Apple @ Work: Если ваша компания не использует Nudge, пора это исправить

Apple @ Work эксклюзивно представляет Mosyle — единственную унифицированную платформу Apple. Mosyle — это единственное решение, которое объединяет в одной профессиональной платформе все необходимые инструменты для беспрепятственного и автоматического развертывания, управления и защиты устройств Apple на рабочем месте. Более 45 000 организаций доверяют Mosyle, чтобы без усилий и по доступной цене обеспечить готовность к работе миллионов устройств Apple. Запросите свой РАСШИРЕННЫЙ ПРОБНЫЙ ПЕРИОД сегодня и узнайте, почему Mosyle — это все, что вам нужно для работы с Apple.

Проблемы безопасности не дают спать каждому IT-специалисту. Даже для администраторов Apple один эксплойт нулевого дня может обернуться кошмаром. Столь же тревожным является несоответствие парка ваших устройств политикам IT-отдела в отношении обновлений macOS. Сотни организаций используют Nudge для поддержания актуальности своих Mac, и это один из самых недооцененных инструментов для администрирования macOS.

О Apple @ Work: Брэдли Чемберс управлял корпоративной IT-сетью с 2009 по 2021 год. Основываясь на своем опыте развертывания и управления межсетевыми экранами, коммутаторами, системой управления мобильными устройствами, корпоративным Wi-Fi, тысячами Mac и тысячами iPad, Брэдли расскажет о способах развертывания устройств Apple IT-менеджерами, построении сетей для их поддержки, обучении пользователей, историях из «окопов» IT-управления и о том, как Apple может улучшить свои продукты для IT-отделов.


Что такое Nudge для macOS?

Nudge — это удобное и легкое приложение с открытым исходным кодом, предназначенное для мягкого побуждения сотрудников обновлять свои корпоративные Mac, гарантируя, что все соответствует ожиданиям IT-отдела. Оно хитроумно отображает напоминания прямо там, где вы не можете их пропустить, и эти напоминания начинают появляться чаще, пока ваш Mac не будет обновлен и не будет соответствовать всем нужным требованиям. Ниже представлена старая, но все еще актуальная презентация о Nudge.

Как работает Nudge?

Nudge работает в фоновом режиме через LaunchAgent. Вы диктуете его поведение, устанавливая частоту обновлений и требуемые версии в профиле или JSON-файле. Он работает, сравнивая установленную версию macOS с вашим предписанным требованием. Nudge остается неактивным, если текущая версия системы соответствует требуемой или превосходит ее. Напротив, если версия системы отстает, Nudge запрашивает у пользователя уведомление, подчеркивая несоответствие между текущей и необходимой версиями macOS.

Каждый раз, когда Apple выпускает новое обновление, ваша задача — обновить профиль, вставив требование последней версии и соответствующий срок, а затем развернуть эту обновленную директиву. Хотя я не исследовал путь конфигурации JSON, он кажется жизнеспособной, возможно, предпочтительной альтернативой.

По мере приближения срока обновления частота напоминаний Nudge увеличивается. После срока его настойчивость становится еще более интенсивной. По сути, ваша роль как администратора Apple IT с Nudge заключается в обновлении и управлении профилем или JSON-файлом с необходимыми инструкциями, которые можно адаптировать в любое время в ответ на обновления Apple. Он также предлагает несколько дополнительных параметров конфигурации.

Как развернуть Nudge?

Хотя вы можете развернуть конфигурацию Nudge непосредственно на Mac с помощью пакетного развертывания через вашу систему управления устройствами. Рекомендуется в целом создавать управляемый конфигурационный профиль (.mobileconfig) и передавать его через вашу систему управления устройствами.

Заключение

Если бы Nudge был коммерческим приложением, он все равно оставался бы одним из самых ценных инструментов для администраторов macOS. Как инструмент с открытым исходным кодом, мы все должны выразить благодарность команде, стоящей за ним. Тысячи компаний благодаря ему стали более защищенными. Он отлично «подталкивает» людей к обновлению своих Mac до требуемой версии в рамках системы, позволяющей им оставаться продуктивными, но давая им знать, что очень скоро им придется потратить время на обновление.

Посетите страницу Nudge на Github, чтобы начать работу.