自從2010年喬布斯宣布蘋果不再支持Flash而專注于HTML5以來的近5年以來,HTML5得到了迅猛的發(fā)展。如今HTML5的創(chuàng)建工具層出不窮。這些工具已經(jīng)不僅僅局限于游戲和視頻的創(chuàng)建。其中一些,比如說Sencha Space,提供了一整套關于多設備,針對數(shù)據(jù)及應用支持的BYOD解決方案。
我們知道,
HTML5是企業(yè)跨設備訪問的最佳解決方案。 HTML5讓企業(yè)能夠把重點關注于應用與數(shù)據(jù),而不是特定的設備。這一轉(zhuǎn)變使得企業(yè)能夠從那些很少支持跨設備訪問的私有平臺上解放出來,這些私有平臺使得應用創(chuàng)建于特定設備,需要對設備進行控制。
而HTML5則是跨設備的平臺,能夠提**用和內(nèi)容的服務器端控制。 HTML5甚至提出了如HTML5語義的概念,使得程序員只需要說明某個動作的目的,而由設備來處理具體的設置。
如果正確使用的話, HTML5能夠把企業(yè)從復雜的移動設備管理中解放出來。 App通過對設備的抽象,可以把資源發(fā)送到所有的設備上。這樣的好處是可以讓企業(yè)在開發(fā)過程中把重點放在App上而不是設備上。這樣企業(yè)能夠更有效的進行管理。
這樣,企業(yè)就需要對這些能夠通過URL訪問的資源,根據(jù)公司的安全政策,如雙因素認證,SSO, 時間,地域以及設備限制等制定相應的訪問控制策略。企業(yè)需要購買各類移動設備管理工具來鎖定不同的設備。幾年來,隨著一些工具的興起,企業(yè)實施移動安全政策變得更加容易了。以下為大家介紹企業(yè)在HTML5平臺下實施訪問控制策略所需要的的7類工具:
1) HTML5開發(fā)工具: 比如Sencha Architect, Google Web Designer等等。
2) 基于URL的訪問控制工具:包括對目錄的SSO, 基于URL的雙因素認證,以及對多種移動,網(wǎng)站, HTML5應用的SSO。
3)雙因素認證和訪問控制工具:基于URL的雙因素認證是關鍵。這需要直接與工作流相結(jié)合以保證安全和易用性。應該保證于現(xiàn)有安全政策的一致性。應該支持多種機制,包括SMS,電話,軟令牌,硬令牌以及X.509等等方式。
4)
HTML5資源日志工具:對于任何安全解決方案來說,日志和報告都是基本的部分。對于任何跟用戶認證,授權(quán),以及數(shù)據(jù)訪問的事件的追蹤都是非常重要的,這樣能夠保證在任何時候都只有授權(quán)的用戶才能訪問公司的應用。
5)應用的部署和訪問工具:對應用部署與發(fā)布應該想企業(yè)軟件的訪問控制那樣,按照角色部署App,并且對所有的部署進行監(jiān)控。
6) HTML5應用的數(shù)據(jù)管理工具: 數(shù)據(jù)管理應該能夠決定對某個應用吧數(shù)據(jù)從應用中清除掉。
7) 整合工具:把上述功能整合在一起是個困難的事,因此,企業(yè)需要一個良好的整合工具來幫助企業(yè)完成這些任務。