Apple @ Work предлагает вам Kandji, решение MDM, созданное исключительно для организаций, работающих на Apple. Kandji — это современная облачная платформа для централизованного управления и защиты устройств Mac, iPhone, iPad и Apple TV, позволяющая ИТ-отделам экономить бесчисленные часы ручной работы благодаря таким функциям, как шаблоны соответствия одним щелчком мыши и более 150 готовых средств автоматизации. приложения и рабочие процессы. Запрос доступа.
За прошедшие годы идентификаторы Apple ID были представлены во многих формах. От iTools, .Mac, MobileMe, учетных записей iTunes, iCloud до управляемых опций — они стали важной частью работы с оборудованием Apple. Управляемые идентификаторы Apple ID — это новейшая часть семейства Apple ID, и они станут прочным строительным блоком для будущего использования оборудования Apple на рабочем месте. В последние годы функция регистрации пользователей расширила функциональность управляемых идентификаторов Apple ID.
Об Apple @ Work: Брэдли Чемберс управлял корпоративной ИТ-сетью с 2009 по 2021 год. Благодаря своему опыту развертывания и управления брандмауэрами, коммутаторами, системой управления мобильными устройствами, Wi-Fi корпоративного уровня, сотнями компьютеров Mac и сотнями iPad, Брэдли расскажет о том, как ИТ-менеджеры Apple развертывают устройства Apple, строят сети для их поддержки, обучают пользователей, рассказывают истории из окопов ИТ-менеджмента и способы, которыми Apple может улучшить свои продукты для ИТ-отделов.
Что такое управляемые идентификаторы Apple ID?
Управляемые идентификаторы Apple ID используются для двух целей: персонализации вашего устройства Apple на работе и безопасного доступа к приложениям и службам Apple, как это определено вашей организацией. В отличие от обычных Apple ID, конечные пользователи не полностью контролируют эти учетные записи. Например, организация контролирует сброс пароля.
Управляемые идентификаторы Apple ID создаются либо в Apple Business Manager, либо в Apple School Manager. Благодаря глубокой интеграции с Microsoft Azure Active Directory предприятия могут автоматически управлять идентификаторами Apple ID для сотрудников, используя их существующие учетные данные. Если организация использует Google Workspace, интеграция не столь глубока.
Когда вы используете управляемый Apple ID в школьной среде, учащиеся и преподаватели получают доступ к приложению «Класс», приложению «Задания» и совместно используют iWork и Apple Notes. Администраторы школы также могут использовать управляемый Apple ID для входа в Apple School Manager.
Регистрация пользователей с помощью управляемых идентификаторов Apple ID.
Компания Apple внесла существенные улучшения в совместную работу управляемых идентификаторов Apple ID и личных учетных записей iCloud. Благодаря регистрации пользователей в последних выпусках iOS, iPadOS и macOS пользователи могут использовать обе учетные записи вместе.
В прошлом году с iOS 15 и iPadOS 15 Apple представила упрощенный процесс регистрации пользователей, разработанный для конечных пользователей для доступа к корпоративным учетным записям. Теперь он встроен прямо в приложение «Настройки». Когда вы переходите в раздел «Основные» > «VPN и управление устройствами» в приложении «Настройки», появляется кнопка «Войти в рабочую или учебную учетную запись». Когда пользователь вводит управляемый Apple ID, устройство идентифицирует URL-адрес регистрации решения MDM, и начинается процесс регистрации.
После входа в управляемый Apple ID новая управляемая учетная запись отображается в приложении «Настройки», и пользователи могут видеть сведения о том, чем они управляют на своем личном устройстве, и сколько их организация предоставляет дискового пространства iCloud.
Что моя работа может видеть на моем личном устройстве?
Когда управляемый Apple ID добавляется на личное устройство iOS, на устройстве автоматически создается отдельный том, который содержит управляемые:
Приложения Заметки Вложения календаря Почтовые вложения и текст сообщения Элементы связки ключей
В iOS и iPadOS управляемые приложения и управляемые веб-документы имеют доступ к iCloud Drive организации в соответствии с существующими ограничениями Managed Open In.
ИТ-администраторы на вашем рабочем месте могут управлять только учетными записями, настройками и информацией организации с помощью корпоративной системы управления мобильными устройствами, но не личной учетной записью пользователя. Те же функции, которые обеспечивают безопасность данных в приложениях, управляемых организацией, также защищают личный контент пользователя от попадания в поле зрения ИТ-отдела компании.
Ваша компания не может видеть, какие приложения вы установили лично, просматривать личные данные, получать доступ к местоположению устройства, стирать данные с устройства и т. д.
Вывод
Apple проделала идеальную работу по созданию систем для защиты ресурсов компании, оптимизации доступа и защиты конфиденциальности конечных пользователей. Используя регистрацию пользователей в среде BYOD, управляемые идентификаторы Apple ID становятся полезным способом предотвращения смешивания рабочих и личных данных.
