對于許多IT領導人來說，進入工作場所的移動設備的迅速普及就好像是神之干預。它好像是來自大山的轟鳴聲，命令你提供技術支持所有員工盡可能多地購買自己的設備，并且把這些設備接入到企業網絡。BYOD(自帶設備)潮流已經誕生。員工們正在熱情地追隨這一潮流。

假裝這個事情沒有發生，或者說“我們不讓員工這樣做。”是沒有意義的。事實是，他們已經在這樣做，并且將繼續尋求把不符合規定的設備帶到企業網絡中來，無論你是否批準。據市場研究公司Forrester關于美國信息工人的研究報告稱，37%的美國信息工人在獲得正式批準或者政策制定之前正在使用技術做一些事情。市場研究公司Gartner進行的CIO(首席信息官)調查進一步確定，到2016年，80%的員工將有資格使用自己的設備并且在設備上存儲員工自己的數據。

這不可避免地提出一個問題：你如何支持員工使用自己的應用和設備的愿望，同時允許他們在保護企業數據的安全環境中更有效率地辦公?BYOD的10條戒律向你展示如何創建一個和平、安全和高效率的移動環境。

1. 在采購技術之前先制定政策

同任何其它IT項目一樣，政策必須在使用技術之前制定。為了有效地把移動設備管理技術應用于員工擁有的設備，你需要制定政策。這些政策不僅影響到IT部門，而且還適用于人力資源、法律和安全等部門，即以提高辦公效率的名義使用移動設備的企業任何其它部門。

由于所有業務部門都受到BYOD政策的影響，這個政策不能在IT真空中創建。由于用戶有多種需求，IT部門必須保證這些需求都是他們創建的政策的一部分。

沒有一個正確的BYOD政策。但是，這里有一些要考慮的問題：

◆設備：將支持什么移動設備?僅支持某種設備還是支持員工要求的任何設備?

據Forrester稱，70%的智能手機屬于用戶，12%從批準的清單中選擇，16%是企業發放的。65%的平板電腦屬于用戶，15%從清單中選擇，16%是企業發放的。換句話說，用戶在大多數情況下使用自己的設備。

◆數據計劃：機構為這個數據計劃付費嗎?你將提供定期津貼，還是員工提交開銷報告?

誰為這些設備付費?對于智能手機來說，70%按全價支付，12%有折扣，3%支付部分費用。公司在15%的情況下按全價支付。使用平臺電腦，58%是自己購買，17%得到企業折扣，7%共同承擔費用，18%是企業發放的和付費的。(資料來源：Forrester, 2011)

◆遵從法規：什么法規管理你的機構需要保護的數據?例如，《健康保險便攜性與責任法案》(HIPAA)要求對存儲受該法律管轄的數據的任何設備都要進行本地加密。

◆安全：需要什么安全措施(密碼保護、破解的/不可破解的設備、殺毒軟件、加密、設備限制、iCloud備份)?

◆應用程序：禁止什么應用程序?IP掃描、數據共享還是Dropbox?

◆協議：有一個包含企業數據的員工設備的可接受的使用協議(AUA)嗎?

◆服務：員工能夠訪問什么資源 - 電子郵件?某些無線網絡或者VPN?CRM?

◆隱私：從員工的設備中收集什么數據?什么個人數據是永遠不能收集的?

當涉及到BYOD的時候，沒有任何問題是有限制的。有關設備如何使用和IT部門如何現實地滿足這些需求必須要有一個坦率的和誠實的對話。

2. 探索管理大量的設備

設想一下這種情況。根據你的公司將支持100來種設備的假設，你開始使用一個移動設備管理解決方案。你一絲不茍地記錄設備類型和用戶清單。這不應該出現任何意外。但是，當你第一次查閱這個報告的時候，你看到出現了200多種設備。這種情況是事實，而不是虛構。這種情況比你想象的出現的還要頻繁。不要否認現實。你不知道的事情會傷害你。在制定戰略之前，你要理解你的移動設備用戶當前的狀況。要做到這一點，你將需要一個工具。這個工具能夠實時地與你的電子郵件環境溝通并且檢測連接到你的企業網絡的所有的設備。要記住，一旦ActiveSync同步軟件為一個郵箱打開，在IT部門不知道的情況下，同步多個設備通常是沒有障礙的。

所有的移動設備都需要合并到你的移動計劃中。需要通知這些設備的擁有者，新的安全政策正在開始執行。

3. 登記應該簡單

沒有任何東西比復雜性能夠更快地引起違反規定的事情。一旦你識別出一個要登記的設備，你的BYOD計劃就應該利用一種簡單的技術讓用戶登記。這個過程應該是簡單的、安全的并且同時對設備進行設置。

完美的情形是，用戶應該能夠根據一個電子郵件鏈接或者文本找到在自己的設備上創建的移動設備管理設置，包括接受非常重要的AUA。

把BYOD當作一個婚姻，把AUA當作一個保證良緣的婚前協議。

說明書應該幫助現有的用戶登記這個BYOD計劃。我們大力推薦現有的用戶清除其ActiveSync賬戶。這樣，你就可以隔離和管理在這個設備上的企業數據。新設備應該首先開始一個新的設置。

從IT的角度看，你要能夠大批量登記現有的設備，或者讓用戶登記自己的設備。你還需要使用一次性密碼或者使用主動目錄/LDAP等公司目錄等基本的身份識別流程識別員工。任何設法訪問公司資源的新設備都應該隔離和通知IT部門。這為IT部門提供了靈活性：封鎖這個設備或者(如果得到批準)開始一個適當的登記流程，以保證遵守公司的政策。

4. 你應該無線配置設備

如果你的BYOD政策和移動設備管理解決方案有一件不應該做的事情，那就是把更多的用戶帶到服務臺。所有的設備都應該無線設置以便最大限度地提高IT和業務用戶的效率。

一旦用戶接受了這個AUA，你的平臺應該提供員工需要訪問的所有的配置文件、證書和設置，包括：

◆電子郵件、聯絡人和日歷

◆VPN

◆企業文件和內容

◆內部和公共應用

現在，你還要創建一些政策以限制訪問某些應用，并且在用戶超過自己的數據使用限制或者當月的津貼限制的時候發出警告。

5. 向你的用戶提供自助服務

你將感謝你做的事情。用戶需要正常運轉的設備。你要優化服務臺時間。一個強大的自助服務平臺能夠讓用戶直接執行如下任務：

◆在用戶忘記當前PIN(個人身份識別碼)和口令的時候重新設置PIN和口令

◆使用集成的地圖從網絡門戶查找丟失的設備的地理位置

◆遠程刪除設備數據，刪除全部敏感的公司數據

安全、保護公司數據和遵從法規是公司和員工共同承擔的職責。這也許是員工不愿意吞下的苦藥丸。但是，沒有員工的配合就不能緩解這個風險。一個自助服務門戶能夠幫助員工理解他們為什么可能違反規定。

6. 保存神圣的個人信息

當然，BYOD政策并不僅僅是保護企業數據。一個精心制定的BYOD計劃要把員工的數據當成是神圣的和保密的?？勺R別的個人信息可用于識別、聯絡或者找到一個人。一些隱私法甚至禁止企業查看這種數據。把這個隱私政策告訴員工并且明確說明你不能從員工的移動設備中收集什么數據。例如，一個移動設備管理解決方案應該能夠分析它能夠訪問什么信息和不能訪問什么信息。如：

◆個人電子郵件、聯絡人和日歷

◆應用數據和文本信息

◆電話歷史和語音郵件

另一方面，讓用戶知道你收集什么信息，如何使用這些信息和為什么這樣做有利于用戶。

一個高級的移動設備管理解決方案能夠把隱私政策轉變為隱私設置以便在一個設備上隱藏位置信息和軟件信息。這有助于企業滿足可識別個人信息的規定，并且通過禁止查看智能手機和平板電腦上的個人信息使員工更放心。例如：

◆關閉應用目錄報告以限制管理員看到個人應用

◆關閉位置服務以防止訪問物理地址、地理坐標、IP地址和WiFi SSID等位置指標。

透明度和清晰度是重要的口號。當每一個人都知道規則的時候，BYOD政策的阻力就會小一些。

7. 隔離大量的企業和個人數據

BYOD要成為IT部門和最終用戶能夠遵守的協議，生日宴會照片或者偉大的美國文學等個人信息應該與辦公應用隔離開。

簡單地說，如果這個員工決定離開這個機構，企業IT部門必須保護企業應用程序、文件和其它材料，但是，企業IT部門不應該接觸個人的電子郵件、應用和照片。

不僅用戶將感謝這種方法的自由，而且IT部門也將因為這種方法使自己的生活更輕松。采用這種方法，當員工離開公司的時候，IT部門能夠有選擇性地刪除企業數據。如果員工丟失了設備，根據這個環境，可以刪除設備的全部數據。但是，只有真正的移動設備管理解決方案才能為你提供這個選擇。

大約86%的設備刪除數據是有選擇性的;僅刪除企業數據。

8. 自動監視大量的設備

一旦一個設備登記完畢，一切都視環境而定。對于某些情況來說，應該連續不斷地監視設備，并且應該有自動的政策。這個用戶是否在設法關閉管理功能?這個設備是否執行安全政策?你是否需要根據看到的數據進行調整?從這里，你可以開始理解要創建的任何額外的政策或者規則。下面是一些常見的問題：

◆了解破解的“根源”：為了免費使用付費的應用，一些員工有時候會破解一部手機，從而為能夠竊取信息的惡意軟件敞開了大門。如果設備被破解，移動設備管理解決方案應該能夠采取行動，例如，有選擇性地立即刪除那個設備上的企業數據。

◆暫不刪除數據;發送一個短信：如果像“憤怒的小鳥”那樣的浪費時間的游戲違反企業政策，但是并不違法，立即刪除這種數據有些處理過重。移動設備管理解決方案能夠根據違法情況強制執行政策。移動設備管理解決方案可以向用戶發出短信，在IT部門刪除之前給用戶一些時間自己刪除這個應用。

◆提供新操作系統。要使BYOD保持有效性，用戶需要以簡單的方式得到提醒，什么時候準備安裝一個新的操作系統。采用正確的移動設備管理解決方案，操作系統升級將成為一個自助服務功能。限制過時的操作系統版本可保證遵守法規和最大限度保證設備的可操作性。

9. 管理你的數據使用

一個BYOD政策基本上使IT部門擺脫了通訊業務。但是，大多數企業仍需要幫助員工管理自己的數據使用情況以避免過多的費用。如果你為數據服務計劃付錢，你也許需要一個跟蹤這個數據的方法。如果你不付錢，你也許要幫助用戶跟蹤自己當前的數據使用。你應該能夠跟蹤設備在網絡內部的和漫游時的數據使用，如果用戶超過數據使用限制，應該提醒用戶。

你可以設置漫游和網絡內部的MB限制，客戶化制定付費日，并且根據使用的比例通知用戶。我們還要教育用戶了解在有WiFi網絡時使用WiFi的好處。自動的WiFi配置可幫助保證設備在企業時自動連接到WiFi網絡。

如果定期津貼計劃只有每個月50美元或者200MB數據使用量，員工會感謝在他們負責付費之前得到提醒。

10. 獲得投資回報

雖然BYOD把購買設備的責任轉移給員工，但是，為你的機構考慮全面的和長期的成本是值得的。

在你制定政策的時候，你要考慮這個政策將如何影響投資回報。這包括對比的方法，如下所示：

企業擁有的模式：

你對每臺設備花多少錢

全部補貼的數據計劃的成本

每隔幾年回收設備的成本

質量保證計劃

管理這個計劃的時間和人工

BYOD模式：

部分補貼的數據計劃的成本

取消的設備采購的成本

移動管理平臺的成本

一個尺寸不會適合所有的人。但是，一個認真策劃的BYOD政策將為你提供有效地和高效率地管理移動設備所需要的指南。

當然，當員工移動辦公并且一直保持在線連接的時候，通?？梢钥吹教岣咿k公效率。對于以前沒有資格使用企業設備的新用戶來說，這是提高辦公效率的好方法。

BYOD：自由的安全

BYOD是為員工提供使用自己的設備工作的自由的一種新興的最佳做法，同時緩解IT部門大量的金融和管理負擔。但是，如果沒有一個很好的政策和一個強大的管理平臺，BYOD永遠不會實現合理化的管理和節省成本的承諾。

如果你確定BYOD適合你的企業，你可以點擊這里開始30天免費使用MaaS360。由于MaaS360是基于云的，你的測試環境將立即變成生產環境，沒有任何數據丟失。