跳至主要内容

工作场所中的 BYOD

作者:Richard Ellor
19 July 2014
1 分钟阅读
BYOD in the workplace
Interactive IT security tool
BYOD wireless architecture planner

BYOD WiFi policy & security architecture advisor

Evaluate your organisation’s device footprint, identity provider, and compliance standards to determine the optimal enterprise wireless architecture for Bring Your Own Device (BYOD).

Recommended BYOD architectureRecommended enterprise architecture
Security score: 99/100

Purple Cloud 802.1X & automated staff onboarding

Target use caseAutomated Entra ID / Google / Okta BYOD onboarding with role-based VLANs
Network segmentationDynamic VLAN & role-based access control (RBAC)
Authentication standardEAP-TLS (preferred) or PEAP-MSCHAPv2 (legacy, blocked by Windows Credential Guard) with RadSec (RFC 6614)
Purple capabilityNative Cloud RADIUS, directory sync & certificate lifecycle

Implementation blueprint for enterprise environments

Based on your identity source (Microsoft Entra ID) and device footprint, the recommended onboarding path decouples employee personal devices from corporate hardware while guaranteeing cryptographically verified access control.

Step 1: identity sync

Connect cloud RADIUS directly to your IdP to ingest organisational units, security groups, and user status automatically.

Step 2: dynamic VLAN tagging

Return RADIUS attributes to access points upon authentication to isolate BYOD clients to restricted employee VLANs.

Step 3: lifecycle pruning

When employees exit or change roles in Entra ID / Google, new wireless sessions are refused across all venue access points (pair with RADIUS CoA to end live sessions).

Deploying a zero-trust BYOD policy across enterprise WiFi?

Copy your personalised BYOD policy blueprint or speak with a Purple network security specialist to automate employee device onboarding with Entra ID, dynamic VLANs, and cloud RADIUS.

Useful? Link to this tool

自带设备(即 BYOD)是一种允许个人电脑、平板电脑和智能手机进入工作场所,以获取网络访问并查看公司信息的现象。虽然最初人们对此持谨慎态度,但现在它已在企业界牢固确立。无论雇主喜欢与否,这都在发生!那么,您是否应该制定相关政策?

BYOD 是否能让员工更具生产力?

当员工可以移动办公并始终保持连接时,生产力能够并且很可能会提高。 Cisco 互联网研究 小组发现,实施 BYOD 的雇主获得了许多优势,这些优势因国家而异。例如,在美国,采用 BYOD 带来的每周生产力时间增加了高达 81 分钟;然而在 BYOD 接受度较低的德国,平均增加时间仅为每周 4 分钟。

BYOD 已是大势所趋,且能提升您的形象

无论我们身在何处,WiFi 访问的增加都意味着我们可以在旅途中、等待会议开始时、旅行中、咖啡馆等场所工作。BYOD 可以通过提高员工的便利性来提高生产力,从而提升士气。如果 企业 允许员工携带自己的 iPad,甚至会被认为更具吸引力和灵活性。

提供 BYOD 有哪些注意事项?

有一些问题需要解答:应该支持哪些移动设备?是任何设备还是仅限特定的几种?如何管理数据安全和隐私?雇主应确保提供一种简单、低接触的设备使用方式,以确保安全性和合规性。一旦设备丢失或被盗,公司应该能够采取行动,选择性地清除该设备中的公司数据。

Real Business 已经提供了一份企业在引入 BYOD 时需要考虑的事项清单。清单上的一个考虑因素是,员工有责任确保在使用公共 WiFi 时,网络通道是一个 安全的 WiFi 网络。

BYOD 的有趣应用场景

除了企业环境允许 BYOD 外,医院也看到了其中的益处。贝德福德 NHS 信托基金听取了医生的要求,他们希望使用自己的 iPad 在医院的任何地方访问互联网。它还允许其他临床医生和行政人员快速访问数据。该信托基金 同时使用专为员工提供的私有网络和面向患者及访客的公共网络。BYOD 节省的资金可以很合理地用于医院其他地方的开支。

在教育领域,斯温登的新学院最近也为经常光顾该校的 13,000 名学生提供了一套 BYOD 解决方案。在意识到学生对通过自己的设备进行远程访问的需求增加后,该学院安装了高性能网络,以便学生可以在校园内携带并使用自己的设备。

给企业的建议:

事实是,企业正在回应那些无论如何都希望携带自己设备上班的员工日益增长的需求。因此,雇主需要确保他们已经制定了 BYOD 政策。

因此,要对员工携带自己的设备时的期望保持清晰和透明,用户就会感激这种自由。教育用户在有 WiFi 的情况下使用 WiFi 的好处 - 自动 WiFi 配置将有助于确保设备在移动到各个业务场所时能够自动连接。让 WiFi 易于访问,确保其安全,并利用它来收集数据。

准备好开始了吗?

预约专家演示,了解 Purple 如何助力您实现业务目标。

联系专家