Mobileiron crea un "pont" emm a Windows 10

Microsoft va publicar una figura actualitzada clau entre els seus nombrosos anuncis a Microsoft Ignite a finals del mes passat: 400 milions de dispositius a tot el món ja funcionen amb Windows 10. Yusuf Mehdi, vicepresident corporatiu del grup Windows and Devices de Microsoft, va dir que els factors d’adopció empresarial són molt importants en aquest nombre. Tanmateix, quan es tracta de milions de milions de negocis a tot el món que executen versions fragmentades del sistema operatiu descarat (SO), Windows 10 encara té un llarg camí per recórrer.

El proveïdor de Gestió de mobilitat empresarial (EMM) i administrador de dispositius mòbils (MDM) MobileIron vol fer un seguiment ràpid de la migració amb MobileIron Bridge, un nou producte de la pila de gestió de dispositius de l’empresa que proporciona a les empreses una sola consola des de la qual supervisar Windows 10 d’escriptori i mòbils. dispositius. Per a les empreses que encara funcionin amb Windows 7 o Windows 8.1, MobileIron Bridge utilitza recursos EMM ampliats per Microsoft a Windows 10 per permetre als gestors d’informàtica aplicar polítiques i scripts sense necessitat d’imatges de sistemes.

"La raó per la qual Bridge Bridge és important per als nostres clients és que és la primera solució per unificar realment les operacions d'escriptori i mòbil", va dir a PCMag Ojas Rege, cap d'estratègia de MobileIron. "El que permetrà que la gent faci és modernitzar la gestió de la seguretat específicament per a Windows 10, sense renunciar a cap de les accions de política granular que han establert al llarg dels anys mitjançant Microsoft System Center".

Rege va parlar de quatre casos principals d’ús de les TI per a MobileIron Bridge: establir polítiques granulars, visualització i gestió d’un sistema d’arxius empresarial, edició i gestió de registres com Active Directory (AD) o el Directori actiu Azure Active (AAD) basat en núvol i distribució d’ambdós. Aplicacions universals de Windows 10 i aplicacions MSI (Windows Installer) antigues a la mateixa botiga d'aplicacions empresarials. Va anomenar Bridge una extensió al motor principal de polítiques de MobileIron, re-arxivat fora de la gestió de sistemes tradicionals i cap al model de desplegament EMM basat en scripts a Windows 10.

"El que Windows 10 fa realment evident és que el model mòbil està en el fons de l'escriptori. L'arquitectura de Windows 10 és el catalitzador de la modernització d'escriptori i Microsoft ha realitzat inversions profundes per permetre que aquesta transició es produeixi finalment", va dir Rege. "Volem que les organitzacions tinguin un lloc tangible per començar a identificar on serà el valor per passar a un model EMM."

Windows 10 EMM unificat, si ja sou un client de MobileIron

La suite EMI de MobileIron existent ofereix una bona funcionalitat predeterminada per a la gestió del sistema, que abasta un ampli conjunt del que suposaria un nombre significatiu de compres de tercers. Combinada amb Bridge, l’empresa proporciona una forma senzilla de transició d’un sistema operatiu antic i de construir una estratègia EMM unificada que s’executa a Windows 10. La captura: MobileIron va explicar que Bridge s’adreça principalment als clients de MobileIron existents com a part de la tecnologia més gran de l’empresa. pila.

Rege va dir que MobileIron té una base de clients de més de 12.000 organitzacions i 10 milions de seients, tot i que aquest número inclou dispositius Android, iOS i Windows. Per tant, el valor informàtic de Bridge per a empreses pot tenir una data de caducitat. La majoria de les organitzacions (probablement) passaran a Windows 10, però no hi ha cap garantia de que la pròpia suite de productes EMM de Microsoft no superi MobileIron quan es tracti de la funcionalitat global que s’ofereix.

MobileIron Bridge està construït a la part superior de la pila de Windows EMM i permet aprofitar el protocol i la interfície de programació d'aplicacions (API) per comunicar-se amb els sistemes de clients. L’oferta principal de Bridge és augmentar aquesta funcionalitat mitjançant els scripts de Windows PowerShell, permetent a les empreses informàtiques aplicar “polítiques” similars als objectes de política de grup (GPO) a l’escriptori. Pont sembla ser una mesura de parada per aconseguir que els administradors puguin anar cap a EMM fins que algunes funcions de Windows es posin al dia.

Tot i així, és just dir que la possibilitat d’aplicar polítiques a dispositius no AD o dispositius units a domini que no estiguin a la xarxa privada virtual corporativa (VPN) és una manera excel·lent de tancar almenys alguns dels buits existents amb Bring- Les polítiques BYOD-Own-Device (BYOD). Com a mínim, l'aplicació d'un cert grau de polítiques corporatives en dispositius d'usuari anteriorment intocables redueix la superfície de possibles amenaces. També ofereix alguna promesa per controlar els guerrers de carretera en mal estat que rarament se sincronitzen amb el controlador de domini.

Una altra característica interessant de MobileIron Bridge és la forma en què gestiona la botiga d'aplicacions empresarials. Bridge ofereix algunes possibilitats interessants en els escenaris que requereixen desplegar aplicacions antigues Win32. Tot i que es tracta d’una tecnologia nova i s’esperen alguns errors, aquest podria ser un estalvi de temps significatiu per a equips que apliquen rutinàriament aplicacions difícils de configurar. La capacitat de definir els scripts d’instal·lació amb antelació i fer que la instal·lació de l’aplicació sigui una acció autoservei (però homologada per IT) és atractiva des d’una perspectiva IT.

"El que volen els nostres clients és una botiga d'aplicacions empresarials unificades amb aplicacions modernes, aplicacions MSI, aplicacions antigues, totes les aplicacions que desitgen proporcionar a l'usuari. MobileIron Bridge omple aquest buit", va dir Rege. "Permet integrar aquelles aplicacions que no són MSI al magatzem d'aplicacions del dispositiu."

Examen del valor informàtic

MobileIron afirma que a través de MobileIron Bridge, les CIOs poden estalviar fins a un 80 per cent del cost total de propietat (TCO) de Windows 10 de l’empresa utilitzant EMM versus utilitzant programari tradicional com el Centre de sistemes de Microsoft. Juntament amb l’anunci Bridge, la companyia va publicar un llibre blanc TCO Toolkit que ajuda les empreses a calcular els models de cost EMM a través de maquinari, programari, operacions i despeses d’assistència en models moderns i antics.

El valor TCO és indiscutiblement allà, però la idea que l’era del PC unit al domini s’acosta és també una mica enganyosa. Un dels avantatges principals de l’AD és la política de conjunt d’habilitats en un sol lloc que funcionen a tot tipus de plataformes, inclosos els entorns de servidors. Alguns tipus d’aplicacions fan que l’adhesió al domini sigui obligatòria per a l’inici de sessió únic (SSO). TI prefereix en moltes ocasions les imatges del sistema per diverses raons, incloses l'eliminació de junkware típics en un sistema, assegurar l'edició de Windows adequada i assegurar que un usuari no comença amb un sistema compromès. No hi ha cap garantia de que MobileIron pugui eliminar un nou programari maliciós o que el codi de bugy Windows 10 no permeti que l’amenaça passi desapercebuda.

No es pot suposar que l'arquitectura o la plataforma de Windows 10 descarta els tipus tradicionals d'amenaces. El fet de demostrar la necessitat d’imatges del sistema també combina PC BYOD amb PC de propietat corporativa. Els dos no s’han de considerar sinònims i haurien de tenir diferents expectatives de privacitat i nivell de control.

Tenint present aquestes advertències, Bridge és una eina EMM útil per a les empreses de l'ecosistema MobileIron que permeten que Windows 10 canviï. MobileIron ha treballat amb dispositius Windows des de fa anys però, fins fa poc, la companyia Bridge es va centrar de manera molt més destacada en EMM a Android i iOS. Rege va dir que el compromís de Microsoft amb una arquitectura moderna a Windows 10 va donar finalment a la companyia la confiança de Microsoft per invertir en un producte connectiu com Bridge.

"Sempre ens hem concentrat fent preguntes com què necessita l'empresa? Què podem exposar?" va dir Rege. "Microsoft no tenia el luxe de no preocupar-se del passat com Android i iOS, ja que hi ha tanta capacitat heretada integrada a Windows.

"A Windows 10, podeu actualitzar el sistema operatiu sense tornar a modificar les aplicacions", va afegir Rege. "Tenim aquest conjunt principal d’API EMM exposats de la mateixa manera que ho fan Apple, Google i Samsung. Li dóna a la TI la possibilitat d’accionar accions polítiques basades en la seguretat en un dispositiu i les dades comercials associades a ell".