给员工太多的技术选择是不是很糟糕？

我一直认为，公司应该为员工提供在办公室和远程工作时使用的技术选择。这样做可以让员工在工作中使用他们认为是最佳选择的设备，有助于吸引和留住员工，减少员工流氓和获取自己技术（也称影子it）的可能性，并在it和组织其他部门之间建立积极的关系。

像IBM和SAP这样的公司记录了他们在转向员工选择模式方面的经验，并宣布这是成功的。但这是否意味着它对每个公司都有效？你如何决定走哪条路？

发展（或扩展）员工选择模型最重要的问题是决定允许多少选择。提供的太少，你就有可能破坏努力的好处。提供太多，你将面临技术混乱的风险，这种混乱可能会像无拘无束的影子IT一样成问题。没有一刀切的方法。每个组织都有独特的文化、要求/期望和管理能力。营销公司的方法与医疗保健提供商不同，政府机构需要与初创公司不同的方法。

选项也因员工使用的设备而异——桌面计算和移动设备通常需要不同的方法，特别是对于为智能手机采用BYOD程序的公司。

PC、Mac、Chromebook和其他台式机

大多数员工选择计划都集中在台式机和笔记本电脑上。默认选择通常是基本的：你想要Windows PC还是Mac？大多数情况下，选择仅限于平台，而不是特定的型号（或者在PC的情况下，是特定的制造商）。将重点放在两个平台上可以减少管理开销和技术支持需求。它还允许公司利用一个合作伙伴的批量购买来获得批量折扣。

The rise of商业中的彩色电子书扩展了这一选择，以及其他操作系统的使用，如不同风格的Linux或特定版本的Windows。尽管Windows 11已经推出一段时间了，但许多组织仍然与Windows 10紧密相连——部分原因是支持简单，部分原因是许多较旧的PC无法满足Windows 11的要求

谷歌通过提供ChromeOS Flex公司将老化的PC和Mac电脑转变为Chromebook。这允许公司继续使用过时或硬件有限的机器，但也意味着增加对ChromeOS设备的支持。由于Flex是一个全新的产品，它在各种硬件配置中的可行性尚不明确。

然后可以选择超越特定平台。尽管硬件一致性使部署、管理和支持设备组变得更容易，但一些用户可能需要特定的型号、规格或制造商。而且，即使选择最少的硬件也会大大增加部署和支持的开销，尤其是当您使用多个制造商时。

在哪里画线

首先确定可以支持哪些操作系统。这个决定的很大一部分是了解每个人需要多少额外工作和成本。（支持Windows通常是大多数组织的默认设置，部署和管理Windows PC的工具也是默认设置。）

为了支持Mac，您需要投资用于管理设备的软件，通常称为企业移动性管理（EMM），统一端点管理（UEM）或移动设备管理（MDM）服务；不同的供应商使用这些描述符中的任何一个来指代他们的产品。您可能已经有了Apple选项，因为它使用相同的协议来管理iOS和macOS硬件。因此，您不必投资于另一个工具来管理Mac（除了您部署的Mac的额外许可证成本），而且不应该有显著的学习曲线。这还意味着您可以使用已经存在的相同用户/设备分组，甚至可以使用许多相同的策略，尽管可能仍需要进行一些调整。

即使你已经有了一个管理解决方案，你也应该探索其他的选择——尤其是如果你对现有的系统没有什么印象的话。您还需要考虑投资特定于苹果的EMM选项例如JAMF公司、坎吉和其他人。这里的优势是什么？这些公司通常提供部署Mac和iOS设备（以及软件和配置）的功能，这些功能超出了苹果MDM协议的范围。如果您希望支持大量Mac，这可以使某些任务和流程比设计用于支持多个桌面和移动平台的任务和流程运行得更平稳、更高效。

同样重要的是，你要有足够的It人员，特别是了解Mac电脑的服务台和支持人员。

Chromebooks还是Linux应该混合使用？

一些但不是所有EMM供应商都支持ChromeOS。如果您当前的供应商这样做了，那么在混合中添加ChromeOS硬件应该不会有很大的费用。否则，您需要考虑其他选项。这可能意味着添加一个专门用于管理Chromebooks的平台，或者彻底替换您现在使用的平台。与Mac一样，您将能够利用现有的组织细节，如用户和设备组，但您需要制定特定于ChromeOS的策略。

除了EMM解决方案，您还可以使用谷歌的Chrome管理服务；它不仅可以管理ChromeOS，还可以管理其他平台上安装的Chrome浏览器。虽然它工作正常，但由于您将使用两个具有重叠功能的独立工具，因此将导致额外的管理开销。此外，您还需要熟悉ChromeOS的员工来充分支持它。

Chromebooks的另一个问题是，它有一个所谓的到期日。每个模型都包括一个自动更新到期日期之后，它将不会收到任何功能更新或安全补丁。虽然所有技术最终都会过时，但这通常是因为较旧的硬件无法运行较新的软件。即使如此，在其他平台上，安全补丁通常也会维护一段时间。有了ChromeOS，决策就不那么取决于技术改进，而更多地取决于实际日期。当Chromebook模型首次投放市场时，时钟开始滴答作响，而不是当它被购买或首次激活时。如果您决定支持ChromeOS，请使用谷歌的模型和相关日期列表最大限度地延长每本Chromebook的服务时间。

如果你打算提供Linux设备，你会想寻找支持它的硬件。由于可用的Linux种类繁多，准确确定它的外观可能有点棘手。最好将其标准化，并寻找最佳和/或最具成本效益的选项。这也缓解了支持需求，如果您需要多个Linux发行版，支持需求可能会显著增加。

操作系统版本和硬件细节：明智选择

确定您将支持的每个操作系统的版本非常重要。这一决定可能由硬件或每个平台的安全问题、更新的及时性以及部署硬件后更新操作系统和软件的过程驱动。这可能会有很大差异，因此请考虑您的安全需求、机器的预期寿命、典型的刷新时间线，以及支持所选操作系统的每个版本有多容易。

一旦您确定了平台，接下来要考虑的是您计划提供的硬件规格或型号。（您会希望尽可能使这一点标准化，尤其是对于PC而言。）坚持单一供应商对于批量采购和易于支持来说都是最好的，但即使这样，硬件配置也可能会有很大差异。以可靠的主力为目标，并尽可能坚持标准配置（同样适用于批量采购和支持）。

外形因素也很重要。这对于有众多台式机、笔记本电脑、平板电脑和混合选件的PC来说尤其如此。虽然一个好的单一选项应该能够满足大多数员工的需求，但有些用户和高管可能需要或想要不同的东西，这是有正当理由的。如果你很清楚这些需求是什么，你可以提前决定提供几个选项，无论是在员工进行选择时，还是在标准选项不能满足他们的需求时。

或者，您可以选择一个标准选项，然后逐个处理模型请求。如果您采用这种方式，请为用户创建一个请求特定型号/配置的过程（为了控制成本，需要经理批准作为该过程的一部分）。您可以随时询问非标准选择的具体原因，并提出不太可能增加成本或管理复杂性的替代方案。

如何决定移动设备

在许多方面，移动设备首先是员工选择的催化剂，无论它们是员工所有的BYOD设备还是选择自己的设备（CYOD）模式下的企业所有设备。尽管一些公司仍在指定特定设备，但这主要涉及iPad和平板电脑等设备。然而，对于智能手机，员工通常有多种选择。

iPhone长期以来一直是商业手机的首选，特别是在苹果早在2008年就开始整合企业功能，推出了对Exchange Active Sync和配置文件的支持之后。（两年后，苹果推出了其MDM协议。）尽管Android在企业功能方面遇到了一些重大的初期问题，但如今这两个平台都为企业做好了准备。

对于智能手机来说，最大的问题是什么级别的传统支持是合适的。苹果继续为iPhone提供操作系统更新和安全补丁的时间比任何其他智能手机制造商都长。它还有一个优点，即更新可以从苹果直接发送到每个iPhone。

在Android方面，对操作系统和安全更新的支持可能会有很大的差异，交付也可能如此。谷歌的像素设备获得了相当可观的活跃更新空间，并且可以立即使用（很像iOS更新）。其他制造商显然更为混杂。一些公司，如三星，超过了谷歌的更新时间表，但大多数人都没有做到-有些设备永远不会看到操作系统更新。由于制造商需要审查新的Android版本及其硬件和对Android进行的任何定制，因此谷歌发布更新和设备接收更新之间的间隔时间通常长达数月。

考虑到可用的Android设备型号的数量，试图了解支持与否曾经是一个重大挑战（也是iOS长期占据商业市场主导地位的原因之一）。近年来，谷歌通过创建Android企业，一组旨在帮助组织部署和管理Android设备的功能。

想要被纳入Android企业准则的制造商必须同意实施某些安全和管理功能，并在未来提供一定程度的更新支持。谷歌使用这些制造商的数据创建一个可搜索的列表或授权的Android Enterprise设备，这些设备可以根据广泛的指标进行排序，包括初始Android版本、硬件和存储、运营商地区支持以及初始发布日期。这为确定您愿意提供哪些公司所有的设备和/或您愿意在BYOD计划下支持的设备范围提供了一个有用的工具。但该计划也遭到了抨击，未能实现其崇高目标.

尽管市场上有一系列Android平板电脑，但Android似乎有一种将其主要视为智能手机平台的趋势。大多数人根本没有iPad、Surface或Kindle Fire所享有的思想共享。（我注意到这三个例子，因为它们通常比Android平板电脑要求更高。）

管理iPad与管理iPhone和Mac没有实质性的区别。直到最近，iPhone和iPad运行的是相同的操作系统，尽管苹果已经开始区分它们。随着苹果硅目前的iPad Pro和iPad Air实际上使用相同的M1芯片，为当前的几种Mac机型提供动力。

同样，Surface是一台Windows PC，其他许多Windows平板电脑或混合设备也是如此。管理Windows平板电脑和管理台式机或笔记本电脑之间没有什么区别。

Kindle Fire是一种完全不同的动物。虽然Fire OS基于Android的分叉版本，但它确实不能被视为Android设备。它的用户体验完全独特，无法连接到Google Play Store，而且它的设计更喜欢Amazon的服务，而不是来自Google的服务。最重要的是，Fire操作系统无法使用Android的EMM功能，因为该操作系统已被严重修改。 

这并不意味着你不能管理Kindle Fire平板电脑；有一些EMM供应商支持他们的一些基本设备管理。然而，大多数EMM供应商没有（或已经停止支持Fire OS）。这可能意味着依赖多种EMM产品以及更高的管理挑战和混乱。因此，很少有组织支持Kindle Fire平板电脑。

还可以提供哪些其他设备？

除了传统的桌面和移动平台之外，商业和教育计算也在继续爆炸。智能电视（或提供流媒体和其他功能的盒子/棒）在许多会议室、会议室、教室和办公室中越来越常见。

Apple TV机顶盒在tvOS中提供了广泛的配置和管理功能，包括设置、访问限制、网络连接和设备名称以及应用程序。与此列表中的其他苹果产品一样，任何支持苹果MDM协议的供应商都应该能够管理一组固定的苹果电视设备，或者为需要旅行作为演示选项的员工和高管提供设备。除了苹果电视之外，情况更为模糊，尽管EMM供应商确实支持不同的电视平台，尤其是安卓电视。

尽管虚拟助理在商业和企业中具有商业潜力，但智能扬声器市场几乎完全基于消费者。苹果的CarPlay和安卓Auto等车载信息娱乐平台也是如此。这并不意味着它们不能用于基本的业务任务，比如让Siri阅读和回复消息，或者告诉Google Assistant安排会议或创建待办事项列表。由于没有直接的企业集成，这些平台只需在其受人尊敬的生态系统中使用与用户身份的连接来执行任务并将结果传送到用户的设备，本质上是在智能手机或PC上完成任务的快捷方式。

几乎每个IT部门都要求与员工、经理和高管合作，提供支持其工作职能的最佳工具组合，尤其是在疫情期间进行两年半的远程和混合工作之后。这为用户和IT员工提供了巨大的机会，但太多的好东西就不再是好东西了。

口号是平衡——每个组织的情况都会有所不同。相应地计划。