Ett av de st\u00f6rsta f\u00f6retagstill\u00e4ggen till iOS 15 och iPadOS 15 \u00e4r en betydande f\u00f6r\u00e4ndring av Apples MDM-protokoll (mobilenhetshantering). Tidigare MDM-\u00e4ndringar fokuserade fr\u00e4mst p\u00e5 att l\u00e4gga till nya funktioner f\u00f6r hantering, s\u00e4kerhet eller distribution, vilket ut\u00f6kade vad MDM kunde till\u00e4mpa. Deklarativ hantering, som introducerades vid f\u00f6retagets utvecklarkonferens i juni, \u00e4r den f\u00f6rsta f\u00f6r\u00e4ndringen f\u00f6r att modifiera sj\u00e4lva protokollet.<\/p>\n
Medan deklarativ hantering kommer att debutera med iOS 15 och iPadOS 15, sa Apple att den ocks\u00e5 kommer att st\u00f6dja macOS Monterey, men inte omedelbart.<\/p>\n
Innan vi kommer till vad deklarativ hantering \u00e4r, l\u00e5t oss g\u00f6ra en snabb \u00f6versikt \u00f6ver Apples MDM-protokoll som implementerat ovan.<\/p>\n
Apple MDM omfattar en handfull olika komponenter: konfigurations- och provisioneringsprofiler, MDM-tj\u00e4nsten och olika MDM-kommandon.<\/p>\n
Konfigurationsprofiler \u00e4r XML-datastr\u00e4ngar som \u00e4r i formatet .plist-filer. De \u00e4r faktiskt f\u00f6re Apple MDM och introducerades f\u00f6rst i iPhone OS 2 tillsammans med Exchange-st\u00f6d. Dessa filer kan konfigurera eller begr\u00e4nsa det mesta av iOS-upplevelsen. De kan till och med anv\u00e4ndas f\u00f6r att f\u00f6rkonfigurera aff\u00e4rsapplikationsinst\u00e4llningar om det beh\u00f6vs. Inneh\u00e5llet i en profil kallas ofta en nyttolast.<\/p>\n
Provisionsprofiler g\u00f6r precis vad deras namn antyder: de tillhandah\u00e5ller olika certifikat och andra viktiga s\u00e4kerhetselement till hanterade enheter som g\u00f6r att de kan ansluta till de servrar\/tj\u00e4nster som beh\u00f6vs f\u00f6r att komma \u00e5t f\u00f6retagets resurser.<\/p>\n
En MDM-server\/tj\u00e4nst \u00e4r det lim som binder samman de olika enheterna i ett f\u00f6retag och tilldelar profiler till dem. MDM kan ocks\u00e5 anv\u00e4ndas f\u00f6r att fr\u00e5ga enheter om deras nuvarande status och skicka MDM-kommandon, som att beg\u00e4ra ett nytt l\u00f6senord, radera f\u00f6retagsdata fr\u00e5n en f\u00f6rlorad enhet eller radera ett l\u00f6senord n\u00e4r anv\u00e4ndaren har gl\u00f6mt det.<\/p>\n
Polling av enheter f\u00f6r deras status \u00e4r en av de stora sakerna som g\u00f6r att MDM fungerar. MDM-servrar kan fr\u00e5ga enheter automatiskt eller p\u00e5 beg\u00e4ran. Den h\u00e4r sonden, som kan fr\u00e5ga n\u00e4stan alla enhetskonfigurationer och sedan skicka uppdateringar till enheter f\u00f6r att uppfylla kraven, kr\u00e4ver mycket bandbredd f\u00f6r enheten och servern\/tj\u00e4nsterna. Ett av m\u00e5len med deklarativ f\u00f6rvaltning \u00e4r att eliminera detta fram och tillbaka tillv\u00e4gag\u00e5ngss\u00e4tt.<\/p>\n
Resultatet kan bli en minskning av serverbelastningen och bandbredden p\u00e5 enheten (och n\u00e4tverket som den \u00e4r ansluten till). Det p\u00e5verkar ocks\u00e5 saker som appens bandbredd och den totala batteritiden.<\/p>\n
Deklarativ hantering driver mycket av beslutsamheten om efterlevnad, och i viss m\u00e5n korrigering av bristande efterlevnad, till enheten. Detta avlastar MDM-serverns\/tj\u00e4nstens funktionalitet.<\/p>\n
Ist\u00e4llet f\u00f6r att f\u00f6rlita sig p\u00e5 serverpolling f\u00f6r att f\u00e5 aktuell enhetsstatus kan enheter nu \u00f6vervaka sin egen status och proaktivt kommunicera den till servern\/tj\u00e4nsten vid behov. De kan ocks\u00e5 bed\u00f6ma \u00e4ndringar i din enhets status och vidta l\u00e4mpliga \u00e5tg\u00e4rder, \u00e4ven om en enhet \u00e4r offline och inte kan ansluta till hanteringstj\u00e4nster eller Internet i allm\u00e4nhet.<\/p>\n
En skillnad mellan traditionell MDM och deklarativ MDM \u00e4r hur data kommuniceras och tolkas. Fram till nu har konfigurationsprofiler funnits som .plist-textfiler. Deklarativ hantering utesluter det tillv\u00e4gag\u00e5ngss\u00e4ttet till f\u00f6rm\u00e5n f\u00f6r JSON-objekt.<\/p>\n
\u00c4ven om detta \u00e4r en f\u00f6r\u00e4ndring, \u00e4r de flesta av dessa XML-datastr\u00e4ngar i huvudsak desamma trots skillnaden i filtyp. Jag hoppas att MDM-leverant\u00f6rer g\u00f6r denna f\u00f6r\u00e4ndring helt osynlig f\u00f6r administrat\u00f6ren.<\/p>\n
Under det nya systemet inneh\u00e5ller deklarationer fyra typer av policyer f\u00f6r hanterade enheter: konfigurationer, tillg\u00e5ngar, aktiveringar och hantering.<\/p>\n
Milj\u00f6: <\/strong>Den h\u00e4r typen av uttalande st\u00e4mmer v\u00e4l \u00f6verens med konfigurationsprofiler i traditionell MDM. Uttalandet anger de olika inst\u00e4llningarna, begr\u00e4nsningarna och andra typer av hantering som st\u00f6ds av Apple-enheter.<\/p>\n Tillg\u00e5ng:<\/strong> Denna typ av uttalande ger st\u00f6dinformation till enheter. Detta inkluderar objekt som anv\u00e4ndarkontoinformation, s\u00e4kerhetscertifikat och URL:er f\u00f6r MDM-relaterade tj\u00e4nster. Till viss del fungerar de som provisioneringsprofiler i traditionell MDM (anv\u00e4nds vanligtvis f\u00f6r att distribuera certifikat).<\/p>\n En stor f\u00f6rdel f\u00f6r tillg\u00e5ngar: Ist\u00e4llet f\u00f6r att installera flera certifikat (eller flera instanser av samma certifikat), kan en tillg\u00e5ngsdeklaration till\u00e4mpas p\u00e5 flera konfigurationer. Detta b\u00f6r ge IT-avdelningar m\u00f6jlighet att effektivisera certifikathanteringen; I synnerhet b\u00f6r det hj\u00e4lpa till att distribuera uppdaterade certifikat, eftersom det kommer att finnas f\u00e4rre certifikat som beh\u00f6ver distribueras.<\/p>\n Aktivering:<\/strong> Utl\u00f6sare \u00e4r i huvudsak regler (kallade ) f\u00f6r n\u00e4r specifika inst\u00e4llningar eller \u00e5tg\u00e4rder ska intr\u00e4ffa. Eftersom uttalanden bearbetas p\u00e5 enheten kommer en enhet att m\u00e4rka n\u00e4r dess tillst\u00e5nd har \u00e4ndrats. Den kommer sedan att avg\u00f6ra om \u00e4ndringarna resulterade i ett tillst\u00e5nd som uppfyller kraven f\u00f6r en aktivering (eller inte l\u00e4ngre uppfyller tillst\u00e5ndet f\u00f6r en aktivering) och till\u00e4mpar proaktivt den aktiveringen och dess relaterade konfigurationsdata i realtid.<\/p>\n En av f\u00f6rdelarna med aktivering \u00e4r att det \u00e4r m\u00f6jligt att skicka konfigurationsdata till ett stort antal enheter, \u00e4ven om vissa inte till\u00e4mpas p\u00e5 alla enheter vid tidpunkten f\u00f6r drifts\u00e4ttning. Aktivering g\u00f6r att dessa inst\u00e4llningar kan vara p\u00e5 enheten men inaktiva tills en f\u00f6r\u00e4ndring i enhetens tillst\u00e5nd sammanfaller med en aktivering och aktiverar den relaterade inst\u00e4llningen.<\/p>\n F\u00f6rvaltning:<\/strong> Hanteringsutl\u00e5tanden anv\u00e4nds f\u00f6r att skicka relativt statisk information till enheter. Detta inkluderar funktionerna hos MDM-servern eller tj\u00e4nsten. Denna information l\u00e5ter enheten veta vilka deklarativa hanterings- och MDM-funktioner som \u00e4r tillg\u00e4ngliga. Detta kommer sannolikt att bli viktigare i framtiden n\u00e4r Apple b\u00f6rjar implementera mer deklarativa funktioner och ut\u00f6ka dem till andra enheter \u00e4n iPhones och iPads.<\/p>\n Tillsammans med uttalandena finns det en statuskanal som MDM anv\u00e4nder f\u00f6r att s\u00e4kerst\u00e4lla att servern k\u00e4nner till enhetens status. Eftersom uttalanden till\u00e4mpar \u00e4ndringar i enhetens tillst\u00e5nd oberoende, \u00e4r det avg\u00f6rande att det finns ett s\u00e4tt f\u00f6r en enhet att rapportera sitt nya tillst\u00e5nd till MDM-servern eller tj\u00e4nsten. Detta ers\u00e4tter behovet av traditionella MDM f\u00f6r att periodiskt kontrollera enheter f\u00f6r deras status och s\u00e4kerst\u00e4ller att enhetsstatusdata uppdateras i realtid.<\/p>\n F\u00f6rdelarna med detta \u00e4r enorma, eftersom det frig\u00f6r mycket av server- och n\u00e4tverksbelastningen som kr\u00e4vs f\u00f6r att regelbundet polla alla enheter i en organisation. Det har ocks\u00e5 potential att \u00f6ka batteritiden f\u00f6r enheter eftersom m\u00e4ngden data som rapporteras minimeras och bara intr\u00e4ffar n\u00e4r en enhets tillst\u00e5nd \u00e4ndras. Och, som jag noterade, har den potential att uppt\u00e4cka problem, till exempel en enhet som inte uppfyller kraven eller upplever ovanlig (och m\u00f6jligen misst\u00e4nkt) aktivitet, snabbare eftersom information skickas omedelbart n\u00e4r \u00e4ndringar g\u00f6rs.<\/p>\n Ut\u00f6kningsbarhet avser MDM:s f\u00f6rm\u00e5ga f\u00f6r enheter och MDM-servrar\/tj\u00e4nster att informera varandra om vilka m\u00f6jligheter som finns tillg\u00e4ngliga. Detta kan utl\u00f6sa \u00e5tg\u00e4rder, distribuera nyttolaster och m\u00f6jligg\u00f6ra nya funktioner, och allt detta kan h\u00e4nda omedelbart.<\/p>\n<\/span>stat<\/span><\/h3>\n
<\/span>Str\u00e4ckbarhet<\/span><\/h3>\n