無線網路廠商Aruba進軍MAM

▲無線網路廠商Aruba在原有MDM管理工具ClearPass推出新模組WorkSpace，可控管員工私人裝置上的App使用行為。

無線網路廠商Aruba發表BYOD解決方案，將原本以網路存取權限管理工具ClearPass的功能，延伸出MDM（Mobile Device Management）功能，更推出新管理模組WorkSpace，進軍以應用程式管理為主的MAM（Mobile Application Management）領域。

ClearPass是Aruba既有的網管工具，可透過NAC網管功能來控管行動裝置，例如依照不同職務來控管員工私人裝置在企業內網的存取權限。

此外，ClearPass也能透過裝置API來辨識這個連網裝置的類別、硬體製造商、作業系統等資訊，因此，能做到基本的MDM功能，包含JB裝置辨識、限制資料雲端備份、關閉裝置相機等。

不過，Aruba產業解決方案總監Gerard Festa表示，MDM的管控方式可能牽涉員工私人資料，因此，從BYOD角度來看，從應用程式資料存取管控，才是企業應對BYOD的更好作法。所以，Aruba日前進一步推出了ClearPass的新模組WorkSpace，可提供MAM管理機制。

入口App強調公私分離
▲Aruba的ClearPass後端管理介面，IT管理者可在此處管理使用者的App使用行為，例如限制開啟某個網站等。

WorkSpace其實就是員工行動裝置上的一個入口App，企業可以透過這個入口App統一發布工作專用App，如內部CRM或文件共享SugarSync。

當員工私人裝置連上公司內網後，裝置需先取得ClearPass的授權，ClearPass接著會派送WorkSpace的App到員工行動裝置上安裝，未來，員工只要打開WorkSpace，就可以看到企業開放員工下載的應用App。

WorkSpace是ClearPass的擴充模組，所以IT人員可以在ClearPass系統的管理後臺中直接管理個別員工私有裝置上所下載的WorkSpace企業App，也能依員工權限統一部署App規範的使用行為。舉例來說禁止資料複製貼上、關閉相機等。

企業也可以規範WorkSpace上的App使用行為，例如限制開啟某些危險網站，預防內部資料外洩。舉例來說，員工在自己裝置上的原生瀏覽器可開啟第3方電影下載網站，但如果透過WorkSpace中的瀏覽器App，企業就可透過管理機制，禁止員工開啟這個網站。

Gerard Festa說，透過MAM管理員工BYOD行為的好處是，企業只需管理內部資料，不會干涉到員工自帶裝置上的私人資料，而且若裝置遺失時，只需抹除裝置上的企業App資料就好，不需刪除員工的私人資料，而當裝置找回來後，員工只要重新安裝WorkSpace後，就可用原來的帳號恢復裝置原有的行動工作環境，而不需要逐一安裝所有App重新設定。

Aruba也釋出WorkSpace的SDK套件，可整合到企業自製的App中，放到WorkSpace上提供給員工下載，來打造企業內部的App Store。

另外，Aruba也提供了一個合作夥伴計畫吸引第三方開發商，為WorkSpace平臺提供App。目前WorkSpace已提供40多個App，例如Office文件編輯的Polaris Office Enterprise、協作通訊平臺Lync或Cisco Tandberg的App等。WorkSpace預計7月上市，可支援iOS平板或手機，與Samsung旗下搭載Android系統的裝置。文⊙楊晨欣