Microsoft дополняет свою технологию Intune для управления мобильными устройствами (Mobile Device Management, MDM) на базе облака новыми функциями, сообщил корпоративный вице-президент подразделения Microsoft Cloud and Enterprise Брэд Андерсон. Главным новшеством являются функции управления мобильными приложениями (MAM), позволяющие организациям контролировать свои мобильные данные.

«Теперь мы предлагаем контейнеры (и все, что с этими контейнерами связано), которые позволят разделить корпоративные данные и приложения для личных нужд, а также обеспечат свободу общего использования контента в среде корпоративных приложений с блокировкой доступа личных приложений к данным корпоративных приложений, — написал Андерсон в корпоративном блоге 8 декабря. — Эта разработка включает и контейнерное решение для iOS и Android».

Популярная среди MDM-провайдеров контейнерная технология сегментирует мобильное устройство, создавая защищенную зону для бизнес-приложений и их данных и предоставляя оставшиеся ресурсы для персонального пользования. Благодаря ей закрытые бизнес-данные не перекочуют в облачную память персонального аккаунта и не окажутся случайным или преднамеренным образом доступны для неавторизованных лиц.

Для демонстрации своей технологии Microsoft использует собственные мобильные приложения Office.

«Вы сможете точно управлять поведением Word, Excel и PowerPoint в iOS и Android и, в частности, ограничивать такие действия, как вырезание, копирование и вставка контента, а также выбор места сохранения файлов пользователем, — написал Андерсон. — Приложения Word, Excel и PowerPoint в магазине Apple App Store уже подготовлены для управления через Intune и поддерживают технологии MDM и контейнеров, которые мы сегодня предлагаем».

Те же самые функции присутствуют и в предварительных сборках для Android. «Наш пакет релизов является предложением, которое обеспечит полное управление мобильными приложениями, включая в первую очередь глубокую интеграцию с мобильными приложениями Office», — сказал Андерсон.

По его словам, «не стоит рассчитывать, что конкурирующие MDM-платформы смогут предоставить такой же уровень интеграции. Единственным способом полноценного управления мобильными приложениями Office является использование Intune».

Microsoft трудится над встраиванием MDM-функциональности в свою экосистему Office, сообщил Андерсон изданию eWeek в конце октября. В начале 2015 г. компания включит MDM-функции на базе Intune в Office 365. «Теперь MDM будет основательно встроено прямо в Office 365», — сказал Андерсон.

Последние обновления Intune также расширяют функции условного доступа (Conditional Access), появившиеся в этом месяце на локально устанавливаемых серверах Exchange 2013. «Теперь вы сможете ограничить онлайновый доступ к Exchange только устройствами, зарегистрированными в зоне управления, и гарантировать, что на них будут соблюдаться политики, установленные в организации для корпоративной почты», — пояснил Андерсон.

Microsoft Intune стал поддерживать групповую регистрацию iOS-устройств через Apple Configurator. «Мы интегрировали свой сервис и с Apple Configurator, позволив создавать конфигурационные файлы, которые затем можно импортировать в Intune для задания заказных iOS-политик», — сказал Андерсон.

По его словам, интеграция с функциями групповой регистрации Apple поможет упростить процесс формирования зоны управления и включать в нее большое число iOS-устройств.

Также готовятся к выпуску управляемый веб-браузер для iOS и Android и управляемые приложения для работы с PDF-файлами, воспроизведения мультимедиа и просмотра изображений.