Компания Microsoft анонсировала специальный агентский модуль, который поможет контролировать использование личных устройств (то есть планшетов на базе Windows 8) в корпоративной среде. Новая технология призвана решить серьезную проблему, связанную с крайне ограниченными возможностями ARM-версии Windows 8 по централизованному управлению.
Представители Microsoft начали свое сообщения с рассказа о том, как много сил компании потратили, чтобы сделать свои бизнес-приложения мобильными. Тем не менее, будущие ARM-планшеты на базе Windows 8 нельзя включить в домены каталога Active Directory, так что применить к ним единые корпоративные политики невозможно, по крайней мере, в обычной форме. Тем не менее, именно эти планшеты по замыслу Microsoft должны стать краеугольным камнем стратегии "на работу со своим аппаратом". Чтобы справиться с этим противоречием, компания Microsoft представила специальное решение, с помощью которого администраторы смогут получить хотя бы небольшие возможности по развертыванию одобренных компанией корпоративных приложений на личных устройствах. Кроме того, с помощью этой технологии можно создавать порталы самообслуживания, где пользователи могут выбирать и загружать корпоративные приложения по своему выбору.
Функции централизованного управления, добавленные в Windows RT 8 для ARM-планшетов, тесно связаны с только что представленным инструментарием системного управления System Center 2012 в части облачной инфраструктуры управления для доставки приложений на клиентские устройства. Представленный агентский модуль выполняет основные функции по администрированию клиентской среды - с его помощью можно указать, какие пользователи в организации имеют право на загрузку приложений в свои планшеты с операционной системой Windows RT. Распределение прав пользователей в итоге выполняется с использованием данных из каталога Active Directory.
С помощью нового апплета для Панели управления в Windows RT 8 пользователи могут подключиться к корпоративной инфраструктуре управления и загрузить клиентский (агентский) модуль. Авторизация пользователя производится путем ввода служебного адреса эл. почты и пароля, а все данные в ходе авторизации передаются через защищенное соединение. После подключения агентский модуль конфигурирует подключение устройства к корпоративной сети. Правильно настроенное подключение предусматривает периодический опрос облачной инфраструктуры на наличие обновлений к приложениям, а также на наличие новых политик для клиентских устройств, заданных администраторами. Кроме того, через это подключение клиентский аппарат сможет загружать и устанавливать деловые приложения по выбору пользователя. Наконец, администраторы могут дистанционно и принудительно уничтожать установленные корпоративные приложения. Если пользователь или администратор решит удалить устройство из корпоративной инфраструктуры управления, он просто сбрасывает параметры агентского модуля и отключает все бизнес-приложения, установленные ранее через портал самообслуживания. Кстати, в этом случае приложения физически остаются в памяти устройства, только запустить их уже нельзя.
Упомянутый портал самообслуживания реализован в виде отдельного приложения с Metro-интерфейсом. Выбор, загрузка и установка приложений через портал выполняются в двух режимах: через промежуточную ссылку на фирменный магазин приложений Microsoft для Windows 8, либо через частный "склад" приложений, организованный на мощностях заказчика. Как можно понять, с помощью такого механизма пользователь может загружать как корпоративные, так и массовые приложения, только все загрузки фиксируются через агент управления.
Конечно, это лишь слабое подобие того уровня управляемости, который предоставляется для более традиционных настольных машин на базе Windows. Тем не менее, это разумное решение для стратегии "на работу со своим устройством". С другой стороны, такое половинчатое решение не делает Windows RT-устройства "полноправными гражданами" корпоративных сетей, поскольку администраторы не смогут получить над ними должного контроля.
Подробнее о новой технологии для централизованного контроля ARM-планшетов на базе Windows RT 8 в корпоративных сетях можно прочитать в блоге разработчиков.
По материалам сайтов Redmond Magazine и Ars Techica.
