Ios 7: una gran victoria para la empresa

Mucha gente habla sobre el nuevo aspecto de los iPhones de Apple y el lanzamiento oficial de iOS 7 de ayer, pero lo que no ha recibido mucha atención son las nuevas características de interés para los usuarios empresariales.

Apple nunca se ha centrado realmente en la empresa, pero en los últimos años las empresas han adoptado el iPhone y el iPad. En consecuencia, Apple ha introducido una serie de características que facilitan a las empresas la administración de dispositivos y aún ofrecen las características de seguridad adecuadas. Esto es particularmente importante porque a medida que las empresas migran a políticas de traer su propio dispositivo (BYOD), a menudo todavía desean administrar los datos en el dispositivo. En 2009, con el lanzamiento del iPhone 3GS, agregó cifrado. En el año siguiente, iOS 4 agregó muchos de los ganchos de administración de dispositivos móviles (MDM), como forzar códigos PIN y permitir la eliminación remota de un dispositivo, que muchos proveedores de terceros usaron para comenzar a permitir que las empresas administraran los dispositivos.

iOS 7 agrega una serie de nuevas características que deberían emocionar a los usuarios empresariales. Tuve la oportunidad de hablar con los creadores del software MDM, que ahora en su mayoría quieren ser llamados proveedores de Enterprise Mobility Management (EMM), y todos parecen entusiasmados acerca de cómo el nuevo sistema operativo hace que sea más fácil para los usuarios individuales trabajar en ellos. un entorno empresarial y para que los departamentos de TI administren cómo se almacenan y utilizan las aplicaciones y los datos corporativos.

"Lo más emocionante para nosotros es que hace la vida más simple para los usuarios finales y más segura para TI sin requerir que los desarrolladores de aplicaciones hagan ningún trabajo", dijo Ojas Rege, vicepresidente de estrategia de MobileIron.

Señaló cambios en el Programa de compras por volumen (VPP) de Apple que ahora permite a las empresas comprar licencias para aplicaciones y distribuirlas automáticamente a sus empleados. Anteriormente, una empresa que compraba muchas aplicaciones obtenía tokens que podía distribuir a los usuarios finales para permitirles descargar e instalar las aplicaciones, pero se quedaban con el usuario. Ahora la empresa retiene el control de las licencias y puede eliminarlas si alguien deja o cambia de trabajo y reasignarlas a otros empleados. Esto ahora funciona a nivel mundial en lugar de requerir diferentes licencias en diferentes geografías. Rege señaló que esta característica aún no está disponible en Android y espera que esto anime a los departamentos de TI a comprar e implementar más aplicaciones.

"Los trabajadores de BYOD tendrán una mejor experiencia de usuario", dice John Marshall, presidente de Airwatch. Los usuarios finales pueden acceder más fácilmente a la información corporativa, por ejemplo.

Dichas características incluyen la configuración empresarial para aplicaciones administradas para que los dispositivos corporativos puedan inscribirse automáticamente en MDM durante la activación. Una nueva función de inicio de sesión único empresarial permite al usuario iniciar sesión solo una vez y permanecer conectado de forma segura a todas las aplicaciones empresariales. La VPN por aplicación le permite a TI elegir qué aplicaciones se conectarán automáticamente a la red corporativa cuando se abre, asegurando que los datos confidenciales de la empresa solo se transfieran a través del canal más seguro (aunque varios proveedores dicen que esto requerirá el apoyo de los fabricantes de VPN). Las aplicaciones de terceros ahora están más fácilmente protegidas por contraseña gracias a la protección de datos habilitada automáticamente. La combinación hace que sea más fácil para TI asegurar y administrar dispositivos, al tiempo que facilita todo el proceso para los usuarios finales.

Pero, de alguna manera, el cambio más radical es que la empresa puede configurar algunas aplicaciones para que solo puedan compartir datos con otras aplicaciones administradas, separando efectivamente los datos corporativos de los datos personales. Josh Lambert, director de administración de productos para Fiberlink, fabricante de la solución EMM MaaS360, dice que esto significa que los usuarios pueden hacer lo que quieran con sus aplicaciones, mientras que la empresa puede garantizar que solo las aplicaciones específicas puedan abrir contenido corporativo, por lo que la información empresarial no puede pasar a sus aplicaciones personales. (En otras palabras, no podrá tomar un archivo adjunto y ponerlo en una aplicación no administrada, como un Dropbox personal).

Este concepto no es nuevo. Varias aplicaciones de terceros han ofrecido "contenedorización" durante mucho tiempo en plataformas iPhone y Android. Good Technology ofrece una solución simple que solo contiene correo corporativo, calendario e información de contacto (conocida como Good for Enterprise) y una solución más grande que involucra múltiples aplicaciones dentro de un contenedor (conocida como Good Dynamics).

Pero el concepto de Apple, llamado "abierto administrado" por algunos, lo extiende a más personas mientras confía en las aplicaciones nativas de iOS 7 como el correo. Las compañías dicen que no es un enfoque de "verdadera contenedorización", y Lambert cree que Secure Productivity Suite de la compañía ofrece aún más seguridad. Aún así, dice que esto es "bueno para la fuga no intencional de datos".

Para una empresa como Good, esto sirve como prueba de que "el mercado ha reconocido que el enfoque de contenedorización tiene sentido", como dijo el vicepresidente senior John Herrema. Pero se apresuró a señalar que se trata de una solución de plataforma única (a diferencia de una solución multiplataforma que funcionaba en todas las plataformas móviles) y que solo funciona con dispositivos administrados.

Por ejemplo, señala en muchas situaciones de empresa a empresa, una variedad de personas que no trabajan para una organización aún necesitan acceso a información confidencial, como agentes o corredores de una compañía de seguros. En ese caso, es posible que la compañía no quiera o no pueda administrar el dispositivo, pero aún así quiere un contenedor seguro.

Herrema también señaló que el proceso abierto administrado de Apple no se aplica al navegador Safari y, por lo tanto, no funcionará para sitios de intranet, SharePoint o aplicaciones basadas en la Web.

Marshall de Airwatch dijo que hay un "debate político" entre MDM puro y soluciones de contenedores, y su compañía está tratando de ofrecer la mayor flexibilidad. Señaló que admite una variedad de opciones, incluidas aplicaciones nativas a través de MDM directo, contenedores de Apple, su propia solución de contenedor recientemente anunciada o incluso Samsung Knox en plataformas Android.

iOS 7 tiene una variedad de nuevas características de seguridad que no están dirigidas directamente a las empresas, pero serán útiles para todos. Estos incluyen una aplicación actualizada Buscar mi iPhone, que puede mostrar un mensaje personalizado incluso si se pierde el teléfono y aún requerirá su ID de Apple y contraseña para reactivar un dispositivo robado o perdido. Eso debería ser bueno para todo tipo de organizaciones. También debería actualizarse automáticamente la aplicación, ya que significa que los usuarios ejecutarán versiones actualizadas.

Para aquellos con el iPhone 5s, la gran característica de seguridad es Touch ID, que integra un lector de huellas digitales (técnicamente, una lente de zafiro y un sensor) directamente en el botón de inicio. El iPhone almacena información de huellas digitales (no la huella digital en sí) dentro del dispositivo en un contenedor cifrado. Esto hace que sea más fácil solicitar una contraseña en el dispositivo si un usuario aún puede desbloquearla fácilmente con solo un toque y eso es una victoria para las organizaciones. Y para aquellas organizaciones que ya requieren PIN, la mayoría de las organizaciones que tienen software de administración de dispositivos móviles, por ejemplo, hace que sea más fácil requerir un PIN más largo porque nuevamente los usuarios no necesitarán ingresarlo con mucha frecuencia.

Por ahora, la identificación táctil solo funciona para desbloquear el teléfono o comprar a través de iTunes, pero es muy probable que finalmente veamos que esto también funciona en aplicaciones de terceros. Todos los proveedores de EMM dicen que es un primer paso interesante, pero tenga en cuenta que Apple y las empresas probablemente abordarán esto con mucha precaución inicialmente.

Las contraseñas de huellas digitales tardarán un tiempo en ser aceptadas en el mercado corporativo, ya que el soporte en un solo dispositivo no lo hará, pero puedo imaginar que la biometría se volverá más importante en el futuro.

La gestión general de la movilidad empresarial se está "moviendo a la velocidad de la luz", dijo Marshall, con todos los proveedores agregando nuevas funciones, y los grandes sistemas operativos móviles continúan agregando funciones. Parece que iOS 7 será un gran paso tanto para los usuarios como para las empresas en ese mercado.