Ios 7: uma grande vitória para a empresa

Muitas pessoas estão falando sobre o novo visual dos iPhones da Apple e o lançamento oficial do iOS 7 de ontem, mas o que não chamou muita atenção são os novos recursos de interesse dos usuários corporativos.

A Apple nunca se concentrou realmente nas empresas, mas nos últimos dois anos as empresas adotaram o iPhone e o iPad. A Apple introduziu vários recursos que facilitam o gerenciamento de dispositivos pelas empresas e ainda oferecem os recursos de segurança apropriados. Isso é particularmente importante porque, à medida que as empresas migram para as políticas de trazer seu próprio dispositivo (BYOD), elas ainda desejam gerenciar os dados no dispositivo. Em 2009, com o lançamento do iPhone 3GS, ele adicionou criptografia. No ano seguinte, o iOS 4 adicionou muitos ganchos de gerenciamento de dispositivos móveis (MDM) - coisas como forçar códigos PIN e permitir a limpeza remota de um dispositivo - que muitos fornecedores terceirizados usaram para começar a permitir que as empresas gerenciassem os dispositivos.

O iOS 7 adiciona uma série de novos recursos que devem emocionar os usuários corporativos. Eu tive a chance de conversar com os fabricantes de software MDM, que agora querem ser chamados de fornecedores EMM (Enterprise Mobility Management), e todos parecem entusiasmados com a forma como o novo sistema operacional facilita o trabalho de usuários individuais. um ambiente corporativo e para os departamentos de TI gerenciarem como os dados e aplicativos corporativos são armazenados e usados.

"O mais emocionante para nós é que isso torna a vida mais simples para os usuários finais e mais segura para a TI, sem exigir que os desenvolvedores de aplicativos façam qualquer trabalho", disse Ojas Rege, vice-presidente de estratégia da MobileIron.

Ele ressaltou alterações no Programa de Compra por Volume (VPP) da Apple, que agora permite que as empresas comprem licenças para aplicativos e as distribuam automaticamente aos seus funcionários. Anteriormente, uma empresa que comprava muitos aplicativos recebia tokens que podia distribuir aos usuários finais para permitir que eles baixassem e instalassem os aplicativos, mas eles permaneceram com o usuário. Agora, a empresa mantém o controle das licenças e pode removê-las se alguém deixar ou mudar de emprego e transferi-las para outros funcionários. Agora, isso funciona globalmente, em vez de exigir licenças diferentes em diferentes regiões geográficas. Rege observou que esse recurso ainda não está disponível no Android e espera que isso incentive os departamentos de TI a comprar e implantar mais aplicativos.

"Os funcionários do BYOD terão uma melhor experiência do usuário", diz John Marshall, presidente da Airwatch. Os usuários finais podem acessar mais facilmente informações corporativas, por exemplo.

Esses recursos incluem a configuração corporativa para aplicativos gerenciados, para que os dispositivos de propriedade corporativa possam ser registrados automaticamente no MDM durante a ativação. Um novo recurso de logon único corporativo permite que o usuário faça logon apenas uma vez e permaneça conectado com segurança a todos os aplicativos corporativos. A VPN por aplicativo permite que a TI escolha quais aplicativos serão conectados automaticamente à rede corporativa quando abertos, garantindo que os dados confidenciais da empresa sejam transferidos apenas pelo canal mais seguro (embora vários fornecedores digam que isso exigirá suporte dos fabricantes de VPN). Agora, aplicativos de terceiros são mais facilmente protegidos por senha, graças à proteção de dados ativada automaticamente. A combinação facilita para a TI proteger e gerenciar dispositivos, além de facilitar todo o processo para os usuários finais.

Mas, de certa forma, a mudança mais radical é que a empresa pode configurar alguns aplicativos para que eles possam compartilhar dados apenas com outros aplicativos gerenciados, separando efetivamente dados corporativos e dados pessoais. Josh Lambert, diretor de gerenciamento de produtos da Fiberlink, fabricante da solução EMM MaaS360, diz que isso significa que os usuários podem fazer o que quiserem com seus aplicativos, enquanto a empresa pode garantir que apenas aplicativos especificados possam abrir conteúdo corporativo, para que as informações corporativas não possam. ser passado para seus aplicativos pessoais. (Em outras palavras, você não poderá pegar um anexo e colocá-lo em um aplicativo não gerenciado, como um Dropbox pessoal.)

Este conceito não é novo. Vários aplicativos de terceiros oferecem "contêineres" há muito tempo nas plataformas iPhone e Android. A Good Technology oferece uma solução simples que apenas contém informações sobre correio corporativo, calendário e contato (conhecida como Good for Enterprise) e uma solução maior que envolve vários aplicativos em um contêiner (conhecida como Good Dynamics).

Mas o conceito da Apple, chamado de "abertura gerenciada" por alguns, estende isso a mais pessoas, enquanto confia nos aplicativos nativos do iOS 7, como o correio. As empresas dizem que não é uma abordagem de "verdadeira contêinerização" e Lambert acredita que o Secure Productivity Suite da empresa oferece ainda mais segurança. Ainda assim, ele diz que isso é "bom para vazamento não intencional de dados".

Para uma empresa como Good, isso serve como prova de que "o mercado reconheceu que a abordagem de contêiner faz sentido", disse o vice-presidente sênior John Herrema. Mas ele foi rápido em apontar que é uma solução de plataforma única (em oposição a uma plataforma que funcionava em todas as plataformas móveis) e que só funciona com dispositivos gerenciados.

Por exemplo, ele observa em muitas situações de empresa para empresa, uma variedade de pessoas que não trabalham para uma organização ainda precisam acessar informações confidenciais, como agentes ou corretores de uma companhia de seguros. Nesse caso, a empresa pode não querer, ou não conseguir, gerenciar o dispositivo, mas ainda deseja um contêiner seguro.

Herrema também observou que o processo aberto gerenciado da Apple não se aplica ao navegador Safari e, portanto, não funciona em sites de intranet, SharePoint ou aplicativos baseados na Web.

Marshall, da Airwatch, disse que há um "debate político" entre MDM puro e soluções de contêineres, e sua empresa está tentando oferecer o máximo de flexibilidade. Ele observou que ele suporta uma variedade de opções, incluindo aplicativos nativos através de MDM direto, contêineres da Apple, sua própria solução de contêiner recentemente anunciada ou até mesmo o Samsung Knox nas plataformas Android.

O iOS 7 tem uma variedade de novos recursos de segurança que não são direcionados diretamente às empresas, mas serão úteis para todos. Isso inclui um aplicativo Find My iPhone atualizado, que pode mostrar uma mensagem personalizada mesmo que o telefone seja perdido e ainda precisará do seu ID e senha da Apple para reativar um dispositivo roubado ou perdido. Isso deve ser bom para todos os tipos de organizações. O mesmo acontece com a atualização automática de aplicativos, porque significa que os usuários estarão executando versões atualizadas.

Para aqueles com o iPhone 5s, o grande recurso de segurança é o Touch ID, que integra um leitor de impressões digitais - tecnicamente, uma lente de safira e um sensor - diretamente no botão home. O iPhone armazena informações de impressão digital (não a própria impressão digital) dentro do dispositivo em um contêiner criptografado. Isso torna mais fácil exigir uma senha no dispositivo se um usuário ainda pode desbloqueá-la facilmente com apenas um toque e isso é uma vitória para as organizações. E para as organizações que já exigem PINs - a maioria das organizações que possuem software de gerenciamento de dispositivos móveis, por exemplo -, é mais fácil exigir um PIN mais longo, porque novamente os usuários não precisam inseri-lo com muita frequência.

Por enquanto, o touch ID funciona apenas para desbloquear o telefone ou comprar através do iTunes, mas é bem provável que também funcionemos em aplicativos de terceiros. Todos os fornecedores de EMM dizem que este é um primeiro passo interessante, mas observe que tanto a Apple quanto as empresas provavelmente abordarão isso com muita cautela inicialmente.

Levará um tempo até que as senhas de impressão digital sejam aceitas no mercado corporativo, pois o suporte a apenas um dispositivo não será suficiente, mas posso imaginar a biometria se tornando mais importante no futuro.

O gerenciamento geral da mobilidade corporativa está "se movendo à velocidade da luz", disse Marshall, com todos os fornecedores adicionando novos recursos e os grandes sistemas operacionais móveis continuando a adicionar recursos. Parece que o iOS 7 será um grande passo para usuários e empresas nesse mercado.