Apple @ Work: Co nowego w rozszerzeniach systemowych w systemie macOS Sequoia?

Usługa Apple @ Work jest dostarczana wyłącznie przez firmę Mosylejedyna zunifikowana platforma Apple. Mosyle to jedyne rozwiązanie, które integruje w jednej profesjonalnej platformie wszystkie rozwiązania niezbędne do płynnego i automatycznego wdrażania, zarządzania i ochrony urządzeń Apple w pracy. Ponad 45 000 organizacji zaufało firmie Mosyle, dzięki której miliony urządzeń Apple będą gotowe do pracy bez wysiłku i po przystępnej cenie. Poproś o ROZSZERZONY okres próbny już dziś i zrozum, dlaczego Mosyle to wszystko, czego potrzebujesz do pracy z Apple.

TL; DR: macOS Sequoia zapewnia zespołom IT większą kontrolę, ale muszą one poświęcić czas na zapoznanie się z bieżącymi zasadami rozszerzeń systemu i konfiguracją.

macOS Sequoia wprowadza kilka ważnych zmian w rozszerzeniach systemu, mających wpływ na sposób, w jaki administratorzy IT zarządzają i zabezpieczają urządzenia Apple. Zmiany te stanowią część ciągłych wysiłków firmy Apple mających na celu zwiększenie bezpieczeństwa urządzeń i poprawę kontroli nad funkcjami systemu, szczególnie w środowiskach korporacyjnych.

Informacje o Apple @ Work: Bradley Chambers zarządzał korporacyjną siecią informatyczną od 2009 do 2021 roku. Dzięki swojemu doświadczeniu we wdrażaniu i zarządzaniu zaporami ogniowymi, przełącznikami, systemem zarządzania urządzeniami mobilnymi, Wi-Fi klasy korporacyjnej, tysiącami komputerów Mac i tysiącami iPadów Bradley pokaże, w jaki sposób Apple Menedżerowie IT wdrażają urządzenia Apple, budują sieci do ich obsługi, szkolą użytkowników, historie z okopów zarządzania IT oraz sposoby, w jakie Apple może ulepszyć swoje produkty dla działów IT.

Rozszerzenia systemowe w macOS Sequoia

Rozszerzenia systemowe umożliwiają oprogramowaniu rozszerzenie funkcjonalności systemu macOS bez korzystania ze starszych rozszerzeń jądra (kextów), które firma Apple zaczęła wycofywać ze względu na zagrożenia bezpieczeństwa. Było to szczególnie istotne, gdy system macOS był chroniony przed błędną aktualizacją od popularnego dostawcy zabezpieczeń. Zamiast tego rozszerzenia systemu działają w przestrzeni użytkownika, oferując lepszą stabilność i bezpieczeństwo. W systemie macOS Sequoia firma Apple udoskonala sposób obsługi tych rozszerzeń, wprowadzając nowe możliwości, o których powinni wiedzieć administratorzy.

Wcześniej rozszerzenia systemu były instalowane w sposób mało widoczny dla użytkownika końcowego, co upraszczało wdrażanie, ale ograniczało elastyczność pod względem kontroli. Jednak w systemie macOS Sequoia rozszerzenia systemu stają się bardziej dostępne dla administratorów IT, którzy mają teraz ulepszone opcje zarządzania nimi. Zmiany te zapewniają bardziej przejrzyste, bezpieczne i konfigurowalne środowisko do zarządzania urządzeniami na poziomie przedsiębiorstwa, przy jednoczesnym priorytetowym traktowaniu bezpieczeństwa i ochrony systemu macOS.

Zmiany w zarządzaniu i kontroli

Istotną aktualizacją w systemie macOS Sequoia jest możliwość kontrolowania przez administratorów rozszerzeń systemu za pośrednictwem systemu zarządzania urządzeniami. Obejmuje to wprowadzenie nowych kluczy w profilach konfiguracyjnych, które można wykorzystać do zarządzania tymi rozszerzeniami. W szczególności administratorzy IT mogą teraz zapewnić, iż krytyczne rozszerzenia systemu będą zawsze włączone, jednocześnie uniemożliwiając użytkownikom ich wyłączanie.

Nowe klucze profilu konfiguracyjnego umożliwiają administratorom blokowanie niektórych rozszerzeń, zapewniając, iż pozostaną one aktywne na komputerze. Jest to szczególnie istotne dla utrzymania bezpieczeństwa, ponieważ wyłączenie niezbędnych rozszerzeń systemu może narazić system na atak lub włamanie. Udoskonalenia systemu macOS Sequoia wpisują się w szersze działania firmy Apple mające na celu zwiększenie bezpieczeństwa i zapewnienie zespołom IT większej kontroli przy jednoczesnym zapewnieniu doskonałej obsługi systemu macOS.

Te ulepszenia profili konfiguracyjnych usprawniają przepływ pracy, ponieważ administratorzy IT mogą teraz określić, które rozszerzenia systemu są krytyczne, a które można pozostawić w gestii użytkownika. Ten poziom kontroli zwiększa zdolność zespołu IT do egzekwowania zasad bezpieczeństwa, szczególnie w branżach podlegających ścisłym regulacjom, takim jak finanse, podróże i medycyna, gdzie integralność systemu jest absolutnie krytyczna

Większa widoczność i bezpieczeństwo użytkownika

Kolejną krytyczną zmianą w macOS Sequoia jest poprawiona przejrzystość rozszerzeń systemu. We wcześniejszych wersjach systemu macOS użytkownicy nie mieli żadnego wglądu w rozszerzenia systemowe działające na ich urządzeniach. Dzięki Sequoia użytkownicy z uprawnieniami administracyjnymi mogą teraz zobaczyć te rozszerzenia i, jeżeli pozwalają na to zasady IT, wyłączyć je. Zwiększa to świadomość użytkowników i nakłada na zespoły IT większą odpowiedzialność za prawidłowe skonfigurowanie uprawnień i zasad.

To podwójne podejście — większa przejrzystość dla użytkowników, ale bardziej rygorystyczna kontrola dla zespołów IT — równoważy użyteczność i bezpieczeństwo. Umożliwia organizacjom dostosowywanie zarządzania urządzeniami należącymi do firmy, zapewniając jednocześnie, iż najważniejsze rozszerzenia pozostaną na swoim miejscu, choćby gdy użytkownicy końcowi zyskają lepszą widoczność.

Jakie są konsekwencje dla zespołów IT?

Dla zespołów IT zarządzających dużymi flotami urządzeń Apple zmiany w Sequoia oferują nowe narzędzia zwiększające bezpieczeństwo i kontrolę. Wymagają one jednak również aktualizacji strategii zarządzania. Administratorzy będą musieli przejrzeć swoje istniejące zasady rozszerzeń systemu i zaktualizować profile konfiguracji, aby skorzystać z nowych możliwości oferowanych przez macOS Sequoia.

Priorytetem będzie zapewnienie, iż krytyczne rozszerzenia zostaną zablokowane i niedostępne dla nieupoważnionych użytkowników, a także poinstruowanie użytkowników końcowych o tym, jak rozszerzenia systemu działają w tym nowym środowisku. Zespoły IT odniosą korzyści z większej kontroli, jaką zapewnia macOS Sequoia, ale muszą także aktywnie rozumieć i wdrażać te zmiany, aby uniknąć zakłóceń i luk w zabezpieczeniach.

Usługa Apple @ Work jest dostarczana wyłącznie przez firmę Mosylejedyna zunifikowana platforma Apple. Mosyle to jedyne rozwiązanie, które integruje w jednej profesjonalnej platformie wszystkie rozwiązania niezbędne do płynnego i automatycznego wdrażania, zarządzania i ochrony urządzeń Apple w pracy. Ponad 45 000 organizacji zaufało firmie Mosyle, dzięki której miliony urządzeń Apple będą gotowe do pracy bez wysiłku i po przystępnej cenie. Poproś o ROZSZERZONY okres próbny już dziś i zrozum, dlaczego Mosyle to wszystko, czego potrzebujesz do pracy z Apple.