曾经，许多企业都实行过BYOD策略，但是时间却不长，而现在企业对于BYOD的想法越来越成熟。这些企业从最初禁止员工在企业中使用个人设备，到对使用个人设备设置一定的限制，再到完全允许员工在企业环境中使用个人设备，再这一过程中，企业逐渐地完善了其BYOD策略。

Yankee集团企业移动性分析师Chris Marsh指出：“这些企业最初只允许员工使用企业提供的手机，后来他们开始支持COPE设备(即企业所属，由个人使用的工具或设备)，最后企业过渡到真正的BYOD策略。”

Marsh说：“企业要实现真正的BYOD，他们需要对其企业防火墙之外的数据做好心理准备，且通常情况下企业并不能完全掌控这些数据。面对这一变化，企业的安全措施不能只针对设备本身，还有数据。”

本文提到的四家企业执行BYOD策略至少有两年的时间了，下面让我们来看看这些企业是如何应对在BYOD过程中出现的挑战和变化的。

两年前，Aetna引入BYOD项目，使其员工在计算和通讯设备的选择上具有更大的灵活性，并可以让更多的员工实现远程工作。

Aetna是位于美国康乃狄格州的一家保险公司，该公司已允许其员工使用他们自己的PC工作。同时，随着该公司部署了Citrix Systems和Good Technology的移动设备管理(MDM)工具，Aetna将其BYOD的策略扩展到了智能手机和平板上，确保了企业数据的安全和企业对这些设备的控制。

后来，Aetna又从AirWatch、BigTinCan和BlackBerry引入了MDM系统。

Aetna的执行董事和客户服务主管Alan Pawlak表示，Aetna之所以采用了如此多的MDM技术，是为了满足其不同业务模块的需求。Pawlak说：“这些MDM系统和工具可以允许非公司的设备或员工的个人设备安全地访问我们的核心数据。很多用户都在使用MDM系统，因为它可以让用户在家里就能访问公司的网络。”

在扩展BYOD项目之前，IT部门希望得到公司领导层和各个业务部门主管的支持。同时，BYOD项目领导人起草了一份协议，要求每个要使用个人设备办公的员工都签署这份协议。Pawlak说：“这是在管理层面上保护公司的安全。”

Aetna的关于BYOD管理策略中包含了如何在工作环境中使用移动设备的相关规范，同时它也能识别出BYOD之外的用户，包括那些管理重要数据(如个人健康信息)的员工。

如今，Aetna的BYOD项目涵盖了该公司来自不同功能部门的4000多名员工，占Aetna员工总数的8%。

随着企业不断加强内部移动设备的安全和对用户的审查，Aetna的BYOD策略也在不断地完善。例如，每个用于工作的个人设备中要有一个安全容器(secure container)，以便将个人数据和业务数据分隔开来。目前，Aetna使用的所有MDM产品和工具都具备这种功能。

Pawlak说：“在企业内部，我们不允许员工使用个人邮箱工作，也不允许个人数据信息和企业的数据信息融合在一起。这么做最主要的原因是，如果员工的个人设备丢失或被盗，企业可以远程地将其设备上的企业数据抹掉，而不会给公司带来损失。”

同时，Aetna指出他们能够利用MDM工具检查设备是否处于“健康状态”。Pawlak说：“我们有最基本的“健康”检测工具，以防止设备出现一系列的问题，让公司措手不及。”早期检测工具的版本灵活性不够，不能处理不断变化的设备和操作系统。目前，设备“健康”检测包含了网络位置验证、系统类型、设备的重点安全检测和操作系统等。

最近，Aetna对BYOD策略的执行成本上也有了一个很好的把控，并关注其是否能给Aetna带来更高收益。Pawlak说：“我现在对于移动应用授权费用和支持费用非常清楚，企业实行BYOD是有成本优势的，但是它同时也需要平衡员工的成本需求。我们最初决定走这条路的时候，很多人都觉得这可以为公司节省很多资金。事实上，它的确可以节省一些成本，但这些节省下来的钱又花在了别的地方，而且可能花得更多。”

例如，BYOD是员工自带设备[注]办公，这样就节省了企业为员工购买笔记本的成本。但是，用户向服务台或IT部门打电话求助的成本就高了，当员工遇到设备或应用出现的问题时，或连不上网络的时候往往会打电话求助。

Pawlak说：“面对这种问题，你需要告诉员工谁是负责解决这类问题的人员，以减少不必要的通讯费用。同时，企业还要承担MDM工具的后端成本。”

BYOD还有一点好处就是它可以使员工不受工作场所的限制来完成工作，提高了工作效率，为企业创造更多的效益。但是，Pawlak也表示员工通过这种方式创造出来的无形的效益是难以计算出来的。