應(yīng)用程序打包：讓移動應(yīng)用管理更安全的關(guān)鍵

Lucas+Mearian

編譯 楊勇

作為移動應(yīng)用程序管理策略的一部分，應(yīng)用程序打包功能允許開發(fā)人員和管理員在不改變外觀或者功能的情況下，把安全實施策略置入到移動應(yīng)用程序中。

應(yīng)用程序打包——把安全策略置入到電子郵件或者定制商業(yè)應(yīng)用程序等移動應(yīng)用程序的過程，可以在不改變應(yīng)用程序外觀或者功能的情況下保護企業(yè)數(shù)據(jù)。

一旦在技術(shù)上做好準(zhǔn)備，應(yīng)用程序打包工具就可以讓管理員設(shè)置策略，允許擁有公司或者個人移動設(shè)備的員工安全地下載應(yīng)用程序，通常是來自內(nèi)部存儲的應(yīng)用程序。

隨著越來越多的企業(yè)部署宏偉的企業(yè)移動管理（EMM）戰(zhàn)略，因此，一定要確保企業(yè)敏感數(shù)據(jù)不被員工的移動應(yīng)用程序泄露，因為網(wǎng)絡(luò)犯罪分子越來越多地把應(yīng)用程序作為攻擊目標(biāo)，作為入侵后端系統(tǒng)的窗口。

據(jù)市場研究公司IDC對500名IT用戶的調(diào)查，目前大約44%的中大型企業(yè)推出了EMM軟件。調(diào)查顯示，在這些企業(yè)中，約有60%部署了一些移動應(yīng)用程序管理及其應(yīng)用程序打包技術(shù)子集。

通常，應(yīng)用程序打包功能是通過應(yīng)用程序或者EMM供應(yīng)商的SDK來執(zhí)行的，允許開發(fā)人員或者管理員部署API，從而建立起管理策略。例如，應(yīng)用程序打包API支持管理員控制誰可以下載移動應(yīng)用程序，以及該應(yīng)用程序訪問的公司數(shù)據(jù)是否可以被復(fù)制和粘貼等。

應(yīng)用程序打包可以應(yīng)用于軟件內(nèi)部開發(fā)過程，也可以在購買了貨架軟件后，通過SDK簡單地增加可執(zhí)行代碼來使用應(yīng)用程序打包功能。

VMware的AirWatch、Box和MobileIron等很多供應(yīng)商都在EMM軟件中內(nèi)置了應(yīng)用程序打包功能。而Apperian等一些EMM供應(yīng)商則聲稱幾乎能夠給任何軟件增加應(yīng)用程序打包功能，IDC企業(yè)移動研究項目主任Phil Hockmuth說：“通常情況下，應(yīng)用程序開發(fā)人員不得不通過API提供代碼，以這種方式進行打包。”

據(jù)VMware最終用戶計算技術(shù)聯(lián)盟高級經(jīng)理Joseph Razavian，這種方法的缺點是雙重的。

Razavian說，首先，Box等供應(yīng)商要對其應(yīng)用程序進行多次迭代才能支持在用的各種SDK，或者應(yīng)用程序打包引擎；其次，用戶可能會對他們要下載哪些應(yīng)用程序而感到困惑——例如，VMware AirWatch的Box還是MobileIron的Box。

去年，VMware與幾家EMM廠商合作，啟動了AppConfig社區(qū)，這是一個致力于標(biāo)準(zhǔn)化的行業(yè)聯(lián)盟。

Razavian說：“我們合作的使命很簡單：通過擴展操作系統(tǒng)本機標(biāo)準(zhǔn)的使用，讓開發(fā)人員覺得企業(yè)應(yīng)用程序配置和安全問題不那么復(fù)雜。對此，我們一起加速了企業(yè)的移動部署。”

啟動一年后，在AppConfig社區(qū)會員中，獨立軟件供應(yīng)商從60家發(fā)展到90家，EMM供應(yīng)商從4家發(fā)展到19家，個人開發(fā)人員從160人增長到1400多人，操作系統(tǒng)從一個增長到兩個（啟動時的iOS，2016年5月之后的Android）。社區(qū)還計劃擴大到Windows。

Razavian說：“AppConfig社區(qū)主要是面向開發(fā)人員的，因為有越來越多的開發(fā)人員開始在Windows 10上開發(fā)現(xiàn)代應(yīng)用程序，我們將為平臺開發(fā)和促進最佳實踐。對于未來的操作系統(tǒng)平臺也是如此?！?/p>

他說：“盡管如此，AppConfig社區(qū)并沒有完全取代EMM相關(guān)的SDK和打包工具。本機框架非常強大，但SDK能夠彌補企業(yè)安全應(yīng)用和本機操作系統(tǒng)框架當(dāng)前能力之間的差距。這個目標(biāo)一直在不斷變化?！?/p>

復(fù)雜的因素是目前的發(fā)展趨勢，即通過蘋果的iOS和Android等移動操作系統(tǒng)對應(yīng)用程序進行本機控制。例如，iOS的最新版本允許應(yīng)用程序級控制，不需要應(yīng)用程序打包代碼或者軟件開發(fā)包就能夠預(yù)防數(shù)據(jù)丟失，并進行安全訪問。據(jù)IDC企業(yè)移動部門主任Phil Hochmuth表示，iOS或者Android的管理策略仍然要通過EMM平臺進行配置。

Hochmuth說：“EMM平臺仍然是創(chuàng)建和管理應(yīng)用程序策略的連接器或者觸發(fā)點，執(zhí)行則是通過操作系統(tǒng)來進行的，并沒有把特殊代碼注入到應(yīng)用程序中。”

例如，能夠從移動設(shè)備擦除應(yīng)用程序或者關(guān)閉復(fù)制和粘貼功能仍然是通過EMM控制臺來完成的，而不是通過應(yīng)用程序本身。

微軟Office 365是使用最廣泛的移動應(yīng)用平臺之一，在管理上也面臨一系列自己特有的問題。過去，Office 365不允許通過第三方EMM控制臺來管理應(yīng)用程序，只能通過其InTune基于云的管理服務(wù)來實現(xiàn)該功能。

Hochmuth說：“他們對此進行了鎖定。這是一個主要的缺點。”

Hochmuth說，然而今年早些時候，微軟發(fā)布的API允許一些第三方EMM軟件處理Office 365應(yīng)用程序的策略實施，但這仍然需要購買InTune許可才能進行。

他說：“微軟的客戶提出了這樣的要求，我認為客戶會隨著時間的推移朝這個方向努力?！?/p>

Hochmuth繼續(xù)說：“我認為市場的長期趨勢是更傾向于對應(yīng)用程序和操作系統(tǒng)進行本機控制，這與AppConfig社區(qū)有很大關(guān)系。SAP、Oracle和Box等很多應(yīng)用程序開發(fā)商正在采取主動行動，使移動應(yīng)用程序的控制和安全性更多的在本機進行——因此，這意味著使用iOS和Android中的本機功能來進行安全控制?！?/p>

Lucas Mearian——高級記者，其工作涉及企業(yè)移動問題，包括移動管理、安全、硬件和應(yīng)用程序，以及企業(yè)協(xié)作技術(shù)等。

原文網(wǎng)址：

http：//www.computerworld.com/article/3209907/mobile-apps/app-wrapping-the-key-to-more-secure-mobile-app-management.html