問與答 TiVo的CIO如何管理不同的移動平臺

與許多大公司一樣，TiVo近年來通過并購實現(xiàn)了增長，這意味著首席信息官史蒂夫•帕爾穆奇(Steve Palmucci)現(xiàn)在面臨著一套完全不同的移動平臺，需要保護和管理。

盡管Palmucci還沒有看到能讓他將所有移動設備納入一個管理體系的工具，但他至少已經(jīng)設法標準化了企業(yè)應用程序和數(shù)據(jù)訪問向員工推廣的方式。

然而，在未來，他希望建立一個統(tǒng)一的端點管理方法，將他的桌面和移動環(huán)境放在一個傘下。

史蒂夫·Palmucci

您管理多少移動設備?我們大約有1000名員工，而我們的員工總數(shù)是2500人。我想說，我們有50%到60%的員工擁有訪問公司數(shù)據(jù)的移動設備。

而且，我們在公司擁有的設備和員工擁有的設備之間有相當大的差距。去年年底，我的公司收購了另一家類似規(guī)模的公司，我們?nèi)栽谂Π阉鼈兒喜⒃谝黄?。最后狀態(tài),我想象我們會有一個工具,我們會有更多的員工擁有的設備比企業(yè)擁有的設備和最終工具能夠管理所有設備——最初,所有的移動設備,然后希望在將來的某個時候在公司所有的設備。

您使用什么企業(yè)移動平臺，它們是否滿足您的所有需求?大多數(shù)情況下我們使用AirWatch。然后，像其他一些公司一樣，我們通過合并和收購來成長。你總是在獲取和整合新技術。

我們有相當多的移動用戶，我們使用ActiveSync作為一種機制來提供滿足我們要求的基本MDM功能。

這也取決于你需要什么。我認為MDM，甚至是我們部署AirWatch和使用ActiveSync的方式，更像是一種設備管理方式，而不是一種更復雜的方式，在未來，它與設備無關……這是一個如何保護數(shù)據(jù)和應用程序的問題，而不管它們在哪里運行。我們今天的工具和流程都是圍繞著保護設備本身。

因此，ActiveSync在這方面做得相當不錯。我們能夠提供強制密碼和設備擦除，以及一定數(shù)量的失敗登錄嘗試來炸毀設備，以及所有這些你可以做的事情……但在很大程度上，我們有一種保護設備的方法。

您在企業(yè)移動管理方面面臨的最大挑戰(zhàn)是什么?我個人還沒有看到，至少在實踐中，以統(tǒng)一的方式管理所有設備的能力。我們沒有這樣做的工具。事實上，我們甚至沒有以同樣的方式來管理我們所有的移動業(yè)務，因為我們正在經(jīng)歷合并和收購，即使只是將移動設備納入一個標準的運營方式也是一個持續(xù)的斗爭。

的一大挑戰(zhàn)就是沒有看設備的能力,無論是個人電腦,筆記本電腦,平板電腦或手機,無論它可能是,不關心足跡或物理設備本身和關心應用程序和數(shù)據(jù)。事實并非如此。這不是今天的管理方式。

因此，我們有一套單獨的工具和流程來管理筆記本電腦——無論是pc還是mac——也有一套單獨的流程來管理平板電腦和手機。實際上，移動設備有多個獨立的進程。

所以我認為最大的挑戰(zhàn)之一是能夠以一種通用的方式管理所有的設備……顯然，我認為這就是它的發(fā)展方向，人們可以在任何設備上工作，訪問相同的數(shù)據(jù)，相同的應用程序，但你目前無法用相同的方式管理它們……

Windows 10已經(jīng)存在了近兩年，并聲稱擁有一些統(tǒng)一的端點管理工具。你部署過Windows 10嗎?你嘗試過UEM嗎?我們不是從管理終端的角度來使用Windows 10的。事實上，對于不同的端點我們有不同的工具。我們有不同的工具來管理mac和Linux，也有不同的工具來管理Windows設備。因此，它是非常分散的，不僅在傳統(tǒng)設備和移動設備之間，甚至在我們管理我們的移動設備的方式上，基于你所在的遺留公司，然后在桌面或PC端，基于平臺，它是非常分散的。

我要告訴你的另一件事是我們世界上的一個挑戰(zhàn)是50%的個人計算設備是Mac或Linux。因此，Windows 10甚至沒有為我提供一個選項來管理我們環(huán)境中的一切。如果您有一個異構的環(huán)境，就會變得有點困難。

大多數(shù)公司，無論如何都是相當規(guī)模的公司，都處于必須支持多種平臺的位置——無論是移動設備上的Android和iOS，還是臺式機或筆記本電腦上的Windows、Mac或Linux。

您是否看到任何提供跨平臺管理的第三方設備管理供應商可以解決您的問題?嗯，我已經(jīng)看到他們明白這是正確的方法。

我們碰巧在我們的一個傳統(tǒng)(移動)環(huán)境中使用了AirWatch;他們沒有——至少在我看來——他們沒有清晰的路線圖來管理企業(yè)中的所有設備，盡管他們有興趣這樣做。我們?yōu)榱硪患覀鹘y(tǒng)公司使用MobileIron，他們也處于類似的境地。我想還沒有。我甚至會說一些的公司比其他人做得更好管理多個移動平臺,但沒有人真正做一個工作,我可以說有一個單一的供應商,我要有供應商管理我所有的設備——他們是否被移動或更傳統(tǒng)的設備。

EMM/MDM的推出在您的環(huán)境中是否有些分散，就像不同的業(yè)務單元使用不同的工具一樣?對我們來說，不是這樣的。雖然我們沒有單一的工具集，但是我們有一個集中的方法來部署我們擁有的各種工具。我們沒有部署自己工具的業(yè)務部門。這很難做到，因為如果你思考一下，在很大程度上，我們談論的資源類型是企業(yè)資源。它可以訪問公司郵件、文件共享和有限數(shù)量的應用程序。

在我們的世界里，它是集中化的，盡管它可能不是同一種工具。所以,這取決于組織你可能來自由于合并或收購,可能僅僅是我們?yōu)槟愕膫€人設備,因為您需要啟用ActiveSync訪問公司郵件和其他事情,或者,如果我們給你一個公司的設備,我們給你AirWatch。

這種差異更大程度上是由于我們有多家公司在一起，而不是說我們要部署一套完全不同的工具，因為最終我們想要得到一套工具，不管它是用于所有平臺還是僅用于移動平臺。我認為一開始它會是移動設備的一個工具，不管它們是公司發(fā)行的還是員工擁有的，然后隨著時間的推移，它可能會成為所有設備的工具，不管是移動設備還是個人電腦。

你是如何專注于保護移動設備的?、企業(yè)發(fā)行的智能手機和平板電腦、移動應用管理策略等?我們有兩家公司合并了。碰巧的是，擁有大量企業(yè)發(fā)行的設備的公司沒有使用工業(yè)級MDM解決方案。所以企業(yè)擁有的設備保護與使用ActiveSync基本設備功能,而在一個公司有很多員工擁有的設備我們已經(jīng)使用MDM解決方案——AirWatch,特別是,要求如果你想使用自己的設備,你必須允許我們設備上啟用AirWatch。

我們只是碰巧沒有很多企業(yè)應用程序，我們正在推動移動設備;它更多地訪問公司數(shù)據(jù)，比如電子郵件和其他類型的共享數(shù)據(jù)，無論是通過文件共享還是基于云的服務，比如微軟的One Drive等等。

我們開發(fā)的應用程序不是很多，必須通過MobileIron或AirWatch等設備進行部署。更重要的是保護設備和設備上的數(shù)據(jù)……

您是否擔心移動設備的安全性?我當然知道。我認為移動設備正成為更有吸引力的惡意軟件的目標，很明顯，這些東西可以成為企業(yè)網(wǎng)絡的入口點，所以你必須關注它。你在其他設備上看到的那種問題，它們也無法免疫。

我非常擔心的不僅是這些設備上的數(shù)據(jù)受到威脅，而且如果沒有得到適當?shù)谋Ｗo，還可能將這些設備用作進入我們公司網(wǎng)絡的入口點。

將來，保護Android或iOS設備與保護Windows PC之間的界線將變得更加模糊。我認為它們都是脆弱的，如果沒有得到適當?shù)谋Ｗo，它們也會使企業(yè)網(wǎng)絡脆弱。

你認為現(xiàn)在保護移動設備比保護臺式機容易嗎?我認為這在今天是正確的，但我認為它絕對不是天生就更安全。這只是使用模式的本質(zhì)，但是變化非?？?。

這在今天很容易，但當你開始在移動設備上做的事情比在臺式機或筆記本上做的事情更多時，它將變得越來越難。想想你使用筆記本電腦的方式;你使用網(wǎng)絡瀏覽器，在筆記本電腦上運行應用程序，并不是每個人都在移動設備上以有意義的方式這樣做。在一段時間內(nèi)，這將會改變，我不認為你會有一個大的區(qū)別，你如何使用平板電腦或手機和你如何使用個人電腦，甚至像內(nèi)容創(chuàng)作，內(nèi)容編輯和類似的事情。隨著時間的推移，這些界限會變得模糊，挑戰(zhàn)也會變得相同。這就是為什么使用一個單一的、通用的工具集和過程來管理它們是不可避免的。

您的移動企業(yè)應用程序中有多少百分比是自定義的、部分自定義的或現(xiàn)成的?現(xiàn)成應用程序中缺少什么?我們部署的移動應用程序數(shù)量并不多，當然我們開發(fā)的應用程序也不多。我得說，一個微不足道的百分比是定制開發(fā)的。

我認為[移動功能的缺乏]與形式因素和事物發(fā)展的方式有關。但公平地說，現(xiàn)在它們還不平等，所以你沒有能力在PC上運行一個應用程序，并擁有與手機上的應用程序相同的體驗。經(jīng)過一段時間，這將成為常態(tài)。

隨著時間的推移，它們將越來越接近你可以在PC上運行的完整的、主要基于瀏覽器的應用程序。

我曾與cio們交談過，他們曾說過一個特別繁重的任務是更換企業(yè)中損壞的移動設備。你怎么解決這個問題?我同意。這不是我想花很多時間在上面的東西，因為它不像個人電腦，沒有它你可以生活幾天。人們需要并想要他們的移動設備。如果他們是公司發(fā)行的，那么很明顯，公司有責任盡快為他們提供一個新的，如果不是馬上。

如果它是雇員擁有的，你的義務是確保當你購買了一個新設備，你可以應用正確的政策，獲得相同的數(shù)據(jù)，并使設置盡可能快。

我們使用第三方來管理我們公司發(fā)行的移動設備。所以，它們是由第三方提供的，計劃是由第三方管理的，替換是由第三方管理的——在某種擔保或購買和替換條款下。