微軟高層談論Windows Server 2012 R2中BYOD管理

 　　在與TechTarget的對話中，微軟高層Brad Anderson討論了Windows Server 2012 R2的新功能，包括企業移動性、安全、以及與蘋果iOS與安卓設備跨平台的集成。

　　Windows Server 2012 R2裡的哪個安全功能能更好地在桌面上管理Windows 8.X?

　　Brad Anderson：首先要清楚幾件事。2012 R2其中一個創新是工作文件夾。當處理文件時，可以保存，並自動復制到數據中心的文件服務器中，然後復制到其他設備上。因此，IT現在擁有所有公司數據的副本，還能安全備份在數據中心裡，對於在其他所有設備上的終端用戶來說也是可用的。

　　SkyDrive的意思是?

　　Anderson：它是工作文件夾。SkyDrive將所有東西都備份到基於Azure的設備上。我們從用戶那聽到的首個要求是：給我們將用戶文件帶到數據中心的功能，最好能確保所有私人文件都是安全的。所以我們在Windows Server 2012中交付了DAC——動態訪問控制。它可以讓你在文件上傳遞一個政策，當某些單詞出現在某個文件夾中時，可以自動加密數據並寫保護。我們所做的遠不止此。

　　如果文件通過郵件傳輸給不該輸出的人，那就打不開，因為首先要獲得Active Directory的授權才能見。所以，在文件級別實施保護是微軟在後端所做的努力。我們也添加了有選擇性檫除Windows設備的功能，能區分私人與公司數據。我們的一大任務就是隔離用戶與公司的數據。

　　所以，BYOD現象流行起來合情合理啦?

　　Anderson：是的。如果某人丟失了設備，IT可以檫除，保護公司資產。但在檫除時，只是檫除了公司數據，留下了私人數據。

　　這只適用於Windows設備麼?

　　Anderson：目前是這樣，但我們在將這些功能擴展到iOS與安卓設備。

　　那大概嘛時呢?

　　Anderson：這我真不太清楚，我都還沒完成版本文檔說明呢(笑)。這很有趣，因為我們可以在Windows設備上做些事情，我們有完整的Windows生態系統。而iOS有些事讓你做，有些事則不讓。我們與蘋果合作，有些事它允許我們做，我們當然希望都兼容。

　　這塊看起來有市場啊。

　　Anderson：當然。當談及BYOD，就得覆蓋到Windows設備、iOS設備與安卓設備。然後當你說安卓設備時，有安卓設備與三星設備，但有區別。要給用戶在PC、Windows設備、iOS設備與安卓設備上一致的體驗是我們現在在做的特別事情。PC與設備都是組織所需的。

　　您能給我們詳細介紹下Workplace Join麼?

　　Anderson：在很長一段時間裡，Domain join都是IT所渴望的功能，可以確保設備安全，為公司工作就緒。IT想知道哪些設備在工作，因為首先想基於用戶去設置策略，然後才是設備與網絡位置。

　　因此，我們所做的就是——所想的作為現代domain join workplace join，允許用戶帶進自己的設備，使用Active Directory登記，作為登記設備的一部分，用戶根據公司期望接受ULA(用戶許可條款)。但是用戶對設備可控，因為是用戶自己的設備，但現在IT可在其上設置策略，但比起domain join所做的，這都是輕量級設置。

　　這只能用於Windows設備麼?

　　Anderson：不僅是Windows，還可用於iOS與安卓。

　　在iOS設備上的使用體驗如何?

　　Anderson：當你進入公司門戶時，會被問及用服務登記自己。所以Windows Intune要求使用Azure Active Directory驗證。所以在完成所有配置中，設備與服務都需要登記。

　　為什麼微軟不發布用於iOS的Office?我們知道你會竭力回避這個問題。

　　Anderson：我不知道你在說什麼哦(笑)。

　　嘿嘿，只有在Windows上才能使用Office，這樣有利於售賣更多Surface設備呗。

　　Anderson：當然，這是我們目前的一大優勢。