Hvordan Mountain Lion vil administrere Mac'er ligesom administration af en iPhone eller iPad [Funktion]

Et interessant øjeblik under sidste års WWDC -keynote var, da Steve Jobs sagde, at Apple gik videre end den digitale hub -strategi, det havde taget til sig i årevis. Han talte om, hvordan vores computere ikke længere er centrum for vores digitale liv og sagde, at Apple degraderede Mac'erne og pc'erne og gjorde dem til endnu en enhed som en iPhone eller iPad.

Det budskab satte scenen for iCloud og til ledningsfrie iOS-enheder, der ikke har brug for en Mac eller PC til aktivering, sikkerhedskopiering eller synkronisering.

Der var imidlertid også en meget mere subtil besked, som ingen rigtig tog fat på dengang. Ved at gøre Mac'en bare til en anden enhed, lagde Apple sandsynligvis grundlaget for at ændre, hvordan virksomheder og skoler administrerer Mac'er - i det væsentlige behandle dem som bare en anden enhed og bringe styring af mobilenheder (MDM) paradigme introduceret i iOS 4 til OS X og Mac -administration.

Lige siden udgivelsen af ​​OS X har Apple leveret et robust sæt af Mac -administration

muligheder. Disse muligheder nøgler en stor smule virksomhedsinfrastruktur kaldet bibliotekstjenester - databaser, der gemmer alle oplysninger om en virksomheds brugere, grupper og computere. Directory -tjenester som Microsofts Active Directory og Apples Open Directory er utrolig alsidige og kraftfuld - de giver IT -afdelinger mulighed for at sikre og administrere næsten alle aspekter af Mac- eller Windows -brugeren erfaring.

Directory -tjenester er kraftfulde, men de kan også være ressourcekrævende at opsætte, administrere og fejlfinde. Integrering af Mac'er i Active Directory -miljøer kan være udfordrende, fordi Apple og Microsoft formaterer data forskelligt i deres bibliotekstjenester. Databaserne er funktionelt meget ens og indeholder lignende data, men disse data er mærket og formateret forskelligt. Som et resultat kan fuldstændig integration af Apples Mac -administrationsfunktioner være udfordrende i Windows -miljøer og indebære at udvide Active Directory til at omfatte Mac-specifikke data (ingen let opgave), der har to biblioteker (Active Directory og Open Directory) kørende side om side eller investerer i et tredjeparts administrationsværktøj synes godt om Centrifys DirectControl til Mac og Thursbys ADMit Mac.

Når det kommer til mobile enheder, er bibliotekstjenester ikke den primære administrationsløsning. Faktisk er de virkelig ikke designet til at administrere mobile enheder (iOS, Android eller en anden platform), hvilket har givet anledning til mobil forvaltningsindustri og snesevis af produkter, der kan slå op og læse nok information fra bibliotekstjenester, så IT -personale kan bruge eksisterende brugeroplysninger og gruppemedlemskab til at planlægge administration af mobilenheder og applikationer strategier. IT -medarbejdere kan endda oprette et mobiladministrationsmiljø, der er afhængigt af sine egne optegnelser og helt omgår bibliotekstjenester.

I bund og grund fungerer iOS -styring ved at bundte ledelses- og sikkerhedsindstillinger i XML -filer, kendt som konfigurationsprofiler. Disse profiler indlæses på administrerede iOS -enheder af et mobilstyringsværktøj. Mobilhåndteringsværktøjer forbinder profiler med brugere, grupper og specifikke enheder og indlæser den passende blanding af profiler til en administreret iPhone eller iPad.

Effekten er meget lettere end styring af Mac- eller PC -miljøer ved hjælp af bibliotekstjenester. Faktisk er processen sådan let at profiler kan oprettes i Apples iPhone -konfigurationsværktøj og derefter installeres manuelt, sendes til brugere via e -mail eller implementeres ved hjælp af en virkelig letvægts løsning som Apple Configurator.

På mange måder er iOS -administration lettere i et Active Directory -miljø end Mac -administration. Apple tog et første indgreb i at bringe administration i iOS-stil til Mac med Lion og Lion Server. Lion Server's Profile Manager lader brugerne oprette og implementere konfigurationsprofiler til både iOS og Mac brugere, selvom dets Mac -administrationsmuligheder er ekstremt grundlæggende og ikke engang har nogle kernebehov som bruger data.

Mountain Lion og Mountain Lion Server vil være klar til at ændre det i henhold til Mountain Lion Server -udviklerens forhåndsvisning af udgivelsesnoter, der blev lagt på en blog på tajoka.com i marts. På listen over funktioner viser beskrivelsen for Profile Manager 2, at Apple planlægger at udvide Mac -administrationen ved hjælp af konfigurationsprofiler.

Alt sammen steg op. Med sin overhalede motor håndterer Profile Manager nu tusindvis af computere og enheder på en enkelt server. For at forenkle kontoopsætningen introducerer Profile Manager 2 support til identitets nyttelast, så administratorer kan definere nogle eller alle brugerkonfigurationer til Mac, Kalender, Kontakter, VPN og meddelelser.

Problemområderne i denne udgivelsesnota henviser også til nye Profile Manager -funktioner.

• Installation af formularen "Tillidsprofil" Profil Manager kræver, at du først opretter følgende bibliotek: sudo mkdir - /Library /Security
• Identifikations nyttelast fungerer i øjeblikket ikke for Messages -konti i dette frø.
• Installation af en skrivebordskonfigurationsprofil med en administreret printer kan hænge systemet under brugerlogin.

Det ser ud til at være i tråd med, at Apple omplacerer OS X Server som en let løsning til små virksomheder og som en let tilføjelse til virksomheder, der har brug for Mac til administrer Mac'er og iOS -enheder, men ønsker ikke at bruge tid eller penge på at oprette en brugerdefineret løsning eller købe en mere robust og komplet klientstyring system. Dette betyder sandsynligvis ikke, at Open Directory og traditionelle Mac -administrationsoptoner er på hugget på dette tidspunkt, men det giver en enklere Mac -administrationsmulighed for mange virksomheder. Selvfølgelig kan Mountain Lion Server være en overgangsversion designet til at skubbe Mac sysadmins væk fra Open Directory - noget vi virkelig ikke ved, før Mountain Lion sender denne sommer.

Trækkene rejser en spændende mulighed. Hvis Apple udvider sin mobilstyringsramme til at omfatte Mac, kan Mac -ledelse rimeligt tilføjes til en række eksisterende MDM -løsninger let - et attraktivt perspektiv for virksomheder, der har investeret i iOS og mobile management -løsninger, men tøver med at komme videre med Mac implementeringer. Placering af Mac'en som bare en anden Apple -enhed, der skal administreres som en iPhone eller iPad, kan være en velsignelse for Apple, især hvis Mac'er bliver en almindelig del af BYOD -trend.

Kilde: tajoka