IOS 7: un mare câștig pentru întreprindere

Mulți oameni vorbesc despre noul aspect al Apple iPhones și lansarea oficială de ieri a iOS 7, dar ceea ce nu a atras multă atenție sunt noile caracteristici de interes pentru utilizatorii de întreprinderi.

Apple nu s-a concentrat niciodată pe întreprindere, dar în ultimii doi ani, întreprinderile au adoptat iPhone și iPad. În consecință, Apple a introdus o serie de funcții care facilitează gestionarea dispozitivelor și oferă în continuare funcții de securitate adecvate. Acest lucru este deosebit de important pentru că, pe măsură ce întreprinderile migrează pentru a aduce propriile dispozitive (BYOD) politici, acestea totuși deseori vor să gestioneze datele de pe dispozitiv. În 2009, odată cu lansarea iPhone 3GS, a adăugat criptare. În anul următor, iOS 4 a adăugat o mulțime de cârlige de gestionare a dispozitivelor mobile (MDM) - lucruri cum ar fi forțarea codurilor PIN și permiterea ștergerii de la distanță a unui dispozitiv - pe care mulți furnizori terți au folosit-o pentru a începe să permită întreprinderilor să gestioneze dispozitivele.

iOS 7 adaugă o serie de caracteristici noi care ar trebui să încânte utilizatorii întreprinderii. Am avut șansa să vorbesc cu producătorii de software MDM, care acum în cea mai mare parte doresc să fie numiți furnizori EMM (Enterprise Mobility Management) și toți par entuziasmați de modul în care noul sistem de operare ușurează atât utilizatorii individuali în cadrul un mediu de întreprindere și departamentele IT pentru a gestiona modul în care datele și aplicațiile corporative sunt stocate și utilizate.

"Cel mai interesant lucru pentru noi este că face viața mai simplă pentru utilizatorii finali și mai sigură pentru IT, fără a solicita dezvoltatorilor de aplicații să facă vreo muncă", a declarat Ojas Rege, vicepreședinte al strategiei pentru MobileIron.

El a subliniat modificările aduse programului Apple Purchase Volume (VPP), care permite companiilor să cumpere licențe pentru aplicații și să le distribuie automat angajaților. Anterior, o companie care a cumpărat o mulțime de aplicații a primit jetoane pe care le-ar putea distribui utilizatorilor finali pentru a le permite să descarce și să instaleze aplicațiile, dar au rămas cu utilizatorul. Acum, întreprinderea păstrează controlul licențelor și le poate elimina dacă cineva pleacă sau schimbă locurile de muncă și le reasignează celorlalți angajați. Aceasta funcționează acum la nivel global, în loc să necesite licențe diferite în diferite geografii. Rege a menționat că această caracteristică nu este încă disponibilă pe Android și se așteaptă ca aceasta să încurajeze departamentele IT să cumpere și să implementeze mai multe aplicații.

"Muncitorii BYOD vor avea o experiență mai bună pentru utilizatori", spune John Marshall, președintele Airwatch. Utilizatorii finali pot accesa mai ușor informațiile corporative, de exemplu.

Astfel de caracteristici includ configurația întreprinderii pentru aplicațiile administrate, astfel încât dispozitivele deținute de companii să poată fi înregistrate automat în MDM în timpul activării. O nouă caracteristică de conectare unică a întreprinderii permite utilizatorului să se autentifice o singură dată și să rămână conectat în siguranță în toate aplicațiile întreprinderii. VPN per aplicație permite IT-ului să aleagă ce aplicații se vor conecta automat la rețeaua corporativă atunci când sunt deschise, asigurând ca datele companiei sensibile să fie transferate numai pe cel mai sigur canal (deși mai mulți furnizori spun că acest lucru va necesita sprijin din partea producătorilor VPN). Aplicațiile terțe sunt acum mai ușor protejate prin parolă, datorită protecției datelor activate automat. Combinația facilitează IT-ul pentru securizarea și gestionarea dispozitivelor, în timp ce întregul proces este mult mai ușor pentru utilizatorii finali.

Dar, în unele moduri, cea mai radicală schimbare este aceea că întreprinderea poate configura unele aplicații, astfel încât acestea să poată partaja doar date cu alte aplicații gestionate, separând efectiv datele corporative de datele cu caracter personal. Josh Lambert, directorul managementului de produse pentru Fiberlink, producătorul soluției EMM MaaS360, spune că acest lucru înseamnă că utilizatorii pot face orice doresc cu aplicațiile lor, în timp ce întreprinderea se poate asigura că doar aplicațiile specificate sunt capabile să deschidă conținut corporativ, astfel încât informațiile despre întreprindere nu pot fii transmis aplicațiilor tale personale. (Cu alte cuvinte, nu veți putea să luați un atașament și să îl introduceți într-o aplicație neadministrată, cum ar fi Dropbox personal.)

Acest concept nu este unul nou. Mai multe aplicații terțe au oferit „containerizare” de mult timp atât pe platformele iPhone, cât și pe platformele Android. Good Technology oferă atât o soluție simplă care conține doar poștă corporativă, calendar și informații de contact (cunoscute sub numele de Good for Enterprise), cât și o soluție mai mare care implică mai multe aplicații într-un container (cunoscut sub numele de Good Dynamics).

Dar conceptul Apple, denumit „gestionat deschis” de către unii, extinde acest lucru la mai multe persoane, bazându-se pe aplicațiile native din iOS 7, cum ar fi poștă. Companiile spun că nu este o abordare „adevărată a containerizării”, iar Lambert consideră că Secure Productivity Suite oferă mai multă securitate. Totuși, el spune că acest lucru este „bun pentru scurgeri neintenționate de date”.

Pentru o companie precum Good, aceasta servește ca dovadă că „piața a recunoscut că abordarea containerizării are sens”, a spus vicepreședintele senior John Herrema. Dar a indicat rapid că este o soluție cu o singură platformă (spre deosebire de una multiplă platformă care a funcționat pe toate platformele mobile) și că funcționează doar cu dispozitive gestionate.

De exemplu, el remarcă în multe situații business-to-business, o varietate de oameni care nu lucrează pentru o organizație au încă acces la informații confidențiale, cum ar fi agenții sau brokerii pentru o companie de asigurări. În acest caz, este posibil ca firma să nu dorească sau să nu poată gestiona dispozitivul, dar totuși vrea un container sigur.

De asemenea, Herrema a menționat că procesul deschis gestionat de Apple nu se aplică browserului Safari și, astfel, nu va funcționa pentru site-urile Intranet, SharePoint sau aplicațiile bazate pe Web.

Marshallul Airwatch a declarat că există o „dezbatere politică” între soluțiile MDM pure și soluțiile de containere, iar compania sa încearcă să ofere cea mai mare flexibilitate. El a menționat că acceptă o varietate de opțiuni, inclusiv aplicații native prin MDM-ul drept, containerele Apple, soluția de containere anunțată recent sau chiar Samsung Knox pe platformele Android.

iOS 7 are o varietate de noi caracteristici de securitate care nu sunt direcționate direct către întreprinderi, dar vor fi utile tuturor. Acestea includ o aplicație actualizată Find My iPhone, care poate afișa un mesaj personalizat, chiar dacă telefonul este pierdut și va necesita în continuare ID-ul Apple și parola pentru a reactiva un dispozitiv furat sau pierdut. Asta ar trebui să fie bun pentru tot felul de organizații. La fel ar trebui să se actualizeze automat aplicația, deoarece înseamnă că utilizatorii vor efectua versiuni actualizate.

Pentru cei cu iPhone 5s, funcția de securitate mare este Touch ID, care integrează un cititor de amprente - din punct de vedere tehnic, un obiectiv safir și un senzor - direct în butonul de pornire. IPhone stochează informații despre amprentă (nu amprenta în sine) în dispozitiv într-un recipient criptat. Acest lucru face mai ușor să solicitați o parolă pe dispozitiv dacă un utilizator poate să o deblocheze ușor doar cu o simplă atingere și asta este un câștig pentru organizații. Și pentru acele organizații care necesită deja coduri PIN - majoritatea organizațiilor care au software de gestionare a dispozitivelor mobile, de exemplu -, este mai ușor să solicite un pin mai lung, deoarece din nou utilizatorii nu vor trebui să-l introducă foarte des.

De acum, Touch ID funcționează numai pentru deblocarea telefonului sau achiziționarea prin iTunes, dar este foarte probabil ca în cele din urmă să vedem acest lucru și în aplicații terțe. Toți furnizorii EMM spun că este un prim pas interesant, dar rețineți că atât Apple, cât și întreprinderile sunt susceptibile de a aborda acest lucru cu multă precauție inițial.

Vor fi acceptate parolele de amprentă pe piața corporativă, deoarece suportul pe un singur dispozitiv nu va face acest lucru, dar îmi pot imagina că biometria va deveni mai importantă în viitor.

Managementul general al mobilității întreprinderilor se „mișcă cu viteză ușoară”, a spus Marshall, cu toți furnizorii adăugând noi funcții și marile sisteme de operare mobile continuă să adauge funcții. Se pare că iOS 7 va fi un pas mare atât pentru utilizatori, cât și pentru companiile de pe piața respectivă.