在最近舉行的微軟TechEd北美大會(huì)上，微軟提前展示了將用于管理員工個(gè)人設(shè)備——也就是時(shí)興的BYOD(帶上你自己的設(shè)備)趨勢(shì)——的架構(gòu)體系。
微軟Windows Server及System Center企業(yè)副總裁Brad Anderson在TechEd主題演講中表示：“我們已經(jīng)構(gòu)建了一個(gè)用于管理員工設(shè)備的解決方案。”系統(tǒng)管理員將“獲得一致的體驗(yàn)，在一個(gè)控制臺(tái)、一組功能而非另一些單獨(dú)基礎(chǔ)設(shè)施中管理PC機(jī)和設(shè)備。”
到今年年底，企業(yè)機(jī)構(gòu)將能夠使用一系列微軟產(chǎn)品，允許員工使用他們的個(gè)人設(shè)備——包括非Windows移動(dòng)設(shè)備，例如蘋果公司基于iOS的iPhone和iPad，以及Android設(shè)備——去訪問(wèn)企業(yè)應(yīng)用、數(shù)據(jù)以及其他資源。企業(yè)管理員可以對(duì)這些設(shè)備設(shè)置全面的管理策略，例如這些設(shè)備如何與企業(yè)機(jī)構(gòu)內(nèi)部資源之間進(jìn)行互動(dòng)。
微軟產(chǎn)品營(yíng)銷總監(jiān)Andrew Conway在接下來(lái)的采訪中表示：“如果你有一臺(tái)Windows PC，那么你可以把它加入到域中，以一種相當(dāng)深度的方式管理它。但是隨著我們將這一新策略應(yīng)用到使用不同移動(dòng)設(shè)備的人群時(shí)，我們也帶來(lái)很多新功能，不僅僅是針對(duì)Windows 8、Windows RT以及Windows Phone 8，還有iOS和Android。”
在TechEd主題演講環(huán)節(jié)，微軟首席開(kāi)發(fā)負(fù)責(zé)人Molly Brown展示了用戶從非工作用Windows 8.1設(shè)備訪問(wèn)一個(gè)內(nèi)部SharePoint站點(diǎn)以及工作文件夾，是借助了Windows Server 2012 R2中一項(xiàng)名為“Workplace Join”的新功能。隨著時(shí)間的推移，微軟也將提供支持iOS的這種訪問(wèn)方式。
Brown還展示了用戶如何能夠在工作環(huán)境中注冊(cè)他們的移動(dòng)設(shè)備，這將使得員工能夠下載數(shù)據(jù)以及專門針對(duì)他們的設(shè)備的平臺(tái)編寫的企業(yè)應(yīng)用。這將支持Windows 8.1、iOS以及Android——當(dāng)然是在微軟完成開(kāi)發(fā)一款設(shè)備代理之后。當(dāng)員工離開(kāi)公司的時(shí)候，所有工作資產(chǎn)將被從個(gè)人設(shè)備中扇出，同時(shí)保留非工作資產(chǎn)原封不動(dòng)。
在TechEd舉行的這一周內(nèi)，我們了解到了更多關(guān)于企業(yè)機(jī)構(gòu)如何實(shí)現(xiàn)這個(gè)BYOD目標(biāo)的更多消息。他們需要最新版本的Windows Server 2012 R2、System Center R2——也就是大家熟知的System Center's Configuration Manager——以及微軟的Intune計(jì)算機(jī)管理服務(wù)。
使用Intune并不常見(jiàn)，因?yàn)檫@是一個(gè)源自服務(wù)初衷的一個(gè)分支，目的是讓小型企業(yè)和機(jī)構(gòu)輕松地保持他們的工作用計(jì)算機(jī)時(shí)時(shí)更新和修復(fù)漏洞�，F(xiàn)在，微軟還將這項(xiàng)服務(wù)用于第二種用途，那就是為防火墻之外的工作用個(gè)人移動(dòng)設(shè)備提供一個(gè)網(wǎng)關(guān)。
Conway坦言：“對(duì)于Intune來(lái)說(shuō)，我們的確經(jīng)歷了一些轉(zhuǎn)變。”現(xiàn)在有大約35000家企業(yè)機(jī)構(gòu)在使用Intune。微軟選擇使用Intune是因?yàn)樗A(yù)測(cè)大多數(shù)員工將通過(guò)互聯(lián)網(wǎng)把他們自己的設(shè)備連接到工作資源，而不是通過(guò)企業(yè)的內(nèi)部網(wǎng)絡(luò)。在配置管理器中，Intuen是作為“僅僅是你基礎(chǔ)設(shè)施中新增加的一項(xiàng)站點(diǎn)服務(wù)器”。
預(yù)見(jiàn)到了這種用途上的轉(zhuǎn)變，微軟在去年12月改變了Intune的定價(jià)模式，從原來(lái)按照每個(gè)設(shè)備收費(fèi)專為按照每個(gè)用戶。微軟知道，人們往往擁有不止一臺(tái)設(shè)備。每個(gè)員工都可以通過(guò)該服務(wù)注冊(cè)5臺(tái)設(shè)備。
總而言之，現(xiàn)在企業(yè)機(jī)構(gòu)可以利用Intune服務(wù)提供的控制臺(tái)，針對(duì)企業(yè)的System Center Configuration Manager拷貝。配置管理器用于在企業(yè)網(wǎng)絡(luò)中升級(jí)和管理應(yīng)用和操作系統(tǒng)，還允許管理員為設(shè)備設(shè)置管理策略，例如要求密碼的長(zhǎng)度。
配置管理器還帶有一個(gè)用戶界面，讓用于可以輕易地找到和下載他們?cè)诠ぷ髦行枰膽?yīng)用。該界面是定制化的，只顯示那些可以運(yùn)行在正在使用的設(shè)備類型的應(yīng)用，例如iOS用戶只能看到iPhone和iPad應(yīng)用。應(yīng)用是通過(guò)企業(yè)機(jī)構(gòu)或者平臺(tái)應(yīng)用商店提供給用戶的。配置管理器的用戶界面還提供了一些按鈕，讓用戶可以抹去所有企業(yè)數(shù)據(jù)和應(yīng)用。
為了準(zhǔn)備管理這些設(shè)備，企業(yè)機(jī)構(gòu)應(yīng)該在線復(fù)制Active Directory用戶賬戶和設(shè)備，使用Microsoft Online Directory Services。然后，設(shè)備自動(dòng)連接到Intune并且進(jìn)行注冊(cè)，使用相同的員工登入證書(shū)，得到分配的證書(shū)之后就可以進(jìn)入企業(yè)網(wǎng)絡(luò)中。企業(yè)機(jī)構(gòu)還需要得到每臺(tái)注冊(cè)設(shè)備的數(shù)字證書(shū)。蘋果公司提供這項(xiàng)服務(wù)，微軟則使用Verisign的證書(shū)。
微軟甚至還在自己內(nèi)部嘗試了這種做法。去年年底，微軟為98000名員工以及80000名合同工提供移動(dòng)設(shè)備支持。工程師們預(yù)計(jì)，隨著時(shí)間的推移，將有超過(guò)125000員工將注冊(cè)他們自己的個(gè)人移動(dòng)設(shè)備。
這些設(shè)備中大多數(shù)是Windows Phone或者Windows RT設(shè)備，也有一些人愿意使用蘋果iOS設(shè)備。微軟并未提供對(duì)Android設(shè)備的支持，因?yàn)橹挥袠O少數(shù)的微軟員工在工作環(huán)境中使用Android設(shè)備。
