Ios 7: en stor gevinst for bedriften

Mange mennesker snakker om det nye utseendet til Apple iPhones og gårsdagens offisielle utgivelse av iOS 7, men det som ikke har fått mye oppmerksomhet er de nye funksjonene som er interessante for bedriftsbrukere.

Apple har aldri virkelig fokusert på enterprise, men i løpet av de siste par årene har bedrifter tatt i bruk iPhone og iPad. Apple har følgelig introdusert en rekke funksjoner som gjør det enklere for bedrifter å administrere enheter og fortsatt tilby passende sikkerhetsfunksjoner. Dette er spesielt viktig fordi når virksomheter migrerer til å ta med din egen-enhet-policy (BYOD) -policy, de fortsatt ofte ønsker å administrere dataene på enheten. Tilbake i 2009, med lanseringen av iPhone 3GS, la den til kryptering. I året etter la iOS 4 til mange MDM-kroker - ting som å tvinge PIN-koder og tillate fjerntørking av en enhet - som mange tredjepartsleverandører brukte til å la foretak administrere enhetene.

iOS 7 legger til en rekke nye funksjoner som skal begeistre bedriftsbrukere. Jeg har hatt en sjanse til å snakke med produsentene av MDM-programvare, som nå stort sett ønsker å bli kalt Enterprise Mobility Management (EMM) -leverandører, og de virker alle begeistret for hvordan det nye operativsystemet gjør det lettere både for enkeltbrukere å jobbe innenfor et bedriftsmiljø og for IT-avdelinger å administrere hvordan bedriftsdata og applikasjoner lagres og brukes.

"Det mest spennende for oss er at det gjør livet enklere for sluttbrukere og sikrere for IT uten å kreve at apputviklerne gjør noe arbeid, " sa Ojas Rege, visepresident for strategi for MobileIron.

Han påpekte endringer i Apples volumkjøpsprogram (VPP) som nå lar selskaper kjøpe lisenser for applikasjoner og distribuere disse automatisk til sine ansatte. Tidligere fikk et selskap som kjøpte mange apper symboler det kunne distribuere til sluttbrukere for å la dem laste ned og installere applikasjonene, men de ble hos brukeren. Nå beholder foretaket kontrollen over lisensene og kan fjerne dem hvis noen forlater eller bytter jobb og tilordner dem til andre ansatte. Dette fungerer nå på global basis i stedet for å kreve forskjellige lisenser i forskjellige geografier. Rege bemerket at denne funksjonen ennå ikke er tilgjengelig under Android, og forventer at denne burde oppmuntre IT-avdelinger til å kjøpe og distribuere flere apper.

"BYOD-arbeidere vil ha en bedre brukeropplevelse, " sier John Marshall, president i Airwatch. Sluttbrukere kan for eksempel lettere få tilgang til bedriftsinformasjon.

Slike funksjoner inkluderer bedriftskonfigurasjon for administrerte applikasjoner, slik at selskapseide enheter automatisk kan registreres i MDM under aktivering. En ny enterprise-påloggingsfunksjon lar en bruker bare logge seg på én gang og forbli sikkert innlogget i alle bedriftsapper. VPN per app gjør det mulig for IT å velge hvilke apper som automatisk skal kobles til bedriftsnettverket når de åpnes, noe som sikrer at sensitive firmadata bare overføres over den sikreste kanalen (selv om flere leverandører sier at dette vil kreve støtte fra VPN-produsentene). Tredjepartsapper er nå lettere passordbeskyttet takket være automatisk aktivert databeskyttelse. Kombinasjonen gjør det lettere for IT å sikre og administrere enheter, samtidig som det gjør hele prosessen mye enklere for sluttbrukere.

Men på noen måter er den mest radikale endringen at bedriften kan sette opp noen applikasjoner slik at de bare kan dele data med andre administrerte applikasjoner, og effektivt skille bedriftsdata fra personopplysninger. Josh Lambert, direktør for produktstyring for Fiberlink, produsent av EMM-løsning MaaS360, sier dette betyr at brukere kan gjøre hva de vil med applikasjonene sine, mens bedriften kan sikre at bare spesifiserte apper kan åpne bedriftens innhold, slik at bedriftsinformasjon ikke kan sendes til dine personlige applikasjoner. (Med andre ord, du vil ikke kunne ta et vedlegg og legge det i en ikke-administrert applikasjon, for eksempel en personlig Dropbox.)

Dette konseptet er ikke et nytt. Flere tredjepartsapplikasjoner har tilbudt "containerization" i lang tid på både iPhone og Android-plattformer. Good Technology tilbyr både en enkel løsning som bare inneholder firmapost, kalender og kontaktinformasjon (kjent som Good for Enterprise) og en større løsning som involverer flere applikasjoner i en container (kjent som Good Dynamics).

Men Apples konsept, kalt "administrert åpent" av noen, utvider dette til flere mennesker mens de er avhengige av de opprinnelige iOS 7-applikasjonene som post. Bedrifter sier at det ikke er en "ekte containerisering" -tilnærming, og Lambert mener selskapets Secure Productivity Suite tilbyr enda mer sikkerhet. Fortsatt sier han at dette er "bra for utilsiktet datalekkasje."

For et selskap som Good fungerer dette som et bevis på at "markedet har erkjent at containerization-tilnærmingen er fornuftig, " som senior vice president John Herrema sa. Men han var rask med å påpeke både at det er en plattform-løsning (i motsetning til en kryssplattform som fungerte på alle mobilplattformene), og at den bare fungerer med administrerte enheter.

For eksempel bemerker han i mange virksomhetssituasjoner at en rekke mennesker som ikke jobber for en organisasjon fortsatt trenger tilgang til konfidensiell informasjon, som agenter eller meglere for et forsikringsselskap. I så fall kan det hende at selskapet ikke vil eller ikke kan administrere enheten, men fortsatt vil ha en sikker beholder.

Herrema bemerket også at Apples administrerte åpne prosess ikke gjelder Safari-nettleseren, og at den ikke vil fungere for intranettsteder, SharePoint eller nettbaserte applikasjoner.

Airwatchs Marshall sa at det er en "politisk debatt" mellom rene MDM- og container-løsninger, og selskapet hans prøver å tilby mest mulig fleksibilitet. Han bemerket at den støtter en rekke alternativer, inkludert innfødte applikasjoner gjennom rett MDM, Apples containere, sin egen nylig annonserte container-løsning, eller til og med Samsung Knox på Android-plattformer.

iOS 7 har en rekke nye sikkerhetsfunksjoner som ikke er direkte rettet mot bedrifter, men som vil være nyttige for alle. Disse inkluderer en oppdatert Find My iPhone-applikasjon, som kan vise en egendefinert melding, selv om telefonen er tapt og fortsatt vil kreve Apple-ID og passord for å reaktivere en stjålet eller mistet enhet. Det skal være bra for alle slags organisasjoner. Så bør automatisk appoppdatering, fordi det betyr at brukerne kjører oppdaterte versjoner.

For de med iPhone 5s er den store sikkerhetsfunksjonen Touch ID, som integrerer en fingeravtrykksleser - teknisk sett, en safirobjektiv og en sensor - direkte i hjemmeknappen. IPhone lagrer fingeravtrykkinformasjon (ikke selve fingeravtrykket) på enheten i en kryptert beholder. Dette gjør det lettere å kreve et passord på enheten hvis en bruker fortsatt kan låse opp det med bare et trykk og det er en gevinst for organisasjoner. Og for de organisasjonene som allerede har PIN-koder - for eksempel de fleste organisasjoner som har programvare for styring av mobilenheter - gjør det det enklere å kreve en lengre pinne fordi brukerne igjen ikke trenger å skrive inn det ofte.

Foreløpig fungerer touch ID bare for å låse opp telefonen eller kjøpe via iTunes, men det er ganske sannsynlig at vi etter hvert vil se at dette fungerer i tredjepartsapplikasjoner. Alle EMM-leverandørene sier det er et interessant første skritt, men legg merke til at både Apple og foretak sannsynligvis vil nærme seg dette med mye forsiktighet innledningsvis.

Det vil ta en stund før fingeravtrykkpassord blir akseptert i bedriftsmarkedet ettersom støtte på bare én enhet ikke vil gjøre det, men jeg kan forestille meg at biometri blir viktigere i fremtiden.

Overordnet virksomhetsmobilitetsstyring "beveger seg i lett hastighet, " sa Marshall, med alle leverandørene som legger til nye funksjoner, og de store mobile operativsystemene fortsetter å legge til funksjoner. Det ser ut som iOS 7 kommer til å bli et stort skritt for både brukere og selskaper i det markedet.