Ключевые изменения в корпоративном управлении устройствами Apple после WWDC

Конференция для разработчиков WWDC завершилась, обозначив значимые перемены для IT-специалистов, работающих с экосистемой Apple. Эксперты рекомендуют начать тестирование новых рабочих процессов и приложений уже сейчас: ранняя диагностика неполадок в бета-версиях позволяет оперативно устранить критические ошибки до официального релиза.

Переход к декларативному управлению

С выходом macOS и iOS новых версий декларативное управление устройствами (DDM) перестает быть перспективной технологией и становится отраслевым стандартом. Перенос устаревших конфигураций в новую модель и внедрение нативных инструментов контроля позволяют IT-департаментам эффективнее управлять корпоративными парками техники.

• Отказ от старых профилей: теперь команды и запросы на обновление программного обеспечения через прежние протоколы не поддерживаются. Администраторы обязаны использовать декларативное управление для настройки и принудительной установки обновлений.
• Безопасность TLS 1.2+: системные процессы теперь требуют соответствия стандарту TLS 1.2 и выше для служб управления устройствами. Устаревшие решения, не поддерживающие этот протокол, приведут к сбоям в регистрации и обновлении техники.
• Автоматизация после сброса: при восстановлении устройства данные управления больше не подгружаются из резервных копий. Вместо этого система автоматически проходит процедуру автоматизированной регистрации (Automated Device Enrollment), что исключает использование неактуальных настроек.

Управление искусственным интеллектом и безопасность

Apple переводит управление функциями искусственного интеллекта (Apple Intelligence) на декларативные конфигурации. Это дает IT-отделам возможность точечно разрешать или блокировать инструменты, такие как Genmoji, Image Playground и системы написания текстов.

В области безопасности macOS внедряет решение корпоративного уровня для контроля запуска приложений. Используя платформу Endpoint Security, администраторы могут устанавливать правила, запрещающие выполнение неавторизованных командных инструментов или сторонних бинарных файлов. Кроме того, внедрена единая система запросов на доступ к конфиденциальности, которая позволяет IT-специалистам предоставлять пользователям пояснения при первом запуске программ, повышая вероятность корректной настройки прав доступа.

Идентификация и мониторинг состояния устройств

Система единого входа (Platform SSO) получила поддержку аутентификации через веб-интерфейс прямо в окне входа. Это упрощает использование современных методов многофакторной аутентификации, в том числе через QR-коды, и позволяет требовать подтверждение через Touch ID как для входа в систему, так и для разблокировки диска FileVault.

Функции мониторинга также претерпели изменения:

• Активный контроль здоровья: устройства теперь могут передавать данные о состоянии аппаратных компонентов, таких как камера или система распознавания лиц, непосредственно на сервер управления.
• Удаленная диагностика: внедрена команда для активации сбора логов на подконтрольных устройствах, что помогает инженерам быстрее выявлять причины технических сбоев.
• Лицензирование подписок: внедрен механизм массового лицензирования для приложений с подписочной моделью (SaaS), что унифицирует процесс управления программным обеспечением.

Смотрите также:

Gemini вернул функциональность умному дому Google http://euroelectrica.ru/gemini-vernul-funktsionalnost-umnomu-domu-google/.

Интересное по теме: Nothing отменила выпуск нового бюджетного смартфона CMF из-за резкого подорожания оперативной памяти

Советы в статье "3D-печать против физики: финские ученые нашли способ «сгибать» сигналы 6G" здесь.

На сегодняшний день корпоративная платформа Apple Business расширена и доступна более чем в 200 странах, предлагая новые инструменты для глобального администрирования IT-инфраструктуры.

* — деятельность компании запрещена на территории РФ