Ios 7: en stor vinst för företag

Många talar om det nya utseendet på Apple iPhones och gårdagens officiella släpp av iOS 7, men det som inte har fått mycket uppmärksamhet är de nya funktionerna som är intressanta för företagets användare.

Apple har aldrig riktigt fokuserat på företag men under de senaste åren har företag tagit i bruk iPhone och iPad. Apple har därför introducerat ett antal funktioner som underlättar för företag att hantera enheter och fortfarande erbjuder lämpliga säkerhetsfunktioner. Detta är särskilt viktigt eftersom när företag migrerar för att ta med din egen-enhet-policy (BYOD) -policy, de fortfarande ofta vill hantera data på enheten. Tillbaka 2009, med lanseringen av iPhone 3GS, lägger den till kryptering. Året därpå lägger iOS 4 till mycket av MDM-hakarna (till exempel att tvinga PIN-koder och tillåta avlägsna borttorkning av en enhet) som många tredjepartsleverantörer använde för att låta företag hantera enheterna.

iOS 7 lägger till en mängd nya funktioner som bör spänna företagets användare. Jag har haft en chans att prata med tillverkarna av MDM-programvara, som nu mest vill kallas EMM-leverantörer av Enterprise Mobility Management, och de verkar alla upphetsade över hur det nya operativsystemet gör det lättare för både enskilda användare att arbeta inom en företagsmiljö och för IT-avdelningar att hantera hur företagsdata och applikationer lagras och används.

"Det mest spännande för oss är att det gör livet enklare för slutanvändare och säkrare för IT utan att kräva att apputvecklarna gör något arbete, " sa Ojas Rege, vice vd för strategi för MobileIron.

Han påpekade ändringar av Apples Volymköpprogram (VPP) som nu låter företag köpa licenser för applikationer och distribuera dessa automatiskt till sina anställda. Tidigare fick ett företag som köpte många appar tokens som det kunde distribuera till slutanvändare för att låta dem ladda ner och installera applikationerna, men de stannade kvar hos användaren. Nu behåller företaget kontrollen över licenser och kan ta bort dem om någon lämnar eller byter jobb och tilldelar dem till andra anställda. Detta fungerar nu på global basis istället för att kräva olika licenser i olika geografier. Rege noterade att den här funktionen ännu inte är tillgänglig under Android och förväntar sig att detta borde uppmuntra IT-avdelningar att köpa och distribuera fler appar.

"BYOD-arbetare kommer att ha en bättre användarupplevelse", säger John Marshall, president för Airwatch. Slutanvändare kan till exempel lättare komma åt företagsinformation.

Sådana funktioner inkluderar företagskonfiguration för hanterade applikationer så att företagets ägda enheter automatiskt kan registreras i MDM under aktivering. En ny inloggningsfunktion för företag gör att användaren bara kan logga in en gång och förbli säkert inloggad i alla företagsappar. VPN per app tillåter IT att välja vilka appar som automatiskt kommer att ansluta till företagets nätverk när de öppnas, vilket säkerställer känslig företagsinformation endast överförs över den säkraste kanalen (även om flera leverantörer säger att detta kommer att kräva support från VPN-tillverkarna). Tredjepartsappar är nu lättare lösenordsskyddade tack vare automatiskt aktiverat dataskydd. Kombinationen gör det lättare för IT att säkra och hantera enheter, samtidigt som hela processen blir mycket enklare för slutanvändare.

Men på vissa sätt är den mest radikala förändringen att företaget kan ställa in vissa applikationer så att de bara kan dela data med andra hanterade applikationer och effektivt separera företagsdata från personuppgifter. Josh Lambert, chef för produktstyrning för Fiberlink, tillverkare av EMM-lösningen MaaS360, säger att användarna kan göra vad de vill med sina applikationer, medan företaget kan se till att endast specificerade appar kan öppna företagsinnehåll, så företagsinformation kan inte skickas till dina personliga applikationer. (Med andra ord kommer du inte att kunna ta en bilaga och lägga den i en okontrollerad applikation, till exempel en personlig Dropbox.)

Detta koncept är inte ett nytt. Flera tredjepartsapplikationer har erbjudit "containerisering" under lång tid på både iPhone- och Android-plattformar. Good Technology erbjuder både en enkel lösning som bara innehåller företags post, kalender och kontaktinformation (känd som Good for Enterprise) och en större lösning som involverar flera applikationer i en container (känd som Good Dynamics).

Men Apples koncept, som kallas "hanteras öppet" av vissa, utvidgar detta till fler människor medan man förlitar sig på de ursprungliga iOS 7-applikationerna som e-post. Företag säger att det inte är en "riktig containerisering" -metod, och Lambert anser att företagets Secure Productivity Suite erbjuder ännu mer säkerhet. Fortfarande säger han att detta är "bra för oavsiktligt dataläckage."

För ett företag som Good, fungerar detta som ett bevis på att "marknaden har insett att containeriseringsmetoden är meningsfull", som senior vice president John Herrema sa. Men han var snabb att påpeka både att det är en lösning med en plattform (till skillnad från en plattform som fungerar på alla mobilplattformar) och att den bara fungerar med hanterade enheter.

Till exempel noterar han i många affärssituationer att en mängd människor som inte arbetar för en organisation fortfarande behöver tillgång till konfidentiell information, som agenter eller mäklare för ett försäkringsbolag. I så fall kanske företaget inte vill, eller kanske inte kan hantera enheten, men ändå vill ha en säker behållare.

Herrema noterade också att Apples hanterade öppna process inte gäller Safari-webbläsaren och därför inte kommer att fungera för intranätwebbplatser, SharePoint eller webbaserade applikationer.

Airwatchs Marshall sa att det finns en "politisk debatt" mellan rena MDM- och containerlösningar, och hans företag försöker erbjuda mest flexibilitet. Han noterade att det stöder en mängd olika alternativ, inklusive ursprungliga applikationer genom raka MDM, Apples containrar, sin egen nyligen tillkännagivna containerlösning eller till och med Samsung Knox på Android-plattformar.

iOS 7 har en mängd nya säkerhetsfunktioner som inte direkt riktar sig till företag men kommer att vara användbara för alla. Dessa inkluderar en uppdaterad Find My iPhone-applikation, som kan visa ett anpassat meddelande även om telefonen går förlorad och fortfarande kräver ditt Apple-ID och lösenord för att återaktivera en stulen eller förlorad enhet. Det borde vara bra för alla slags organisationer. Så bör automatisk appuppdatering, eftersom det betyder att användare kommer att köra uppdaterade versioner.

För dem med iPhone 5s är den stora säkerhetsfunktionen Touch ID, som integrerar en fingeravtrycksläsare - tekniskt, en safirlins och en sensor - direkt i hemknappen. IPhone lagrar fingeravtrycksinformation (inte själva fingeravtrycket) i enheten i en krypterad behållare. Detta gör det lättare att kräva ett lösenord på enheten om en användare fortfarande kan låsa upp det med bara en touch och det är en vinst för organisationer. Och för de organisationer som redan kräver PIN-koder - de flesta av organisationerna som till exempel har programvara för hantering av mobila enheter - gör det det enklare att kräva en längre stift eftersom användare inte behöver ange det ofta.

För tillfället fungerar touch ID endast för att låsa upp telefonen eller köpa via iTunes, men det är troligt att vi så småningom kommer att se detta fungera i tredjepartsapplikationer också. Alla EMM-leverantörer säger att det är ett intressant första steg, men observera att både Apple och företag troligen kommer att närma sig detta med mycket försiktighet inledningsvis.

Det kommer att ta ett tag innan fingeravtryckslösenord accepteras på företagsmarknaden eftersom support på bara en enhet inte kommer att göra det men jag kan föreställa mig att biometri blir viktigare i framtiden.

Övergripande företagsmobilitetshantering "rör sig i lätt hastighet", sade Marshall, med alla leverantörer som lägger till nya funktioner och de stora mobila operativsystemen fortsätter att lägga till funktioner. Det ser ut som iOS 7 kommer att bli ett stort steg för både användare och företag på den marknaden.