IT的基础设施和安全角色必须起草一个移动设备管理计划,而且要随技术的变化快速的变化。弗雷斯特研究公司分享了他们有效共同工作的建议。

与Windows-dominated PC市场不同的是,移动设备市场的有一个运营商、制造商和oem厂商的阵容,他们都是移动生态系统的一部分。他们也不缺乏移动设备管理(MDM)供应商和解决方案。随着这些MDM解决方案向本地云计算和管理服务的转移,在移动运营商和企业IT的关系之间，我们可以看到一个转变。

在移动生态系统有重大技术进步的厂商可以很大程度地改变你的移动战略。你的责任就是制定一个敏捷策略,同时保持持续关注行业动态。带着这个想法,Forrester建议,IT专业人员在基础设施操作(I&O)以及安全性和风险识别双重角色下一起朝如下目标来实现:

1、开发移动设备管理功能。许多I&O专业人士已经投资了一个MDM解决方案。这个基本的技术允许I&O专业人士来支持多个平台和形成因素,扩展管理公司责任和员工自带设备的安全政策和自动化服务平台支持。这特别重要的是I&O开发了BYOD方案以支持业务需求和给雇佣员工很高的期望。

然而,避免投资于任何单一的基础设施,移动运营和管理的唯一目的。尽可能利用服务和技术平台本身，不需要太过于关注您的基础设施。同时,避免技术过多于关注设备管理却几乎不能提供应用程序和数据级控制。

2、创建一个BYOD方案,给员工引入一个阶段性政策。除非你有非常严格的安全和隐私方面的需求,很可能你会在公司需要并支持员工持有各自的设备。要做到这一点,你需要采取必要的MDM和移动安全工具,但您还需要定义一个强大的移动政策,清楚地概述资格和访问需求,支持选项,当然,明确谁来为此付账。此外,任何一个成功的策略必须包括员工期待的自助服务。门户网站,允许员工快速机载设备和下载可用的企业应用程序这样就可以节约大量IT专业人员的时间。

然而,这些设备在你BYOD方案不应该停留在移动设备上。例如，Bring-your-own-PC,,仅仅是一个从bring-your-own-smartphone小的精神跳跃。由于这个原因,IT专业人员应该起草一项策略,重点关注基本功能,例如，支持bring-your-own-device,不仅仅只是支持iOS和Android的这样的细微差别。基本技术选择和过程的例子，包括环球NAC,企业PKI(启用基于证书的身份验证的任何设备)、虚拟应用程序交付,还有自助服务。

3、基于应用程序和安全风险的层移动设备管理。基于应用程序层设备管理和安全风险，使用的不是一个一成不变的方法。在分层模型上,员工有资格获得公司设备，可能会选择黑莓或iPhone设备运行一套完整的业务应用程序和进行局域网访问,而雇员在BYOD层可以批准使用iPhone和Android设备,但可能会仅仅能访问电子邮件,一个VPN-enabled的浏览器,和虚拟化的应用程序。

4、计划一个企业应用程序商店。Forrester预计移动应用程序管理和配置的新技术,在未来12到18个月会成为一种类别。与之邻接的MDM,这个领域将支持资产和软件管理、退款,服务平台,和除了提供一个多平台应用程序目录的请求实施能力,移动体验的监控以及计费引擎。

虽然在一些本地新兴产品中具有AirWatch MDM解决方案——比如,MobileIron和Zenprise——在过去的一年里已经开始出现,还将需要另外个两到三年，专业人士才能把这当作主流“必备”技术。这个新的管理经验将使得它采取更多的自助服务功能,加快引进新技术,本质上为企业用户提供更多的使用经验。

5、预测移动设备和电脑管理的汇聚点。I&O专业人士仍至少三到四年不能够有效地管理所有端点的形态因素——包括智能手机、台式机,笔记本电脑,平板电脑,超级本和上网本。收购和战略合作关系，并在I&O最终汇聚的角色将推动更多企业探索这种可能性。
我们也仍将逐年远度深度产品的汇聚,尽管一些MDM解决方案的技术支持个人电脑和一些PC，而客户管理解决方案支持一些移动平台。哪个供应商将拥有这种融合的所有权仍有待观察。你的五年IT路线图可能会要求MDM在今天投资,但是你可能需要将你的投资转移到PC管理、基于舰载的托管服务,或未来两者的某种组合。
6、支持一个以用户为中心的流动性的方法。作为设备,例如相机、汽车、家电、甚至乐器都配备了微处理器,我们将看到设备日益成为企业吸引顾客提供服务的渠道。而在这个日益多样化的世界里用户是一个常量,用户的概念不是缺乏深度的,因为在一个企业目录里它是典型的身份。相反,用户将被关联——IT系统将考虑用户访问权限的动态,以及设备状态,地理位置,甚至那些应用程序用户访问的特定时刻。

保持关联性,您的企业必须追求一个坚定的以用户为中心的移动设备管理和安全的方法,并且引进新外设,使用方案结识新业务。这意味着你必须把你的注意力从设备转移到用户。因此,你的策略将决定在技术上施加控制——在应用程序和数据的水准上,与用户最大的关联，而不是底层设备。