| 5 окт 2024 — 6:00 PT
Apple @ Work эксклюзивно предоставлен Mosyle, единственной унифицированной платформой Apple. Mosyle — это единственное решение, которое интегрирует в единую платформу профессионального уровня все необходимые решения для бесшовного и автоматического развертывания, управления и защиты устройств Apple на рабочем месте. Более 45 000 организаций доверяют Mosyle, чтобы миллионы устройств Apple были готовы к работе без усилий и по доступной цене. Запросите свой РАСШИРЕННЫЙ ПРОБНЫЙ ПЕРИОД сегодня и поймете, почему Mosyle — это все, что вам нужно для работы с Apple.
Краткое содержание: macOS Sequoia предоставляет больше контроля ИТ-отделам, но им необходимо уделить время для просмотра своих текущих политик и настроек системных расширений.
macOS Sequoia вводит некоторые важные изменения в системные расширения, влияющие на то, как ИТ-администраторы управляют устройствами Apple и обеспечивают их безопасность. Эти изменения являются частью постоянных усилий Apple по повышению безопасности устройств и улучшению контроля над системными функциями, особенно в корпоративных средах.
О Apple @ Work: Брэдли Чемберс управлял корпоративной ИТ-сетью с 2009 по 2021 год. Благодаря своему опыту в развертывании и управлении брандмауэрами, коммутаторами, системой управления мобильными устройствами, корпоративным Wi-Fi, тысячами Mac и тысячами iPad, Брэдли расскажет о способах развертывания устройств Apple менеджерами ИТ-отделов, построении сетей для их поддержки, обучении пользователей, историях из «окопов» ИТ-управления и о том, как Apple может улучшить свои продукты для ИТ-отделов.
Системные расширения в macOS Sequoia
Системные расширения позволяют программному обеспечению расширять функциональность macOS без использования устаревших расширений ядра (kexts), от которых Apple начала отказываться из-за рисков безопасности. Это было особенно критично, когда macOS была защищена от ошибочного обновления популярного поставщика услуг безопасности. Вместо этого системные расширения работают в пользовательском пространстве, обеспечивая лучшую стабильность и безопасность. В macOS Sequoia Apple совершенствует обработку этих расширений, представляя новые возможности, о которых должны знать администраторы.
Ранее системные расширения устанавливались без особого участия конечного пользователя, что упрощало развертывание, но ограничивало гибкость с точки зрения контроля. Однако в macOS Sequoia системные расширения становятся более доступными для ИТ-администраторов, которые теперь имеют расширенные возможности для управления ими. Эти изменения обеспечивают более прозрачную, безопасную и настраиваемую среду для корпоративного управления устройствами, при этом уделяя первоочередное внимание безопасности и защищенности macOS.
Изменения в управлении и контроле
Значительным обновлением в macOS Sequoia является возможность для администраторов управлять системными расширениями через свою систему управления устройствами. Это включает в себя ввод новых ключей в профилях конфигурации, которые могут использоваться для управления этими расширениями. В частности, ИТ-администраторы теперь могут гарантировать, что критически важные системные расширения всегда включены, при этом предотвращая их отключение пользователями.
Новые ключи профиля конфигурации позволяют администраторам «закреплять» определенные расширения, гарантируя их активность на компьютере. Это особенно важно для поддержания безопасности, поскольку отключение основных системных расширений может оставить систему уязвимой для атак или взломов. Улучшения macOS Sequoia соответствуют более широкому стремлению Apple усилить безопасность и предоставить ИТ-отделам больше контроля, сохраняя при этом превосходный пользовательский опыт macOS.
Эти улучшения профилей конфигурации оптимизируют рабочие процессы, поскольку ИТ-администраторы теперь могут определять, какие системные расширения являются критически важными, а какие можно оставить на усмотрение пользователя. Такой уровень контроля повышает способность ИТ-команды обеспечивать соблюдение политик безопасности, особенно в строго регулируемых отраслях, таких как финансы, путешествия и медицина, где целостность системы имеет абсолютно решающее значение.
Улучшенная видимость и безопасность для пользователя
Еще одно важное изменение в macOS Sequoia — улучшенная прозрачность системных расширений. В предыдущих версиях macOS у пользователей было мало или совсем не было информации о системных расширениях, работающих на их устройствах. В Sequoia пользователи с правами администратора теперь могут видеть эти расширения и, если это разрешено политиками ИТ-отдела, отключать их. Это повышает осведомленность пользователей и возлагает большую ответственность на ИТ-команды за правильную настройку разрешений и политик.
Этот двойной подход — большая прозрачность для пользователей, но более строгий контроль для ИТ-команд — обеспечивает баланс между удобством использования и безопасностью. Он позволяет организациям настраивать управление устройствами на устройствах, принадлежащих компании, при этом гарантируя, что жизненно важные расширения остаются на месте, даже когда конечные пользователи получают больше информации.
Каковы последствия для ИТ-команд?
Для ИТ-команд, управляющих большими парками устройств Apple, изменения в Sequoia предлагают новые инструменты для повышения безопасности и контроля. Однако они также требуют обновленных стратегий управления. Администраторам необходимо будет пересмотреть свои существующие политики системных расширений и обновить профили конфигурации, чтобы воспользоваться новыми возможностями, предлагаемыми macOS Sequoia.
Обеспечение того, чтобы критически важные расширения были заблокированы и недоступны для неавторизованных пользователей, станет приоритетом, наряду с информированием конечных пользователей о том, как работают системные расширения в этой новой среде. ИТ-команды получат выгоду от большего контроля, предоставляемого macOS Sequoia, но они также должны проявлять инициативу в понимании и внедрении этих изменений, чтобы избежать сбоев и пробелов в безопасности.
Apple @ Work эксклюзивно предоставлен Mosyle, единственной унифицированной платформой Apple. Mosyle — это единственное решение, которое интегрирует в единую платформу профессионального уровня все необходимые решения для бесшовного и автоматического развертывания, управления и защиты устройств Apple на рабочем месте. Более 45 000 организаций доверяют Mosyle, чтобы миллионы устройств Apple были готовы к работе без усилий и по доступной цене. Запросите свой РАСШИРЕННЫЙ ПРОБНЫЙ ПЕРИОД сегодня и поймете, почему Mosyle — это все, что вам нужно для работы с Apple.