😃 ⚠️ ▫️ Mac-Verwaltung in der Windows-Welt 👨🏽‍🏫 🤴🏿 👨🏼

Die meisten Organisationen verwenden System Center Configuration Manager, um Systemverwaltungsprozesse zu automatisieren. Ein Pech: Die Grundfunktionalität von SCCM ist auf macOS beschränkt. Da die Anzahl der "Apfel" -Technologien in Unternehmen von Jahr zu Jahr zunimmt, wird das Problem immer dringlicher. Timofei Furyaev , Leiter des Entwicklungsteams von Parallels Mac Management , spricht darüber, wie Mac-Geräte in einer Unternehmensumgebung unter Verwendung der vorhandenen Infrastruktur effektiv verwaltet werden können .

Vorbei sind die Zeiten, in denen Windows-Computer in der Unternehmensumgebung oberste Priorität hatten. Immer mehr Unternehmen treffen ihre Mitarbeiter und kaufen Apple-Produkte für sie. Dies bereitet den Mitarbeitern der IT-Abteilungen Kopfschmerzen, da es in die vorhandene Infrastruktur integriert werden muss. Mit der in den meisten Organisationen weit verbreiteten SCCM- Softwarelösung ( System Center Configuration Manager ) können Sie Windows-basierte Geräte erkennen, registrieren und vollständig verwalten.

Für Linux, das einen bescheidenen Marktanteil von 1,87% einnimmt (laut NetMarketShare-Webstatistik), wurde viel getan. Aber mit macOS sind die Dinge nicht so einfach. Grundsätzlich ist es möglich, Mac-Geräte mit nativen SCCM-Tools zu steuern, die Funktionen sind jedoch äußerst begrenzt:

Es gibt keine automatische Registrierung von Mac-Computern
Die Bereitstellung des Apple-Betriebssystems wird nicht unterstützt
Konformitätseinstellungen werden nicht über OS X-Profile weitergegeben
Es kann keine Verbindung zum Datenverschlüsselungssystem hergestellt werden
Eingeschränktes Patch-Management
Mac kann nicht gesperrt oder Daten remote gelöscht werden

Die Liste ist nicht vollständig, aber ich denke, die Nachteile liegen auf der Hand. Ohne Lösungen von Drittanbietern dauert die Mac-Unterstützung um ein Vielfaches länger als die Wartung eines PCs mit Microsoft OS. Sie müssen durch die Stockwerke laufen und manuell das tun, was für Windows konfiguriert ist, mit einem, drei, fünf Mausklicks. Dies irritiert den Systemadministrator, sein Auge beginnt beim Anblick einer neuen Mohnblume zu zucken.

Plug-in-Lösung

Da das SCCM-Produkt als erweiterbare Lösung entwickelt wurde, wollten wir seine Funktionalität verbessern. Wir haben ein großes und verzweigtes Plugin erstellt - Parallels Mac Management.

Die erste Version wurde 2013 mit nur zwei Funktionen veröffentlicht: Network Discovery (automatische Erkennung von Mac-Computern im lokalen Netzwerk + Einführung in SCCM) und Inventory Reporting (Erfassung von Daten zu Hardware und installierter Software). Nun zum achten. In Bezug auf Qualität und Funktionsumfang ist alles so nah wie möglich an den Funktionen, die SCCM für Windows-Geräte bietet.

Mit unserem Plug-In können IT-Experten die Verwaltung von Mac-Computern in einem Unternehmensnetzwerk vollständig automatisieren. Und vor allem lässt es sich nahtlos in SCCM integrieren. Das heißt, der Administrator arbeitet in derselben Umgebung, mit denselben Dialogen und mit derselben Benutzeroberfläche. Er muss sich nicht zusätzlich bei einem System anmelden, um etwas mit Mac-Geräten zu tun.

Neue Funktionen für Parallels Mac Management

Mit der Veröffentlichung jedes neuen macOS erweitern wir unser Produkt um wichtige Funktionen, die die Arbeit der IT-Administratoren erleichtern und die Sicherheit der Kunden erhöhen. In der neuesten - achten - Version wurde beispielsweise die Unterstützung für die Dienste erweitert, die Apple zur Verwaltung des Mac anbietet.

Vereinfachte Bereitstellung von Massenanwendungen

Unterstützung für Apple Volume Purchase Program (VPP) hinzugefügt. Unternehmen, die Anwendungen im App Store über ein Masseneinkaufsprogramm erwerben, können sie jetzt problemlos mithilfe von SCCM bereitstellen und die Kosten für Unternehmenssoftware optimieren. Nach der Installation der Anwendung können Sie überwachen (sehen, wie aktiv jeder einzelne Mitarbeiter sie verwendet) und Lizenzen nach Bedarf widerrufen.

Automatisierte Installation komplexer Software

Apple hat eine Besonderheit: Einige Anwendungen erfordern die Erweiterung des Betriebssystemkerns, um effizient zu arbeiten. Solche Software während der Installation erfordert Benutzereingriffe. Windows wird mit Fragen angezeigt, die für ihn unklar sind. Das Schlimmste ist jedoch, dass Sie zum Aktivieren der Installation den Systemdialog öffnen müssen, und nicht alle Mitarbeiter können damit umgehen.

Um dies zu umgehen, empfehlen wir die UAMDM (User Approved MDM Enrollment). Der Benutzer stimmt einmal zu, dass das Gerät vom Administrator gesteuert wird. Und dann kann eine beliebige Anzahl von Software mit einem beliebig komplexen Satz von Kernel-Erweiterungen automatisch installiert werden.

Verbessertes Inventar

Für IT-Administratoren ist es wichtig, klar zu verstehen, über welche Computerflotte sie verfügen, um den Support zu optimieren und Risiken zu identifizieren. Sie müssen Daten auf Hardware und installierter Software sammeln. Ab der ersten Version haben wir in SCCM eine Vielzahl von Inventardaten aufgezeichnet und dieses Set mit jeder Version erweitert. In der neuesten Version haben wir eine Funktion entwickelt, mit der der Administrator sein Skript (oder die Software von Drittanbietern) verbinden kann, um zusätzliche Informationen zu jedem Mac-Gerät zu sammeln und diese Daten an SCCM zu senden.

Was weiter?

Jetzt entwickeln wir aktiv die MDM-Funktionalität in unserem Produkt. Wir sammeln regelmäßig Anfragen zur Entwicklung neuer Optionen / Funktionen und wissen, wie sehr sie bei unseren Benutzern gefragt sind.

*** Fairerweise
stelle ich fest, dass es auf dem Markt andere Produkte für die automatisierte Verwaltung von macOS-Systemen gibt. Dies sind jedoch separate Lösungen, die entweder schlecht oder gar nicht in SCCM integriert sind.
Dies ist nicht die beste Wahl für Unternehmen, die bereits SCCM verwenden, und der Anteil der Mohnblumen im Vergleich zu Windows ist gering - nur 10 bis 20%. Und es gibt viele solcher Unternehmen, Windows dominiert immer noch das Unternehmensumfeld.

Erstens erfordern solche Lösungen häufig eine separate Infrastruktur sowie zusätzliche Hardware und Software. Zweitens ist ihre Implementierung zeit- und kostenintensiv. Und am wichtigsten ist, dass Administratoren sich der Tatsache stellen müssen, dass es sich um separate Produkte mit eigener Logik handelt, einer separaten Verwaltungskonsole, die andere zusätzliche Fähigkeiten als SCCM erfordert.