
Ранее в июне этого года Apple анонсировала новый набор обновлений для Apple Device Management, в основном направленных на повышение безопасности устройств и повышение удобства работы пользователей. Теперь эти усовершенствования и новые функции доступны, и вы можете использовать их с помощью ManageEngine Endpoint Central для улучшения управления корпоративными устройствами и обеспечения наилучшего взаимодействия с устройствами для ваших сотрудников.
Повысьте безопасность:
1. Проверка устройства.
Используя аттестацию устройств Apple с помощью ManageEngine Endpoint Central, вы можете просматривать устройства, прошедшие аттестацию, а также те, которые не прошли. Это позволяет находить устройства, которые могут поставить под угрозу безопасность данных вашей организации, и ограничивать их доступ к корпоративным ресурсам, выполнив для них сброс настроек и отменив управление.
2. Предотвращение несанкционированного доступа.
Разрешите или запретите пользователям iOS и macOS устанавливать профили конфигурации и сертификаты на свои устройства. Вы также можете решить, могут ли устройства macOS разрешать новые USB-соединения без авторизации, когда они заблокированы. Если вы ограничите доступ к этим конфигурациям, пользователи не смогут устанавливать вредоносные полезные программы на свои рабочие устройства или разрешать несанкционированные подключения.
3. Удаленная настройка брандмауэров улучшила сетевую безопасность на устройствах macOS для предотвращения киберугроз.
В дополнение к этому вы можете интегрировать сервер автоматизированной среды управления сертификатами (ACME) с Endpoint Central для управления сертификатами на устройствах сотрудников. Благодаря этой интеграции вы можете создавать сертификаты и устанавливать их на устройствах, которые проходят сертификацию устройств Apple, чтобы гарантировать, что доступ к корпоративным ресурсам предоставляется только доверенным устройствам.
Улучшите удобство использования с помощью:
Добавлена возможность регистрации.Теперь вы можете регистрировать устройства iOS, iPadOS и macOS с помощью устройства iOS, на котором установлено приложение Apple Configurator для iPhone, позволяющее добавлять эти устройства в Apple Business Manager и получать преимущества от контроля устройств.
Упрощенный вход в систему с iPad.Для общих iPad управляемый домен может отображаться в качестве предложения при входе в систему, чтобы пользователям было проще входить в систему. Вы также можете отслеживать назначенный управляемый домен Apple ID для каждого устройства и устанавливать период, в течение которого пользователь может входить в систему на устройстве без подключения к Интернету.
Детальное управление настройками.Теперь вы также можете управлять настройками специальных возможностей на управляемых устройствах без вмешательства пользователя, чтобы обеспечить пользователям наилучшее взаимодействие с устройством. Кроме того, вы можете настроить устройства так, чтобы при начальной настройке они пропускали панель «Условия адреса», что позволит вашим сотрудникам гораздо быстрее получать доступ к своим рабочим iPhone и устройствам Mac.
Распространяйте удаленное управление eSIM eSIM.и устройства автоматически активируют eSIM. Кроме того, запретите пользователям изменять подготовленный тарифный план или удалять eSIM с устройства с помощью очистки данных или сброса настроек устройства.
Включить плавное распространение обновлений с помощью:
- Тестирование. Сначала распространите обновление только на тестовые устройства и убедитесь, что критически важные устройства, устаревшие приложения и корпоративные приложения правильно работают на этих тестовых устройствах. Новые обновления могут быть отложены на других устройствах до завершения тестирования.
Планирование. После тестирования распространите обновление на корпоративных устройствах пакетами в нерабочее время, чтобы обеспечить доступ к устройствам в рабочее время, если после обновления возникнут какие-либо непредвиденные проблемы.
Следует отметить несколько моментов
Ранее Apple объявила об устаревании системных настроек. Тем не менее, эта функция по-прежнему доступна для управления.
Приложения, выполняющие фоновые процессы, отображаются в элементах входа на компьютерах Mac под управлением macOS Ventura. Вы можете запретить пользователям отключать фоновые процессы из этого меню, чтобы гарантировать, что важные приложения и процессы не будут прерваны.
Попробуйте ManageEngine Endpoint Central бесплатно в течение 30 дней и получите преимущества расширенного управления устройствами Apple.