明白這是正確的方法。

我們碰巧在我們的一個(gè)傳統(tǒng)(移動(dòng))環(huán)境中使用了AirWatch;他們沒有——至少在我看來——他們沒有清晰的路線圖來管理企業(yè)中的所有設(shè)備，盡管他們有興趣這樣做。我們?yōu)榱硪患覀鹘y(tǒng)公司使用MobileIron，他們也處于類似的境地。我想還沒有。我甚至?xí)f一些的公司比其他人做得更好管理多個(gè)移動(dòng)平臺(tái),但沒有人真正做一個(gè)工作,我可以說有一個(gè)單一的供應(yīng)商,我要有供應(yīng)商管理我所有的設(shè)備——他們是否被移動(dòng)或更傳統(tǒng)的設(shè)備。

EMM/MDM的推出在您的環(huán)境中是否有些分散，就像不同的業(yè)務(wù)單元使用不同的工具一樣?對(duì)我們來說，不是這樣的。雖然我們沒有單一的工具集，但是我們有一個(gè)集中的方法來部署我們擁有的各種工具。我們沒有部署自己工具的業(yè)務(wù)部門。這很難做到，因?yàn)槿绻闼伎家幌?，在很大程度上，我們談?wù)摰馁Y源類型是企業(yè)資源。它可以訪問公司郵件、文件共享和有限數(shù)量的應(yīng)用程序。

在我們的世界里，它是集中化的，盡管它可能不是同一種工具。所以,這取決于組織你可能來自由于合并或收購,可能僅僅是我們?yōu)槟愕膫€(gè)人設(shè)備,因?yàn)槟枰獑⒂肁ctiveSync訪問公司郵件和其他事情,或者,如果我們給你一個(gè)公司的設(shè)備,我們給你AirWatch。

這種差異更大程度上是由于我們有多家公司在一起，而不是說我們要部署一套完全不同的工具，因?yàn)樽罱K我們想要得到一套工具，不管它是用于所有平臺(tái)還是僅用于移動(dòng)平臺(tái)。我認(rèn)為一開始它會(huì)是移動(dòng)設(shè)備的一個(gè)工具，不管它們是公司發(fā)行的還是員工擁有的，然后隨著時(shí)間的推移，它可能會(huì)成為所有設(shè)備的工具，不管是移動(dòng)設(shè)備還是個(gè)人電腦。

你是如何專注于保護(hù)移動(dòng)設(shè)備的?、企業(yè)發(fā)行的智能手機(jī)和平板電腦、移動(dòng)應(yīng)用管理策略等?我們有兩家公司合并了。碰巧的是，擁有大量企業(yè)發(fā)行的設(shè)備的公司沒有使用工業(yè)級(jí)MDM解決方案。所以企業(yè)擁有的設(shè)備保護(hù)與使用ActiveSync基本設(shè)備功能,而在一個(gè)公司有很多員工擁有的設(shè)備我們已經(jīng)使用MDM解決方案——AirWatch,特別是,要求如果你想使用自己的設(shè)備,你必須允許我們?cè)O(shè)備上啟用AirWatch。

我們只是碰巧沒有很多企業(yè)應(yīng)用程序，我們正在推動(dòng)移動(dòng)設(shè)備;它更多地訪問公司數(shù)據(jù)，比如電子郵件和其他類型的共享數(shù)據(jù)，無論是通過文件共享還是基于云的服務(wù)，比如微軟的One Drive等等。

我們開發(fā)的應(yīng)用程序不是很多，必須通過MobileIron或AirWatch等設(shè)備進(jìn)行部署。更重要的是保護(hù)設(shè)備和設(shè)備上的數(shù)據(jù)……

您是否擔(dān)心移動(dòng)設(shè)備的安全性?我當(dāng)然知道。我認(rèn)為移動(dòng)設(shè)備正成為更有吸引力的惡意軟件的目標(biāo)，很明顯，這些東西可以成為企業(yè)網(wǎng)絡(luò)的入口點(diǎn)，所以你必須關(guān)注它。你在其他設(shè)備上看到的那種問題，它們也無法免疫。

我非常擔(dān)心的不僅是這些設(shè)備上的數(shù)據(jù)受到威脅，而且如果沒有得到適當(dāng)?shù)谋Ｗo(hù)，還可能將這些設(shè)備用作進(jìn)入我們公司網(wǎng)絡(luò)的入口點(diǎn)。

將來，保護(hù)Android或iOS設(shè)備與保護(hù)Windows PC之間的界線將變得更加模糊。我認(rèn)為它們都是脆弱的，如果沒有得到適當(dāng)?shù)谋Ｗo(hù)，它們也會(huì)使企業(yè)網(wǎng)絡(luò)脆弱。

你認(rèn)為現(xiàn)在保護(hù)移動(dòng)設(shè)備比保護(hù)臺(tái)式機(jī)容易嗎?我認(rèn)為這在今天是正確的，但我認(rèn)為它絕對(duì)不是天生就更安全。這只是使用模式的本質(zhì)，但是變化非?？?。

這在今天很容易，但當(dāng)你開始在移動(dòng)設(shè)備上做的事情比在臺(tái)式機(jī)或筆記本上做的事情更多時(shí)，它將變得越來越難。想想你使用筆記本電腦的方式;你使用網(wǎng)絡(luò)瀏覽器，在筆記本電腦上運(yùn)行應(yīng)用程序，并不是每個(gè)人都在移動(dòng)設(shè)備上以有意義的方式這樣做。在一段時(shí)間內(nèi)，這將會(huì)改變，我不認(rèn)為你會(huì)有一個(gè)大的區(qū)別，你如何使用平板電腦或手機(jī)和你如何使用個(gè)人電腦，甚至像內(nèi)容創(chuàng)作，內(nèi)容編輯和類似的事情。隨著時(shí)間的推移，這些界限會(huì)變得模糊，挑戰(zhàn)也會(huì)變得相同。這就是為什么使用一個(gè)單一的、通用的工具集和過程來管理它們是不可避免的。

您的移動(dòng)企業(yè)應(yīng)用程序中有多少百分比是自定義的、部分自定義的或現(xiàn)成的?現(xiàn)成應(yīng)用程序中缺少什么?我們部署的移動(dòng)應(yīng)用程序數(shù)量并不多，當(dāng)然我們開發(fā)的應(yīng)用程序也不多。我得說，一個(gè)微不足道的百分比是定制開發(fā)的。

我認(rèn)為[移動(dòng)功能的缺乏]與形式因素和事物發(fā)展的方式有關(guān)。但公平地說，現(xiàn)在它們還不平等，所以你沒有能力在PC上運(yùn)行一個(gè)應(yīng)用程序，并擁有與手機(jī)上的應(yīng)用程序相同的體驗(yàn)。經(jīng)過一段時(shí)間，這將成為常態(tài)。

隨著時(shí)間的推移，它們將越來越接近你可以在PC上運(yùn)行的完整的、主要基于瀏覽器的應(yīng)用程序。

我曾與cio們交談過，他們?cè)f過一個(gè)特別繁重的任務(wù)是更換企業(yè)中損壞的移動(dòng)設(shè)備。你怎么解決這個(gè)問題?我同意。這不是我想花很多時(shí)間在上面的東西，因?yàn)樗幌駛€(gè)人電腦，沒有它你可以生活幾天。人們需要并想要他們的移動(dòng)設(shè)備。如果他們是公司發(fā)行的，那么很明顯，公司有責(zé)任盡快為他們提供一個(gè)新的，如果不是馬上。

如果它是雇員擁有的，你的義務(wù)是確保當(dāng)你購買了一個(gè)新設(shè)備，你可以應(yīng)用正確的政策，獲得相同的數(shù)據(jù)，并使設(shè)置盡可能快。

我們使用第三方來管理我們公司發(fā)行的移動(dòng)設(shè)備。所以，它們是由第三方提供的，計(jì)劃是由第三方管理的，替換是由第三方管理的——在某種擔(dān)?；蛸徺I和替換條款下。