App Wrapping
L'App Wrapping indica una procedura con cui a un'applicazione mobile esistente viene aggiunto un ulteriore livello di sicurezza senza modificare il codice sorgente originale dell'app. L'app viene in un certo senso racchiusa in un nuovo involucro che applica direttamente a livello applicativo le policy aziendali relative a protezione dei dati, crittografia e controllo degli accessi. L'aspetto e le funzionalità dell'app rimangono invariati per l'utente.
Il nucleo tecnico dell'App Wrapping è l'applicazione di policy di sicurezza e gestione senza intervento nel codice sorgente. Ciò avviene tramite l'SDK di un fornitore di Enterprise Mobile Management (EMM), integrato direttamente nel codice dell'app, oppure tramite uno strumento di wrapping specifico che dota l'app di funzioni di sicurezza in un secondo momento. Le funzioni tipiche comprendono la crittografia dei dati dell'app, il controllo delle operazioni di copia e incolla, connessioni micro-VPN e la cancellazione remota selettiva dei dati aziendali.
L'App Wrapping viene impiegato principalmente in scenari BYOD, in cui i dipendenti utilizzano dispositivi personali non registrati in una soluzione MDM. Un'azienda con dipendenti sul campo può ad esempio dotare un'app CRM interna di policy di protezione dei dati e garantire che i dati dei clienti non possano essere caricati su servizi cloud personali né condivisi con altre app, senza gestire o limitare il dispositivo personale del dipendente.
Un vantaggio fondamentale dell'App Wrapping è la separazione dei dati personali e aziendali a livello di app, senza richiedere una gestione completa del dispositivo. Soprattutto quando le aziende desiderano concedere l'accesso a sistemi interni a determinati dipendenti, fornitori esterni o aziende partner, l'App Wrapping offre una soluzione flessibile e conforme alla protezione dei dati.
L'App Wrapping e la gestione dei dispositivi non si escludono a vicenda, ma si completano. Come i due approcci interagiscono in una gestione completa dei dispositivi può essere approfondito seguendo il link.