| 8 июня 2019 г. — 6:00 PT
Как и после любого крупного анонса Apple, я с нетерпением смотрел прямой эфир WWDC, размышляя о том, как он повлияет на мою работу в качестве IT-директора, который в основном занимается управлением устройствами Apple. Хотя аппаратное обеспечение, которое выпускает Apple, безусловно, важно, именно программное обеспечение, которое они планируют выпустить каждую осень, привлекает мое основное внимание. Каково влияние WWDC на IT-отделы в преддверии осенних релизов программного обеспечения? Давайте разберемся.
О рубрике «Успехи»: Каждую субботу Брэдли Чемберс публикует новую статью об Apple в сфере образования. Он занимается управлением устройствами Apple в образовательной среде с 2009 года. На основе своего опыта развертывания и управления сотнями Mac и iPad Брэдли расскажет о том, как продукты Apple работают в масштабе, поделится историями из практики IT-менеджмента и предложит способы улучшения продуктов Apple для студентов.
Во время презентации для K–12 обычно не уделяется времени на сцене, но эти функции обычно отображаются на слайде с большим списком других новых функций (вот 65 из них). Хотя некоторые детали все еще изучаются, я хотел бы кратко рассказать о некоторых основных моментах.
A good day for #AppleAtWork…
– Managed Apple IDs for business
– Data separation for BYOD
– Single sign-on extension
– ipadOS for greater multi-tasking
– iPad as Mac sidecar
– Project Catalyst for macOS apps based on iPad apps
– Memoji stickers for team feedback 😊#WWDC19 pic.twitter.com/XEkzRAVnSH— Dean Hager (@deanhager) June 3, 2019
Управляемые идентификаторы Apple для корпоративных клиентов
Клиенты K–12 уже некоторое время используют управляемые идентификаторы Apple, а теперь к ним могут присоединиться и корпоративные клиенты. Неизвестно, получат ли они 200 ГБ хранилища бесплатно, как образовательные клиенты, но эта функция, безусловно, будет приветствоваться корпоративными средами. Эта новость появилась вскоре после того, как Apple запустила федеративную аутентификацию для Azure Active Directory для Apple School Manager, поэтому, вероятно, она появится и в Apple Business Manager. Я надеюсь, что выпуск этого продукта для корпоративных клиентов является первым шагом Apple к созданию платформы управления идентификацией.
Отдельные учетные записи iCloud для дома и работы
В декабре я писал о необходимости двух учетных записей iCloud на iOS.
Когда пользователям выдают новые устройства, первое, что их просят сделать, — это войти в систему через iCloud. Если они используют управляемый идентификатор Apple, они не смогут получить доступ ни к чему в своей личной учетной записи Apple ID. В этом процессе я представляю, что вас просят сначала войти в управляемый идентификатор Apple. Вы сможете включать службы, которые IT-отдел разрешает в рамках этого процесса. После этого вам будет предоставлена возможность войти в личную учетную запись iCloud. IT-отдел также сможет контролировать, какие службы могут быть включены.
Apple объявила о разделении данных для устройств BYOD. Хотя мы не знаем *всех* деталей о том, как это будет работать, похоже, что Apple движется в направлении того, что я просил. Сотрудники хотят быть уверены, что IT-отделы не смогут получить доступ к их личным данным, а IT-отделы хотят гарантировать безопасность своих корпоративных данных. Я расскажу больше об этом, когда узнаю больше.
Sign in with Apple
Я считаю, что Sign in with Apple станет самым значительным влиянием WWDC на IT-отделы. Я полностью поддерживаю сервисы Apple и буду использовать эту опцию всякий раз, когда она мне будет предложена. Также похоже, что приложения, предлагающие кнопки входа через Google и Facebook, будут *обязаны* интегрировать и Apple.
«Sign in With Apple» еще не доступен в первой бета-версии iOS 13, но компания заявляет, что разработчики смогут тестировать его этим летом. Также отмечается, что если приложение поддерживает вход через сторонние сервисы, такие как Google или Facebook, оно должно также поддерживать «Sign in with Apple».
Для пользователей с управляемым идентификатором Apple, Sign in with Apple станет простым способом входа в новые сервисы. Даже если в 2019 году у этого сервиса не будет компонента IT-управления, я вижу, что это следующий логический шаг. Вместо служб аутентификации, привязанных к моей учетной записи G Suite, я мог бы синхронизировать их с моей корпоративной экосистемой Apple ID. В этом случае Apple будет на шаг ближе к тому, чтобы организация могла покинуть экосистему Google.
С точки зрения K–12, эта функция позволит учащимся легко входить в новые приложения и службы без необходимости предварительной настройки учетных записей IT-отделом. Их управляемый идентификатор Apple станет их воротами в мир приложений (вместо G Suite).
Итоги влияния WWDC на IT-отделы
Мы все еще узнаем множество деталей по мере появления видео с WWDC, но я очень рад направлению, которое Apple, похоже, избрала для корпоративных/образовательных клиентов. Они предпринимают шаги по развитию экосистемы идентификации, чтобы помочь IT-отделам развертывать аппаратное и программное обеспечение Apple. По мере того, как я буду узнавать больше, я обязательно поделюсь своими мыслями.