Il gestore del profilo di Apple e il futuro della gestione del Mac [Caratteristica]

Dal rilascio di Snow Leopard Server tre anni fa, Apple ha allontanato la sua piattaforma server dalle implementazioni aziendali di grandi dimensioni. Invece Apple ha riprogettato OS X Server per soddisfare le esigenze del mercato delle piccole e medie imprese, nonché le esigenze dei dipartimenti o dei gruppi di lavoro incentrati su Apple nelle organizzazioni più grandi. Questo focus è molto chiaro se scarichi e installi Server del leone di montagna o guarda attraverso il Mountain Lion Server documentazione da Apple.

Una delle transizioni avviate da Apple in Lion e Lion Server, rilasciati la scorsa estate, è stata un allontanamento dal tradizionale architettura di gestione del Mac che Apple ha fornito in OS X Server da quando ha lanciato la piattaforma più di un decennio fa. Al suo posto, Apple ha creato un sistema di gestione per Mac molto simile alle funzionalità di gestione mobile disponibili in iOS.

Apple non ha lasciato completamente nei guai gli amministratori di sistema Mac e altri professionisti IT. L'azienda

rilasciato tranquillamente una versione compatibile con Mountain Lion di Workgroup Manager, lo strumento tradizionale per la creazione e la gestione di account utente, gruppi e workstation Mac. Ancora più importante, il client Mac nascosto e il sistema di gestione degli utenti denominato Preferenze gestite è ancora disponibile come parte dell'architettura Open Directory di Apple (l'equivalente Mac di Active Directory di Windows Server) in Mountain Lion e Mountain Lion Server.

Ciò significa che Mountain Lion Server può ancora fornire tutte le funzionalità di gestione di utenti e client che fanno parte di OS X e OS X Server da molti anni. Questo è importante perché il nuovo sistema di profili di configurazione verso cui si sta muovendo Apple può essere utilizzato solo per gestire i Mac che eseguono Lion o Mountain Lion. I Mac che eseguono Snow Leopard o qualsiasi versione precedente di OS X non possono essere gestiti in modo efficace utilizzando i profili di configurazione.

L'opzione per utilizzare Workgroup Manager e Managed Preferences era inaspettato basato sulla documentazione di Apple e offre agli amministratori di sistemi Mac di lunga data un po' di respiro. Anche per le organizzazioni che stanno diventando tutte Mountain Lion, effettuando una transizione da una Preferenze gestite esistente l'impostazione per i profili di configurazione richiede la pianificazione, il test e l'effettivo passaggio da un'architettura a un altro.

Una rapida occhiata alla versione Mountain Lion di Workgroup Manager, tuttavia, chiarisce che si tratta di una misura tampone. Praticamente nulla in Workgroup Manager è stato aggiornato dalla versione Lion della scorsa estate. A dimostrazione di quanto tempo è diventato lo strumento, c'è ancora un'opzione per gestire l'ambiente Classic che Apple creato per le app Mac OS 9 sotto OS X, una funzionalità che Apple ha eliminato con il passaggio ai Mac Intel e il rilascio di Leopardo.

Preferenze gestite vs. Profili di configurazione

Quali sono le differenze tra le tradizionali preferenze gestite e i profili di configurazione? La verità è che i due approcci sono molto simili. Entrambi si basano su dati XML per definire cose come le preferenze di sistema e applicazione, i requisiti di sicurezza, le restrizioni di accesso degli utenti e le risorse di rete all'interno di un'organizzazione.

Se guardi Workgroup Manager e Profile Manager in esecuzione su Mountain Lion Server, è ovvio che entrambi gli strumenti funzionano con le stesse opzioni di gestione e dati XML. La maggior parte delle opzioni di gestione del Mac in Profile Manager corrispondono esattamente alle opzioni di gestione in Workgroup Manager, sebbene alcune siano raggruppate in categorie diverse. Entrambi gli strumenti includono anche un'opzione per configurare e gestire qualsiasi applicazione (Apple o di terze parti) definendo dati XML personalizzati in base alle preferenze dell'applicazione.

La vera differenza tra i due è nel modo in cui i dati di gestione vengono comunicati e archiviati sui client Mac.

Preferenze gestite memorizza le sue varie impostazioni definite dall'amministratore in record all'interno di Open Directory (o Active Directory se ti senti avventuroso e ti senti a tuo agio nel modificare/estendere Active Directory schema). Tali impostazioni possono essere archiviate nei record utente, gruppo, computer e gruppo di computer. Quando un Mac viene aggiunto a un dominio Open Directory, legge e applica qualsiasi configurazione di computer o gruppo di computer ad esso applicabile. Quando un utente accede a quel Mac, legge e applica tutte le impostazioni definite nell'account dell'utente insieme alle appartenenze al gruppo dell'utente e alle impostazioni associate.

I profili di configurazione funzionano in modo leggermente diverso. Ciascun profilo contiene una o più impostazioni gestite o restrizioni di accesso. I profili vengono archiviati come file XML con estensione .mobileconfig. L'apertura di un profilo su un Mac Lion o Mountain Lion offre la possibilità di installare il profilo. Una volta installato, il Mac leggerà e applicherà tutti i dati nel profilo. I profili possono essere gestiti manualmente in Preferenze di Sistema da un pannello Profili che appare se i profili sono stati installati. Come i dispositivi iOS, puoi distribuire i profili di configurazione del Mac tramite e-mail, pubblicandoli su un sito Web o copiandoli manualmente su un Mac.

Garantire che i profili siano installati e impedire agli utenti di disabilitarli richiede un meccanismo più proattivo. Come con iOS, Apple supporta l'uso di strumenti di gestione mobile, incluso Profile Manager di Mountain Lion Server, per affrontare questa sfida. In tali casi, lo strumento di gestione consente di creare/gestire più profili di configurazione, registrare dispositivi e inviare modifiche ai Mac gestiti.

Strumenti di terze parti

Esistono sul mercato una manciata di soluzioni di terze parti che si collegano all'architettura Managed Preferences di Apple per fornire le stesse funzionalità di gestione del Mac di OS X Server e Workgroup Manager. Possono aggiungere la gestione del Mac a organizzazioni prevalentemente Windows e offrire una gamma di funzionalità aziendali aggiuntive, inclusi strumenti di distribuzione di massa. I prodotti di questo tipo includono Centrify's DirectControl per Mac, Thursby's Ammetti Mace JAMF's Suite Casper.

Più di recente, le aziende che sviluppano strumenti di gestione mobile hanno annunciato il supporto per la gestione dei Mac. Poiché i profili di configurazione Lion e Mountain Lion sono essenzialmente una variazione dei profili di configurazione iOS, è relativamente facile e semplice per i fornitori di gestione mobile che supportano iPhone e iPad da espandere per includere il supporto per la gestione di Mac postazioni di lavoro. AirWatch supporta già la gestione del Mac, ad esempio, e MobileIron ha annunciato che nel prossimo futuro aggiungerà funzionalità di gestione del Mac.

Un vantaggio di questo nuovo approccio è che incoraggia lo shopping one-stop per le soluzioni di gestione aziendale. Un singolo prodotto e un'unica interfaccia possono gestire in modo coerente Mac, iPad, telefoni Android e una gamma di altri dispositivi e piattaforme. Ciò semplifica le spese e le attività amministrative. Il rovescio della medaglia, tuttavia, è ancora la relativa novità dei profili di configurazione rispetto alle Preferenze gestite e il fatto che i Mac più vecchi o quelli che eseguono versioni precedenti di OS X non sono supportati.

La strada davanti

In definitiva, i cambiamenti che Apple sta apportando alla gestione di OS X Server e Mac sono positivi. Le piccole imprese focalizzate su Apple hanno un'opzione eccellente ed estremamente economica in Mountain Lion Server. Le aziende dispongono di una gamma crescente di opzioni per gestire Mac, iPhone e iPad e altri dispositivi mobili in modo semplice ed efficiente. La transizione, sebbene stridente per alcune organizzazioni, preserva le funzionalità di base delle Preferenze gestite sempre offerto ma in un modo che è più flessibile, più facile da implementare e richiede aggiunte minime di infrastruttura o i cambiamenti. Nonostante le transizioni che potrebbero essere coinvolte, ciò è in definitiva positivo per Apple, gli utenti aziendali e i professionisti IT Mac.