编者按： 该系列技巧将介绍如何创建和维护企业员工应用商店，这篇文章是第一部分，描述了如何确定你的公司是否真的需要内部应用商店。

企业应用商店对你的公司有帮助吗？在回答这个问题之前，首先要考虑以下几个问题。其中包括：

• 你的公司在企业应用商店方面，有现实目标吗？
• 如何确保应用商店能满足这些目标？
• 除了创建企业应用商店之外，你有没有考虑过其它选择-例如，制定关于应用程序使用的严格政策，或者对员工手机上的应用进行监控，来了解用户在运行哪些应用？

此外，还要考虑内部政策，尤其是那些与自备设备（BYOD）趋势有关的政策，以及设备提供商本身的政策。

制定应用商店的宗旨和目标

如果应用商店的目标包括这些限定词，例如“想要”或者“希望”，这可能意味着，你的应用程序商店硬效益方面的情况还不够理想。应用商店的部署和维护并不容易，如果没有具体的目标，可能不会收回你投入的成本和精力。

通常，创建企业应用商店最主要的原因是：安全性及合规性要求。两个主要的IT安全问题包括：通过不安全的应用程序通道，将恶意软件引入公司以及用户不小心与他人共享机密信息。事实上，根据调查过的企业报告显示，超过半数的违反安全性与合规性要求的行为，都是因为员工下载可疑的应用程序或者使用绕过公司安全的应用。如果可以限制用户访问此类应用，就可以显著降低安全风险。

创建企业应用商店另一个原因是：部署公司开发的应用程序。如果使用这些应用的方式，与其它提供的应用程序使用的方式一样，企业往往发现，员工更愿意去使用这些应用。此外，下载和维护这些应用的做法，与下载和维护那些主流应用程序的做法是相同的。

解决政策问题

一旦你已经确立了目标，就要考虑政策问题。

首先，重要的是要明白：企业应用商店政策可能会与BYOD政策产生冲突。这是因为，迫使员工用自己的移动设备访问内部应用商店，或者迫使员工接受应用商店提供的数量有限的应用，是非常困难的。事实上，这种限制可能会触犯有关员工法律，例如，侵犯隐私或者违反关于工人权利的国家劳动法。（然而，我的研究表明，这种情况是很少发生的。）

拓宽商店支持设备的范围，不限制BYOD，给企业应用商店带来了挑战。大多数公司为工作人员提供单一类型的设备，这样，创建应用商店就相对容易些。但是，在有些情况下，用户可以提供自己的设备，他们很可能已经安装了潜在风险的应用 - 并且已经养成了他们的个人习惯，并且根据这些习惯来使用应用。

在另一种情况下，政策也是非常重要的。如果应用以及应用商店的使用符合公司政策，是使用的规定条件，相比于，后来加上这项要求或者这项要求从未正式明确过，更具有可执行性。

创建你的应用商店

创建企业应用商店的另一个充分理由是：开发内部应用。但是，通过追加的内部门户提供内部应用，相比于创建整个商店为用户提供应用，可能会更好。一些公司的经验表明，部署内部应用的最佳方法是，让IT部门来安装这些应用 - 而且，如果可能的话，确保这些应用能够自动更新。

另一个需要注意的是：越来越多的公司开始考虑企业应用商店，他们想要基于商业应用商店之上，开发“皮肤”层，这个过程可能是不合法的。每个设备提供商和大多数大型运营商，都具备应用商店的再利用政策，他们往往要求企业取得牌照，将他们自己内部商店建立在提供商的商业应用商店的基础上。因为这些组织清楚地说明了有关再利用的相关条款和条件，他们设置与开发相关的技术要求。

仔细审查所有政策，确保第一次使用应用程序 – 以及未来应用程序的更改- 不会违反任何条款。要尤其注意那些在同一页面上，强加给目前供应商应用的限制条件，或者将它们链接到另一个供应商的应用。

要想载体或者设备提供商支持你的企业应用商店，一种替代方法是，直接去找应用开发人员谈判。这种方法可以消除许多的限制，以及大量的繁文缛节，在少数情况下，你甚至可以从经销商那得到一些好处 –将一部分应用程序的价格退还给你。这种方法的缺点是：与每个应用程序开发人员谈判很耗费时间，并且会增加整个项目的成本。

你可以从参与方那里，获得有关应用商店共享的设备提供商和运营商政策，但是，不要指望设备制造商或运营商，能够帮你强制员工使用你公司的应用商店。手机和平板电脑公司靠应用赚钱，而且在许多情况下，移动网络运营商也是靠应用赚钱。此外，所有那些与操作人员相关的功能，被设计旨在限制访问公共应用商店，然而，无线网络的使用经常绕过这些功能，使整个过程无效。

考虑安全性，合规性 – 还有时间

如果对你的企业应用商店来说，安全性和合规性是最主要目标，你不妨使用监控代理来装备BYOD用户的设备，这样，就可以确定已安装哪些应用，并且，当用户安装任何不安全的应用时，向IT团队发出警报。（不幸的是，等IT收到警告的时候，可能已经太晚了：这个应用可能已经危及安全或者违反规定。）

事实上，持续监控应该是所有企业应用商店计划的一部分。否则的话，就真的没有办法执行你的应用商店政策。

此外，你还要知道，你可能会面临那些与随意使用应用程序（例如，缺乏病毒防护）相关的安全风险。监控设备的状态以及设备的应用程序清单，是不可能的 - 或者是不合法的，这使得内部应用商店的目标难以实现，并且，所有的努力白白浪费掉了。

你应该记住的最后一件事是时间。内部应用商店需要投入大量的时间，以维持店面，并始终跟上供应商许可证要求的不断发展。确保你获得的收益相比于这些投资是值得的，并且你要意识到，就像其它企业技术一样，时间成本不会随着时间的推移而降低。