BYOD 劳动力移动策略的好处是否大于风险？

让员工在时钟上使用个人设备可能是双赢的。然而，越来越多的企业

开始放弃 BYOD。为什么？听听故事的两面。

多年来，组织利用不同的部署模型来确保其员工拥有能够连接到关键业务系统的移动设备，包括自带设

备 （BYOD）、企业拥有、个人启用 （COPE） 和企业拥有的仅限企业 （COBO） 模型的不同变体。

当您尝试平衡财务和 IT 资源带宽与不断增长的数字化工作流程业务需求时，您的公司可能在某些时候尝

试了所有这些方法，而不会失去生产力的提高或对数据的控制。目前，您可能仍有支持所有三种模型的

有效策略。如果是这样的话，您可能会觉得移动技术使某些人的工作变得更加困难，而不是更容易，尤

其是那些负责管理设备权限和性能的IT人员。

因此，今天我们认为我们可以客观地探索各种劳动力流动模型的优缺点，确定与每种模型相关的细微差

别，并提供与最常见模型相关的成本的一些高级量化。我们联系了 Zebra 技术解决方案工程研究员 

Bruce Willins（也是我们的首选移动解决方案专家），了解他对 BYOD 、COPE 和 COBO 的公正看法。

我们首先介绍了 BYOD 的潜在好处和价值，从而开始了对 Bruce 的采访。大约在中途，BYOD似乎是一

个明智的选择——它将引导你走上员工、IT和老板阻力最小的道路。直到采访的后半部分，事情才变得丑

陋，我们意识到BYOD对大多数企业并不像互联网让你相信的那样有益。这是“细节决定成败”的又一例

证。当他描述在大多数业务应用程序中“管理”BYOD 机群的现实时，我们开始一个接一个地看到好处消

失。成本节约减少，安全风险变得令人担忧，我们意识到员工和客户满意度从净正值到净负值的速度有多

快。

正如Bruce所解释的那样，“BYOD在特定用例中占有一席之地，但前提是给定一组适当的期望。这一切都

与教育和期望有关。教育BYOD的细微差别和复杂性，并缓和对它将提供或不会提供什么的期望。

当我们结束采访时，很明显，BYOD 预期的资本支出 （capex） 成本节省往往被增加的运营支出 （opex）

 所抵消——BYOD 总拥有成本 （TCO） 很容易是 COBO 部署的两倍！

如果你有兴趣听（或者，我们应该说，阅读）更多，以下是该对话的摘录：

您的边缘博客团队：所以，布鲁斯，让我们从头开始。您在活动中遇到的 ZEBRA 客户、合作伙伴和行业领导

者最常讨论哪些劳动力移动模式？

布鲁斯：它通常是COBO，COPE和BYOD。COBO 和 COPE 都基于公司责任设备 （CLD），即组织购买并分

发给员工的设备。BYOD 基于个人责任设备 （ILD），其中设备由个人员工购买。在 COPE 和 BYOD 方案中，

员工至少在组织策略允许的情况下将这些设备用于个人和工作目的。

顾名思义，COBO设备是由员工专门用于商业目的的组织购买的。COBO设备可以单独分配，这种情况在经理，

办公室员工或经常在现场的人中很常见，例如公用事业工人，急救人员和建筑检查员。但是，它更常见的是轮

班工作的多个员工共享的设备，例如零售员工、护士、工厂工人、仓库工人甚至酒店员工。

正如人们所期望的那样，COBO 是斑马技术客户中最常用的型号。然而，随着员工越来越需要在设定的工作地

点和工作时间之外访问业务信息系统，我们看到人们对用于 COPE 场景的兴趣日益浓厚。

您的边缘博客团队：您今天想关注特定模型吗？

布鲁斯：是的，自带。对于任何推荐或决定劳动力移动模型的人来说，识别、理解并最大限度地量化 BYOD 的

细微差别非常重要，尤其是当它与 COBO 进行比较时。BYOD 经常代表通过让员工使用个人设备来降低资本支

出的追求。如果历史告诉我们什么，资本支出的减少往往被运营支出的增加所抵消，最终产生更高的总拥有成

本，并降低作为副产品的客户满意度。

您的边缘博客团队：您是否有关于COBO和BYOD之间运营支出差异的定量数据？

布鲁斯：差异的很大一部分涉及支持混合 BYOD 环境。Gartner的一项研究[54]分析了“单一”Android设备

组合（其中所有员工使用来自同一制造商的相同设备型号）与混合Android设备组合的支持成本。按年度计算，

混合产品组合需要 40 小时/设备的额外 IT 支持。以 320 美元/小时的负担支持费率计算，这在四年内额外增

加了 1280 美元/设备/年或 2 美元/设备。请注意，这适用于全安卓方案。我们怀疑，如果我们将iOS添加到混

合设备组合中，数字将显着增加（可能是<>倍）。这也不包括与第二个操作系统 （OS） （如 iOS）关联的任

何增量应用开发或测试。因此，不难看出BYOD如何迅速成为一个非常昂贵的主张。

您的边缘博客团队：经验教会了您哪些关于 BYOD 成本节约的知识？

布鲁斯：过去有大量的BYOD研究。大多数人得出类似的结论：

谷歌：“承诺减少设备购买被支持复杂、异构设备机群的成本所掩盖。

三星：“从长远来看，BYOD成本节省并没有预期的那么大。

Gartner [51]：“许多高管错误地认为BYOD会削减成本。

俗话说，“跟着钱走”。硬件购置成本通常占移动解决方案总成本的 10% 或更低。正如不久前《连线》杂志

的一篇文章所述，在短短两年内，设备购置成本仅占智能手机总拥有成本的10-13%。随着使用寿命的延长，

这个百分比会降低（COBO设备可能就是这种情况）。多年来，许多VDC Research TCO研究都得出了类似的

结论，包括硬件购置成本不是TCO的主要驱动因素。VDC 研究还报告说，TCO 的两个主要驱动因素是 IT 管理

开销和由于设备停机而导致的员工生产力损失，这两者都在 BYOD 模型中显着增加。

因此，BYOD模式削减10%的成本，同时大幅增加另外90%的成本，通常不是一个有效的策略。

您的边缘博客团队：业务决策者和 IT 领导者认为 BYOD 的优势是什么？

布鲁斯： 在我们的研究中，我们确定了客户感知的 BYOD 优势的 10 个领域。但请注意，在某些情况下，

BYOD 功能会产生相应的缺点。例如，BYOD 可能会将维护工作从 IT 转移到员工身上，以降低企业 IT 成

本，但这反过来可能会对生产力和员工满意度产生负面影响。一般来说，我们发现组织为公司和员工寻求

 BYOD 福利。

从企业的角度来看，他们寻求...

减少资本支出。

降低入职成本。

收回遣返设备的典型成本（因为不需要检索已发行的设备）。

提高员工协作（作为普遍的、单独分配的设备的间接好处）。

促进远程工作（因为设备始终可以访问工作）。

降低设备维护/IT 成本（通过将维护和 IT 外包给员工）。

从员工满意度的角度来看，他们寻求为员工提供...

个人选择和个性化（因为他们可以在工作中使用个人选择/配置的设备）。

更高的工作满意度和生产力支持（同样，因为他们可以使用自己的个人设备，该设备是根据他们的用户体验

偏好量身定制的）。

一个用于工作和个人我们的设备（而不是两个）。

员工设备控制（因此员工对设备而不是 IT 具有覆盖控制权）。

您的边缘博客团队：是否有其他因素再次推动对 BYOD 的兴趣增加？它似乎在几年前很受欢迎，然后在我们

看到的当前复苏之前有点失败了。

布鲁斯：是的，社会、商业和技术因素都推动了人们对 BYOD 的重新兴趣。更具体地说，我们已经确定了13

个这样的因素：

智能手机的普及。（在美国，超过 85% 的成年人拥有智能手机，2023 年估计全球 86.4% 的人口拥有智能

手机）。

不断扩大的零工经济。这决定了组织必须向临时按需劳动力（即“任务者”）提供支持，他们可以随时调

试/退役。

减少资本支出。

提高消费类设备的耐用性。

改进了基于相机的条码扫描，适用于光扫描应用。

跨平台应用程序开发/支持方面的进步。

设备和操作系统成熟度。 （这导致了更稳定的消费者设备和操作系统版本与更有经验的消费者相结合。

双重角色支持（即，单独的工作和个人配置文件）。

跨平台企业移动性管理 （EMM），提高了各种解决方案环境的可管理性。

“改进”了消费者设备安全补丁支持。

对员工协作的需求增加，尤其是在一线员工中。

BYOD 注册的进步（即 Android Zero Touch / Google Managed Play 帐户、带有托管 Apple ID 的

 Apple iOS“用户注册”。

远程工作/在家工作的增加（部分原因是 COVID-19）。

您的 EDGE 博客团队：到目前为止，BYOD 听起来很棒，有什么收获？

布鲁斯： 现在来谈谈健康的现实。BYOD 的挑战分为四大类：

运营成本增加（IT/管理员）

安全风险增加

利益相关者（客户和员工）的不满

开发资源支出增加

您的边缘博客团队：让我们先谈谈运营支出（IT/管理）成本的增加。

Bruce：我们已经确定了至少12个推动运营支出的因素：

设备多样性支持 - 考虑多个供应商、产品型号、屏幕（尺寸、纵横比、分辨率）。

SRA（津贴、报销、津贴）计划管理比率n – 法规通常强制要求 SRA，因此您应该同时考虑公司治理成本以

及对组织和/或员工的税收后果。

多操作系统平台支持 – 您可能需要同时为 iOS 和 Android 设备提供支持。

多版本/更新支持 - 在大多数情况下，单个设备需要支持两个版本的iOS和5 +版本的Android，所有这些版本

都可能运行不同的补丁更新。

BYOD 策略协议 – 这包括 BYOD 策略协议的创建、通信、治理（即定期审核），该协议是组织与其员工之间

管理设备使用的协议。

BYOD 策略异常处理 – 通常，组织不能强制员工参与 BYOD，因此您可能需要为此类员工建立替代选项。（请

咨询您的法律顾问以确认。

隐私/法律风险和审查 – 确保/保持对区域/劳工隐私/个人设备工作使用的合规性需要成本。

软件许可管理 – 需要对设备上的应用进行治理，以确保符合商业用途和个人用途。

隐私权管理 –隐私权在不断变化，企业客户最好对新出现的变化保持警惕。（注意：在某些地区，雇主可能会

对侵犯员工隐私的行为承担刑事责任。

增加 IT 支持 – IT 必须处理托管个人和工作应用程序的设备和平台的多样化环境。更复杂的是，在 BYOD 下，

IT 可能具有有限的设备访问/EMM 控制。

新平台支持的步伐 – 您（或您的团队）在员工采购/更新其个人设备时需要跟上最新的设备/操作系统版本。

BYOD 软件保护 – 您可能需要专门为 BYOD 获取额外的安全软件保护，或者它可能是 EMM 或补充（即 

Scalefusion）软件的一部分。

您的边缘博客团队：这可能是您注意到的下一个问题的良好过渡，即与 BYOD 相关的安全风险增加。你能详

细说明一下吗？

布鲁斯：首先，我将引用美国国家标准与技术研究院（NIST）关于“移动设备安全：自带设备（BYOD）”的

266页报告中的两段话：

“在企业中启用BYOD功能会给组织带来新的网络安全风险。

“安全不力的个人移动设备可能会使组织或员工面临数据丢失或隐私泄露的风险。

任何购买用于商业用途的移动设备的人都需要认识到iOS和Android首先是以消费为中心的操作系统。2021 

年，IOS 和 Android 共发现了 1140 个漏洞。现在，从BYOD的角度来看，很大一部分Android和iOS设备将

不会运行最新的操作系统版本，并且大多数设备将具有过时的安全补丁。在这种情况下，我想参考美国国土安

全部针对企业的最佳实践建议：“针对移动设备安全威胁的最重要防御措施是确保设备针对公开已知的安全漏

洞进行修补。当您不拥有或控制设备时，这很难做到，而且使用 BYOD，IT 锁定员工个人设备的能力有限。而

且，即使设备上的数据不太敏感，也要意识到BOT攻击可以将设备变成恶意网关，使攻击者能够攻击后端公司

资源。

同样，IT 团队无法将设备列入仅已知受信任应用程序的白名单，这意味着可能会暴露在员工加载的潜在有害应

用程序 （PHA） 中，并且总体上存在大量膨胀风险，这增加了消费者设备对攻击的安全敏感性。消费者设备通

常具有无法删除的预加载应用程序（也称为“英国媒体报道软件”），并且可能已升级（即平台签名）特权。

这些通常不必要的应用程序增加了设备的攻击面。正在努力更精确地量化此类应用程序的安全和隐私风险。

您的边缘博客团队：所以，我们知道BYOD可以让员工开心。他们可以在工作中使用自己的设备。但你说BYOD

可能会导致客户和员工不满意。这是怎么回事？

布鲁斯：员工的不满通常源于强制设备更新/软件更新（基于策略合规性）、缺乏 IT 支持以及始终随叫随到和

在其个人设备上访问的压力。还有隐私问题，包括私人数据泄露（真实或感知）。如果公司参与诉讼或刑事指

控，员工的私人数据可能会作为披露的一部分被暴露。

还可能导致客户和员工不满的潜在生产力影响：

由于个人和工作结合使用而增加的磨损而导致的设备停机时间，包括由于充电循环次数增加而导致的电池磨损，

这会缩短电池寿命。

由于消费者设备性能而导致的设备停机时间。操作设备的完整性对于员工和客户满意度都至关重要。大量研究

表明，与消费类设备相关的故障率更高，这些设备是BYOD模型中使用的设备。2021 年 VDC Research TCO 

研究表明，到服务第二年结束时，消费类设备的故障概率为 25.5%，而企业级强固型设备的故障率为 9.5%。

由于性能问题，您可能还必须处理...

- 由于要支持的平台的多样性，IT支持过载。

- 跨平台应用妥协，与有针对性的本机体验相比，通常更高。跨平台应用通常会损害用户界面/用户体验 

（UI/UX），性能较慢，并且可能无法利用供应商功能。它们通常以功能的最低公分母运行，或者必须包含多

个运行时条件语句。

- 缺乏“企业”定制（即强大的条形码扫描、定制键盘等）有证据表明，需要条形码扫描的应用程序在使用消

费类设备相机时可能无法很好地执行，并且不同相机实现的性能可能会有很大差异。

您的边缘博客团队：您说BYOD的第四组挑战也与成本有关？

Bruce：是的，但在这种情况下，成本与应用程序开发、测试和支持特别相关：

增加应用程序开发 – 需要开发跨平台应用程序或针对每个平台变体的多个本机应用程序，并且必须编写应用

程序以支持多个操作系统版本/API 级别。利用新功能必须是有条件的，或者必须将应用写入最旧的 API，并

假设向前兼容。

增加应用程序测试/验证/维护 – 测试和维护在非常多样化、不断变化的环境中执行的应用程序将对资源造成

损害。

应用兼容性问题 – 鉴于一组设备不断更新，应用程序可能会表现出不兼容。

将应用构建为最不常见的 API 功能 – 避免或运行时有条件地使用 vendor0 特定的企业功能扩展是必要的。

您的边缘博客团队：正如您所说，需要考虑很多因素。对于那些必须决定哪种劳动力流动模式最适合其组

织的人，最后有什么建议吗？

布鲁斯： 我的目标不是批评 BYOD。有很多 BYOD 程序运行良好。另一方面，过去有大量的先例表明，

BYOD没有达到预期，特别是在成本节约方面。了解潜在的安全风险，这些风险总是难以量化。尽职尽责，

接受良好的教育并有适当的期望。