BYODを恐れずに愛する方法を学んだ話

BYOD（Bring Your Own Device）は今年のホットトピックのひとつで、すべてのIT部門が心配しているように見えます。BYODはITの未来にとって何を意味するのでしょうか？人々はすでにこれをITのコンシューマー化と呼び始めており、ITプロフェッショナルはどこでも、ITの従来の役割が終わりを迎え、BYODがすべての制御をエンドユーザーの手に移すことを恐れています。

これは本当にそうなのでしょうか？データのセキュリティと管理がますます規制され注目される世界で、企業がデータをどのように保護しているかへの一般の関心が高まっている中、ITの分野が制御の喪失に向かっていると想定するのは安全とは言えません。そして私の経験では、BYODは正反対を意味します。

BYODが多くの変化をもたらし、IT部門が従来のアプローチを再考することを求めているという事実は無視できません。しかしそれはそんなに悪いことなのでしょうか？古いモデルはネットワークの城でした。ファイアウォールは堀であり、サーバーからデスクトップまですべてのデバイスが城の中庭に集まり、自由に互いと通信していました。最大の恐怖のひとつは、それらのデスクトップのひとつが「侵害」されて、城の内部から第五列的攻撃を放つことでした。城内部には実質的に語るべき防衛がほとんどなかったのです。

古いモデルは問題の沼を生み出し、コンピューティング環境の現代的な変化に対応するための複雑な回避策を必要としました。企業が単一の場所にのみ存在していたとき、またはすべてのオフィスを接続する専用線を定期的に購入していたときは、このモデルはかなりうまく機能していました。ワーカーが在宅や出張先でリモートで働く必要が出てきたとき、モデルのサポートが難しくなり、必要な場所に城を拡張するためにVPNのコンセプトが導入されました。VPNは企業の物理的な存在形態を変えましたが、従来のITインフラのアーキテクチャのいくつかの根本的な問題には対処しませんでした。

このインフラの再発明に対する解決策は、長い間近づいていました。Webアプリケーション、「クラウドサービス」、ホスト型アプリケーション、SaaS（Software as a Service）、そして人々がアプリケーションについて新しい考え方をする際の他の用語への動きです。徐々に私たちはアプリケーションを「外部」に公開し始めました。最初はメール、次に基本的なWebアプリケーション、そして徐々にビジネスインフラのより多くのコンポーネントがVPNの使用を必要とせずに外部からアクセス可能になってきました。

スマートフォンの登場がこのプロセスを加速させました。特定のアプリケーション、特にメールとカレンダーが最大のドライバーとなり、これらのモバイルデバイスへの拡張が絶対的に求められました。大部分において、IT部門は重大なシフトが起きていることさえ気づきませんでした。代わりに、ビジネスで使用されるツールがますます多くVPNに接続せず、オフィス内に座らなくても利用可能になるにつれて、小さな穴、小さな変化が生じていきました。

今日、新しいビジネスはCIOに正当に尋ねるかもしれません：「なぜLANが必要なのか？全員が単一の物理ネットワーク上に座ることでどんなメリットがあるのか？」LANが必要な理由はまだ十分あります。しかし、これは価値ある問いであり、答えは驚くかもしれません。私自身がこれを問われたことがあり、答えはLANは必要なかった、すべてのアプリがVPNやローカルネットワークを必要とせず、それ自身の安全なチャネルを通じて利用可能だったというものでした。

LANが最も輝き続けるのはデスクトップ管理です。実際のエンドユーザー機器をロックダウンして管理する必要がある場合、LANは現在ここで最も効果を発揮します。これも時間とともに変わるでしょう。しかしここがBYODがIT部門の秘密兵器となるところです。

BYODは、特にIT部門がエンドユーザーデバイスを完全に管理していた数十年後に期待されるエンドユーザーサポートに関する明らかな複雑さをもたらしますが、LANを排除し、エンドユーザーが立ち入る必要がない中核インフラのみを囲むように城壁を引き下げ、エンドユーザーデバイスのサポートをエンドユーザー自身の手に完全に移す機会を提供します。現代のLANレスアプリケーション公開戦略（これにはWebアプリ、リモートデスクトップ技術など）では、エンドユーザーデバイスは事実上シンクライアントとなり、多くの場合アプリケーションを表示するのに必要な処理能力以上は提供しません。それらはインフラへの窓であり、ゲートウェイではありません。サーバーを閲覧するのであって、サーバーと一緒に城内に座っているわけではありません。

エンドユーザーデバイスをコンピューティングデバイスではなく、ビューパネルまたは窓として考えることが、BYODをIT部門にとって悩みの種ではなく利点にする鍵です。もちろん、これはコンピューティングの歴史を通じたファットとシンクライアントの通常のebb and flowに組み込まれます。潮流は再び変わりますが、今のところ、これが私たちの現在の機会です。エンドユーザーは制御の幻想と、自分たちのニーズ——ほぼ完全にファッションか機能かという物理的なニーズ——に最も適したデバイスを選ぶという現実を望んでいます。IT部門は制御という現実を望んでおり、エンドユーザーが自分のデバイスを選べるようにすることを喜んで受け入れるべきです。誰もが勝てます。

もちろん鍵はレガシーアプリケーションを排除するか、回避策を見つけることです。VDI、ターミナルサーバー、またはデータセンターに設置されたデスクトップのラックなどの技術的アプローチは、ほぼあらゆるデバイスからアクセスできるフォールバック戦略を提供する可能性があります。一方、HTML5のような「ビュー」レイヤー技術は、アプリケーションを公開し、表示関連の処理をエンドユーザーデバイスに移し、近い将来どこにでも存在するようになりそうなプロトコルを標準化するための洗練された現代的な選択肢を提供しようとしています。技術は今日すでに存在しています。

企業ネットワークがインフラサーバーと関連ネットワーク機器のみに縮小されると、IT部門はほとんど犠牲にすることなく、より大きな制御とより大きな柔軟性の可能性を持つことになります。エンドユーザーは満足し、ITも満足します。BYODは、IT部門が親しみやすく柔軟であるという印象を与えながら、より大きな制御、より厳格なセキュリティを発揮する機会です。