微软弃用安卓，中国员工获配iPhone 15！什么情况？

微软近期宣布了一项新政策，规定自 2024 年 9 月起，其在中国的员工在工作时间内仅能使用 iPhone 手机，不得使用基于安卓系统的设备。

微软指出，所有使用 Android 手机的员工都可以获得一部 128GB 版的 iPhone 15，作为他们的工作手机。

微软的这项新措施是其全球“安全未来计划”（Secure Future Initiative）的一部分，目的是确保所有员工都能通过 Microsoft Authenticator 和 Identity Pass 两款应用程序进行安全的身份验证。

什么是“安全未来计划”？

微软的 ” 安全未来计划 ” 于 2023 年末启动，是一项旨在加强公司产品和服务安全性的内部战略。通过创新技术、文化改革和严格的安全管理，该计划致力于应对日益复杂的网络安全挑战，并提升整体安全水平。

计划的核心目标是减少微软产品中安全漏洞的发生，并加快修复这些漏洞的速度。此外，微软还致力于为用户提供更安全的默认设置，并推广使用微软身份验证库，以更有效地保护用户账户信息。

Microsoft Authenticator，一款基于微软身份验证库的移动应用，是该计划的关键组成部分。

它不仅支持身份验证，还提供安全登录功能。启用双重验证后，用户必须通过该应用批准所有登录请求，从而显著提高账户的安全性。

与此同时，Identity Pass 作为一款企业级身份验证应用，与 Microsoft Authenticator 功能相似，但专为企业办公环境设计。

使用 Identity Pass 需要提交更严格的身份证明和自拍照，确保了其在企业级应用中的安全性和可靠性。

Android 系统为何不是首选？

我们都知道，Android 操作系统安装应用程序的方式相当自由，用户可以随意下载应用安装包，但只有通过官方 Google Play 应用商店下载的应用程序才能保障其安全性。

更为关键的是，这两款应用的 Android 版本依赖于谷歌的 GMS 服务才能正常运行。

首先，它们需要使用谷歌的 FCM 服务来提供推送通知。正如之前提到的，用户在登录个人或办公账户时，需要在应用中批准登录请求，否则请求将被拒绝。如果应用无法接收到通知，用户就无法进行登录批准。

此外，GMS 还提供了一系列的安全服务和 API，这些服务可以帮助应用检测设备的安全状态，并防止应用在可能被破解或不安全的设备上运行。对于身份验证应用来说，这些安全服务是至关重要的。

然而，由于 Google Play 和 GMS 服务在中国大陆地区不可用，中国员工理论上无法通过官方渠道获取并使用这两款应用。

因此，微软为员工提供 iPhone 手机，以推进其“安全未来计划”，确保员工能够使用安全的身份验证工具，这在逻辑上是合理的。

通过使用 iPhone，员工可以利用苹果的 App Store 和 APNS 消息推送服务，确保他们能够安全地使用 Microsoft Authenticator 和 Identity Pass，从而保护他们的数据安全和个人隐私。