Διαχειριστής προφίλ της Apple και το μέλλον της διαχείρισης Mac [Feature]

Από την κυκλοφορία του Snow Leopard Server πριν από τρία χρόνια, η Apple απομακρύνει την πλατφόρμα διακομιστή της μακριά από μεγάλες επιχειρήσεις. Αντ 'αυτού, η Apple έχει επανασχεδιάσει τον OS X Server για να καλύψει τις ανάγκες της μικρής έως μεσαίας αγοράς επιχειρήσεων, καθώς και τις ανάγκες των τμημάτων ή των ομάδων εργασίας με επίκεντρο την Apple σε μεγαλύτερους οργανισμούς. Αυτή η εστίαση είναι πολύ σαφής αν κάνετε λήψη και εγκατάσταση Διακομιστής Mountain Lion ή κοιτάξτε μέσω του διακομιστή Mountain Lion τεκμηρίωση από την Apple.

Μία από τις μεταβάσεις που ξεκίνησε η Apple στο Lion and Lion Server, οι οποίες κυκλοφόρησαν το περασμένο καλοκαίρι, ήταν μια απομάκρυνση από το παραδοσιακή αρχιτεκτονική διαχείρισης Mac που παρέχει η Apple στον OS X Server από τότε που ξεκίνησε την πλατφόρμα για περισσότερο από μια δεκαετία πριν. Στη θέση της, η Apple έχει δημιουργήσει ένα σύστημα διαχείρισης για Mac που μοιάζει πολύ με τις λειτουργίες διαχείρισης κινητών που διατίθενται στο iOS.

Η Apple δεν άφησε τους διαχειριστές συστημάτων Mac και άλλους επαγγελματίες πληροφορικής εντελώς στο χείλος. Η εταιρία

αθόρυβα απελευθερώθηκε μια συμβατή έκδοση Mountain Lion του Workgroup Manager, το παραδοσιακό εργαλείο για τη δημιουργία και τη διαχείριση λογαριασμών χρηστών, ομάδων και σταθμών εργασίας Mac. Το πιο σημαντικό, το σύστημα διαχείρισης πελατών και χρηστών Mac κάτω από την κουκούλα που αναφέρεται ως διαχειριζόμενες προτιμήσεις είναι ακόμα διαθέσιμο ως μέρος της αρχιτεκτονικής του Open Directory της Apple (το αντίστοιχο Mac του Active Directory του Windows Server) σε Mountain Lion και Mountain Lion Υπηρέτης.

Αυτό σημαίνει ότι ο διακομιστής Mountain Lion μπορεί ακόμα να παρέχει όλες τις δυνατότητες διαχείρισης χρηστών και πελατών που αποτελούν μέρος του OS X και του OS X Server για πολλά χρόνια. Αυτό είναι σημαντικό επειδή το νέο σύστημα προφίλ διαμόρφωσης προς το οποίο κινείται η Apple μπορεί να χρησιμοποιηθεί μόνο για τη διαχείριση Mac που τρέχουν Lion ή Mountain Lion. Τα Mac που εκτελούν Snow Leopard ή οποιαδήποτε προηγούμενη έκδοση OS X δεν μπορούν να διαχειριστούν αποτελεσματικά χρησιμοποιώντας προφίλ διαμόρφωσης.

Η επιλογή χρήσης Διαχειριστή ομάδας εργασίας και διαχειριζόμενων προτιμήσεων ήταν απροσδόκητος βασίζεται στην τεκμηρίωση της Apple και δίνει στους παλιούς διαχειριστές συστημάτων Mac κάποια αναπνοή. Ακόμη και για οργανισμούς που πηγαίνουν όλοι στο Mountain Lion, κάνοντας μια μετάβαση από τις υπάρχουσες διαχειριζόμενες προτιμήσεις η ρύθμιση σε προφίλ διαμόρφωσης απαιτεί προγραμματισμό, δοκιμή και πραγ ματική μετάβαση από μία αρχιτεκτονική σε αλλο.

Μια γρήγορη ματιά στην έκδοση Mountain Lion του Workgroup Manager, ωστόσο, καθιστά σαφές ότι αυτό είναι ένα μέτρο διακοπής. Σχεδόν τίποτα στο Workgroup Manager δεν έχει ενημερωθεί από την κυκλοφορία του Lion το περασμένο καλοκαίρι. Αποδεικνύοντας πόσο καιρό στο δόντι έχει γίνει το εργαλείο, υπάρχει ακόμα μια επιλογή για τη διαχείριση του κλασικού περιβάλλοντος της Apple δημιουργήθηκε σε εφαρμογές Mac OS 9 στο λειτουργικό σύστημα X - μια δυνατότητα που η Apple απέκλεισε με τη μετάβαση σε υπολογιστές Intel και την κυκλοφορία της Λεοπάρδαλη.

Διαχειριζόμενες προτιμήσεις έναντι Προφίλ διαμόρφωσης

Ποιες είναι οι διαφορές μεταξύ των παραδοσιακών προτιμώμενων προτιμήσεων και των προφίλ διαμόρφωσης; Η αλήθεια είναι ότι οι δύο προσεγγίσεις μοιάζουν πολύ. Και οι δύο βασίζονται σε δεδομένα XML για να καθορίσουν πράγματα όπως προτιμήσεις συστήματος και εφαρμογών, απαιτήσεις ασφάλειας, περιορισμούς πρόσβασης χρηστών και πόρους δικτύου εντός ενός οργανισμού.

Αν κοιτάξετε το Workgroup Manager και το Profile Manager που εκτελούνται στο Mountain Lion Server, είναι προφανές ότι και τα δύο εργαλεία λειτουργούν με τις ίδιες επιλογές διαχείρισης και δεδομένα XML. Οι περισσότερες από τις επιλογές διαχείρισης Mac στο Profile Manager ταιριάζουν με τις επιλογές διαχείρισης στο Workgroup Manager, αν και ορισμένες ομαδοποιούνται σε διαφορετικές κατηγορίες. Και τα δύο εργαλεία περιλαμβάνουν ακόμη μια επιλογή διαμόρφωσης και διαχείρισης οποιασδήποτε εφαρμογής (Apple ή τρίτου μέρους) καθορίζοντας προσαρμοσμένα δεδομένα XML με βάση τις προτιμήσεις της εφαρμογής.

Η πραγματική διαφορά μεταξύ των δύο είναι στον τρόπο με τον οποίο τα δεδομένα διαχείρισης κοινοποιούνται και αποθηκεύονται σε υπολογιστές -πελάτες Mac.

Οι διαχειριζόμενες προτιμήσεις αποθηκεύουν τις διάφορες ρυθμίσεις που ορίζει ο διαχειριστής σε εγγραφές στο Open Directory (ή Active Directory εάν ​​αισθάνεστε περιπετειώδεις και αισθάνεστε άνετα να τροποποιήσετε/επεκτείνετε το Active Directory σχήμα). Αυτές οι ρυθμίσεις μπορούν να αποθηκευτούν σε εγγραφές χρηστών, ομάδων, υπολογιστών και ομάδων υπολογιστών. Όταν ένας Mac συνδέεται με έναν τομέα ανοικτού καταλόγου, διαβάζει και εφαρμόζει τυχόν διαμορφώσεις υπολογιστών ή ομάδων υπολογιστών που ισχύουν για αυτόν. Όταν ένας χρήστης συνδέεται σε αυτόν τον Mac, διαβάζει και εφαρμόζει τυχόν ρυθμίσεις που ορίζονται στο λογαριασμό του χρήστη μαζί με τις συνδρομές της ομάδας του χρήστη και τις σχετικές ρυθμίσεις.

Τα προφίλ διαμόρφωσης λειτουργούν λίγο διαφορετικά. Κάθε προφίλ περιέχει μία ή περισσότερες διαχειριζόμενες ρυθμίσεις ή περιορισμούς πρόσβασης. Τα προφίλ αποθηκεύονται ως αρχεία XML με επέκταση .mobileconfig. Το άνοιγμα ενός προφίλ σε ένα Lion ή Mountain Lion Mac προσφέρει την επιλογή εγκατάστασης του προφίλ. Μόλις εγκατασταθεί, ο Mac θα διαβάσει και θα εφαρμόσει οποιαδήποτε δεδομένα στο προφίλ. Η διαχείριση των προφίλ μπορεί να γίνει με μη αυτόματο τρόπο στις Προτιμήσεις συστήματος από ένα παράθυρο Προφίλ που εμφανίζεται εάν έχουν εγκατασταθεί προφίλ. Όπως και οι συσκευές iOS, μπορείτε να διανείμετε προφίλ διαμόρφωσης Mac μέσω ηλεκτρονικού ταχυδρομείου, να τα δημοσιεύετε σε έναν ιστότοπο ή να τα αντιγράφετε με μη αυτόματο τρόπο σε Mac.

Η διασφάλιση της εγκατάστασης προφίλ και η αποτροπή απενεργοποίησης των χρηστών απαιτεί έναν πιο προληπτικό μηχανισμό. Όπως και με το iOS, η Apple υποστηρίζει τη χρήση εργαλείων διαχείρισης για κινητά, συμπεριλαμβανομένου του Profile Manager του Mountain Lion Server, για να αντιμετωπίσει αυτήν την πρόκληση. Σε τέτοιες περιπτώσεις, το εργαλείο διαχείρισης σάς επιτρέπει να δημιουργείτε/διαχειρίζεστε πολλά προφίλ διαμόρφωσης, να εγγράφετε συσκευές και να προωθείτε τις αλλαγές σε διαχειριζόμενους Mac.

Εργαλεία τρίτων

Υπάρχουν μια χούφτα λύσεις τρίτων στην αγορά που συνδέονται με την αρχιτεκτονική Managed Preferences της Apple για να παρέχουν τις ίδιες δυνατότητες διαχείρισης Mac με τον OS X Server και το Workgroup Manager. Μπορούν να προσθέσουν διαχείριση Mac σε κυρίως οργανισμούς Windows και να προσφέρουν μια σειρά πρόσθετων επιχειρηματικών δυνατοτήτων, συμπεριλαμβανομένων των εργαλείων μαζικής ανάπτυξης. Τα προϊόντα αυτού του τύπου περιλαμβάνουν τα Centrify's DirectControl για Mac, Fiveby's Εισαγωγή Macκαι JAMF's Casper Σουίτα.

Πιο πρόσφατα, εταιρείες που αναπτύσσουν εργαλεία διαχείρισης κινητών έχουν ανακοινώσει υποστήριξη για τη διαχείριση Mac. Δεδομένου ότι τα προφίλ διαμόρφωσης Lion και Mountain Lion είναι ουσιαστικά μια παραλλαγή στα προφίλ διαμόρφωσης iOS, είναι σχετικά εύκολο και απλό για τους προμηθευτές διαχείρισης κινητών που υποστηρίζουν iPhone και iPad να επεκταθούν ώστε να περιλαμβάνουν υποστήριξη για τη διαχείριση Mac σταθμούς εργασίας. AirWatch υποστηρίζει ήδη τη διαχείριση Mac, για παράδειγμα, και MobileIron ανακοίνωσε ότι θα προσθέσει δυνατότητες διαχείρισης Mac στο εγγύς μέλλον.

Ένα πλεονέκτημα αυτής της νέας προσέγγισης είναι ότι ενθαρρύνει τις αγορές μίας στάσης για λύσεις διαχείρισης επιχειρήσεων. Ένα μεμονωμένο προϊόν και μία διεπαφή μπορούν να διαχειρίζονται με συνέπεια Mac, iPad, τηλέφωνα Android και μια σειρά άλλων συσκευών και πλατφορμών. Αυτό απλοποιεί τα έξοδα και τα διοικητικά καθήκοντα. Το μειονέκτημα, ωστόσο, εξακολουθεί να είναι η σχετική καινοτομία των προφίλ διαμόρφωσης σε σύγκριση με τις διαχειριζόμενες προτιμήσεις και το γεγονός ότι οι παλαιότεροι Mac ή αυτοί που χρησιμοποιούν παλαιότερες εκδόσεις OS X δεν υποστηρίζονται.

Ο δρόμος μπροστά

Τελικά οι αλλαγές που κάνει η Apple στη διαχείριση OS X Server και Mac είναι θετικές. Οι μικρές επιχειρήσεις που εστιάζουν στην Apple έχουν μια εξαιρετική και εξαιρετικά φθηνή επιλογή στον διακομιστή Mountain Lion. Οι επιχειρήσεις διαθέτουν ένα αυξανόμενο φάσμα επιλογών για εύκολη και αποτελεσματική διαχείριση Mac, iPhone και iPad και άλλων κινητών συσκευών. Η μετάβαση, ενώ είναι επίπονη για ορισμένους οργανισμούς, διατηρεί τη βασική λειτουργικότητα που έχουν οι διαχειριζόμενες προτιμήσεις προσφέρεται πάντα αλλά με τρόπο πιο ευέλικτο, ευκολότερο στην εφαρμογή και απαιτεί ελάχιστες προσθήκες υποδομής ή αλλαγές. Παρά τις μεταβάσεις που ενδέχεται να εμπλέκονται, αυτό είναι τελικά καλό για την Apple, τους επιχειρηματικούς χρήστες και τους επαγγελματίες πληροφορικής Mac.