👼🏻 🐾 #⃣ Manajemen Mac di Dunia Windows 🔛 ‼️ 👨🏻‍💻

Sebagian besar organisasi menggunakan Manajer Konfigurasi Pusat Sistem untuk mengotomatiskan proses administrasi sistem. Satu nasib buruk: fungsi dasar SCCM terbatas pada macOS. Karena jumlah teknologi "apel" di perusahaan tumbuh setiap tahun, masalahnya menjadi lebih mendesak. Timofei Furyaev , kepala tim pengembangan Parallels Mac Management , berbicara tentang cara mengelola perangkat Mac secara efektif di lingkungan perusahaan sambil menggunakan infrastruktur yang ada .

Lewat sudah hari-hari ketika komputer Windows memerintah tertinggi di lingkungan perusahaan. Semakin banyak perusahaan yang bertemu karyawan mereka dan membeli produk Apple untuk mereka. Dan ini menyebabkan sakit kepala bagi karyawan departemen TI, karena harus diintegrasikan ke dalam infrastruktur yang ada. Solusi perangkat lunak System Center Configuration Manager (SCCM), yang banyak digunakan di sebagian besar organisasi, memungkinkan Anda untuk mendeteksi, mendaftar, dan sepenuhnya mengelola perangkat berbasis Windows.

Untuk Linux, yang menempati 1,87% dari pasar (menurut statistik web NetMarketShare), banyak yang telah dilakukan. Tetapi dengan macOS, segalanya tidak begitu sederhana. Pada prinsipnya, dimungkinkan untuk mengontrol perangkat Mac dengan alat SCCM asli, tetapi kemampuannya sangat terbatas:

Tidak ada pendaftaran otomatis komputer Mac
Penerapan sistem operasi Apple tidak didukung
Pengaturan kepatuhan tidak menyebar melalui profil OS X
Tidak dapat terhubung ke sistem enkripsi data
Manajemen tambalan terbatas
Tidak dapat mengunci Mac atau menghapus data dari jarak jauh

Daftarnya tidak lengkap, tapi saya pikir kontra itu jelas. Tanpa solusi pihak ketiga, dukungan Mac membutuhkan waktu beberapa kali lebih banyak daripada memelihara PC dengan Microsoft OS. Anda harus menjalankan sekitar lantai dan melakukan secara manual apa yang dikonfigurasikan untuk Windows dengan satu-tiga-lima klik mouse. Ini menyebabkan iritasi pada sysadmin, matanya mulai berkedut saat melihat opium baru.

Solusi plug-in

Karena produk SCCM dibuat sebagai solusi yang dapat dikembangkan, kami memiliki keinginan untuk meningkatkan fungsinya. Kami membuat plugin yang besar dan bercabang - Parallels Mac Management.

Versi pertama dirilis pada 2013 dengan hanya dua fitur: Network Discovery (deteksi otomatis komputer Mac di jaringan lokal + memperkenalkannya ke SCCM) dan Pelaporan Inventaris (mengumpulkan data tentang perangkat keras dan perangkat lunak yang diinstal). Sekarang maju ke kedelapan. Di dalamnya, dalam hal kualitas dan cakupan fungsionalitas, semuanya sedekat mungkin dengan kemampuan yang disediakan SCCM untuk perangkat Windows.

Plug-in kami memungkinkan para profesional TI untuk mengotomatisasi sepenuhnya manajemen komputer Mac pada jaringan perusahaan. Dan, yang penting, itu terintegrasi dengan SCCM. Artinya, admin bekerja di lingkungan yang sama, dengan dialog yang sama, dengan antarmuka pengguna yang sama. Dia tidak perlu masuk tambahan ke sistem apa pun untuk melakukan sesuatu dengan perangkat Mac.

Fitur Baru untuk Parallels Mac Management

Dengan dirilisnya setiap macOS baru, kami menambahkan fitur-fitur penting pada produk kami yang memfasilitasi pekerjaan administrator TI dan meningkatkan keamanan pelanggan. Dalam versi terakhir - kedelapan, misalnya, memperluas dukungan untuk layanan yang ditawarkan Apple untuk mengelola Mac.

Penyebaran aplikasi massal yang disederhanakan

Dukungan tambahan untuk Program Pembelian Volume Apple (VPP). Perusahaan yang membeli aplikasi di App Store melalui program pembelian massal sekarang dapat dengan mudah menyebarkannya menggunakan SCCM, serta mengoptimalkan biaya perangkat lunak perusahaan. Setelah menginstal aplikasi, Anda dapat memonitor (lihat seberapa aktif setiap karyawan tertentu menggunakannya) dan mencabut lisensi yang tidak perlu.

Otomatis instalasi perangkat lunak yang kompleks

Apple memiliki kekhasan: beberapa aplikasi memerlukan perluasan kernel OS untuk bekerja secara efisien. Perangkat lunak seperti itu selama instalasi membutuhkan intervensi pengguna, jendela muncul dengan pertanyaan yang tidak jelas baginya. Tetapi yang terburuk adalah bahwa untuk mengaktifkan instalasi, Anda harus membuka dialog sistem, dan tidak semua karyawan dapat mengatasinya.

Untuk menyiasatinya, kami sarankan untuk membuat Pendaftaran MDM yang Disetujui Pengguna - pengguna pernah setuju bahwa perangkat akan dikontrol oleh administrator. Dan kemudian sejumlah perangkat lunak dengan sekumpulan ekstensi kernel yang kompleks dapat diinstal secara otomatis.

Peningkatan inventaris

Untuk administrator TI, untuk mengoptimalkan dukungan dan mengidentifikasi risiko, penting untuk memahami dengan jelas armada komputer mana yang mereka miliki. Mereka perlu mengumpulkan data tentang perangkat keras dan perangkat lunak yang diinstal. Dimulai dengan versi pertama, kami mencatat dalam SCCM berbagai data inventaris, dan kami memperluas set ini dengan setiap rilis. Dalam versi terbaru, kami melangkah lebih jauh dan membuat fitur yang memungkinkan admin untuk menghubungkan skripnya (atau perangkat lunak pihak ketiga) untuk mengumpulkan informasi tambahan tentang setiap perangkat Mac dan mengirimkan data ini ke SCCM.

Apa berikutnya?

Sekarang kami secara aktif mengembangkan fungsionalitas MDM dalam produk kami. Kami secara teratur mengumpulkan permintaan untuk pengembangan opsi / fitur baru dan kami tahu seberapa banyak permintaan mereka di antara pengguna kami.

***
Dalam keadilan, saya perhatikan bahwa ada produk lain di pasaran untuk administrasi otomatis sistem macOS. Tetapi ini adalah solusi terpisah, baik terintegrasi dengan SCCM atau tidak terintegrasi sama sekali.
Ini bukan pilihan terbaik untuk organisasi yang sudah menggunakan SCCM, dan proporsi bunga poppy dibandingkan dengan Windows kecil - hanya 10-20%. Dan ada banyak perusahaan seperti itu, Windows masih mendominasi lingkungan perusahaan.

Pertama, solusi seperti itu seringkali membutuhkan infrastruktur terpisah, perangkat keras dan perangkat lunak tambahan. Kedua, implementasinya mahal dalam hal uang dan waktu. Dan yang paling penting, administrator harus menghadapi setiap hari bahwa ini adalah produk terpisah dengan logikanya sendiri, konsol manajemen terpisah, yang membutuhkan keterampilan tambahan selain SCCM.