| 16 ноября 2019 г. — 6:00 PT
Я много лет слышал, что нельзя использовать Mac с правами администратора. Я на 100% согласен с этим утверждением, но все еще использую свой Mac с правами администратора. Но, честно говоря, это просто неудобно. В корпоративной среде работа с правами администратора может противоречить политике компании, и в зависимости от того, в какой среде вы работаете, вы можете нарушать отраслевые нормы или клиентские контракты. Но благодаря инструменту с открытым исходным кодом (Privileges for macOS) от SAP, компании, ориентированные на Apple, теперь имеют отличное решение.
О Apple @ Work: Брэдли Чемберс управляет корпоративной IT-сетью с 2009 года. Опираясь на свой опыт развертывания и управления межсетевыми экранами, коммутаторами, системой управления мобильными устройствами, корпоративным Wi-Fi, сотнями Mac и сотнями iPad, Брэдли расскажет о способах развертывания Apple устройств IT-менеджерами, создания сетей для их поддержки, обучения пользователей, историях из «окопов» IT-управления и о том, как Apple может улучшить свою продукцию для IT-отделов.
Итак, мы рассмотрели проблему: идеально не использовать учетную запись администратора при работе с macOS, но это может быть неудобно, потому что бывают случаи, когда вам *приходится* использовать ее для выполнения различных задач. Встречайте: Privileges for macOS. Он предназначен для того, чтобы пользователи могли работать как обычные пользователи в повседневной жизни, предоставляя быстрый доступ к правам администратора при необходимости. Когда вам нужны права администратора, вы нажимаете на значок Privileges в Dock, чтобы получить их на заданный период времени (по умолчанию двадцать минут).
Privileges.app для macOS поддерживает следующие версии macOS:
- macOS 10.12.x
- macOS 10.13.x
- macOS 10.14.x
- macOS 10.15.x
SAP и Apple сотрудничают в последние годы. Год назад у них было 17 000 Mac, 83 000 устройств iOS и 170 Apple TV. При таком масштабе они, безусловно, знают, что делают, когда речь идет об управлении устройствами Apple в большом масштабе.
Privileges.app — отличное решение, и самое лучшее для компаний, ориентированных на Apple, — это то, что оно *бесплатно* (с открытым исходным кодом). Последняя версия включает поддержку темного режима, центр уведомлений, интерактивные значки Dock, поддерживает 9 языков и теперь полностью управляется через профили MDM. IT-отделы могут устанавливать лимиты времени переключения по умолчанию или изменять права администратора постоянно и немедленно путем развертывания профилей.
Поздравляем SAP с выпуском Privileges.app для macOS с открытым исходным кодом. Они легко могли бы продать его компаниям, которые используют продукты Apple. Это один из тех продуктов, который, как только вы узнаете о его существовании, вы начинаете удивляться, почему Apple не встроила эту функциональность в macOS и свои MDM API. Вы можете скачать Privileges for macOS со страницы SAP Github.