[Sergey Gilfanov]

Сергей, а зачем меня-то цитировать ?

По ответу сложилось впечатление, что отвечающий понял, как именно тот безопасность участвует.

[thodin]

Ну и что ? И почему бы клиенту ещё и роутер не продать ?

Вот живой пример - сейчас наш партнер, к примеру, lufthansa. Ей не интересно продавать роутеры.

Лучше мы потратим время и деньги на поиск таких партнеров, чем на Хуавей.

 

Если конечно у вас политика, как у Ёты, наоборот любой ценой ограничить возможность раздачи интерента,

тогда конечно вопрос снимается.

Ёте Мегафон диктует условия. Нам главное на первом этапе не напугать местных операторов ценами.. А ограничений в ближайший год точно не будет.

Приоретизация - да, есть.

 

Да не совсем. Безопасность тут не первопричина.

Наследие iPod-ов это.

Да, но для безопасников это аргумент. А им приходится доверять, ибо выбора у крупных компаний нет..

То, что apple ввела моду на всякие анальные ограничения по причине своей жадности - это конечно так.

[thodin]

По ответу сложилось впечатление, что отвечающий понял, как именно тот безопасность участвует.

Ну вот представьте, что Вы - отвечаете за безопасность мобильных устройств компании с тысячами сотрудников.

Кажду неделю теряются устройства, люди пытаются ставить на них всякие angry birds и nude girls, переодически случаются косяки типа "не туда послал ДСП документ" и т.д.

Ваш выбор?

[Kirya]

Ну и что ? И почему бы клиенту ещё и роутер не продать ?

Вот живой пример - сейчас наш партнер, к примеру, lufthansa. Ей не интересно продавать роутеры.

О как! Оригинально.

Тот же Аэрофлот электроникой барыжит.

Да не роутерами, но аккумуляторы, памятью, и даже мобильниками на борту барыжит.

http://skyshop.aeromar.ru/catalog-int/Electronics/

 

Лучше мы потратим время и деньги на поиск таких партнеров, чем на Хуавей.

Логично.

[thodin]

Тот же Аэрофлот электроникой барыжит.

Да не роутерами, но аккумуляторы, памятью, и даже мобильниками на борту барыжит.

С Аэрофлотом из-за нашего адреса расположения пока настолько близко дружить не получается...

[Sergey Gilfanov]

Ну вот представьте, что Вы - отвечаете за безопасность мобильных устройств компании с тысячами сотрудников.

Кажду неделю теряются устройства, люди пытаются ставить на них всякие angry birds и nude girls, переодически случаются косяки типа "не туда послал ДСП документ" и т.д.

Не очень понятно, как тут наличие SD влияет. И ДСП документ можно послать не туда на любом устойстве со связью. Но в описанной ситуации мне захочется (это, кстати, к вопросу о дополнительных услугах), чтобы была организованная оператором VPN сеть, в которую служебные устройства включены. Чтобы эти устройства вообще 'Большого интернета' ни в каком виде не видели.

[thodin]

Не очень понятно, как тут наличие SD влияет.

Ее можно вынуть! Т.е. любой человек (даже с IQ=70) способен взять и просто вынуть SD карту, на которой хрен знает чего находится..

Или вставить! Опять таки - на ней будет хрен знает что..

 

И ДСП документ можно послать не туда на любом устойстве со связью.

Можно, конечно.. Но можно сделать фичу, к примеру, когда доставка наружу будет происходить не сразу и дать возможность человек через небольшой промежуток времени одуматься и откатить письмо. Удобно? Очень! А таких фишек много..

 

Но в описанной ситуации мне захочется (это, кстати, к вопросу о дополнительных услугах), чтобы была организованная оператором VPN сеть, в которую служебные устройства включены. Чтобы эти устройства вообще 'Большого интернета' ни в каком виде не видели.

А если человек уехал в Уганду? Нашел wifi (а местный сотовый оператор вчера бы вырезан соседним племенем) и хочет почитать почту?

[Sergey Gilfanov]

Не очень понятно, как тут наличие SD влияет.

Ее можно вынуть! Т.е. любой человек (даже с IQ=70) способен взять и просто вынуть SD карту, на которой хрен знает чего находится..

Или вставить! Опять таки - на ней будет хрен знает что..

Все равно не понял, от чего это защищает. Незнамо что может и по беспроводке прийти. Или по USB порту.

 

Но в описанной ситуации мне захочется (это, кстати, к вопросу о дополнительных услугах), чтобы была организованная оператором VPN сеть, в которую служебные устройства включены. Чтобы эти устройства вообще 'Большого интернета' ни в каком виде не видели.

А если человек уехал в Уганду? Нашел wifi (а местный сотовый оператор вчера бы вырезан соседним племенем) и хочет почитать почту?

Буду хотеть выдавать сотруднику маленький WiFi-to-WiFi маршрутизатор. Который тупой и необслуживаемый. И который организацией VPN занимается. Т.е. с одной 'стороны' у него - сеть местного WiFi оператора. А с другой - уже внутренняя сеть компании. Куда мобильное устройство сотрудника и цепляется.

[thodin]

Все равно не понял, от чего это защищает. Незнамо что может и по безпроводке прийти. Или по USB порту.

Ну все таки по wifi оно не так просто придет и уйдет (хотя на blackberry wifi отключали).. А USB можно контролировать программно.

SD карту никак контролировать нельзя - просто взяли и вынули.

И вставили какую-нибудь херню типа Goldcard, которой пахакали телефон.

 

Буду хотеть выдавать сотруднику маленький WiFi-to-WiFi маршрутизатор. Который тупая и необслуживаемый. И который организацией VPN занимается. Т.е. с одной 'стороны' у него - сеть местного WiFi оператора. А с другой - уже внутренняя сеть компании. Куда мобильное устройство сотрудника и цепляется.

А что мешает прямо с телефона VPN поднимать?

[Sergey Gilfanov]

Ну как оно по wifi придет или уйдет?

Если мы не контролируем, куда по WiFi телефон может цепляться, то закачивается дома скажем с домашней сети. Потом вытряхивается в рабочую сеть. Или наоборот.

 

Если же мы контролируем (т.е. WiFi возможен только к рабочей сети), то рассуждения такие же, как ниже про USB.

SD карту никак контролировать нельзя - просто взяли и вынули.

Ничего не понял. Если у нас есть хитрый софт, контролирующий ввод-вывод по USB, то есть и софт, контролирующий ввод-вывод на SD.

 

И вставили какую-нибудь херню типа Goldcard, которой пахакали телефон.

Не похакали. Оно просто не прочитается.

 

А что мешает прямо с телефона VPN поднимать?

Тем, что тогда 'Большой интернет' будет видеть сетевой интерфейс телефона и наоборот. VPN софт, конечно, попытается завернуть все что можно в VPN трубу. Но оно может и не получиться.

[thodin]

Если мы не контролируем, куда по WiFi телефон может цепляться, то закачивается дома скажем с домашней сети. Потом вытряхивается в рабочую сеть. Или наоборот.

Дык что закачивается и куда вытряхивается - контролируется корпоративным софтом.

 

Ничего не понял. Если у нас есть хитрый софт, контролирующий ввод-вывод по USB, то есть и софт, контролирующий ввод-вывод на SD.

На SD пишет и сама операционка, что контролировать нельзя.

 

Не похакали. Оно просто не прочитается.

Почему не прочитается? Телефон с нее загрузится.

 

Тем, что тогда 'Большой интернет' будет видеть сетевой интерфейс телефона и наоборот. VPN софт, конечно, попытается завернуть все что можно в VPN трубу. Но оно может и не получиться.

Если на телефоне стоит корпоративный софт - то получится всегда.

[vIv]

Вот в этом и состоит задача маркетинга - красиво обернуть и дорого продать. Другое дело, что LTE действительно строили впопыхах и для галочки - поэтому вообще себе голову такими вопросами не забивали. Если уж строить его собирались всякие крокодилы, типа основы/воен-телекомов..

Вот у Основы с маркетингом LTE всё было как-раз отлично :-)

[stas_k]

Если на телефоне стоит корпоративный софт - то получится всегда.

Все еще по прежнему "телефон" == BB/iphone, или называть "корпоративный софт для телефона" можно уже и кастомные сборки андроида?