问与答 TiVo的CIO如何管理不同的移动平台

与许多大公司一样，TiVo近年来通过并购实现了增长，这意味着首席信息官史蒂夫•帕尔穆奇(Steve Palmucci)现在面临着一套完全不同的移动平台，需要保护和管理。

尽管Palmucci还没有看到能让他将所有移动设备纳入一个管理体系的工具，但他至少已经设法标准化了企业应用程序和数据访问向员工推广的方式。

然而，在未来，他希望建立一个统一的端点管理方法，将他的桌面和移动环境放在一个伞下。

史蒂夫·Palmucci

您管理多少移动设备?我们大约有1000名员工，而我们的员工总数是2500人。我想说，我们有50%到60%的员工拥有访问公司数据的移动设备。

而且，我们在公司拥有的设备和员工拥有的设备之间有相当大的差距。去年年底，我的公司收购了另一家类似规模的公司，我们仍在努力把它们合并在一起。最后状态,我想象我们会有一个工具,我们会有更多的员工拥有的设备比企业拥有的设备和最终工具能够管理所有设备——最初,所有的移动设备,然后希望在将来的某个时候在公司所有的设备。

您使用什么企业移动平台，它们是否满足您的所有需求?大多数情况下我们使用AirWatch。然后，像其他一些公司一样，我们通过合并和收购来成长。你总是在获取和整合新技术。

我们有相当多的移动用户，我们使用ActiveSync作为一种机制来提供满足我们要求的基本MDM功能。

这也取决于你需要什么。我认为MDM，甚至是我们部署AirWatch和使用ActiveSync的方式，更像是一种设备管理方式，而不是一种更复杂的方式，在未来，它与设备无关……这是一个如何保护数据和应用程序的问题，而不管它们在哪里运行。我们今天的工具和流程都是围绕着保护设备本身。

因此，ActiveSync在这方面做得相当不错。我们能够提供强制密码和设备擦除，以及一定数量的失败登录尝试来炸毁设备，以及所有这些你可以做的事情……但在很大程度上，我们有一种保护设备的方法。

您在企业移动管理方面面临的最大挑战是什么?我个人还没有看到，至少在实践中，以统一的方式管理所有设备的能力。我们没有这样做的工具。事实上，我们甚至没有以同样的方式来管理我们所有的移动业务，因为我们正在经历合并和收购，即使只是将移动设备纳入一个标准的运营方式也是一个持续的斗争。

的一大挑战就是没有看设备的能力,无论是个人电脑,笔记本电脑,平板电脑或手机,无论它可能是,不关心足迹或物理设备本身和关心应用程序和数据。事实并非如此。这不是今天的管理方式。

因此，我们有一套单独的工具和流程来管理笔记本电脑——无论是pc还是mac——也有一套单独的流程来管理平板电脑和手机。实际上，移动设备有多个独立的进程。

所以我认为最大的挑战之一是能够以一种通用的方式管理所有的设备……显然，我认为这就是它的发展方向，人们可以在任何设备上工作，访问相同的数据，相同的应用程序，但你目前无法用相同的方式管理它们……

Windows 10已经存在了近两年，并声称拥有一些统一的端点管理工具。你部署过Windows 10吗?你尝试过UEM吗?我们不是从管理终端的角度来使用Windows 10的。事实上，对于不同的端点我们有不同的工具。我们有不同的工具来管理mac和Linux，也有不同的工具来管理Windows设备。因此，它是非常分散的，不仅在传统设备和移动设备之间，甚至在我们管理我们的移动设备的方式上，基于你所在的遗留公司，然后在桌面或PC端，基于平台，它是非常分散的。

我要告诉你的另一件事是我们世界上的一个挑战是50%的个人计算设备是Mac或Linux。因此，Windows 10甚至没有为我提供一个选项来管理我们环境中的一切。如果您有一个异构的环境，就会变得有点困难。

大多数公司，无论如何都是相当规模的公司，都处于必须支持多种平台的位置——无论是移动设备上的Android和iOS，还是台式机或笔记本电脑上的Windows、Mac或Linux。

您是否看到任何提供跨平台管理的第三方设备管理供应商可以解决您的问题?嗯，我已经看到他们明白这是正确的方法。

我们碰巧在我们的一个传统(移动)环境中使用了AirWatch;他们没有——至少在我看来——他们没有清晰的路线图来管理企业中的所有设备，尽管他们有兴趣这样做。我们为另一家传统公司使用MobileIron，他们也处于类似的境地。我想还没有。我甚至会说一些的公司比其他人做得更好管理多个移动平台,但没有人真正做一个工作,我可以说有一个单一的供应商,我要有供应商管理我所有的设备——他们是否被移动或更传统的设备。

EMM/MDM的推出在您的环境中是否有些分散，就像不同的业务单元使用不同的工具一样?对我们来说，不是这样的。虽然我们没有单一的工具集，但是我们有一个集中的方法来部署我们拥有的各种工具。我们没有部署自己工具的业务部门。这很难做到，因为如果你思考一下，在很大程度上，我们谈论的资源类型是企业资源。它可以访问公司邮件、文件共享和有限数量的应用程序。

在我们的世界里，它是集中化的，尽管它可能不是同一种工具。所以,这取决于组织你可能来自由于合并或收购,可能仅仅是我们为你的个人设备,因为您需要启用ActiveSync访问公司邮件和其他事情,或者,如果我们给你一个公司的设备,我们给你AirWatch。

这种差异更大程度上是由于我们有多家公司在一起，而不是说我们要部署一套完全不同的工具，因为最终我们想要得到一套工具，不管它是用于所有平台还是仅用于移动平台。我认为一开始它会是移动设备的一个工具，不管它们是公司发行的还是员工拥有的，然后随着时间的推移，它可能会成为所有设备的工具，不管是移动设备还是个人电脑。

你是如何专注于保护移动设备的?、企业发行的智能手机和平板电脑、移动应用管理策略等?我们有两家公司合并了。碰巧的是，拥有大量企业发行的设备的公司没有使用工业级MDM解决方案。所以企业拥有的设备保护与使用ActiveSync基本设备功能,而在一个公司有很多员工拥有的设备我们已经使用MDM解决方案——AirWatch,特别是,要求如果你想使用自己的设备,你必须允许我们设备上启用AirWatch。

我们只是碰巧没有很多企业应用程序，我们正在推动移动设备;它更多地访问公司数据，比如电子邮件和其他类型的共享数据，无论是通过文件共享还是基于云的服务，比如微软的One Drive等等。

我们开发的应用程序不是很多，必须通过MobileIron或AirWatch等设备进行部署。更重要的是保护设备和设备上的数据……

您是否担心移动设备的安全性?我当然知道。我认为移动设备正成为更有吸引力的恶意软件的目标，很明显，这些东西可以成为企业网络的入口点，所以你必须关注它。你在其他设备上看到的那种问题，它们也无法免疫。

我非常担心的不仅是这些设备上的数据受到威胁，而且如果没有得到适当的保护，还可能将这些设备用作进入我们公司网络的入口点。

将来，保护Android或iOS设备与保护Windows PC之间的界线将变得更加模糊。我认为它们都是脆弱的，如果没有得到适当的保护，它们也会使企业网络脆弱。

你认为现在保护移动设备比保护台式机容易吗?我认为这在今天是正确的，但我认为它绝对不是天生就更安全。这只是使用模式的本质，但是变化非常快。

这在今天很容易，但当你开始在移动设备上做的事情比在台式机或笔记本上做的事情更多时，它将变得越来越难。想想你使用笔记本电脑的方式;你使用网络浏览器，在笔记本电脑上运行应用程序，并不是每个人都在移动设备上以有意义的方式这样做。在一段时间内，这将会改变，我不认为你会有一个大的区别，你如何使用平板电脑或手机和你如何使用个人电脑，甚至像内容创作，内容编辑和类似的事情。随着时间的推移，这些界限会变得模糊，挑战也会变得相同。这就是为什么使用一个单一的、通用的工具集和过程来管理它们是不可避免的。

您的移动企业应用程序中有多少百分比是自定义的、部分自定义的或现成的?现成应用程序中缺少什么?我们部署的移动应用程序数量并不多，当然我们开发的应用程序也不多。我得说，一个微不足道的百分比是定制开发的。

我认为[移动功能的缺乏]与形式因素和事物发展的方式有关。但公平地说，现在它们还不平等，所以你没有能力在PC上运行一个应用程序，并拥有与手机上的应用程序相同的体验。经过一段时间，这将成为常态。

随着时间的推移，它们将越来越接近你可以在PC上运行的完整的、主要基于浏览器的应用程序。

我曾与cio们交谈过，他们曾说过一个特别繁重的任务是更换企业中损坏的移动设备。你怎么解决这个问题?我同意。这不是我想花很多时间在上面的东西，因为它不像个人电脑，没有它你可以生活几天。人们需要并想要他们的移动设备。如果他们是公司发行的，那么很明显，公司有责任尽快为他们提供一个新的，如果不是马上。

如果它是雇员拥有的，你的义务是确保当你购买了一个新设备，你可以应用正确的政策，获得相同的数据，并使设置尽可能快。

我们使用第三方来管理我们公司发行的移动设备。所以，它们是由第三方提供的，计划是由第三方管理的，替换是由第三方管理的——在某种担保或购买和替换条款下。