
25.
这就是CA预测今年每台设备将部署的业务应用数量。
鉴于各组织开发和购买移动应用的速度迅猛,这一预测可能相当保守。大规模向移动端迁移的动力在于生产力显著提升。将库存管理、核对清单、引导式流程、检查和工单等手动流程迁移到移动应用,或许不像Angry Birds或Flappy Bird那样赏心悦目,却能高效完成业务工作。例如,Canvas 2015调查发现,在跟踪这类效率提升的组织中,“17%的组织改用移动应用后每年节省了25,000至100,000美元,81%的组织表示节省了1,000至25,000美元的成本。”
这似乎充分说明,企业应尽快推进手动业务流程的移动化。
但每个应用都需要一套相应的凭据。每个应用的凭据都必须妥善管理、牢记并逐一输入。您也知道,这有时并不容易,因为对于业务运营应用,我们都是用户。我们都曾打开某个应用,盯着屏幕,试图用绝地武士的意念术唤起自己对密码的记忆,最后才想起来,这招对Android根本不管用(对iOS也一样)。
我们为此浪费了多少时间?或者,用企业财务人员的话来说,当您翻找那些便利贴(别这样看,您也这么做过)试图找到正确的那一张时,我们损失了多少钱?您可能还记得Ponemon的一项研究。虽然这项研究已有些年头,但仍具参考价值。研究发现,临床医务人员平均每天要花8至15分钟处理凭据问题。研究得出结论,医疗行业实施SSO后,临床医务人员无需再记忆和输入平均5.7至6.6个密码和PIN码,每年可能节省260万美元。
当时的金额和密码数量还是按2011年的水平计算。此后,移动应用和云应用(例如Salesforce、Office365和WebEx)不断增长,无疑让这一问题变得更加严峻。
将单点登录(SSO)纳入整体移动和云战略,对于持续实现已有的成本节约和效率提升至关重要。但这意味着需要寻找一种SSO解决方案,既能支持本地部署和云环境,也能支持移动应用和传统Web应用。通过实施全面的SSO解决方案,纳入日常使用的所有应用(或至少是最常用的应用),组织可以切实提高工作效率,并获得由此带来的成本节约。
为了增强这种信心,我们确保BIG-IP APM (Access Policy Manager)能够通过SAML将SSO扩展到客户端应用程序及其他无浏览器环境(如Microsoft Office 365),同时简化iOS和Android设备的安全移动访问身份验证与授权。BIG-IP APM还可将身份联合扩展到WebEx等Web应用程序,这对于充分提升用户工作效率同样至关重要。
这是我作为一名每天都在使用BIG-IP APM相关功能的用户(当然,这里指的是业务应用用户)的切身体会。最令人沮丧的莫过于发现自己不得不使用少数尚未通过BIG-IP APM实现身份联合的F5应用之一,因为我非常确定,确定到足以让海森堡重新思考他的理论,我肯定记不住密码,只能花费宝贵的时间设法找回,或者请别人也花费宝贵的时间帮我重置密码,才能使用该应用。如果使用的是通过BIG-IP APM启用SSO的应用呢?很简单,亲爱的华生。只需通过身份联合提供访问权限,免去管理15套不同凭据的负担,就能显著改善应用体验。
但这不仅是为了改善用户的应用体验,也是为了简化运维体验。对于部署在本地和非本地环境中的云应用、移动应用和传统Web应用,组织可以通过BIG-IP APM使用统一的身份和访问控制服务,从而控制潜在的策略蔓延、差异性和复杂性。
我们最新的《应用交付现状》调查显示,推进混合云面临的主要挑战之一与身份和访问管理有关。应对这一挑战的一种方法是利用身份和访问控制服务,同时为云端和本地的移动应用及传统Web应用提供单点登录(SSO)和联合身份认证。
关于作者

Lori MacVittie是F5首席技术官办公室的杰出工程师兼首席技术布道师,在应用交付、自动化战略和基础设施领域拥有深厚的专业知识。无论是为AI智能体定义防护机制、剖析脆弱的多云架构,还是探索可扩展系统的极限,她都善于化繁为简。她在应用开发、IT架构以及网络和系统运维领域拥有30多年的行业经验。加入F5之前,她曾担任技术编辑,并因出色表现获得奖项。 MacVittie拥有计算机科学硕士学位,著述颇丰,出版作品涵盖安全、云和企业架构领域。她还热衷于桌面游戏和电子游戏,并且对奶酪有着毫不掩饰的鲜明见解。
Lori Mac Vittie 的更多博客文章相关博客文章
Thingbot正转变为攻击平台
Lori MacVittie重点介绍了F5 Labs对2018年1月至6月全球物联网设备攻击的研究,并指出了其中令人警醒的影响。物联网设备不仅持续遭到利用,还被转变为攻击平台,这意味着攻击者可以更充分地利用这个必然增长的市场。
借助F5全新Quick Start,在AWS上快速开展业务
在AWS re:Invent开幕前,我们很高兴与大家分享F5与AWS之间全新的Quick Start集成。F5的Tom Atkins将介绍该服务如何启动、配置和运行在AWS上部署工作负载所需的计算、网络、存储及其他AWS服务。