微软近期宣布了一项新政策，规定自2024年9月起，其在中国的员工在工作时间内仅能使用iPhone手机，不得使用基于安卓系统的设备。

微软指出，所有使用Android手机的员工都可以获得一部128GB版的iPhone 15，作为他们的工作手机。

微软的这项新措施是其全球“安全未来计划”（Secure Future Initiative）的一部分，目的是确保所有员工都能通过Microsoft Authenticator和Identity Pass两款应用程序进行安全的身份验证。

什么是“安全未来计划”？

微软的"安全未来计划"于2023年末启动，是一项旨在加强公司产品和服务安全性的内部战略。通过创新技术、文化改革和严格的安全管理，该计划致力于应对日益复杂的网络安全挑战，并提升整体安全水平。

计划的核心目标是减少微软产品中安全漏洞的发生，并加快修复这些漏洞的速度。此外，微软还致力于为用户提供更安全的默认设置，并推广使用微软身份验证库，以更有效地保护用户账户信息。

Microsoft Authenticator，一款基于微软身份验证库的移动应用，是该计划的关键组成部分。

它不仅支持身份验证，还提供安全登录功能。启用双重验证后，用户必须通过该应用批准所有登录请求，从而显著提高账户的安全性。

与此同时，Identity Pass作为一款企业级身份验证应用，与Microsoft Authenticator功能相似，但专为企业办公环境设计。

使用Identity Pass需要提交更严格的身份证明和自拍照，确保了其在企业级应用中的安全性和可靠性。

Android系统为何不是首选？

我们都知道，Android操作系统安装应用程序的方式相当自由，用户可以随意下载应用安装包，但只有通过官方Google Play应用商店下载的应用程序才能保障其安全性。

更为关键的是，这两款应用的Android版本依赖于谷歌的GMS服务才能正常运行。

首先，它们需要使用谷歌的FCM服务来提供推送通知。正如之前提到的，用户在登录个人或办公账户时，需要在应用中批准登录请求，否则请求将被拒绝。如果应用无法接收到通知，用户就无法进行登录批准。

此外，GMS还提供了一系列的安全服务和API，这些服务可以帮助应用检测设备的安全状态，并防止应用在可能被破解或不安全的设备上运行。对于身份验证应用来说，这些安全服务是至关重要的。

然而，由于Google Play和GMS服务在中国大陆地区不可用，中国员工理论上无法通过官方渠道获取并使用这两款应用。

因此，微软为员工提供iPhone手机，以推进其“安全未来计划”，确保员工能够使用安全的身份验证工具，这在逻辑上是合理的。

通过使用iPhone，员工可以利用苹果的App Store和APNS消息推送服务，确保他们能够安全地使用Microsoft Authenticator和Identity Pass，从而保护他们的数据安全和个人隐私。