在最近舉行的微軟TechEd北美大會上，微軟提前展示了將用于管理員工個人設備——也就是時興的BYOD(帶上你自己的設備)趨勢——的架構(gòu)體系。

　　微軟Windows Server及System Center企業(yè)副總裁Brad Anderson在TechEd主題演講中表示：“我們已經(jīng)構(gòu)建了一個用于管理員工設備的解決方案。”系統(tǒng)管理員將“獲得一致的體驗，在一個控制臺、一組功能而非另一些單獨基礎設施中管理PC機和設備。”

　　到今年年底，企業(yè)機構(gòu)將能夠使用一系列微軟產(chǎn)品，允許員工使用他們的個人設備——包括非Windows移動設備，例如蘋果公司基于iOS的iPhone和iPad，以及Android設備——去訪問企業(yè)應用、數(shù)據(jù)以及其他資源。企業(yè)管理員可以對這些設備設置全面的管理策略，例如這些設備如何與企業(yè)機構(gòu)內(nèi)部資源之間進行互動。

　　微軟產(chǎn)品營銷總監(jiān)Andrew Conway在接下來的采訪中表示：“如果你有一臺Windows PC，那么你可以把它加入到域中，以一種相當深度的方式管理它。但是隨著我們將這一新策略應用到使用不同移動設備的人群時，我們也帶來很多新功能，不僅僅是針對Windows 8、Windows RT以及Windows Phone 8，還有iOS和Android。”

　　在TechEd主題演講環(huán)節(jié)，微軟首席開發(fā)負責人Molly Brown展示了用戶從非工作用Windows 8.1設備訪問一個內(nèi)部SharePoint站點以及工作文件夾，是借助了Windows Server 2012 R2中一項名為“Workplace Join”的新功能。隨著時間的推移，微軟也將提供支持iOS的這種訪問方式。

　　Brown還展示了用戶如何能夠在工作環(huán)境中注冊他們的移動設備，這將使得員工能夠下載數(shù)據(jù)以及專門針對他們的設備的平臺編寫的企業(yè)應用。這將支持Windows 8.1、iOS以及Android——當然是在微軟完成開發(fā)一款設備代理之后。當員工離開公司的時候，所有工作資產(chǎn)將被從個人設備中扇出，同時保留非工作資產(chǎn)原封不動。

　　在TechEd舉行的這一周內(nèi)，我們了解到了更多關于企業(yè)機構(gòu)如何實現(xiàn)這個BYOD目標的更多消息。他們需要最新版本的Windows Server 2012 R2、System Center R2——也就是大家熟知的System Center's Configuration Manager——以及微軟的Intune計算機管理服務。

　　使用Intune并不常見，因為這是一個源自服務初衷的一個分支，目的是讓小型企業(yè)和機構(gòu)輕松地保持他們的工作用計算機時時更新和修復漏洞�，F(xiàn)在，微軟還將這項服務用于第二種用途，那就是為防火墻之外的工作用個人移動設備提供一個網(wǎng)關。

　　Conway坦言：“對于Intune來說，我們的確經(jīng)歷了一些轉(zhuǎn)變。”現(xiàn)在有大約35000家企業(yè)機構(gòu)在使用Intune。微軟選擇使用Intune是因為它預測大多數(shù)員工將通過互聯(lián)網(wǎng)把他們自己的設備連接到工作資源，而不是通過企業(yè)的內(nèi)部網(wǎng)絡。在配置管理器中，Intuen是作為“僅僅是你基礎設施中新增加的一項站點服務器”。

　　預見到了這種用途上的轉(zhuǎn)變，微軟在去年12月改變了Intune的定價模式，從原來按照每個設備收費專為按照每個用戶。微軟知道，人們往往擁有不止一臺設備。每個員工都可以通過該服務注冊5臺設備。

　　總而言之，現(xiàn)在企業(yè)機構(gòu)可以利用Intune服務提供的控制臺，針對企業(yè)的System Center Configuration Manager拷貝。配置管理器用于在企業(yè)網(wǎng)絡中升級和管理應用和操作系統(tǒng)，還允許管理員為設備設置管理策略，例如要求密碼的長度。

　　配置管理器還帶有一個用戶界面，讓用于可以輕易地找到和下載他們在工作中需要的應用。該界面是定制化的，只顯示那些可以運行在正在使用的設備類型的應用，例如iOS用戶只能看到iPhone和iPad應用。應用是通過企業(yè)機構(gòu)或者平臺應用商店提供給用戶的。配置管理器的用戶界面還提供了一些按鈕，讓用戶可以抹去所有企業(yè)數(shù)據(jù)和應用。

　　為了準備管理這些設備，企業(yè)機構(gòu)應該在線復制Active Directory用戶賬戶和設備，使用Microsoft Online Directory Services。然后，設備自動連接到Intune并且進行注冊，使用相同的員工登入證書，得到分配的證書之后就可以進入企業(yè)網(wǎng)絡中。企業(yè)機構(gòu)還需要得到每臺注冊設備的數(shù)字證書。蘋果公司提供這項服務，微軟則使用Verisign的證書。

　　微軟甚至還在自己內(nèi)部嘗試了這種做法。去年年底，微軟為98000名員工以及80000名合同工提供移動設備支持。工程師們預計，隨著時間的推移，將有超過125000員工將注冊他們自己的個人移動設備。

　　這些設備中大多數(shù)是Windows Phone或者Windows RT設備，也有一些人愿意使用蘋果iOS設備。微軟并未提供對Android設備的支持，因為只有極少數(shù)的微軟員工在工作環(huán)境中使用Android設備。