随着越来越多的人使用iPhone或Droid等智能手机，他们不可避免地希望将其用于电子邮件等商业应用程序。智能网络管理员将通过制定旨在保护网络的政策和最佳实践，走在需求的前面，同时也使工作人员受益。Fiberlink Communications提供其管理智能手机的最佳实践。
既然iPhone 4已经面世，肯定会有更多的人加入智能手机的行列。正如设备用户喜欢访问应用程序商店下载最新的应用程序一样，他们也希望使用他们强大的小手机访问公司网络，至少是公司电子邮件。
这对网络管理员提出了一个挑战，他们既想让这些移动工作者能够工作，又需要保护网络。我求助于专家Fiberlink通信这家提供“移动即服务”(mobility-as-a-service)服务的公司提出了三个层次的最佳做法，来管理如今无处不在的iphone、Droids、黑莓(blackberry)和其他智能手机。
在基础层面，从一个坚实的基础开始——所有业务都应该就位的一般要求。
1.为2010年制定一个现实的政策。这意味着您必须支持多个设备平台并允许使用个人设备。你的公司可能已经有了黑莓的企业标准。更重要的是，可能有一些iphone和Windows Mobile设备通过启用Exchange Activesync与Exchange服务器同步。事实上，通过Activesync功能，Exchange很容易在移动设备上集成。只需要谷歌“在Exchange上设置iPhone”，看看你的员工是怎么做的。通过允许使用个人设备，你的公司可以从你的员工的更高生产力中受益。
2.立即使用多平台报告和库存工具进行库存盘点。许多关于移动设备的决策和风险很难做出和量化，因为企业在移动设备上没有良好的数据。例如，经常会发现被解雇的员工使用的公司移动设备仍在使用。这可以通过轻量级的报告和库存工具来解决。确保您的解决方案适用于帮助台故障排除;IT之外的人也可以访问(例如，HR应该在离职面谈时只读访问权限，以避免前面提到的问题);并具有强大的应用程序库存和搜索功能，因为这些将变得越来越重要。
3.执行基本的安全防范措施-密码，加密和远程清除。你需要一个强密码;不使用5 - 15分钟后设备自动锁定;登录失败10次后自动清除。此外，强制启用本地加密，并能够远程清除设备，如果它被报告丢失。
利用您现有的基础结构来实现这一点。如果你有一台黑莓企业服务器，那么你就可以使用该平台。如果你有Exchange，你可以执行你的PIN策略和远程擦除你的iphone / ipad和Windows Mobile设备，Android刚刚在2.2版本中添加了这种基于Exchange的安全控制。
这种方法的最大问题是报告有限且不可扩展。但这第一步可以显著改善您目前在流行的iPhone和Android设备上的姿态，同时您正在计划一个更可扩展、更健壮的管理和安全解决方案。
4.使蓝牙隐藏或不可发现。这在实践中是很棘手的，因为用户需要将设备设置为发现模式，以匹配他们的汽车或新的耳机。但随后有一个政策要求用户在完成一次性操作时将其返回到不可发现状态，以便获得企业使用的资格。
5.开始规划单个控制台、多平台移动设备管理(Mobile Device Management, MDM)解决方案。你的黑莓企业服务器在运营和经济上都很可能根深蒂固。但是因为它不是多平台的，所以您需要实现一个多平台的解决方案。这里有四个新兴的最佳实践，可以考虑到我们的经济节俭和基于云的时代:
a)笔记本电脑、平板电脑和智能手机在用户功能和IT运营方面的界限将继续模糊。为了做好准备，您应该考虑一个MDM平台，它还可以管理PC/Mac和OS设备。这将减少基础设施成本，提高运营效率，并为设备和数据创建一个单用户视图，以实现运营和安全。
b)确保你的报告/库存工具整合了现有的黑莓解决方案和多平台MDM平台。您将每天依赖您的数据和报告，并应避免任何手动流程来访问移动设备上的商业智能。
c)考虑使用基于Web或云的MDM服务来管理远程移动设备。
d)谨慎地走代理路线。考虑到硬件/OS/运营商组合的激增，基于代理的解决方案必须跟上移动领域的发展，如果你能满足服务器端管理控制的需求，从长远来看，这将是更好的解决方案。
6.养成在IT运营回顾中报告和讨论移动设备库存和政策状态的习惯，包括个人设备。这是一种很好的方式，可以让您的组织获得利益，并了解未来的资源需求。您的库存和报告工具应该会使这变得简单。
以上这些实践应该能够满足大多数组织的需求。下周请继续收听，了解下两个级别的安全:“高级”和“堡垒”。同时，利用Fiberlink关于管理移动设备的一系列网络研讨会在这里。