IOS 7: una gran victòria per a les empreses

Molta gent parla del nou aspecte d’Apple iPhones i de l’alliberament oficial d’ahir d’iOS 7, però el que no m’ha cridat gaire l’atenció són les noves característiques d’interès per als usuaris empresarials.

Apple no s'ha centrat realment en l'empresa, però durant els últims anys les empreses han adoptat l'iPhone i l'iPad. En conseqüència, Apple ha introduït diverses funcions que faciliten la gestió dels dispositius per a les empreses i ofereixen encara característiques de seguretat adequades. Això és especialment important perquè a mesura que les empreses migren cap a les polítiques BYOD per a un dispositiu propi, tot sovint volen gestionar les dades del dispositiu. El 2009, amb el llançament de l'iPhone 3GS, va afegir el xifrat. L’any següent, iOS 4 va afegir una gran quantitat de ganxos de gestió de dispositius mòbils (MDM) (coses com forçar codis PIN i permetre l’abandonament remot d’un dispositiu) que molts venedors de tercers van començar a deixar que les empreses gestionessin els dispositius.

iOS 7 afegeix una sèrie de funcions noves que poden emocionar els usuaris empresarials. He tingut l'oportunitat de parlar amb els creadors de programari MDM, que ara volen anomenar-se venedors d'Empreses de Gestió de la Mobilitat (EMM), i tots semblen entusiasmats amb la forma en què el nou sistema operatiu facilita el treball dels usuaris. un entorn empresarial i que els departaments de TI gestionin com s’emmagatzemen i s’utilitzen dades corporatives i aplicacions.

"El més emocionant per a nosaltres és que fa la vida més senzilla per als usuaris finals i més segura per a les TI sense que els desenvolupadors d'aplicacions facin cap treball", va dir Ojas Rege, vicepresident d'estratègia de MobileIron.

Va assenyalar canvis al Programa de compra de volum d'Apple (VPP) que ara permet a les empreses comprar llicències per a aplicacions i distribuir-les automàticament als seus empleats. Anteriorment, una empresa que comprava moltes aplicacions tenia fitxes que podia distribuir als usuaris finals per deixar-les descarregar i instal·lar les aplicacions, però es van quedar amb l'usuari. Ara, l’empresa conserva el control de les llicències i les pot eliminar si algú abandona o canvia de treball i reassigna les altres persones. Ara funciona de manera global en lloc de requerir diferents llicències en diferents geografies. Rege va assenyalar que aquesta funció encara no està disponible a Android i espera que això ha d’incentivar els departaments de TI a comprar i implementar més aplicacions.

"Els treballadors de BYOD tindran una millor experiència d'usuari", afirma John Marshall, president d'Airwatch. Els usuaris finals poden accedir més fàcilment a la informació corporativa, per exemple.

Aquestes funcions inclouen la configuració empresarial de les aplicacions gestionades de manera que els dispositius de propietat corporativa es poden inscriure automàticament a MDM durant l'activació. Una nova funció d’inici de sessió única d’empresa permet a l’usuari només iniciar sessió una vegada i romandre connectat de manera segura a totes les aplicacions empresarials. La VPN per aplicació permet que TI triï quines aplicacions es connectaran automàticament a la xarxa corporativa quan s’obrin, garantint que les dades sensibles de l’empresa només es transfereixen pel canal més segur (tot i que diversos venedors asseguren que això requerirà suport dels fabricants de VPN). Les aplicacions de tercers ara estan més fàcilment protegides amb contrasenya gràcies a la protecció de dades habilitada automàticament. La combinació facilita la seguretat i la gestió dels dispositius informàtics, alhora que fa que tot el procés sigui molt més fàcil per als usuaris finals.

Però, d’alguna manera, el canvi més radical és que l’empresa pugui configurar algunes aplicacions perquè només puguin compartir dades amb altres aplicacions gestionades, separant efectivament les dades corporatives de les dades personals. Josh Lambert, director de gestió de productes de Fiberlink, fabricant de solució EMM MaaS360, afirma que això significa que els usuaris poden fer tot el que vulguin amb les seves aplicacions, mentre que l'empresa pot assegurar-se que només les aplicacions especificades poden obrir contingut corporatiu, de manera que la informació empresarial no pot passar a les teves aplicacions personals. (És a dir, no podreu agafar un fitxer adjunt ni posar-lo en una aplicació no gestionada, com ara una Dropbox personal.)

Aquest concepte no és nou. Diverses aplicacions de tercers ofereixen "containerització" durant molt de temps tant en plataformes iPhone com Android. Good Technology ofereix una solució senzilla que només conté informació de correu corporatiu, calendari i informació de contacte (coneguda com a Good for Enterprise) i una solució més gran que inclou múltiples aplicacions dins d’un contenidor (coneguda com a bona dinàmica).

Però el concepte d'Apple, anomenat "obert gestionat" per part d'alguns, estén això a més persones mentre confien en les aplicacions natives d'iOS 7, com ara el correu. Les companyies asseguren que no és un enfocament de "vertadera containerització" i Lambert creu que Secure Productivity Suite de la companyia ofereix encara més seguretat. Tot i així, diu que això és "bo per a les fuites de dades no intencionades".

Per a una empresa com Good, això serveix com a prova que "el mercat ha reconegut que té sentit l'enfocament de la contenció", segons va dir el vicepresident sènior, John Herrema. Però es va mostrar ràpid que va dir que es tracta d’una solució d’una plataforma única (en contraposició a una de diverses plataformes que funcionava a totes les plataformes mòbils) i que només funciona amb dispositius gestionats.

Per exemple, assenyala en moltes situacions de negocis a negocis, una varietat de persones que no treballen per a una organització encara necessiten accés a informació confidencial, com agents o corredors d’una companyia d’assegurances. En aquest cas, és possible que l'empresa no vulgui o no pugui gestionar el dispositiu, però encara vol tenir un contenidor segur.

Herrema també va assenyalar que el procés obert gestionat per Apple no s’aplica al navegador Safari i, per tant, no funcionarà per a llocs d’intranet, SharePoint o aplicacions basades en web.

Marshall d'Airwatch va dir que hi ha un "debat polític" entre les solucions MDM pures i les solucions de contenidors, i la seva empresa està intentant oferir la màxima flexibilitat. Va assenyalar que suporta diverses opcions, incloent aplicacions natives mitjançant MDM directe, contenidors d'Apple, la seva solució de contenidors anunciada recentment o fins i tot Samsung Knox en plataformes Android.

iOS 7 presenta diverses funcions de seguretat noves que no estan dirigides directament a empreses sinó que seran útils per a tothom. S'inclouen una aplicació actualitzada Find My iPhone, que pot mostrar un missatge personalitzat, fins i tot si el telèfon està perdut i, encara, requerirà el vostre ID Apple i la vostra contrasenya per reactivar un dispositiu robat o perdut. Això hauria de ser bo per a tot tipus d’organitzacions. També hauria de ser una actualització automàtica de l'aplicació, ja que significa que els usuaris publicaran versions actualitzades.

Per a aquells que tinguin l’iPhone 5s, la característica de gran seguretat és el Touch ID, que integra un lector d’empremtes dactilars -tècnicament, una lent de safir i un sensor- directament al botó d’inici. L’iPhone emmagatzema informació d’empremtes dactilars (no l’empremta pròpia) dins del dispositiu en un contenidor xifrat. D'aquesta manera, és més fàcil exigir una contrasenya al dispositiu si un usuari encara la pot desbloquejar fàcilment amb només un toc i això és un avantatge per a les organitzacions. I per a aquelles organitzacions que ja necessiten PIN, la majoria d’organitzacions que disposen de programari de gestió de dispositius mòbils, per exemple, fa que sigui més fàcil requerir un pin més llarg perquè de nou els usuaris no hauran d’introduir-lo gaire sovint.

Ara mateix, Touch ID funciona només per desbloquejar el telèfon o comprar a través d’iTunes, però és molt probable que també ho veiem en aquestes aplicacions de tercers. Tots els venedors d'EMM asseguren que és un primer pas interessant, però tingueu en compte que Apple i les empreses probablement abordin això amb molta precaució inicialment.

Es necessitarà que s’acceptin les contrasenyes d’empremtes digitals al mercat corporatiu ja que el suport en un sol dispositiu no ho farà, però puc imaginar que la biomètrica esdevingui més important en el futur.

En general, la gestió de la mobilitat empresarial està "movent-se a la velocitat de la llum", va dir Marshall, amb tots els venedors afegint noves funcions i els grans sistemes operatius mòbils seguint afegint funcions. Sembla que iOS 7 serà un gran pas tant per als usuaris com per a les empreses d’aquest mercat.