Når de fleste af brugerne få adgang til netværksressourcer fra deres stationære og bærbare computere, mobile enheder var næsten en eftertanke. Mobile Device Management (MDM) blev indført for at gøre sikker på, at de mobile enheder, der holdes korrekt, og kan fjernstyres i tilfælde af tab eller tyveri.
Meget har ændret sig over de sidste mange år, og i dag, og hver person i en virksomhed, der forbliver tilsluttet fuld gang via deres mobile enhed eller enheder. Tablets og smartphones er reglen, men det lykkedes bare disse enheder er blevet langt fra tilstrækkelig. IT-ledere er udfordret med at støtte, vedligeholdelse, administration og sikring af de data, der rejser til og fra enheder, og sørg for, at brugere er hvem de siger de er.
Det har været en lang tid siden, at DET programmører (ITI) har været i stand til at overveje mobile enheder til at være andenrangsborgere. Da mængden af enheder og brugere fortsætter med at vokse, ITIs har søgt en enkelt løsning, der kan overvåge, administrere og sikre alle de forskellige enheder, operativsystemer, formfaktorer, data enheder, og brugernes identitet, de har brug for til at styre.
Hvad der skal beskyttes?
Når vi diskuterer Microsoft Enterprise Mobility + Sikkerhed (EMS) med de berørte parter, er det med til at påpege, at der er tre grundlæggende komponenter, der beskytter det. Når hele netværket og brugere, der var på stedet, det var ret ligetil. Integration af cloud-tjenester, der forbinder på lokaler og mobile brugere, der ikke har ændret dette, men det har ændret den metode, der skal tages.
Identitet
I betragtning af, at mobile enheder er sårbare over for tyveri eller tab, selv de mest troværdige brugere kan uforvarende tillade uautoriseret adgang til virksomhedens ressourcer. Den første linje i forsvar mod dette er at godkende identiteten af brugeren. Med en stærk multi-faktor-autentificering, mobile enheder eller stjålet af udenforstående er ubrugelig for virksomhedernes adgang til nettet.
Adgangskodebeskyttelse har været en udfordring for mobile brugere. De ønsker, at deres enheder til at være nemt og bekvemt at bruge, og indtastning af adgangskoder er præcis det modsatte af det. Single sign-on, reduceres antallet af passwords, som brugeren har til at huske, og det antal gange, de har brug for at indtaste dem. Multifactor authentication styrker verifikation af brugerens identitet.
Azure Active Directory, kombineret med Active Directory på stedet, giver en problemfri miljø, hvor brugere kan få adgang til applikationer og ressourcer, uden at der er behov for flere id ‘ er og adgangskoder.
Enhed
Især i en alder af “Bring Your Own Device” (BYOD) IT-ledere står med behovet for at administrere flere operativsystemer, fortrinsvis fra den ene management platform.
Microsoft EMS administrerer og sikrer alle populære operativsystemer, herunder Windows, selvfølgelig, også, men Apple iOS, Android og andre-effektivt at skabe en konsol til en regel, at alle enheder.
Beskyttelse af enheden skal også omfatte beskyttelse af det netværk, du opretter forbindelse til. Ud over brugergodkendelse, network access control undersøger den faktiske enhed for at gøre sikker på, at det kvalificerer til at oprette forbindelse.
Management console skal levere og implementere disse ændringer fjernt over-the-air.
I sidste ende, når en medarbejder forlader virksomheden, eller når deres enhed er tabt, stjålet eller på anden måde adgang af uautoriserede brugere, skal DET være i stand til selektivt at udslette enhver virksomheds data fra enheden, men bevare brugerens personlige indhold.
Data
I sidste ende, er det alt om data. Under transmission fra enhed til server, eller i hvile i sky opbevaring, data skal hele tiden være beskyttet mod korruption eller tyveri. Mange ITIs segment brugerens enhed, du opretter separate beholdere til virksomhedens data og brugerens personlige indhold. Dette holder brugerne få adgang til virksomhedens data og sender det tilbage ud med personlig e-mail, chat eller anden software, som ville straks besejre alle virksomhedernes sikkerheds-foranstaltninger.
Til at styre hele økosystemet
Ser man på miljø som bestående af brugeren, deres enheder, og de data, der vil hjælpe dig med at ramme den samtale omkring, EMS og den værdi, det kan tilføre mobile installationer. Den holistiske tilgang, der også hjælper med at skære ned på finger-pegende, hvilket resulterer ofte, når forskellige dele af netværket administreres af separate værktøjer.
Opdag, hvordan Microsoft EMS hjælper G&J Pepsi-Cola Tapperierne styre 1,100 mobile brugere her. www.zdnet.com/microsoft-mobility-collaboration