每家公司應(yīng)該都有某種形式的移動設(shè)備管理軟件，但是技術(shù)方面的缺陷可能會給IT帶來問題。移動設(shè)備管理(MDM)軟件允許組織控制并保護(hù)對智能手機(jī)以及平板電腦的訪問。MDM產(chǎn)品通常由移動設(shè)備上的代理，IT所管理的服務(wù)器組件以及運(yùn)行MDM廠商軟件的中間服務(wù)器構(gòu)成。

MDM的主要目的是：

允許在企業(yè)基礎(chǔ)設(shè)施中使用移動設(shè)備;

通過允許員工在任何時間、任何地點(diǎn)工作，提高工作效率;

向智能手機(jī)以及平板電腦分發(fā)郵件、日歷以及聯(lián)系人;

安全地管理移動設(shè)備上的數(shù)據(jù);

為VPN以及遠(yuǎn)程桌面服務(wù)提供連接通道。

越來越多的移動設(shè)備管理軟件還提供了某些移動應(yīng)用管理特性，比如企業(yè)應(yīng)用商店、應(yīng)用沙箱，以及移動開銷管理。

盡管移動設(shè)備管理軟件具有很多有用的功能，但是一些公司因?yàn)檐浖�費(fèi)用過高并沒有投資購買相關(guān)軟件。大公司可能會花一百萬美元或者更多來購買基于云的MDM服務(wù)，或者在服務(wù)器上安裝MDM系統(tǒng)。企業(yè)應(yīng)該針對違反法規(guī)是否會比MDM系統(tǒng)的總成本還要高這一問題開展財務(wù)分析。然而很多公司并不了解由于員工自有移動設(shè)備引發(fā)的違反法規(guī)所造成的成本損失。另外對由于公司安全地啟用移動設(shè)備使員工所獲得的生產(chǎn)力進(jìn)行全面的分析也是很重要的。

公司選擇不投資移動設(shè)備管理軟件的其他原因包括管理系統(tǒng)的員工沒有經(jīng)過培訓(xùn)，而且沒有針對公司數(shù)據(jù)以及設(shè)備使用制定管理策略。公司還可能會投資購買筆記本以及桌面，這阻止了他們在MDM系統(tǒng)上進(jìn)行投資。同時有一些組織對MDM工具存在的安全限制表示擔(dān)憂。

還有一些問題是移動設(shè)備管理軟件所無法解決的，比如美國國家安全局在最近發(fā)布的PDF文檔中所列出的：

公司的安全需求可能要比MDM系統(tǒng)能夠支持的更嚴(yán)格;例如，某些組織希望始終控制數(shù)據(jù)，但MDM并不總能避免數(shù)據(jù)以云服務(wù)或者其他形式泄露。

某些VPN只確保設(shè)備的部分網(wǎng)絡(luò)通信受保護(hù)，這意味著在某些VPN中MDM工具無法對企業(yè)數(shù)據(jù)進(jìn)行很好的保護(hù)。

安裝在移動設(shè)備上的軟件——MDM代理——無法應(yīng)付所有攻擊，因?yàn)樵O(shè)備以及操作系統(tǒng)廠商不會向MDM廠商提供設(shè)備全面管理所需要的所有代碼。而且也不存在通用的系統(tǒng);不同的設(shè)備以及操作系統(tǒng)制造商提供了不同級別的MDM訪問。

MDM供應(yīng)商為新推出的操作系統(tǒng)提供支持會遇到很多困難。

應(yīng)用管理特性可能相當(dāng)薄弱。例如，某些MDM產(chǎn)品缺少針對企業(yè)開發(fā)應(yīng)用的測試環(huán)境。

你將如何彌補(bǔ)這一空缺?公司能夠要求員工使用安全的VPN或者Wi-Fi連接并提供數(shù)據(jù)存儲應(yīng)用。公司還可以制定策略獎勵高效率員工并提供合理的安全措施。盡管我不推薦這么做，但是可以使用ActiveSync結(jié)合不同的安全策略使得能夠在網(wǎng)絡(luò)中使用企業(yè)設(shè)備。如果公司不喜歡這些第三方應(yīng)用，可以自主開發(fā)具有合理安全級別的應(yīng)用。

歸根結(jié)底，移動設(shè)備管理軟件是有必要的，而且對于想提高生產(chǎn)效率并提供恰當(dāng)安全級別的公司來說更是如此。