BYOD以及BYOT（Bring Your Own Technology，帶自己的技術(shù)上班）已經(jīng)成為一股風(fēng)潮。許多企業(yè)開(kāi)始借此機(jī)會(huì)嘗試允許其員工使用私人的移動(dòng)設(shè)備辦公，并訪問(wèn)企業(yè)的私密商業(yè)信息，包括email、企業(yè)名錄、日志、文檔、應(yīng)用軟件以及其它內(nèi)容；但與此同時(shí)，這些移動(dòng)設(shè)備上還保留著各種員工的私人信息、應(yīng)用軟件和社交賬戶等，不在企業(yè)IT的監(jiān)控范圍之內(nèi)。BYOD/BYOT的這種雙重使用特性意味著這些私人設(shè)備需要經(jīng)常穿梭于完全不同的IT策略域，由此IT經(jīng)理的工作變得更加復(fù)雜和艱巨：一方面，他們要為每一個(gè)員工制定一個(gè)安全的IT活動(dòng)域，同時(shí)還要保護(hù)員工的個(gè)人隱私、保證他們能夠自由訪問(wèn)處于不同IT域中的信息；另一方面，IT經(jīng)理還要考慮，企業(yè)怎樣才能制定一套商業(yè)策略，通過(guò)引入BYOD/BYOT的優(yōu)勢(shì)，實(shí)現(xiàn)降低IT成本、提高員工的生產(chǎn)率和滿意度的目標(biāo)。
IT經(jīng)理感到“壓力山大”，而B(niǎo)YOD追捧者的要求卻有增無(wú)減。
- 他們希望總能夠即時(shí)地訪問(wèn)自己想要的信息；
- 他們需要的不僅僅是文本信息，還包括視頻以及富媒體內(nèi)容；
- 他們無(wú)法忍受企業(yè)傳統(tǒng)的刻板的通信、協(xié)作和與客戶交流的方式；
- 他們還總想把帶有強(qiáng)烈消費(fèi)性色彩的行為方式帶到辦公場(chǎng)合來(lái)……
受此影響，未來(lái)企業(yè)的辦公和運(yùn)營(yíng)需求也隨之改變：
- 未來(lái)企業(yè)的員工組成將更加全球化和虛擬化；
- IT運(yùn)維成本將迫使企業(yè)特別是中小企業(yè)不得不允許員工使用私人設(shè)備辦公；
- 對(duì)企業(yè)信息的訪問(wèn)將來(lái)自世界各個(gè)角落，經(jīng)由公網(wǎng)、私網(wǎng)、安全的或不安全的網(wǎng)絡(luò)；
- 訪問(wèn)者將從公司的經(jīng)理和雇員，擴(kuò)展至集成商、合作伙伴、供應(yīng)商、客戶乃至普通公眾……
實(shí)際上，在應(yīng)對(duì)BYOD/BYOT所帶來(lái)的上述挑戰(zhàn)時(shí)，企業(yè)IT面臨的最大問(wèn)題不在于技術(shù)能力的缺失，而是如何實(shí)行一系列正確和可行的原則和技術(shù)，以達(dá)到自由訪問(wèn)和嚴(yán)密控制的訪問(wèn)策略之間的平衡。在“自由”與“控制”兩者之間尋找平衡，企業(yè)IT需要理清3個(gè)關(guān)鍵點(diǎn)：
- 員工和企業(yè)IT如何協(xié)商訪問(wèn)模式？
- 考慮到實(shí)時(shí)變化的環(huán)境，員工和企業(yè)IT如何實(shí)現(xiàn)雙向的動(dòng)態(tài)訪問(wèn)管理？
- 如何讓企業(yè)IT能接納個(gè)人設(shè)備和技術(shù)的改變？
為了更加直觀地了解上述問(wèn)題，我們不妨參考文后所附的一個(gè)真實(shí)的例子——《BYOD的一天》，看看訪客James Brown進(jìn)入華為美研所（Santa Clara園區(qū)）后是如何與IT系統(tǒng)互動(dòng)的，這也是如何設(shè)計(jì)、管理以及實(shí)施企業(yè)動(dòng)態(tài)安全策略的一個(gè)很好實(shí)例。其可行性成立的關(guān)鍵在于，采用一套雙邊的、動(dòng)態(tài)的、顆粒狀的、可實(shí)時(shí)確定的信任機(jī)制。
事實(shí)上，企業(yè)以往基于鑒權(quán)以及公鑰基礎(chǔ)設(shè)施建立起來(lái)的靜態(tài)IT策略是BYOD/BYOT大規(guī)模實(shí)施的絆腳石。信任必須要持續(xù)地進(jìn)行重新評(píng)估，而評(píng)估的依據(jù)來(lái)自于設(shè)備和基礎(chǔ)設(shè)施傳感器收集來(lái)的動(dòng)態(tài)痕跡和相關(guān)信息。需要注意的是，動(dòng)態(tài)推行的策略是需要根據(jù)用戶及其設(shè)備所處的環(huán)境、情況以及意圖持續(xù)地進(jìn)行協(xié)商和再推行的。
總之，如果參考如下機(jī)制，那么，一個(gè)介于用戶以及企業(yè)間的健康的、雙邊的訪問(wèn)策略是可以實(shí)現(xiàn)的：
- 動(dòng)態(tài)化：未來(lái)企業(yè)的IT策略不可能面面俱到、無(wú)視終端用戶的角色差異而保持一成不變，它會(huì)是智能的、動(dòng)態(tài)的，并且在核定終端用戶的接入能力前，就能夠識(shí)別用戶所處的動(dòng)態(tài)環(huán)境。
- 可協(xié)商：用戶（及其設(shè)備）應(yīng)該可以和企業(yè)協(xié)商IT策略。在不經(jīng)過(guò)雙邊協(xié)商以及用戶同意的情況下，不能把IT策略強(qiáng)加于人。這意味著，IT系統(tǒng)在為某位員工制定個(gè)性化的網(wǎng)絡(luò)訪問(wèn)策略之前，應(yīng)該充分考慮用戶隱私以及訪問(wèn)需求。
- 個(gè)性化：IT策略應(yīng)該有能力根據(jù)輸入的用戶名確定用戶背后的“人”是誰(shuí)——無(wú)論是通過(guò)企業(yè)內(nèi)部名錄數(shù)據(jù)還是公共數(shù)據(jù)，它應(yīng)該有能力根據(jù)信息鑒別每一個(gè)用戶的身份，并提供選項(xiàng)可以把私人推薦作為上述確定流程的一部分。如此一來(lái)，IT策略為每個(gè)人量身打造，做到個(gè)性化，是為一個(gè)獨(dú)立個(gè)人而非一群人設(shè)定。
未來(lái)企業(yè)的BYOD策略需要緊跟并圍繞消費(fèi)領(lǐng)域的諸多革新趨勢(shì)，這些革新在個(gè)人消費(fèi)領(lǐng)域蔓延的速度往往比在企業(yè)市場(chǎng)要快。為了保護(hù)企業(yè)信息而進(jìn)行的訪問(wèn)授權(quán)必須基于睿智的決斷，由此能夠幫助終端用戶在正確的時(shí)間獲得正確的信息，而同時(shí)不會(huì)對(duì)企業(yè)的專有或者保密信息造成泄露。這些策略應(yīng)該是透明的、可協(xié)商的以及可快速實(shí)現(xiàn)的，以更好地滿足未來(lái)企業(yè)的用戶需求和技術(shù)需求。
BYOD的一天
人物：James Brown先生
地點(diǎn)：華為美研所
劇情：
James Brown先生是一位“社交達(dá)人”，他總是隨身攜帶自己的iPhone和iPad，以便能夠安全且無(wú)障礙地登陸社交網(wǎng)絡(luò)，隨時(shí)隨地和親朋好友以及工作伙伴分享自己的一舉一動(dòng)；與此同時(shí)，James還是一位工作狂，希望充分利用時(shí)間參與到工作中去，和合作伙伴交流、溝通、協(xié)作；當(dāng)然，James也明白，他此次訪問(wèn)的是華為的研發(fā)重地，關(guān)鍵問(wèn)題上，必須遵從“主人家”的規(guī)矩，不能亂來(lái)，所以他也愿意入鄉(xiāng)隨俗。
因此，他給自己制定的目標(biāo)是：通過(guò)Santa Clara園區(qū)中的公共Wi-Fi網(wǎng)絡(luò)使用電子郵箱、Skype、登陸Facebook以及參加華為召開(kāi)的在線會(huì)議，與此同時(shí)，允許園區(qū)IT系統(tǒng)監(jiān)控他是否在未經(jīng)授權(quán)的情況下在研究室拍攝照片或做記錄。
那么，園區(qū)的IT策略管理系統(tǒng)又是如何與他互動(dòng)的呢？
第1幕：識(shí)別
IT系統(tǒng)首先要識(shí)別James Brown的證書(shū)，確定其用戶分類以及角色（例如：?jiǎn)T工、合作伙伴、供應(yīng)商、訪客）。經(jīng)過(guò)迅速的“望聞問(wèn)切”，系統(tǒng)斷定James的屬性系——訪客。
第2幕：配置
根據(jù)James的訪客屬性，系統(tǒng)開(kāi)始對(duì)James配置接入能力。允許的，開(kāi)綠燈放行；不允許的，就亮紅燈阻止。IT系統(tǒng)是這樣填寫(xiě)選項(xiàng)的：無(wú)線（允許）；Gmail（允許）；企業(yè)郵箱（不允許）；公共Skype（允許）；企業(yè)Skype（不允許）；Facebook（允許）；企業(yè)Facebook（不允許）；攝像頭功能（不允許）。
允許與否取決于James的角色及其授權(quán)證書(shū)。可以看到，IT一方面充分保證了他訪問(wèn)公共網(wǎng)絡(luò)的自由，與此同時(shí)，也對(duì)他使用企業(yè)服務(wù)的權(quán)限進(jìn)行了限制。
第3幕：協(xié)商
與此同時(shí)，James的設(shè)備也毫不客氣，加入和IT的博弈，它的大門(mén)上也列著管理選項(xiàng)：訪問(wèn)我的應(yīng)用數(shù)據(jù)（不允許）；控制我的設(shè)備傳感器（允許）。也就是說(shuō)，BYOD/BYOT能力的設(shè)計(jì)必須考慮企業(yè)與用戶雙方面的權(quán)益，雙方資源的開(kāi)放與否都是可協(xié)商的。
如果James認(rèn)為，自己的需求已經(jīng)能夠滿足，他可以選擇達(dá)成協(xié)議，接受被授予的訪問(wèn)權(quán)限；如果他發(fā)現(xiàn)自己還需要更多的權(quán)限，而且也有資格拿到，他可以選擇提供更多的用戶授權(quán)證書(shū)，然后繼續(xù)申請(qǐng)。
第4幕：調(diào)整
James突然想到，自己還要參加華為的在線會(huì)議呢，這可是他來(lái)此的重要目的之一，而作為華為的合作伙伴，他應(yīng)該有這個(gè)權(quán)限。于是，他補(bǔ)充提供了這樣的信息：“我是華為重要的合作伙伴，我在華為的推薦聯(lián)系人是Susan Tran”。搬出Susan Tran這個(gè)“內(nèi)線”可謂是明智之舉，因?yàn)閷?duì)于系統(tǒng)而言，內(nèi)部人員的舉薦非常重要。
接下來(lái)，系統(tǒng)就“傳喚”Susan來(lái)確認(rèn)James的“重要合作伙伴”這一身份。Susan即刻對(duì)此事進(jìn)行了確認(rèn)，并要求系統(tǒng)給James增加額外的訪問(wèn)權(quán)限——比如登錄企業(yè)在線會(huì)議系統(tǒng)等。
接下來(lái)，IT策略管理系統(tǒng)以及James的移動(dòng)設(shè)備會(huì)將它們協(xié)商后的策略應(yīng)用下去。通過(guò)協(xié)商以及動(dòng)態(tài)調(diào)整，James終于如愿以償，大功告成，通過(guò)BYOD在華為美研所渡過(guò)了開(kāi)心、充實(shí)的一天。
