System Center：管理移动设备
如今，每个人都拥有智能手机、便携式计算机和平板电脑，因此采用一种可靠的策略来确保有效管理设备显得非常重要。
Brien Posey
多年来，移动设备的管理难题一直困扰着各组织。过去，许多这类难题的根源在于设备本身和设备管理软件的专有特性。因此，许多公司受困于使用单一的特定类型设备。
例如，设想您的公司希望员工运行一个仅适用于 Windows Phone 7 平台的应用程序。在购买了一些 Windows Phone 7 设备后，IT 团队可能意识到需要通过更好的方式管理这些设备。于是您选择 Microsoft System Center Mobile Device Manager (MDM)。
一段时间后，您的公司又决定需要使用一个仅在 Apple iPhone 上运行的应用程序。您的公司不可避免地会购买一些 iPhone，但是无法使用 MDM 管理这些设备。您不得不购买一种为管理 iPhone 而设计的管理工具。
可以想象，这种情况可能变成支持部门的噩梦。突然之间，支持部门需要支持几个移动操作系统和几个管理工具，更别提对这些工具进行授权和培训支持人员使用这些工具所产生的成本。
虽然缓慢，但确定无疑，事情正发生着变化。市场上现在有几种不同的工具，能够管理各种类型的设备。甚至 Microsoft 也正在行动。它请将放弃 MDM，改为直接将移动设备管理功能集成到 System Center Configuration Manager (SCCM) 2012 中。这一新版本会继续支持 Windows Phone 7，但是也会为 iPhone 和基于 Google Anroid 的手机提供管理支持。
既然 Microsoft 和其他公司提供跨平台的移动设备管理，问题就得到了解决，对吗？还没这么快。您仍然必须考虑几个问题，以便实现有效的移动设备管理。
确定设备
人们很容易认为控制移动设备全归结为所选择的管理软件。但是，还必须考虑其他因素。第一个主要问题，是计划指定在组织中批准和支持使用哪种（哪些）移动设备类型。
您部署和需要支持的移动设备会直接影响您所选择的管理软件，但是远不仅如此。您将根据很多不同的标准选择移动设备。
公司通常根据运行特定应用程序的需要选择移动设备。应用程序可用性是选择移动设备时的重要考虑因素，但肯定不是唯一因素。安全性是另一个主要考虑因素。某些组织禁止使用不支持加密存储的移动设备。
要确定组织使用哪些移动设备，最好的方法是确定一组移动设备必须满足的要求，然后寻找符合这些标准的设备。
即使某个移动设备完全符合您确定的标准，允许所有员工使用这种设备也并非总是合适。应该尽量减少组织中所用的不同设备的类型数量。所用的移动设备类型越多，支持成本越高。如果发现很多不同的移动设备都满足需要，应选择一些具备强大功能的设备，并且只允许使用这些设备。当然，批准使用的设备的清单随着技术发展会不断变化。
确定可接受使用策略
人们很容易认为，为移动设备建立可接受使用策略的任务仅仅是看似没完没了的公司官僚作风的一部分。但实际上，深思熟虑和一致施行的可接受使用策略可以帮助简化移动设备管理。
某个公司最近决定将其可接受使用策略修改为仅允许某些高层管理人员在漫游时访问 Internet，从而削减成本。尽管这一策略更改是为了降低漫游成本，这也有助于减少支持呼叫。
某些员工以前在漫游时访问其公司电子邮件时遇到问题（可能是不支持数据传输的移动电话网络）。将可接受使用策略更改为在漫游时不能使用员工设备后，就不存在这些问题了。
可接受使用策略还可以在其他方面降低支持成本。例如，可接受使用策略通常会规定允许使用的设备功能。某些组织甚至禁用移动设备摄像头、蓝牙链接和存储卡这类功能。如果禁用了这类功能，支持部门就不必费心支持这些功能，支持成本会下降。
您还可以通过其他方式使用可接受使用策略来降低支持成本。例如，可以禁止用户下载和安装应用程序。这样就不会出现与错误应用程序或受恶意软件感染的应用程序相关的支持问题。
将移动设备视为资产
要减轻移动设备管理负担，可以采取的另一项措施是将移动设备纳入资产管理系统中。最起码，您需要通过某种方式跟踪向哪些用户提供了哪些设备。这有助于防止员工在离开公司时带走其移动设备。
资产管理系统还可以简化对移动设备相关重要统计信息的跟踪。资产管理软件功能因产品而异，不过您可以跟踪哪些设备型号接收的支持呼叫最多，哪些用户的移动设备多次丢失或被盗，等等。
使用配置管理
通过限制组织中使用的不同移动设备类型，可以更方便地管理移动设备配置。要减轻移动设备管理负担，可以采取的最佳措施之一，是为组织使用的每种设备类型建立基线配置。此基线配置通常包括批准使用的应用程序集和配置设置等。例如，您可以重新配置设备的 Wi-Fi 连接以连接到您的网络。
在建立符合需求、经过全面测试并证明了稳定性的基线配置之后，可以将该配置添加到所使用的任何配置管理解决方案。这样，就可以使用基线配置方便地设置新设备，而不必手动设置设备。
这样可节省时间，减少人为错误的可能性。只要是手动设置设备，配置设备的人员很可能忘记实现设置或安装应用程序。您可以相信，通过基线映像设置的设备会进行相同配置。
人们容易将配置管理系统视为新设备设置工具，但是好的配置管理系统还可以帮助降低移动设备支持成本。要了解这是为什么，可以考虑配置管理系统是如何改变桌面故障排除的。
过去，当用户致电支持部门咨询问题时，支持部门会派技术人员修复用户的 PC。根据问题的严重性，修复可能需要几分钟到数小时不等。更加复杂的维修（通常涉及数据恢复）可能需要几天。
这种方法成本很高。不仅存在派出支持技术人员处理用户 PC 的成本，而且存在与工作失去效率关联的无形成本。在问题解决之前，用户通常无法正常工作。
而且，可能还有其他用户遇到问题。在技术人员解决前一个呼叫者的问题之前，这些用户甚至无法获得帮助。如果技术人员面对某个特别困难的问题或非常繁重的支持工作量，则与工作失去效率相关的成本会迅速增加。
组织最终意识到，将修复工作集中于桌面映像会高效得多。技术人员只需对桌面 PC 重建映像，而无需尝试排除软件问题。通过这一过程，可以最小的工作量快速解决用户的问题。您可以并且应该将这种方法用于移动设备。如果用户遇到移动设备问题，只需通过基线映像重新设置设备。
备份策略
可接受使用策略需要解决的关键问题之一，是用户是否可以在移动设备上存储数据。很多人认为这是安全性问题，但实际上这是物流问题。如果用户在其移动设备上存储数据，则您需要制定数据备份的流程和策略。
移动连接几乎无处不在，因此鼓励用户将所有重要内容存储在可以进行备份的网络上是十分明智的。即使有用于备份移动设备的应用程序，很多这类应用程序仅在设备连接到底座或设备连接到 Wi-Fi 网络时才可正常工作。
您无法指望用户定期执行任何这些操作。通常，最好要求用户将所有数据存储在可以集中备份的网络上。
某些组织认为不用备份个人数据（如照片、视频或音乐），允许用户将这些数据存储在移动设备上。不过请注意，如果设备属于组织所有，组织对设备上的内容负最终责任。如果用户将非法电影或音乐存放在其移动设备上，可能会造成问题。
可以看出，策略制定和实施是很重要的。其影响远远超过维护一致的移动设备基础结构。
.jpg)
Brien Posey(MVP) 是一位兼职技术撰稿人，他撰写了成千上万篇文章以及十多本书籍。您可以访问 Posey 的网站 brienposey.com。