Одним из интересных моментов во время прошлогоднего лейтмотива WWDC стало заявление Стива Джобса о том, что Apple выходит за рамки стратегии цифрового центра, которой она придерживалась в течение многих лет. Он говорил о том, что наши компьютеры больше не являются центром нашей цифровой жизни, и сказал, что Apple снижает Mac и ПК и делает их просто еще одним устройством, таким как iPhone или iPad.
Это сообщение подготовило почву для iCloud а также для беспроводных устройств iOS, которым не требуется Mac или ПК для активации, резервного копирования или синхронизации.
Однако было и гораздо более тонкое сообщение, которое в то время никто особо не уловил. Делая Mac просто еще одним устройством, Apple, вероятно, заложила основу для изменения того, как компании и учебные заведения управляют компьютерами Mac - по сути, рассматривая их как еще одно устройство и предлагая управление мобильным устройством (MDM) парадигма, представленная в iOS 4 для управления OS X и Mac.
С момента выпуска OS X Apple поставляла надежный набор
Управление Mac возможности. Эти возможности являются ключевыми для огромной части корпоративной инфраструктуры, называемой службами каталогов - базами данных, в которых хранится вся информация о пользователях, группах и компьютерах компании. Службы каталогов, такие как Microsoft Active Directory и Apple Open Directory, невероятно универсальны и мощные - они позволяют ИТ-отделам обеспечивать безопасность и управлять практически всеми аспектами работы пользователей Mac или Windows. опыт.Службы каталогов являются мощными, но они также могут потребовать значительных ресурсов для настройки, управления и устранения неполадок. Интеграция компьютеров Mac в среду Active Directory может быть сложной задачей, поскольку Apple и Microsoft по-разному форматируют данные в своих службах каталогов. Базы данных функционально очень похожи и содержат похожие данные, но эти данные помечены и отформатированы по-разному. В результате полная интеграция возможностей управления Apple Mac в среде Windows может оказаться сложной задачей и потребовать расширения Active Directory для включения Данные, специфичные для Mac (непростая задача), наличие двух каталогов (Active Directory и Open Directory), работающих рядом, или приобретение стороннего инструмента управления нравиться Centrify's DirectControl для Mac а также ADMit Mac Терзби.
Когда дело доходит до мобильных устройств, службы каталогов не являются основным решением для управления. На самом деле они не предназначены для управления мобильными устройствами (iOS, Android или любой другой платформой), что привело к индустрия мобильного управления и десятки продуктов, которые могут найти и прочитать достаточно информации из служб каталогов, чтобы ИТ-персонал мог использовать существующую информацию о пользователях и членстве в группах для планирования управления мобильными устройствами и мобильными приложениями стратегии. ИТ-специалисты могут даже создать среду управления мобильными устройствами, которая полагается на свои собственные записи и полностью обходит службы каталогов.
По своей сути управление iOS осуществляется путем объединения параметров управления и безопасности в файлы XML, известные как профили конфигурации. Эти профили загружаются на управляемые устройства iOS с помощью инструмента управления мобильными устройствами. Инструменты управления мобильными устройствами связывают профили с пользователями, группами и конкретными устройствами и загружают соответствующий набор профилей на управляемый iPhone или iPad.
Эффект намного проще, чем управление средами Mac или ПК с помощью служб каталогов. На самом деле процесс таков легкий эти профили можно создать в программе настройки iPhone от Apple, а затем установить вручную, отправить пользователям по электронной почте или развернуть с помощью действительно легкого решения, такого как Конфигуратор Apple.
Во многих отношениях управление iOS проще в среде Active Directory, чем управление Mac. Apple сделала первый шаг, чтобы перенести управление в стиле iOS на Mac с помощью Lion и Лев Сервер. Менеджер профилей Lion Server позволяет пользователям создавать и развертывать профили конфигурации как для iOS, так и для Mac. пользователей, хотя его параметры управления Mac чрезвычайно просты и даже не удовлетворяют некоторые основные потребности, такие как пользователь данные.
Mountain Lion и Mountain Lion Server будут готовы изменить это, согласно примечаниям к предварительному выпуску для разработчиков Mountain Lion Server, которые были опубликованы на блог на tajoka.com в марте. В списке функций описание Profile Manager 2 показывает, что Apple планирует расширить управление Mac с помощью профилей конфигурации.
Все нарастили. Благодаря обновленному механизму Profile Manager теперь обслуживает тысячи компьютеров и устройств на одном сервере. Чтобы упростить настройку учетной записи, Profile Manager 2 поддерживает полезную нагрузку Identity, позволяя администраторам определять некоторые или все пользовательские конфигурации для Mac, календаря, контактов, VPN и сообщений.
Проблемные области в этом примечании к выпуску также ссылаются на новые возможности Profile Manager.
- Для установки профиля «Профиль доверия» необходимо сначала создать следующий каталог: sudo mkdir - / Library / Security
- Полезные данные идентификации в настоящее время не работают для учетных записей сообщений в этом семени.
- Установка профиля конфигурации рабочего стола с управляемым принтером может привести к зависанию системы во время входа пользователя в систему.
Похоже, это соответствует тому, что Apple позиционирует OS X Server как легкое решение для малого бизнеса и легкое дополнение для компаний, которым нужен Mac для управлять Mac и устройствами iOS, но не желать тратить время или деньги на создание индивидуального решения или приобретение более надежного и полнофункционального управления клиентами. система. Вероятно, это не означает, что Open Directory и традиционные возможности управления Mac сейчас на рубеже, но это действительно обеспечивает более простой вариант управления Mac для многих компаний. Конечно, Mountain Lion Server может быть переходным выпуском, призванным оттолкнуть системных администраторов Mac от Open Directory - чего мы действительно не узнаем, пока Mountain Lion не выйдет этим летом.
Эти ходы действительно вызывают интригующую возможность. Если Apple расширит свою структуру управления мобильными устройствами, включив в нее Mac, управление Mac может быть добавлено к ряду существующих решений MDM. легко - привлекательная перспектива для компаний, которые инвестировали в решения для iOS и управления мобильными устройствами, но не решаются продвигаться вперед с Mac развертывания. Позиционирование Mac как еще одного устройства Apple, которым можно управлять, как iPhone или iPad, может быть благом для Apple, особенно если Mac станут обычной частью BYOD тенденция.
Источник: таджока
