在零工經(jīng)濟(jì)①中，IT 的工作方式有所不同。事實上，許多重大創(chuàng)新（如 WiFi 無線網(wǎng)絡(luò)、移動設(shè)備和云基礎(chǔ)設(shè)施）已經(jīng)改變了 IT 管理員管理其網(wǎng)絡(luò)的方式，甚至連網(wǎng)絡(luò)本身的概念也完全改變了。一切都本地部署的有線網(wǎng)絡(luò)時代已經(jīng)結(jié)束。許多網(wǎng)絡(luò)用戶也很少在線下辦公。那么，問題就變成了——在這個新環(huán)境中如何解決遠(yuǎn)程用戶和異地設(shè)備管理問題？

一、早期的計算機(jī)網(wǎng)絡(luò)

早期的計算機(jī)網(wǎng)絡(luò)主要由本地 Windows 資源組成。不過，并非所有資源都部署在本地。外部資源可能包括數(shù)據(jù)中心的服務(wù)器，但這些服務(wù)器通常通過 VPN 連接到企業(yè)總部。遠(yuǎn)程用戶通常是在家辦公的銷售人員，他們也是通過 VPN 連接到企業(yè)總部。應(yīng)用程序也將被托管在本地。在20世紀(jì)90年代末和21世紀(jì)初，這個世界看起來非常不同。

IT 管理工具是圍繞本地微軟 Windows 模型構(gòu)建的。事實上，微軟通過活動目錄和 SCCM 等解決方案主導(dǎo)了管理工具領(lǐng)域。活動目錄壟斷了身份管理領(lǐng)域。IT 管理員通過 AD 控制對 IT 資源的訪問，最終創(chuàng)建一個域，用戶可以登錄并訪問他們的系統(tǒng)、應(yīng)用程序和網(wǎng)絡(luò)文件共享。在設(shè)備管理方面，活動目錄（AD）的 GPO（組策略）功能可用于管理 Windows 計算機(jī)。如果需要更強(qiáng)大的解決方案，IT 管理員就會轉(zhuǎn)向 SCCM。

二、新設(shè)備，遠(yuǎn)程用戶

在之后的幾十年里，IT 界發(fā)生了巨大變化。微軟的 Windows 設(shè)備讓位于 Mac 和 Linux 系統(tǒng)以及蘋果和谷歌的移動設(shè)備。事實上，現(xiàn)在只有五分之一的設(shè)備是基于 Windows 的。應(yīng)用程序以 SaaS 應(yīng)用程序的形式轉(zhuǎn)移到云上，數(shù)據(jù)中心也遷移到云端，AWS 在基礎(chǔ)設(shè)施即服務(wù)領(lǐng)域占據(jù)主導(dǎo)地位，有線網(wǎng)絡(luò)向 WiFi 無線網(wǎng)絡(luò)轉(zhuǎn)變。其中最重要的一個變化也許是網(wǎng)絡(luò)用戶移動性增強(qiáng)，實現(xiàn)了在世界各地都能遠(yuǎn)程辦公。

面對日益復(fù)雜的 IT 環(huán)境，這些變化給 IT 企業(yè)帶來了巨大的管理挑戰(zhàn)。傳統(tǒng)的IT解決方案（如活動目錄）如今已經(jīng)不再適用。事實上，對于希望轉(zhuǎn)向云和利用現(xiàn)代技術(shù)的IT 企業(yè)來說，活動目錄成了一個限制因素。通過 GPO 或 SCCM 實現(xiàn)的設(shè)備管理技術(shù)與 Windows 緊密相連，因此 Mac、Linux 和其他平臺通常被視為二等公民。這兩種方法都不適用于現(xiàn)代 IT 企業(yè)。

三、遠(yuǎn)程用戶和設(shè)備管理的新方法

IT 領(lǐng)域的巨大轉(zhuǎn)變催生了新一代的 IT 管理工具。其中最有趣的是目錄即服務(wù)（Directory-as-a-Service）。作為一個現(xiàn)代的云身份管理平臺，云目錄被看作是云時代對活動目錄的重新構(gòu)想?；?SaaS 的目錄服務(wù)解決方案適用于混合平臺環(huán)境，如 Windows、Linux 和 Mac。它可以連接到云基礎(chǔ)設(shè)施，如 AWS 或 Google Cloud，并且與G Suite（Google Workspace）和Office 365無縫集成。云目錄利用了多種協(xié)議，如 LDAP、RADIUS、SAML、SSH、REST 等。它可以在設(shè)備上遠(yuǎn)程執(zhí)行命令和策略，以設(shè)置密碼復(fù)雜性、屏幕保護(hù)程序鎖定等，這就是移動設(shè)備管理（MDM）的能力范疇。

借助成熟的移動設(shè)備管理 MDM 方案，IT 和安全部門不再受限于設(shè)備類型或操作系統(tǒng)，可以輕松管理公司所有的設(shè)備。企業(yè)通過在移動設(shè)備上應(yīng)用軟件、流程和安全策略來配置并使用 MDM。除了管理設(shè)備清單和配置之外，MDM 解決方案還可以保護(hù)設(shè)備的應(yīng)用程序、數(shù)據(jù)和內(nèi)容。一個有效的 MDM 平臺能為所有設(shè)備提供安全保障，同時保證員工的靈活性和生產(chǎn)力。

最重要的是——也許在遠(yuǎn)程用戶和設(shè)備管理上下文中最有趣的一點——用戶或 IT 資源在哪里并不重要。無需連接VPN，IT 管理員也能夠遠(yuǎn)程管理用戶訪問和設(shè)備。

NingDS 云身份目錄作為國內(nèi)目錄即服務(wù)技術(shù)路線的實踐，擁有移動設(shè)備管理 MDM 、云802.1x認(rèn)證、RADIUS認(rèn)證、LDAP目錄服務(wù)、單點登錄SSO、遠(yuǎn)程接入、IT運(yùn)維、日志審計等多項能力，能夠幫助企業(yè)在后疫情時代統(tǒng)一管理用戶和 IT 資源的訪問，不影響業(yè)務(wù)正常運(yùn)行與安全合規(guī)要求。

——————

① 零工經(jīng)濟(jì)：指的是區(qū)別于傳統(tǒng)“朝九晚五”，時間短、靈活的工作形式，利用互聯(lián)網(wǎng)和移動技術(shù)快速匹配供需方。如網(wǎng)約車司機(jī)、外賣騎手、代駕等都屬于零工經(jīng)濟(jì)，它是共享經(jīng)濟(jì)的一種重要的組成形式，是人力資源的一種新型分配形式。

（本文來源于寧盾，僅供學(xué)習(xí)和參考，未經(jīng)授權(quán)禁止轉(zhuǎn)載和復(fù)制。如欲了解更多內(nèi)容，可前往寧盾官網(wǎng)博客解鎖更多干貨）