Si su empresa usa productos de Apple, es muy probable que también esté usando sus protocolos de administración de dispositivos móviles (MDM) para administrar su flota. Cuidado, hay grandes cambios que vienen con iOS 15.
Controla tu dispositivo
Apple anunció cambios en su sistema MDM en WWDC 2021, presentando un nuevo enfoque que llama «gestión declarativa». Está diseñado para otorgar a cada dispositivo más potencia y más responsabilidad, y reemplaza el enfoque de MDM de alta capacidad de respuesta actual (donde se inscribe un dispositivo, se descargan perfiles y se toma la acción apropiada una vez que el dispositivo confirma su estado).
Los administradores de TI saben que los sistemas MDM receptivos pueden ejercer presión sobre los servidores de administración en determinados momentos. Con su autonomía, el enfoque de Apple ayuda a reducir esa carga de trabajo y aumentar el rendimiento y la escalabilidad; debería marcar una diferencia particular al manejar grandes flotas de productos Apple.
Como resultado, el dispositivo se vuelve más autónomo y proactivo, verificándose a sí mismo para asegurarse de que mantiene las políticas de seguridad y dispositivos de su empresa. Con este modelo, el dispositivo no necesita consultar todo el servidor MDM.
Consulte a su proveedor de MDM para obtener asistencia
Una cosa que requiere es que su sistema MDM sea compatible con el nuevo enfoque de Apple. La mayoría de los proveedores de MDM han comenzado a trabajar con las nuevas tecnologías de Apple, y anticipo que muchos estarán listos para el soporte de administración declarativa el día en que se lancen los nuevos sistemas operativos.
Los dispositivos individuales todavía están sujetos a la política de seguridad de MDM, pero pueden evaluar mejor ciertos estados en lugar de pedir ayuda al servidor. Los dispositivos también enviarán de forma proactiva información actualizada a los servidores según sea necesario.
Un poco sobre como funciona
Al explicar el sistema en la WWDC, Apple describió tres componentes principales. Los desarrolladores y los administradores de TI querrán profundizar en la funcionalidad de su canal de desarrollador, pero a continuación se ofrece una descripción profundamente simplificada de lo que está disponible:
Declaraciones: Estos objetos JSON definen la política y cómo se debe configurar el dispositivo. Gestionan la configuración del dispositivo, los datos de referencia, las activaciones y las funciones de gestión. Por ejemplo, el dispositivo tiene permiso para solicitar una nueva contraseña de inicio de sesión.
Expresar: Este núcleo se comunica con el servidor MDM cuando cambia un dispositivo, como cuando se actualiza iOS. Este formulario le permitirá a su sistema saber una vez que el dispositivo haya actualizado la contraseña de inicio de sesión.
Extensibilidad: Tanto el servidor como el dispositivo se comunican cuando hay nuevas funciones disponibles, como cuando una actualización del sistema operativo está disponible y una vez instalada.
Apple todavía está implementando las diferentes declaraciones de componentes. Las configuraciones de cuenta, código de acceso y perfil ahora están disponibles, así como dos declaraciones de recursos para ID de usuario y contraseña.
Apple también está pidiendo a los desarrolladores que piensen en cómo la gestión declarativa puede funcionar mejor con sus soluciones o para sus grupos de clientes particulares. Es fácil ver, por ejemplo, cómo las flotas de dispositivos en algunas industrias podrían beneficiarse de una MDM independiente más potente en el dispositivo: envío, exploración, metro, por ejemplo.
Todavía no está disponible para Mac
Los desarrolladores de MDM, incluido Jamf, ya están trabajando con la administración declarativa y es probable que tengan algo que presentar una vez que aparezca iOS 15 / iPadOS 15.
Una cosa importante a tener en cuenta es que Apple aún no ha puesto a disposición la administración declarativa para Mac. Creo que es solo un paso más o menos, pero podría deberse al uso de sistemas con procesadores de Apple (no lo sé con certeza), pero Seguro que tiene sentido agregar este tipo de protección a los populares dispositivos macOS de Apple.
Otras dos mejoras en MDM para los usuarios de Apple en la empresa incluirán Apple Configurator para iPhone, que le permite configurar Mac para su MDM y la capacidad de borrar todo el contenido y la configuración en Mac desde Preferencias del sistema. Estas mejoras se enviarán con los sistemas operativos este otoño.
Por favor sígueme en Gorjeoo únete a mí en el bar & grill de AppleHolic y en los grupos de discusión de Apple en MeWe.
Copyright © 2021
