打開方式控制

當(dāng)用戶點(diǎn)擊分享去指定一個(gè)應(yīng)用文件打開方式的時(shí)候，會(huì)產(chǎn)生許多潛在的軟件問題，因?yàn)橐恍��?yīng)用可能存在安全隱患。

iOS 7中的MDM帶有可被管理的打開方式，IT人員能在共享面板中配置可用的app列表。這可確保工作文檔始終以企業(yè)app運(yùn)行，還可防止個(gè)人文檔在被管理的app里打開。

默認(rèn)加密類

在所有的iOS系統(tǒng)中，包括iOS 7，開發(fā)者可以把應(yīng)用生成的相關(guān)文件用以下三種默認(rèn)加密類完成加密：

無：文件無需加密

帶有授權(quán)的完全加密：iOS重啟后，在用戶第一次輸入驗(yàn)證密碼之前，數(shù)據(jù)是完全加密的。輸入密碼之后數(shù)據(jù)就會(huì)徹底失去加密狀態(tài)。

完全加密：簡單來說，只要設(shè)備處于上鎖狀態(tài)，數(shù)據(jù)就會(huì)自動(dòng)加密。

為每個(gè)應(yīng)用單獨(dú)設(shè)置VPN

移動(dòng)端的系統(tǒng)級別VPN通常是不受歡迎的，一部分是因?yàn)榘踩珕栴}，另一部分是因?yàn)楣�司沒有必要通過他們的VPN幫助用戶處理與工作無關(guān)的流量。

現(xiàn)在，IT人員可將應(yīng)用設(shè)置為在啟動(dòng)時(shí)自動(dòng)連接至VPN。通過為應(yīng)用單獨(dú)設(shè)置VPN，IT人員能對企業(yè)網(wǎng)絡(luò)訪問進(jìn)行精確控制。它可確保由被管理的應(yīng)用傳輸?shù)臄?shù)據(jù)總是經(jīng)過VPN，而諸如員工的個(gè)人網(wǎng)絡(luò)瀏覽活動(dòng)等其它數(shù)據(jù)，則不會(huì)經(jīng)過VPN。

簡化企業(yè)登陸

沒人愿意重復(fù)輸入密碼，更別提在在一塊小屏幕上輸入了。通過企業(yè)登錄(Enterprise single sign-on)，IT人員可以允許用戶通過一系列的企業(yè)認(rèn)證就可以授權(quán)使用任意應(yīng)用。之前版本的iOS對這一行為只是用于統(tǒng)一供應(yīng)商，現(xiàn)在不管是哪個(gè)供應(yīng)商的應(yīng)用，IT管理員都可以用同一套認(rèn)證系統(tǒng)就可以幫助用戶輕松使用。

Touch ID，在爭議中保護(hù)用戶信息?

前幾年，移動(dòng)設(shè)備添加生物學(xué)也有過嘗試，但是當(dāng)時(shí)得出的結(jié)論是不好用、不可靠、不好賣。在那時(shí)就已經(jīng)有言論預(yù)測，蘋果會(huì)是先行者。

Touch ID是一個(gè)指紋識(shí)別器，內(nèi)嵌在了Home鍵中，目前只有在iPhone 5S上可以看到它。用戶的認(rèn)證、授權(quán)和下指令都不會(huì)離開它。

之前一段時(shí)間確實(shí)有消息說Touch ID的安全性不敢恭維，特別是對于企業(yè)用戶。值得強(qiáng)調(diào)的是，Touch ID不是一個(gè)雙保險(xiǎn)，與密碼鎖是不能同時(shí)共存的。從單一角度來看，先認(rèn)證指紋再輸入密碼鎖這種復(fù)雜、繁瑣的登錄方式同樣會(huì)毀掉用戶體驗(yàn)，蘋果不希望這么干。

事實(shí)上，Touch ID帶來的輔助功能也沒有想象中的那么簡單。使用Touch ID的用戶需要再設(shè)置一個(gè)密碼當(dāng)做備份。當(dāng)設(shè)備重啟或者48小時(shí)之內(nèi)沒有被鎖的話，用戶就需要輸入密碼了。這種方式或許更加適合那些希望手機(jī)變得更安全的企業(yè)IT人士，在安全和繁瑣操作中尋找一個(gè)平衡點(diǎn)。

從iOS4開始，蘋果一直在企業(yè)領(lǐng)域通過硬件文件系統(tǒng)加密和MDM為企業(yè)服務(wù)。這次的iOS 7會(huì)大大強(qiáng)化iOS在企業(yè)應(yīng)用中的功能。即使主要客戶群仍然是普通消費(fèi)者，蘋果仍然在低調(diào)地將對企業(yè)的支持變得高調(diào)。