在最近舉行的微軟TechEd北美大會(huì )上，微軟提前展示了將用于管理員工個(gè)人設備——也就是時(shí)興的BYOD(帶上你自己的設備)趨勢——的架構體系。
微軟Windows Server及System Center企業(yè)副總裁Brad Anderson在TechEd主題演講中表示：“我們已經(jīng)構建了一個(gè)用于管理員工設備的解決方案。”系統管理員將“獲得一致的體驗，在一個(gè)控制臺、一組功能而非另一些單獨基礎設施中管理PC機和設備。”
到今年年底，企業(yè)機構將能夠使用一系列微軟產(chǎn)品，允許員工使用他們的個(gè)人設備——包括非Windows移動(dòng)設備，例如蘋(píng)果公司基于iOS的iPhone和iPad，以及Android設備——去訪(fǎng)問(wèn)企業(yè)應用、數據以及其他資源。企業(yè)管理員可以對這些設備設置全面的管理策略，例如這些設備如何與企業(yè)機構內部資源之間進(jìn)行互動(dòng)。
微軟產(chǎn)品營(yíng)銷(xiāo)總監Andrew Conway在接下來(lái)的采訪(fǎng)中表示：“如果你有一臺Windows PC，那么你可以把它加入到域中，以一種相當深度的方式管理它。但是隨著(zhù)我們將這一新策略應用到使用不同移動(dòng)設備的人群時(shí)，我們也帶來(lái)很多新功能，不僅僅是針對Windows 8、Windows RT以及Windows Phone 8，還有iOS和Android。”
在TechEd主題演講環(huán)節，微軟首席開(kāi)發(fā)負責人Molly Brown展示了用戶(hù)從非工作用Windows 8.1設備訪(fǎng)問(wèn)一個(gè)內部SharePoint站點(diǎn)以及工作文件夾，是借助了Windows Server 2012 R2中一項名為“Workplace Join”的新功能。隨著(zhù)時(shí)間的推移，微軟也將提供支持iOS的這種訪(fǎng)問(wèn)方式。
Brown還展示了用戶(hù)如何能夠在工作環(huán)境中注冊他們的移動(dòng)設備，這將使得員工能夠下載數據以及專(zhuān)門(mén)針對他們的設備的平臺編寫(xiě)的企業(yè)應用。這將支持Windows 8.1、iOS以及Android——當然是在微軟完成開(kāi)發(fā)一款設備代理之后。當員工離開(kāi)公司的時(shí)候，所有工作資產(chǎn)將被從個(gè)人設備中扇出，同時(shí)保留非工作資產(chǎn)原封不動(dòng)。
在TechEd舉行的這一周內，我們了解到了更多關(guān)于企業(yè)機構如何實(shí)現這個(gè)BYOD目標的更多消息。他們需要最新版本的Windows Server 2012 R2、System Center R2——也就是大家熟知的System Center's Configuration Manager——以及微軟的Intune計算機管理服務(wù)。
使用Intune并不常見(jiàn)，因為這是一個(gè)源自服務(wù)初衷的一個(gè)分支，目的是讓小型企業(yè)和機構輕松地保持他們的工作用計算機時(shí)時(shí)更新和修復漏洞。現在，微軟還將這項服務(wù)用于第二種用途，那就是為防火墻之外的工作用個(gè)人移動(dòng)設備提供一個(gè)網(wǎng)關(guān)。
Conway坦言：“對于Intune來(lái)說(shuō)，我們的確經(jīng)歷了一些轉變。”現在有大約35000家企業(yè)機構在使用Intune。微軟選擇使用Intune是因為它預測大多數員工將通過(guò)互聯(lián)網(wǎng)把他們自己的設備連接到工作資源，而不是通過(guò)企業(yè)的內部網(wǎng)絡(luò )。在配置管理器中，Intuen是作為“僅僅是你基礎設施中新增加的一項站點(diǎn)服務(wù)器”。
預見(jiàn)到了這種用途上的轉變，微軟在去年12月改變了Intune的定價(jià)模式，從原來(lái)按照每個(gè)設備收費專(zhuān)為按照每個(gè)用戶(hù)。微軟知道，人們往往擁有不止一臺設備。每個(gè)員工都可以通過(guò)該服務(wù)注冊5臺設備。
總而言之，現在企業(yè)機構可以利用Intune服務(wù)提供的控制臺，針對企業(yè)的System Center Configuration Manager拷貝。配置管理器用于在企業(yè)網(wǎng)絡(luò )中升級和管理應用和操作系統，還允許管理員為設備設置管理策略，例如要求密碼的長(cháng)度。
配置管理器還帶有一個(gè)用戶(hù)界面，讓用于可以輕易地找到和下載他們在工作中需要的應用。該界面是定制化的，只顯示那些可以運行在正在使用的設備類(lèi)型的應用，例如iOS用戶(hù)只能看到iPhone和iPad應用。應用是通過(guò)企業(yè)機構或者平臺應用商店提供給用戶(hù)的。配置管理器的用戶(hù)界面還提供了一些按鈕，讓用戶(hù)可以抹去所有企業(yè)數據和應用。
為了準備管理這些設備，企業(yè)機構應該在線(xiàn)復制Active Directory用戶(hù)賬戶(hù)和設備，使用Microsoft Online Directory Services。然后，設備自動(dòng)連接到Intune并且進(jìn)行注冊，使用相同的員工登入證書(shū)，得到分配的證書(shū)之后就可以進(jìn)入企業(yè)網(wǎng)絡(luò )中。企業(yè)機構還需要得到每臺注冊設備的數字證書(shū)。蘋(píng)果公司提供這項服務(wù)，微軟則使用Verisign的證書(shū)。
微軟甚至還在自己內部嘗試了這種做法。去年年底，微軟為98000名員工以及80000名合同工提供移動(dòng)設備支持。工程師們預計，隨著(zhù)時(shí)間的推移，將有超過(guò)125000員工將注冊他們自己的個(gè)人移動(dòng)設備。
這些設備中大多數是Windows Phone或者Windows RT設備，也有一些人愿意使用蘋(píng)果iOS設備。微軟并未提供對Android設備的支持，因為只有極少數的微軟員工在工作環(huán)境中使用Android設備。
