Apple @ Work: لقد انتهى عصر MDM القديم، وأصبحت الإدارة التصريحية هي المعيار الجديد

نبذة عن Apple @ Work: كان برادلي تشامبرز مسؤولًا عن تكنولوجيا المعلومات في Apple منذ عام 2009. ومن خلال خبرته في نشر وإدارة جدران الحماية، والمحولات، ونظام إدارة الأجهزة المحمولة، وشبكة WiFi على مستوى المؤسسات، وآلاف من أجهزة Mac، وآلاف من أجهزة iPad، سيسلط برادلي الضوء على الطرق التي يستخدمها مديرو تكنولوجيا المعلومات في Apple لنشر أجهزة Apple، وبناء الشبكات لدعمها، وتدريب المستخدمين، ومشاركة القصص من خنادق إدارة تكنولوجيا المعلومات، والطرق التي يمكن من خلالها لشركة Apple تحسين منتجاتها لأقسام تكنولوجيا المعلومات.

نهاية الملف الشخصي القديم

أهم إعلان لتكنولوجيا المعلومات هو ترحيل التكوينات القديمة إلى DDM. باستخدام مفتاح ProfileAssetReference الجديد، يمكن لفرق تكنولوجيا المعلومات الآن تغليف ملفات تعريف التكوين القديمة داخل النموذج التعريفي. ومع ذلك، هناك شيء مهم يجب معرفته: تعمل عمليات النظام الآن على فرض متطلبات TLS 1.2+ لخدمات إدارة الأجهزة. إذا لم يتم تحديث مورد إدارة الأجهزة لتلبية هذه المعايير، فستفشل ببساطة مهام الإدارة الأساسية مثل التسجيل وتثبيت ملف التعريف وتحديثات البرامج. هذا هو أول شيء يحتاج كل مسؤول إلى تدقيقه في أسرع وقت ممكن.

بالإضافة إلى ذلك، لن تتمكن الأجهزة التي تعمل بأنظمة التشغيل الجديدة من استعادة معلومات إدارة الجهاز من نسخة احتياطية. وبدلاً من ذلك، سيتم تشغيلها تلقائيًا من خلال التسجيل التلقائي للجهاز بعد اكتمال عملية الاستعادة، مما يضمن حصول الجهاز على حالة الإدارة الحالية بدلاً من التكوين القديم. وهذا وحده سيوفر على مكاتب المساعدة ساعات لا تحصى من استكشاف الأخطاء وإصلاحها.

تحديثات البرامج وذكاء Apple

قامت شركة Apple رسميًا بإيقاف إدارة تحديث البرامج القديمة. لم تعد أوامر واستعلامات تحديث البرامج تعمل في إصدارات نظام التشغيل الجديد. أصبحت فرق تكنولوجيا المعلومات الآن مضطرة تمامًا إلى استخدام إدارة تحديثات البرامج التعريفية لتكوين التحديثات وتنفيذها.

تعمل Apple أيضًا على نقل إدارة الأنظمة الذكية الموجودة على الجهاز بالكامل إلى التكوينات التعريفية. يمكن لفرق تكنولوجيا المعلومات الحصول على تحكم دقيق للسماح بميزات Apple Intelligence على مستوى الجهاز أو رفضها، بما في ذلك Genmoji وImage Playground وأدوات الكتابة. إذا كنت لا تريد تشغيل هذه الميزات في بيئتك، فلديك أخيرًا طريقة مدعومة لإيقاف تشغيلها.

أمن نقطة النهاية والخصوصية

في نظام التشغيل macOS 27، توفر Apple حلاً على مستوى المؤسسات لتنفيذ التطبيقات. باستخدام إطار عمل Endpoint Security الحالي (والموثوق)، يمكن للمسؤولين الآن نشر قواعد تعريفية للسماح أو رفض تنفيذ ثنائيات تطبيقات محددة. يعد هذا فوزًا كبيرًا للامتثال الأمني، خاصة للمؤسسات التي تحتاج إلى منع تنفيذ أدوات سطر الأوامر غير المعتمدة أو الثنائيات غير المُدارة.

لمكافحة التحميل الزائد الفوري من جانب المستخدم (كانت هذه مشكلة حقيقية)، تقدم Apple مطالبة جديدة بموافقة الخصوصية الموحدة التي تظهر عند تشغيل التطبيق لأول مرة. يمكن لمسؤولي تكنولوجيا المعلومات توفير سلسلة تبرير مخصصة والتوصية بإعدادات الخصوصية الافتراضية، مما يجعل المستخدمين أكثر عرضة لاتخاذ الاختيار الصحيح عند منح الأذونات.

إدارة الهوية والتأهيل

تحظى إدارة الهوية ببعض الاهتمام هذا الخريف. يتطور نظام SSO الأساسي لدعم تدفقات المصادقة المستندة إلى الويب مباشرة في نافذة تسجيل الدخول. وهذا يوفر دعمًا كاملاً لـ MFA الحديث، وتدفقات موفر الهوية المخصصة، وتسجيلات الدخول إلى رمز الاستجابة السريعة. في بيئات الأجهزة المشتركة، يؤدي هذا إلى حل مشكلة المصادقة مع السماح لتكنولوجيا المعلومات بتفويض عامل ثانٍ عبر Touch ID لتسجيل الدخول إلى الجهاز وفتح FileVault.

بالنسبة للتأهيل، تتمتع فرق تكنولوجيا المعلومات الآن بالتحكم المباشر في عمليات ترحيل البيانات من Mac إلى Mac أثناء مساعد الإعداد. يمكن للمسؤولين تحديد المجلدات الفرعية والملفات المطلوبة للترحيل بالضبط، مما يجعل عملية اتخاذ القرار خارج أيدي المستخدم النهائي تمامًا. حصلت ميزة العودة إلى الخدمة أيضًا على تحسينات كبيرة، أبرزها القدرة على ضبط لغة الجهاز والمنطقة مباشرة في ملف تعريف تسجيل الجهاز التلقائي وفرض تحديث برنامج إلزامي على جهاز خاضع للإشراف عندما يتلقى أمر المسح.

مراقبة صحة الجهاز

تتطور قناة الحالة إلى أداة مراقبة سلامة الجهاز الاستباقية. يمكن للأجهزة المُدارة الآن الإبلاغ عن حالة مكونات الأجهزة مثل الكاميرا وFace ID وما إلى ذلك مباشرةً إلى خادم إدارة جهازك. عندما تسوء الأمور، يتيح أمر TriggerEnhancedLogCollection الجديد لفرق تكنولوجيا المعلومات تشغيل جمع السجلات عن بعد على الأجهزة الخاضعة للإشراف للتعمق أكثر في المشكلة.

الترخيص المجمع لاشتراكات التطبيق

تعد إضافة آلية الترخيص المجمع لاشتراكات التطبيقات أمرًا مثيرًا، حيث إنها أخيرًا تجمع عالم SaaS الثقيل لتوزيع البرامج الحديثة في نفس مسارات عمل الإدارة المبسطة التي كانت موجودة منذ فترة طويلة لتوزيع برنامج الشراء بالجملة القياسي. لم تقم شركة Apple مطلقًا بشحن الترخيص المجمع لـ IAP التقليدي، لذا يسعدني رؤيتهم يتناولون هذا الأمر فيما يتعلق بالاشتراكات. من وجهة نظر المشتريات، يعد هذا فوزًا كبيرًا لموردي SaaS الأصغر.

اختتم

تم الإعلان عن Apple Business في وقت سابق من هذا العام، وهي تتوسع لتشمل أكثر من 200 دولة ومنطقة. كان هذا تحديثًا ضخمًا كان من الممكن أن تحفظه Apple لـ WWDC أيضًا. بشكل عام، هناك العديد من التحسينات الرائعة هذا العام. DDM هو المعيار، وتعمل Apple على تحسين دعم تكنولوجيا المعلومات عن بعد باستخدام أدوات جديدة أيضًا.

كما هو الحال دائمًا، شاهد فيديو أو يقرأ على كافة التفاصيل الفنية.

يتم تقديم Apple @ Work حصريًا لك بواسطة Mosyle، منصة Apple الموحدة الوحيدة. Mosyle هو الحل الوحيد الذي يدمج في منصة واحدة ذات درجة احترافية جميع الحلول اللازمة لنشر وإدارة وحماية أجهزة Apple في العمل بسلاسة وتلقائية. تثق أكثر من 45000 مؤسسة في Mosyle لجعل الملايين من أجهزة Apple تعمل جاهزة دون أي جهد وبتكلفة معقولة. اطلب تجربتك الموسعة اليوم وافهم لماذا يعتبر Mosyle كل ما تحتاجه للعمل مع Apple.

FTC: نحن نستخدم الروابط التابعة التلقائية لكسب الدخل. أكثر.