【2012年10月12日 51CTO外电头条】当RIM公司于2013年年初最终将睽违已久的BlackBerry 10智能手机推向市场时，大家会发现自己现有的BlackBerry企业服务器（简称BES）将无法对这款机型进行管理。没错，意欲重振雄风的RIM公司已经决定提供一套名为BlackBerry设备服务（简称BDS）的全新服务器方案，作为BlackBerry品牌新产品线的支持后盾。当然，早期版本的BlackBerry产品——包括BlackBerryOS 5、6或7——仍然可以借由目前的BES 5.04加以管理。
看到这里，大家是否感到RIM公司的新规划有种莫名的混乱感？别急，再看看下面两条消息：
|
在这一堆自相矛盾的结论之外，我们再来听点好消息：RIM公司打算将三套服务器方案整合为一套统一的产品，也就是前面提到的BES 10，并将于2013年5月正式推出。然而上文提到的三大系统平台分裂方案将与通用Web控制台（名曰‘BlackBerry企业服务’）一道于2013年年初亮相，而且这还不算完——正相反，根据RIM公司企业管理部门主管Jeff Holleran的说法，这只属于过渡阶段。他坦言用户需要使用多套不同服务器方案来支持iOS、Android以及BlackBerry 10（包括BlackBerry PlayBook平板，该系列平板可以被视为BlackBerry 10系统的的原始版本）在企业中的快速部署。
BlackBerry10与BES 10距离完善与真正面世还有很多长的路要走。Holleran与他的几位同事花了三个小时跟我深入探讨了BlackBerry10与BES的未来发展战略，但就连这帮业内人士也无法回答我的许多问题——因为这套尚处于开发阶段的平台其实连影子都还摸不着。虽然他们就BlackBerry10的用户界面问题进行了部分解答，但其保守的描述方式及含糊其辞的态度更坚定了我内心对于这套新平台完成度不高的猜想。
当前的状况
如果大家希望管理BlackBerry设备，首先需要将BES作为企业电子邮件系统的前端——只有这样BlackBerry设备与邮件服务器之间的连接才能得到安全保障，同时获得包括相机监控、密码要求等在内的多种辅助机制。BES为BlackBerry设备量身打造了500余项类似的监管内容，几乎能满足最严苛的企业安全需求。
另外，大家也可以选择使用BlackBerry互联网服务为用户邮件账户进行高级设置，这种奇特的处理方式使得我们能够通过POP或者IMAP方式访问邮件系统，但从本质上来说设备并没有获得严格监管。
RIM公司还在努力推销BDS，其主要作用是管理目前只在BlackBerry PlayBook平板设备上搭配的RIM Balance技术——啥叫Balance？这是一种处于监管之下的虚拟分区，用于访问企业邮件系统及其相关资源。
除此之外，RIM公司还销售专门用于管理iOS及Android设备的UDS。UDS所提供的配置文件能够帮助我们管理VPN、Wi-Fi以及其它网络连接（例如安全路由通信），它同时能对应用程序执行基本的加密及密码管理政策。在iOS方面，UDS所安装的配置文件与其它任何一款主流移动设备管理（简称MDM）工具完全一致，因为苹果公司为了彰显自身系统的安全性及管理API的普遍性而将配置机制固化在操作系统当中。
如果大家还有闲钱，也可以考虑购买Mobile Fusion Studio，它在本质上是一款能够作用于BES、BDS以及UDS三者的通用管理前端。
令人感到困惑的是（这向来是RIM公司的拿手好戏），在UDS管理之下的iOS与Android设备需要运行一款名为Mobile Fusion客户端的应用，只有这样UDS才能够直观掌握设备的使用状态，并借此将管理配置文件交付设备使用。
2013年年初计划
当BlackBerry 10系列设备最终投向市场之时，RIM公司将继续为其它BlackBerry旧机型提供BES 5.04。BDS用于管理PlayBook平板设备以及BlackBerry10智能手机，而UDS则专门负责掌控当前系统版本下的各Android及iOS设备。Mobile Fusion Studio将被更名为BlackBerry管理器（简称BMS），它的作用是通过一套通用前端让以上三种方案共同起效。而BES 5、BDS、UDS以及BMS综合起来会被整体冠以BlackBerry企业服务的名头——嗯，跟我们现在常用的BlackBerry企业服务器听起来差不多，看来RIM公司一定是得了“不混乱会死”的病。
2013年5月计划
如果一切都能按计划顺利进行，那么RIM公司将于2013年5月推出BES 10，并由此将BDS、MDS以及UDS合并为第一套服务器方案当中。专为旧机型服务的BES 5将仍然作为单独的服务机制存在，而且能够借由BES 10的管理员控制台加以管理——从这个角度来看，二者似乎会成为一套统一的整体。总结起来，BES 5仍将以独立的姿态供IT部门使用，而随着各BlackBerry 10以外的其它旧设备逐渐退出企业舞台，BES 5也能够随之淡出管理方案，同时不影响其它BlackBerry管理工具的正常使用。
但大家千万不要把“统一性服务器”与“通用政策”混为一谈。iOS与Android设备仍然无法同BlackBerry 10及PlayBook设备共用同一套管理政策，而且这二者与其它BlackBerry旧机型的政策也无法互通。当然，某些管理政策能够在四类平台上广泛生效——即BlackBerry 5到7、BlackBerry 10及PlayBook、iOS与Android——但这只是偶然现象，不能一概而论。不过BlackBerry的新旧设备都拥有数百项管理政策可供使用，相比之下iOS只有约50项，而Android则更是少得可怜。
Holleran指出，BlackBerry 10将会支持目前BES中所包含的大部分管理政策，而且其中某些项目会成为操作系统本身的一部分而继续发挥作用，例如前面提到过的Balance服务。当然由于硬件方面的差异，某些项目会遭到移除，但他拒绝透露将被弃用的具体服务内容。
iOS与Android设备将在新UDS中获得比当前更丰富的管理功能，其具体实现方式可能与Good Technology及MobileIron等MDM供应商一致，通过在平板中引入管理客户端完成。Holleran表示，目前要讨论究竟会有哪些新的管理功能会通过客户端应用进入iOS及Android设备还为时过早。
EAS如何加入管理阵营
大多数用户对于RIM公司对EAS的使用机制存在误解，这很正常，因为BlackBerry打算利用两种不同的方式让EAS发挥作用。
首先，我们可以通过EAS政策利用微软Exchange或其它服务器来管理BlackBerry PlayBook或者BlackBerry 10设备，这种方式与iOS及Android设备并无二致。也就是说RIM公司在BES之外为我们带来了另一种新的管理方案。因此，小型企业能够以与iOS及Android设备相同的方式管理BlackBerry设备，使用的也是目前已经存在的同类管理工具。
再来看第二种，BES 10采用EAS通路来传输Exchange（或其它服务器）与BES之间的数据流量。RIM公司这一次直接将原先的自有传输协议替代为更加通用的EAS协议，但传输内容依然经过严格加密，同时BES 10也并不一定会采用EAS管理政策。此次做出的改动仅仅是引入EAS传输协议。
Holleran解释称，事实上如果我们通过BES 10将BlackBerry10设备连接到Exchange服务器端，那么除了远程清除之外的所有EAS政策都会自动被禁用，同时BES 10管理政策则立即激活。这样的处理方式能够防止非BlackBerry用户所设定的EAS管理政策与BlackBerry用户所设定的BES管理政策之间发生冲突。
这么说来，为什么远程清除功能不会被BES所取代呢？理由很简单，由于使用远程清除功能时情况往往比较紧急，用户很可能没工夫操心BES和Exchange之类的IT概念，因此尽快起效就成了最紧迫的需求。另外，如果某位员工被意外辞退、突然离职或是有商业间谍之嫌，那么移动设备端的数据远程清除工作显然迫在眉睫，这时大家只要在Exchange上进行操作即可。
当然，以上做出的一切设想都建立在用户利用BES进行BlackBerry管理、同时利用Exchange或其它MDM工具负责非BlackBerry管理的基础上——这是目前较为常见的情况，但RIM公司却希望扭转这一局势。他们正在全力以赴，打算说服企业用户将所有的设备管理工作都交给BES 10统一完成，但美好的愿景真能实现吗？就让时间来告诉我们答案吧。
原文链接：http://www.infoworld.com/d/mobile-technology/rims-road-map-unified-mobile-management-203758
原文标题：RIM's road map to unified mobile management
