2015年全球13亿移动工作者 企业IT正进入全新时代

企业正跨入一个崭新的世界。许多新的典范和”淘金热潮”般的新机会出现在眼前，但同时也伴随着新的挑战，它们如同闪电般的贯穿企业组织。 今天乃至于未来的工作人口仍将继续朝移动化发展。根据IDC调查，全球37%工作人口将在2015年底迈入移动化。这相当于全球有13亿移动工作者，当然移动设备数量将是这个数字的两倍以上。再者，Orange Business Services报告指出，到了2018年，全球55%的商业IP流量将属于移动商业因特网流量。移动化时代已来临，并且将继续存在。 BYOD时代带来了移动App泛滥 IDC预期亚太地区的携带自有设备(bring your own device; BYOD)市场将继续呈现强大成长。根据2014年调查，亚太区估计有1.55亿智能电话和超过400万台平板计算机在使用中，而年成长率分别为40.4%和62.7%，形成支撑BYOD趋势的基础。而且，这项预测还没包括新兴的穿戴式设备。 移动人口如火箭冲天般的加速成长，智能电话、平板计算机和穿戴式设备大量涌现，这些现象使得云端和软件即服务(SaaS)应用数量呈现令人惊讶的成长速度。根据SkyHigh Networks最近的调查，今天的企业平均使用759种云端服务。 然而，最让人困惑的并不是这些云端应用与服务的数量。根据Cloud Security Alliance的一项调查，大多数企业IT团队相信他们使用中的云端应用少于50种。也就是说，平均超过700种云端应用与服务在企业内使用－但除了使用者本身之外，没有任何人可控制那些应用、服务、以及在其上分享的企业信息。问题是，你无法捍卫那些你并不知道的东西！ 最后，企业新典范的最后一片拼图就是混合网络(hybrid network)，亦即藉由一些代管私有、公共与云端基础设施，将数据中心与云端应用和数据混合在一起。Gartner报告指出”尽管实际的混合云端运算部署相当稀少，但将近四分之三的大型企业预期将在2015年拥有混合部署”。移动工作人口将带动基础设施改变，需要处理更分散化的设备生态系统。而支持移动化的基础设施则需要在云端应用与服务方面投入更大的投资，以支持扩充中的设备生态系统。因此，可以预见的是，混合网络将在可见的未来成为主流。 网络时代的新疆界：你的ID 面对新典范的移动化、云端与混合网络，企业如何解决网络、应用与数据存取问题？如此众多移动化但仅受到公司有限度管控的新设备，加上散布在网络、各种云端与SaaS环境的应用与数据，企业该如何确保快速、适当、验证与授权的存取？ 在这么多变数当中，有一项常数仍维持不变：身分识别。使用者（和他们的身分识别）将成为今天与未来的企业”新疆界”。 传统网络边界已被破除、断片化、甚至瓦解成许多小片段，身分识别因此变成新的边界。应用、数据、甚至网络都快速朝云端转移，使用者控制的BYOD移动生态系统呈指数成长，这些无不使得企业管控变得更为困难、分散，并且必须仰赖他人维护－而很多情形下，这里所指的”他人”正是那些对于安全性欠缺警觉或者不关心的使用者。然而，使用者身分识别永远不会改变。透过认证、授权与计费(authentication, authorization and accounting; AAA)机制，身分识别已成为现在确保企业存取安全的第一道防线。 不过，身分识别只是管控存取的先头部队。使用者请求存取的当下情境，以及他们提出存取请求时所处的环境，同样都是确保安全存取的要素。若能够适当的管控”何人”、”何事”、”何时”、”何地”、”为何”与”如何”，就可以确保、强化和区分用户对网络、云端、应用与数据的安全存取，而不论那些资源驻留在何处或如何组成。 确保有效率且安全的在网络、云端、应用程序和数据之间分享用户身分识别（不论他们身在何处），是现在的一项必要工作。然而，这有许多挑战，例如身分识别孤岛、云端与SaaS应用和数据的企业内部(on-premise)身分识别、以及用户密码疲劳（导致较弱的用户名称与密码）等，都很容易被破解。解决之道就是要构筑一个身分识别桥梁。联合识别(federation)透过业界标准如SAML，在网络、云端、应用程序之间建立一个信任的链结，不再需要繁杂的身分识别目录复制与插入。身分识别与存取由企业管控，并且在企业、云端与SaaS服务供货商之间进行认证。企业能够集中化的管控使用者认证与终止。联合识别提供了存取能见度与管控能力。 利用身分识别进行访问控制以及识别桥梁的建立，是企业现在必须做的工作，因为应用程序转移到企业领域之外，工作人口和他们的设备日趋移动化并且群体离开企业，而企业领域本身也已移动。这就是新典范。