虚拟化帮助BYOD区隔私人与公共空间

2016/10/24 - DIGITIMES企划

BYOD虽然可以扩大企业办公环境的边界，但就在企业办公和个人业务瞬息切换的同时，个人和企业应用的界限也越来越模糊。针对企业员工个人需求和遵守企业策略之间的矛盾，理想的MDM解决方案，应该是能让员工在设备选择上拥有更大的个性化自由，同时可以在任何时候、任何场所，使用任何设备都可以很便捷的访问公司资源。

私人与工作空间应加以区隔

对员工而言，BYOD意味着不用为了同时携带个人手机和工作手机而烦恼，但同一部装置上的个人信息和工作信息如果傻傻分不清楚，也会造成许多困扰，如原本要让同事看产品样品照片，同事却可能会不小心看到你的一些隐私照片而遭遇尴尬局面。员工在访问网站、玩游戏等活动的同时，也可能让各种恶意软件通过公司网络传播，对企业数据安全的威胁加剧。

为了区隔在同一个装置上的私人和企业的信息空间，Graphite Software提出一个虚拟化平台的概念，利用多个应用空间，例如私人空间、儿童空间、工作空间和安全金融空间等，将应用、帐号、数据完全隔离，保证私人信息和工作信息的安全，并保证在不同空间中的数据隔离，解决IT人员对企业数据安全忧虑，同时保障员工的隐私权，实现在同一部装置上可以安全高效地办公与生活。

Graphite Software此一创新不仅可以让企业及员工都能面对BYOD的安全和隐私问题，同时也重新定义了移动设备上的用户体验过程，可以更方便的进行部署与操作。企业IT人员可以自主决定工作空间的配置，如工作空间的图示、壁纸、桌面启动器等，同时可以在工作空间中安装内部办公沟通软件、工作所需的应用、培训软件等提高工作效率的应用，也可以对工作空间的访问加以限制。

基于策略的空间精细化设置，可以保证IT人员对工作空间的最大管理权，同时使用AES-256键对工作空间进行加密，可以防止员工个人空间中的可疑应用和游戏不会传染并窃取公司数据。每个工作空间还可以设置不同的VPN，让企业不必担心员工使用不安全的方式存取公司重要资源，甚至在员工手机丢失或原员工离开公司的情况下，可以线上快速删除工作空间，最大化保障公司的权益。

区隔空间有助管理

透过虚拟化空间分隔技术，IT人员可以管理工作空间，但无法查看员工手机上其他空间的信息，进一步保障员工的隐私。员工还可使用不同口令或指纹在空间中来回切换，自由订制、管理并加密这些空间，用在如移动支付、儿童游戏等不同用途，让员工可以将同一部移动设备上的工作帐号信息与生活帐号信息分开来，轻松平衡工作和生活。


图说：透过虚拟化空间分隔技术，区隔私人及工作空间，可以轻松平衡工作和生活。(Wikipedia)