Apple ockuperade en sällsynt offentlig plats i Jamf JNUC Event För att sammanfatta deras tillvägagångssätt för att möta företagens IT-behov samtidigt som de möjliggör enkla konsumentupplevelser, berättar varje anställds valschema för oss vad människor vill ha.
Hantering, säkerhet och identitet: Apples inställning till företags-IT
Jeremy Butcher, Apples chef för utbildning och marknadsföring av företagsprodukter, talade med Jamf JNUC-publiken och delade förbättringar som introducerades på WWDC i år som han ser som en bra representation av Apples arbete.
I flera år har Apples uppdrag varit att leverera bästa möjliga användarupplevelse med så lite friktion som möjligt. I slutändan bör en anställd kunna öppna lådan, logga in, registrera sig automatiskt i affärssystem och börja använda enheten.
För det mesta har Apple och MDM-leverantörer som Jamf redan uppnått detta. De verktyg som är tillgängliga för IT driver allt mer komplexa konfigurationer, inklusive automatisering av tidskrävande uppgifter som övervakning och godkännande av programuppdateringar från tredje part.
Säkerställa användarupplevelsen
Men att säkra den processen är inte ett engångsspel, det är en följd av flera utvecklingar som äger rum över tiden och som reagerar på, eller faktiskt ibland förutsäger, säkerhetshändelser.
Branschproffs erkänner att en konsekvens av pandemin har varit insikten om att traditionella säkerhetsskydd helt enkelt inte är tillräckligt robusta för att hantera slutpunkter i komplexa installationer. Som svar flyttar säkerhetsintelligens alltmer till enheten och, med tanke på bandbreddens nyckfullhet, kommer sannolikt att bli enhetsberoende snarare än molnberoende. Vi såg bevis på den rörelsen med Jamfs förvärv av ZecOps.
När det kommer till sina plattformar monterar Apple byggstenar för att stödja både den strängaste säkerheten som finns och bästa möjliga användarupplevelse.
Intressant nog medgav Butcher att Apple på vissa ställen har “utrymme för förbättring”, även om det gör “stora framsteg” på andra. Han diskuterade fyra viktiga förbättringar av WWDC som bevis på denna avsikt.
Vad Apple presenterade på WWDC
På WWDC 2022, till exempel, presenterade Apple:
Deklarativ enhetshantering– Nu tillgängliga på alla Apple-plattformar kan enheter som skyddas av den här tekniken övervaka sig själva, informera MDM-systemet om en ändring tillämpas på slutpunkten och svara snabbare på förändringar som implementeras av IT. Tanken är att administratörer ska ha en mycket bättre uppfattning om vad som händer med en enhet och snabbt kan tillämpa nödvändiga policyer. Det föreslår också ett tillvägagångssätt för säkerhet som gör din Mac, iPhone eller iPad mer självmedveten. Apple kallar denna teknik “framtiden för MDM.”
Hanterad enhetsbekräftelse: Tillkännagav på WWDC 2022, Managed Device Attestation använder Secure Enclave inom Apple-produkter; När en enhet försöker ansluta till MDM eller andra tjänster måste du också bekräfta att det är en legitim begäran från en legitim enhet. Tanken här är att själva enheten blir en testpunkt (eller inte). Den introducerar också konceptet med kontinuerlig autentisering, som kommer att bli en grundpelare i Apples framtida hanterings- och säkerhetsstrategi.
Enkel inloggning för Mac: Apple på WWDC introducerade SSO-plattformen (Single Sign On) i macOS-inloggning. Denna till synes enkla teknik är också den kanske mest synliga implementeringen av Apples försök att göra installationen så enkel som möjligt: öppna din Mac, logga in och eftersom ditt lösenord backas upp av en ID-leverantör får du det bästa av två världar: det extra skydd som tillhandahålls av ID-leverantören, tillsammans med Mac:s kompletta säkerhetsarkitektur, inklusive dataskydd och biometrisk åtkomst, såsom Touch ID.
företaget också utökad enanvändarregistrering i på WWDC, vilket gör att användare kan registrera sig för en MDM-tjänst, även på personliga enheter, genom att logga in på sitt Managed Apple ID och ID-leverantörens SSL-app med en enda inloggning. Skriv under en gång och det är allt. Apple stöder nu också Automatisk autentisering 2.0 autentisering.
vart är detta på väg
En mängd ytterligare plattformsförbättringar som presenterades på WWDC återspeglar också kärnan i Apples tillvägagångssätt. Saker som ny slutpunktssäkerhet och API:er för nätverkstillägg, federerad autentisering för Google Workspaceoch Snabb säkerhetsrespons alla speglar företagets fokus på styrning, säkerhet och identitet.
Samtidigt visar smartkortstöd för iPhone och iPad och nätverkskrav vid installation av en hanterad Mac att företaget aktivt identifierar och säkrar vanliga attackvektorer.
Utöver detta är Apples nya IT-utbildnings- och certifieringssystem utformat för att fylla kunskapsluckor som skapas när antalet företag som använder Mac, iPad och iPhone växer. “Vi vill verkligen se till att våra produkter är de bästa, inte bara för användare utan för IT,” sa Butcher till publiken av Apple-chefer.
