Fler möjligheter för ingenjörer och utvecklare att implementera deklarativa enhetshanteringslösningar kommer sannolikt att dyka upp vid WWDC 2022, åtminstone, enligt Mac-administratörer.
Talare under podcasten före evenemanget hävdar att Apple så småningom kommer att kräva att alla leverantörer av mobilenhetshantering (MDM) introducerar stöd för deklarativ hantering. Kan detta inkludera att ta med deklarativ enhetshantering till Mac?
Vad är deklarativ enhetshantering?
Apple introducerade först deklarativ enhetshantering förra året, främst av två skäl: för att göra enheter mer proaktiva och för att minska påverkan på MDM-servrar som hanterar stora enheter. Detta bör öka prestanda och skalbarhet.
“Genom att skicka uttalanden till enheten och använda statuskanalen blir den enheten mer autonom och proaktiv. Och din MDM-lösning kommer att hantera många aspekter av enhetsupplevelsen med hjälp av MDM-protokollet”, förklarar Apples utvecklaranteckningar.
Skillnaden mellan standard och deklarativ MDM kan ses på följande sätt:
Standard MDM:
När MDM skickar ett kommando till enheten behövs flera interaktioner mellan servern och enheten för att implementera ändringen. Alternativt måste MDM-systemet be enheten att uppdatera den om eventuella ändringar som gjorts i enhetens ände. Enheten övervakar inte sig själv efter viktiga förändringar och kommer inte proaktivt att kommunicera med MDM-systemet för att informera det om att sådana förändringar har inträffat.
Deklarativ:
Enheter övervakar sig själva och kan meddela ett MDM-system när en ändring tillämpas. De kan också implementera ändringar snabbare med mindre interaktion mellan servern och enheten. Delvis ger denna autonomi också bättre skydd för enheten när den är offline eller när MDM-servern inte är tillgänglig. Faktum är att policyer kan tillämpas snabbare och administratörer drar nytta av mer exakt information om flottans enheter.
Hur har Apple byggt sitt deklarativa enhetshanteringssystem?
På WWDC 2021 introducerade Apple den första versionen av sitt deklarativa enhetshanteringsprotokoll. Detta baserar sig på deklarationer, statlig kanal och utvidgningsbarhet.
Vad är en deklaration?
En deklaration är i grunden ett politiskt beslut som ges till enheten. Det kan vara för kontoinställningar eller åtkomst till företagstjänster, men det kan också gälla på användar- eller enhetsnivå. Du kan ge liknande privilegier till alla dina användare, men tilldela administratörsrättigheter till specifika individer från till exempel deras enheter.
[Also read: WWDC: Is Apple preparing to give iPad a mammoth upgrade?]
Uttalanden kan inkludera enhetskonfiguration, tillgångar (som användarnamn och certifikat) och aktiveringar, policyer som gäller för enheten. När en enhet har hämtat alla tillgängliga uttalanden från MDM-servern kommer den att börja tillämpa de policyändringar som är nödvändiga för att arbeta inom dem.
Vad är statuskanalen?
I sin enklaste form använder MDM-motorer detta för att bevaka enheter för viktiga ändringar, som att begära ett meddelande om en enhet uppdaterar sin iOS-version. Detta kan utlösa ytterligare policyer som ska tilldelas den relevanta enheten för det nyinstallerade operativsystemet.
Vad är töjbarhet?
Ett bra exempel på vad utvidgning innebär i samband med deklarativ enhetshantering kan vara relaterat till uppdatering av en enhets operativsystem. Enheten kan informera MDM-servern om att en uppdatering har gjorts, och sedan kan MDM tilldela en ny policy som möjliggör en ny funktion som kanske inte har stötts tidigare. En MDM kan också identifiera vilka enheter som har uppdaterats för att implementera de nya tillgängliga funktionerna.
Utvecklare kan titta på en WWDC 2021-session om deklarativ enhetshantering här.
Hur kommer Apple att förbättra deklarativ enhetshantering?
Vi vet att Apple redan har kallat deklarativ enhetshantering “framtiden för enhetshantering”, vilket innebär att företaget kommer att fortsätta att investera i att förbättra sitt befintliga system.
Det skickar också ett meddelande till utvecklare att de bör prioritera sitt stöd för Apples system i de lösningar de tillhandahåller eller, när det gäller kunder, de MDM-system de väljer att använda.
Apples första iteration stödde iOS-enheter, vilket antyder att företaget avser att utöka detta till sina andra plattformar, inklusive Mac. Mac-integrationen är mycket vettig, med tanke på Apple Business Essentials och den fortsatta ökningen av Mac-datorer i företaget, men det verkar möjligt att funktionen endast kommer att vara tillgänglig för Mac-datorer som kör ett Apple Silicon M-serie-chip.
Väl vara tittar på WWDC22 senare idag för att ta reda på om så visar sig vara fallet. Kom tillbaka här senare för alla företags IT-höjdpunkter.
