Tātad, jūs vēlaties adoptēt BYOD?

Kas jāzina pirms darbinieku ierīču integrēšanas tīklā

Pašreizējā tendence ir Bring Your Own Device (BYOD). (Un ir bijis kādu laiku, patiešām.) Uzņēmumam, kas to atļauj, ir daudz uztveramu priekšrocību darbiniekiem nest savas ierīces darbam un piekļūt jūsu uzņēmuma resursiem, taču BYOD ir taisnība tev? Vai varat pieļaut kļūdas, izstrādājot savu BYOD politiku? Vai jūs tiešām varat ļaut jebkurai ierīcei izveidot savienojumu ar jūsu resursiem?

Apskatīsim dažus populārākos jautājumus, kas jums jāzina.

Kādas ierīces jāiekļauj jūsu BYOD politikā?

BYOD agrāk nozīmēja Bring Your Own (viedtālruņa vai planšetdatora) ierīci. BYOD kustība sākās ar BlackBerry neveiksmi sekot līdzi Apple un Google, kad viņi sāka dominēt un radīja revolucionārus procesus mobilā ainava ar jaudīgākām ierīcēm, kurām bija daudz ātrāki procesori, vairāk atmiņas, lielāki ekrāni un tīmekļa pārlūkošana darbvirsmā iespējas.

BYOD tagad ir ievirzījies Līdzi ņemiet savu (viedtālruņa, planšetdatora vai klēpjdatora) ierīci

. Bet kādas ierīces vēlaties iekļaut savā BYOD politikā? Vai vēlaties to ierobežot tikai ar viedtālruņiem un planšetdatoriem, vai arī vēlaties iekļaut klēpjdatorus?

Kurus viedtālruņus un planšetdatorus jums vajadzētu atļaut?

Šodien tirgus ir pārpilns ar viedtālruņu un planšetdatoru izvēli no Apple, Google, Nokia, Microsoft, Samsung, HTC, Motorola, LG un pat Amazon - lai nosauktu tikai dažus ražotājus. Ja jūs pieņemat BYOD politiku, kas ietver viedtālruņus un planšetdatorus, vai jūs tiešām varat ļaut saviem darbiniekiem ienest jebkuru vēlamo ierīci un sagaidīt, ka ierīce ir pietiekami droša?

Atbilde ir nē, ne visas mobilās ierīces var nodrošināt vienā līmenī. (Jums arī nevajadzētu kādreiz pieņemsim, ka darbinieka mājas ierīce ir droša.)

Apple ir uzņēmums vadošais, jo kopš 2010. gada ir izveidojis spēcīgas un elastīgas API (sākot ar iOS 4.0), kas ļauj mobilo ierīču pārvaldības (MDM) pārdevējiem cieši aizsargāt, kontrolēt, ierobežot un uzraudzīt iOS ierīces. Šīs kontroles ir ievērojami uzlabojušies ar iOS 7. Google Android mobilā operētājsistēma uzņēmumos nav tik populāra, jo Android nenodrošina daudz iebūvētu vadīklu un tiek uztverts kā nedrošs - kaut arī patiesībā tas tā nav.

Tādi pārdevēji kā Samsung ir radikāli papildinājuši Android, lai mēģinātu to padarīt drošāku. Piemēram, dažas Samsung ierīces atbalsta Samsung Approved For The Enterprise (SAFE) un Samsung Knox kas ļauj izmantot līdzīgus vadības elementus kā iOS. Windows Phone un Windows RT planšetdatoriem pašlaik trūkst tāda veida drošas komperimentēšanas, kāds būtu pieejams iOS un Samsung ierīcēs.

Tātad, domājot par to, kuras ierīces jums vajadzētu atļaut, jums jāapsver, kā katru no tām var nodrošināt. Varat vai nu ierobežot ierīces izvēli ar iOS un ierobežotu Android un Windows Phone / Windows RT izvēli ierīcēm, vai arī jūs varētu izmantot ierīces drošības metodi, ko sauc par konteinerizāciju, kuru mēs apspriežam savā sadaļā zemāk.

Vai atļausiet klēpjdatorus?

Kurus jūs ļaujat saviem darbiniekiem paņemt līdzi personīgos klēpjdatorus, kurus jūs atļausiet un kā nodrošināsiet viņu drošību? Daži MDM pārdevēji patiešām piedāvā klēpjdatoru pārvaldību, taču jūs varat izvēlēties izmantot virtuālās mašīnas. Virtuālās mašīnas ļauj jums izveidot Windows "uzņēmuma drošu būvējumu" un ļaut šai virtuālajai mašīnai darboties personālajos Windows, Mac OSX un Linux klēpjdatoros.

Mobilo ierīču pārvaldība (MDM) vai konteineru ievietošana?

Tradicionālā viedtālruņu un planšetdatoru ierīču nostiprināšanas metode ir MDM izmantošana. Tas ļauj IT personālam pilnībā kontrolēt visu mobilo ierīci, ja viņi nolemj vai kontrolē tikai uzņēmuma datus un lietotnes.

Jūsu darbinieki var nenovērtēt, ka jūs pilnībā kontrolējat viņu mobilajām ierīcēm, pat ja esat izvēlējies šo spēku neizmantot. Jūsu darbinieki var vēlēties, lai jūs varētu kontrolēt tikai daļu no viņu ierīces, atstājot viņu personiskos datus tikai.

Konteiners (pazīstams arī kā Dual Persona) ir risinājums diviem jautājumiem. Pirmais jautājums ir nodrošināt to pašu drošības politiku visos viedtālruņos un planšetdatoros neatkarīgi no tā, kuru operētājsistēmu viņi darbojas. Otrs jautājums ir par personas un uzņēmuma nošķiršanu.

Saglabājot uzņēmuma e-pastu, kontaktpersonas, kalendāru un lietotnes ieslēgtā, drošā, šifrētā konteinerā viedtālrunī un / vai planšetdatorā, jums nav iespējas redzēt viņu personisko ierīci, lietotnes un dati. Jūs kontrolējat tikai konteineru. Dual Persona arvien vairāk kļūst par BYOD izvēles iespēju, jo tas nodrošina mieru un patiesi nodala personas un uzņēmuma datus.

Atnesiet savu lietotni (BYOA)

BYOA ir kustība, kas veicina konteinerizēšanas popularitāti, bet līdz lietotņu līmenim. Ideja ir tāda, ka jūs paņemat sava uzņēmuma lietotnes un iesaiņojat tās drošā konteinerā un ievietojat darbinieku personālajās ierīcēs. Jūs kontrolējat tikai konteinerā esošo lietotni, nevis visas ierīces daļas. Lietotne ir aizsargāta tās konteinerā, un tai var būt piekļuve datiem aiz jūsu ugunsmūra, izmantojot drošu savienojumu no konteinera.

Tas patiešām atdala korporatīvos un personas datus lietotņu līmenī.

Mēneša balss un datu izmaksas

Ļaujot darbiniekiem izmantot savas ierīces, jums jāapsver, vai vēlaties viņiem kaut kādā veidā kompensēt. Vai vēlaties izmantot pieeju, ka, tā kā viņi tik un tā maksātu par balsi un datiem, jums nav jāsniedz ikmēneša stipendija. Daži darbinieki var apgalvot, ka viņi maksā par balss minūtēm un datu izmantošanu, pamatojoties uz viņu personīgo lietojumu, un viņiem nav neierobežotu datu plānu. Šajā situācijā viņi varētu apgalvot, ka viņu balss un datu izmantošana palielināsies, kad viņi sāk piekļūt uzņēmuma resursiem.

Jums jāizlemj, vai piedāvāt ikmēneša balss un / vai datu stipendiju un cik daudz piedāvāt.

Ja darbiniekiem darba dēļ jāceļo starptautiskā mērogā, kā jūs rīkosities ar starptautiskajiem balss un datu pārraides ātrumiem?

Atbalsta izmaksas

Pieņemot BYOD politiku, jums būs jāizlemj, vai vēlaties sniegt atbalstu saviem darbiniekiem un cik liels atbalsts. Jūsu darbinieki, iespējams, piegādā ierīces, kurās darbojas vairākas mobilās operētājsistēmas (un Android gadījumā daudzi šīs operētājsistēmas varianti).

Kāda veida atbalstu jūs piedāvāsit, izmantojot palīdzības dienestu? Kā jūs efektīvi apmācīsit savu atbalsta personālu, lai tiktu galā ar ierīču daudzveidību, un vai jums būs jāpieņem vairāk cilvēku, lai sniegtu šo atbalstu?

Kā jūsu pašreizējā klēpjdatora drošības politika tiek pārvērsta mobilajā ierīcē?

Lielākajai daļai uzņēmumu jau ir labi izveidota drošības politika, kas tiek piemērota uzņēmuma piegādātiem klēpjdatoriem. Tie ietver paroļu politikas, cietā diska šifrēšanu, divu faktoru autentifikāciju, ierobežotu tīmekļa pārlūkošanu un mūžīgās krātuves bloķēšanu, lai nosauktu tikai dažus.

Lai gan jūs, iespējams, vēlēsities vienkārši izmantot tās pašas politikas viedtālruņos un planšetdatoros, kas piekļūst jūsu resursiem, iespējams, to nav praktiski izdarīt. Dažas politikas, kas darbojas klēpjdatoros, var netikt tulkotas mobilajās ierīcēs, un politikas, kas tiek tulkotas, var būt pārāk invazīvas vai ierobežojošas. Plānojiet izmantot pašreizējo gala punktu politikas apakškopu mobilajām ierīcēm.

Neviens nekad neteica, ka BYOD būtu viegli

Kā redzat, BYOD politikas izveidošana aptver daudzas dažādas jomas, un ir jāpieņem daudz lēmumu, lai jūsu BYOD politika neizdotos. Pārmērīga ierobežošana vai uzmācība var izraisīt jūsu darbinieku sacelšanos. Pārāk atvieglota darbība var izraisīt atklātus uzņēmuma datus vai datu noplūdi. Ja neņem vērā visu mainīgo, tas faktiski var izraisīt izmaksu pieaugumu, nevis cerēto samazinājumu.

BYOD ir priekšrocības un kaitējums, kas jums jāapsver, apsverot iespēju to ieviest savam biznesam. Bet izdarīts pareizi, un ieguvumi var ievērojami atsvērt izmaksas.