| 15 июня 2019 г. — 6:00 PT
Одно из моих любимых занятий на Всемирной конференции разработчиков Apple — это сессия «Что нового в управлении устройствами». Обычно она проходит в конце недели, но IT-менеджерам следует всегда уделять ей внимание. Мы не получим революционных изменений, как в прошлые годы, но это просто потому, что большая часть очевидных задач уже решена. Тем не менее, осенью ожидаются некоторые заметные изменения. Итак, вот что нового в управлении устройствами в iOS 13, iPadOS 13, tvOS 13 и macOS Catalina.
О серии «Making The Grade»: Каждую субботу Брэдли Чемберс публикует новую статью об Apple в образовании. Он занимается управлением устройствами Apple в образовательной среде с 2009 года. Основываясь на своем опыте внедрения и управления сотнями Mac и iPad, Брэдли расскажет о том, как продукты Apple работают в больших масштабах, поделится историями из реальной IT-практики и предложит способы улучшения продуктов Apple для студентов. Пользователи BYOD не хотят
Как браузинг в десктопном режиме влияет на управление устройствами в iPadOS 13
Если ваше MDM-решение требует, чтобы UserAgent в Safari был помечен как «iPad» для регистрации, то вам стоит убедиться, что ваш поставщик обновил его, поскольку iPadOS 13 начнет возвращать «Mac». Это изменение позволит iPad воспользоваться преимуществами браузинга в десктопном режиме. Если вы помните, я писал в 2018 году, что Mobile Safari сдерживал iPad, поэтому приятно видеть это изменение.
Двойные учетные записи iCloud и управление устройствами в iOS 13
Опять же, я писал в прошлом году о необходимости двойных учетных записей iCloud для BYOD и корпоративных развертываний. Этой осенью мы наконец получим такую возможность. Apple обосновала это тем, что IT-отделы не хотят иметь возможность видеть личные данные пользователей, но им необходима возможность контролировать корпоративные данные. Конечные пользователи хотят использовать личную информацию, не беспокоясь о том, что IT-отделы увидят их личную электронную почту и заметки.
Этой осенью Apple представит лучшую поддержку отдельных учетных записей iCloud в iOS. Корпоративные приложения (известные как управляемые приложения) будут контролироваться IT-отделом, а неуправляемые приложения — конечным пользователем. Приложения могут быть либо неуправляемыми, либо управляемыми (но не обоими, за исключением Mail и Notes). В случае с Notes, если они созданы в управляемой учетной записи Apple ID, они будут находиться под контролем IT. Если они созданы в личной учетной записи iCloud, они будут под контролем сотрудника. Я с нетерпением жду возможности узнать больше об этом, и это огромное изменение для управления устройствами в iOS 13 и iPadOS 13.
Программы развертывания Apple прекращают свое действие в пользу Apple School Manager и Apple Business Manager
Как мы сообщали в начале мая, корпоративные и образовательные клиенты Apple, использующие Программу регистрации устройств (DEP) или Программу корпоративных закупок (VPP), должны будут перейти на новую программу не позднее конца ноября. Это объявление было подтверждено на WWDC. Как Apple School Manager, так и Apple Business Manager полностью поддерживаются в текущей версии iOS на iPad.
Федеративная аутентификация с Microsoft Azure Directory появится в Apple Business Manager
Как я сообщал в марте, школы K–12 могут синхронизировать ABM с Azure Active Directory
Одной из ключевых проблем для школ K–12 при работе с продуктами Apple является управление и развертывание инфраструктуры идентификации. В то время как Google предлагает свое решение с G-Suite, такие компании, как Clever, также стремятся стать централизованным решением для идентификации школы.
Судя по техническим заметкам, которые я читаю о федеративной аутентификации, Apple работает над этим уже некоторое время. У них есть решения для устранения конфликтов, а также для добавления более чем одного домена Azure AD.
Этой осенью федеративная аутентификация появится в ABM.
Пользовательские приложения появятся в Apple School Manager
Ранее в этом году пользовательские приложения, ранее известные как B2B-приложения, были расширены, чтобы позволить организациям распространять их среди своих сотрудников, а также среди других компаний. Этой осенью пользовательские приложения появятся и в Apple School Manager.
Новые функции в Apple School Manager и Apple Classroom для macOS, iOS и tvOS
Теперь учителя могут возвращать устройства учеников на главный экран через Apple Classroom. На стороне tvOS IT-менеджеры получают доступ к управляемым обновлениям программного обеспечения, принудительной установке даты и времени, а также к кэшированию контента для заставок. На macOS Activation Lock теперь может использоваться в Catalina серверами MDM.
Заключение по управлению устройствами в iOS 13, iPadOS 13 и macOS Catalina
«Если WWDC этого года нас чему-то и научила, так это тому, что никогда не было лучшего времени для поддержки Apple в больших масштабах. macOS Catalina и совершенно новая iPadOS — это дуэт, не имеющий аналогов на рынке. Благодаря новой функциональности безопасности, такой как Activation Lock и Read-Only System Volume, Mac, без сомнения, является лучшим устройством для организаций, заботящихся о безопасности. iPadOS идеально подходит для предоставления уникального опыта пользователям, которым нужна мобильная производительность и поддержка нескольких приложений на ходу. Jamf рад видеть, что Apple продолжает демонстрировать приверженность конфиденциальности пользователей, безопасности организаций и кроссплатформенной поддержке». – Гарретт Денни, менеджер по продукту в Jamf
Этой осенью грядет множество небольших изменений в управлении устройствами, и я не могу быть более восторженным. Тенденция, которую я вижу, — это унификация между macOS, iOS и tvOS. IT-отделы хотят иметь возможность управлять всеми своими устройствами через один интерфейс, и мы наконец-то пришли к этому. Единственное, что осталось — это watchOS.