Ios 7: ניצחון גדול עבור הארגון

הרבה אנשים מדברים על המראה החדש של מכשירי אייפון של Apple ועל המהדורה הרשמית של אתמול של iOS 7, אך מה שלא זכה לתשומת לב רבה הם התכונות החדשות המעניינות את משתמשי הארגון.

אפל מעולם לא התמקדה באמת בארגון אך במהלך השנים האחרונות עסקים אימצו את האייפון ואת האייפד. אפל הציגה בהתאם מספר תכונות שמקלות על עסקים לנהל מכשירים ועדיין מציעות את מאפייני האבטחה המתאימים. זה חשוב במיוחד מכיוון שככל שעסקים נודדים למדיניות הבאת מכשירים משלך (BYOD), הם עדיין רוצים לרוב לנהל את הנתונים במכשיר. עוד בשנת 2009, עם שחרורו של ה- iPhone 3GS, הוא הוסיף הצפנה. בשנה שלאחר מכן, iOS 4 הוסיפה הרבה מחברי ניהול המכשירים הניידים (MDM) - דברים כמו אילוץ קודי PIN והתרת ניגוב מרחוק של מכשיר - שרבים מהספקים של צד ג 'השתמשו בהם כדי לאפשר לארגונים לנהל את המכשירים.

iOS 7 מוסיף שלל תכונות חדשות שאמורות לרגש את המשתמשים הארגוניים. הזדמן לי לדבר עם יצרני תוכנת MDM, שכעת בעיקר רוצים להיקרא ספקי EMM (Enterprise Mobility Management), וכולם נראים נרגשים מהאופן שבו מערכת ההפעלה החדשה מקלה על המשתמשים הפרטיים לעבוד בתוך סביבה ארגונית ומחלקות IT לניהול האופן בו נתונים ויישומים ארגוניים מאוחסנים ומשתמשים בהם.

אוג'ס רג ', סמנכ"ל אסטרטגיה של MobileIron, אמר: "הדבר המרגש ביותר עבורנו הוא שזה הופך את החיים לפשוטים יותר עבור משתמשי הקצה ובטוחים יותר עבור ה- IT מבלי לדרוש ממפתחי האפליקציות לעשות שום עבודה.

הוא ציין על שינויים בתוכנית רכישת אמצעי האחסון של אפל (VPP) שמאפשרת כעת לחברות לקנות רישיונות ליישומים ולהפיץ אותן אוטומטית לעובדיהן. בעבר חברה שקנתה הרבה אפליקציות קיבלה אסימונים שהיא יכולה להפיץ למשתמשי קצה כדי לאפשר להם להוריד ולהתקין את היישומים, אך הם נשארו אצל המשתמש. כעת הארגון שומר על השליטה ברישיונות ויכול להסיר אותם אם מישהו עוזב או משנה משרות ולהקצות אותם מחדש לעובדים אחרים. זה עובד עכשיו על בסיס גלובלי במקום לדרוש רישיונות שונים בגיאוגרפיות שונות. רג ציינה כי תכונה זו אינה זמינה עדיין תחת אנדרואיד ומצפה כי הדבר אמור לעודד מחלקות IT לרכוש ולפרוס אפליקציות נוספות.

"לעובדי BYOD תהיה חווית משתמש טובה יותר", אומר ג'ון מרשל, נשיא Airwatch. משתמשי קצה יכולים למשל לגשת בקלות רבה יותר למידע ארגוני.

תכונות כאלה כוללות תצורה ארגונית ליישומים מנוהלים כך שניתן יהיה להירשם אוטומטית למכשירים בבעלות ארגונית ב- MDM במהלך ההפעלה. תכונה חדשה של כניסה יחידה לארגון מאפשרת למשתמש להיכנס פעם אחת בלבד ולהישאר מאובטח בכל יישומי הארגון. VPN לפי אפליקציה מאפשר ל- IT לבחור אילו אפליקציות יתחברו אוטומטית לרשת הארגונית עם פתיחתן, תוך הבטחת נתוני חברה רגישים רק מועברים דרך הערוץ המאובטח ביותר (אם כי כמה ספקים טוענים כי הדבר ידרוש תמיכה מצד יצרני ה- VPN). אפליקציות של צד שלישי מוגנות כעת בקלות רבה יותר באמצעות סיסמה בזכות הגנת נתונים שמופעלת אוטומטית. השילוב מקל על ה- IT לאבטח ולנהל מכשירים, תוך הקלה על כל התהליך עבור משתמשי הקצה.

אך במובנים מסוימים השינוי הרדיקלי ביותר הוא בכך שהעסק יכול להקים יישומים מסוימים כך שהם יכולים לשתף נתונים רק עם יישומים מנוהלים אחרים, ובאופן יעיל להפריד נתונים ארגוניים לנתונים אישיים. ג'וש למברט, מנהל ניהול מוצרים של Fiberlink, יצרנית פתרונות EMM MaaS360, אומר שמשמעות הדבר היא שמשתמשים יכולים לעשות כל מה שהם רוצים עם היישומים שלהם, בעוד שהעסק יכול להבטיח שרק אפליקציות שצוינו מסוגלות לפתוח תוכן ארגוני, כך שמידע ארגוני לא יכול תועבר ליישומים האישיים שלך. (במילים אחרות, לא תוכל לקחת קובץ מצורף ולהכניס אותו ליישום לא מנוהל, למשל Dropbox אישי.)

מושג זה אינו מושג חדש. מספר אפליקציות של צד שלישי הציעו "מיכל" במשך זמן רב הן בפלטפורמות האייפון והן באנדרואיד. Good Technology מציעה פיתרון פשוט הכולל רק מידע אודות דואר אלקטרוני, לוח שנה ויצירת קשר של הארגון (המכונה Good for Enterprise) וגם פיתרון גדול יותר הכולל יישומים רבים בתוך מיכל (המכונה Good Dynamics).

אך הרעיון של אפל, המכונה "מנוהל פתוח" על ידי חלקים, מרחיב את זה לעוד אנשים תוך הסתמכות על יישומי ה- iOS 7 המקוריים כמו דואר. בחברות אומרים שזו אינה גישה של "מכולה אמיתית", ולמברט מעריך כי חבילת הפרודוקטיביות המאובטחת של החברה מציעה עוד יותר אבטחה. עדיין הוא אומר שזה "טוב לדליפת נתונים לא מכוונת."

עבור חברה כמו גוד, זה משמש כהוכחה לכך ש"השוק הכיר בכך שגישת המכולה הגיונית ", כפי שאמר סגן הנשיא הבכיר ג'ון הרמה. אבל הוא מיהר לציין כי מדובר בפתרון של פלטפורמה אחת (בניגוד לפלטפורמה חוצה פלטפורמות שעבדה על כל הפלטפורמות הניידות) וכי זה עובד רק עם מכשירים מנוהלים.

לדוגמה, הוא מציין במצבים עסקיים-עסקיים רבים, כי אנשים רבים שאינם עובדים בארגון עדיין זקוקים לגישה למידע סודי, כמו סוכנים או מתווכים עבור חברת ביטוח. במקרה כזה, ייתכן שהחברה לא רוצה או לא תוכל לנהל את המכשיר, אך עדיין רוצה מיכל מאובטח.

הרמה גם ציין כי התהליך הפתוח המנוהל של אפל אינו חל על דפדפן הספארי ולכן לא יעבוד עבור אתרי אינטראנט, SharePoint או יישומים מבוססי אינטרנט.

מרשל של Airwatch אמר כי קיים "דיון פוליטי" בין פתרונות MDM טהורים לפתרונות מכולות, והחברה שלו מנסה להציע את הגמישות הגדולה ביותר. הוא ציין שהוא תומך במגוון אפשרויות, כולל אפליקציות מקוריות דרך MDM ישר, מכולות אפל, פיתרון מכולות משלה שהוכרז לאחרונה, או אפילו סמסונג נוקס בפלטפורמות אנדרואיד.

ל- iOS 7 יש מגוון מאפייני אבטחה חדשים שאינם מכוונים ישירות לארגונים אך יהיו שימושיים לכולם. אלה כוללים יישום Find My iPhone מעודכן, שיכול להציג הודעה בהתאמה אישית גם אם הטלפון אבד ועדיין יחייב את מזהה ה- Apple והסיסמה שלך כדי להפעיל מחדש מכשיר שנגנב או אבוד. זה אמור להיות טוב לכל מיני ארגונים. אז צריך לעדכן אפליקציות אוטומטיות, מכיוון שזה אומר שמשתמשים יפעילו גרסאות עדכניות.

לאלה עם מכשירי ה- iPhone 5, תכונת האבטחה הגדולה היא Touch ID, שמשלבת ישירות בכפתור הבית קורא טביעות אצבע - טכנית, עדשת ספיר וחיישן. האייפון שומר מידע על טביעות האצבע (ולא את טביעת האצבע עצמה) בתוך המכשיר בכלי מוצפן. זה מקל על דרישת סיסמה במכשיר אם משתמש עדיין יכול לפתוח את הנעילה בקלות רק עם נגיעה וזה ניצחון לארגונים. ועבור אותם ארגונים שכבר דורשים מספר זיהוי אישי - לרוב הארגונים שיש להם תוכנת ניהול מכשירים ניידים, למשל - זה מקל על דרישת סיכה ארוכה יותר מכיוון שמשתמשים שוב לא יצטרכו להיכנס אליו לעתים קרובות מאוד.

לעת עתה מגע זה עובד רק לביטול נעילת הטלפון או לרכישה באמצעות iTunes, אך סביר להניח שבסופו של דבר נראה את זה עובד ביישומי צד ג '. כל ספקי EMM אומרים שמדובר בצעד ראשון מעניין, אך שימו לב כי גם אפל וגם ארגונים עשויים לגשת לכך בהתחלה בזהירות רבה.

ייקח זמן עד שסיסמאות טביעות האצבע יתקבלו בשוק הארגוני, כיוון שהתמיכה במכשיר אחד בלבד לא תעשה זאת, אבל אני יכול לדמיין שביומטריה הופכת חשובה יותר בעתיד.

ניהול ניידות ארגונית כוללת "נע במהירות האור", אמר מרשל, כאשר כל הספקים מוסיפים תכונות חדשות, ומערכות ההפעלה הגדולות הניידות ממשיכות להוסיף תכונות. נראה כי iOS 7 הולך להיות צעד גדול הן למשתמשים והן לחברות בשוק ההוא.