Az Apple számítógépei egyre több vállalati környezetben jelennek meg, különösen fejlesztői és mérnöki területeken. A vállalati Mac-flotta kialakításánál azonban a beszerzés mellett az üzemeltetés, biztonság, támogatás és az IT-környezetbe illesztés is fontos kérdés. A válaszok Bódis Lászlótól (head of operations, iCentre) érkeztek.
Egyre több vállalati környezetben találkozunk Mac gépekkel. Mi állhat a Mac üzleti térnyerése mögött, és hogyan érdemes kiválasztani a megfelelő Apple számítógépet az egyes munkakörökhöz?
Az Apple számítógépei ma már nem „különleges” vállalati eszközök: teljesítményük, energiahatékonyságuk és mobilitásuk számos professzionális területen előnyt jelenthet. A megfelelő modellnél nem a legnagyobb teljesítmény a cél, hanem az adott munkakör igénye. Mérnöki vagy fejlesztői környezetben fontos lehet a számítási teljesítmény, a memória vagy a szakmai alkalmazások támogatása, míg értékesítőnél vagy vezetőnél a hordozhatóság és az üzemidő.
A vállalatok számára az eszköz beszerzési költsége mellett egyre fontosabb annak teljes életciklusa is. Milyen szempontokat érdemes figyelembe venni egy vállalati Mac-flotta kialakításakor?
Egy vállalati számítógép valódi költségét nem csak a beszerzési ár határozza meg. Fontos az üzembe helyezés, a konfiguráció, a frissítés, a biztonság, a felhasználói támogatás és a kieső munkaidő is. Már a beszerzéskor érdemes a teljes életciklusban gondolkodni. Az iCentre készülékbeszámítási lehetősége a későbbi eszközcsere költségeit is csökkentheti.
Sok vállalatnál felmerül a kérdés: hogyan illeszthető be a Mac a meglévő vállalati IT-környezetbe? Valóban jelenthet kihívást a Mac platform az IT számára?
A Mac vállalati integrációja más megközelítést igényelhet, de megfelelő technológiával professzionálisan menedzselhető. Az Apple saját eszközmenedzsment- és identitáskezelési lehetőségeire érdemes építeni. Péda gyanánt Microsoft Entra ID használatával akár SSO hitelesítés is megoldható, valamint a meglévő Windows policy struktúra alapján kialakítható a megfelelő Apple-oldali szabályrendszer.
Erre a kihívásra hozta létre az iCentre a Digital Workplace Services szolgáltatását. Mit jelent ez pontosan, és miben nyújt többet annál, mintha egy vállalat egyszerűen megvásárolná a Mac gépeket?
A Digital Workplace Services nem egyszerűen csak egy eszközmenedzsment rendszer, hanem összetett szolgáltatás: az iCentre technológiát, folyamatos felügyeletet és szakértői hátteret biztosít. Az iCentre által értékesített, illetve a később beszerzett Apple-eszközök is automatikusan regisztrálhatók és bevonhatók a vállalati menedzsmentbe. Az alkalmazások, menedzsment profilok, biztonsági beállítások és frissítések szabályalapon kezelhetők, az eszközök állapotát pedig folyamatosan monitorozzuk. A felhasználói támogatás dedikált üzleti portálon zajlik, ahol az ügyfél az aktuális és korábbi bejelentéseit és azok státuszait is követheti.
Mit tapasztal ebből a munkavállaló a mindennapokban? Hogyan néz ki például egy új MacBook üzembe helyezése a Digital Workplace Services használatával?
Ideális esetben nagyon keveset – és pontosan ez a cél. Fizikai előkészítés nélkül is megvalósítható az üzembe helyezés: a készülék már az Apple Business Managerben és az MDM-ben regisztrálva kerülhet a felhasználóhoz. Az első bekapcsoláskor vállalati bejelentkezési adatokkal kell hitelesítenie magát, enélkül nem jut el a használható vállalati macOS-környezetig. Ideális esetben ez SSO-val történik, majd a felhasználóhoz és eszközhöz rendelt szabályok alapján automatikusan települhetnek az alkalmazások és biztonsági beállítások.
Az eszközök biztonságát a teljes életciklus során fenn kell tartani. Hogyan gondoskodik erről az iCentre Digital Workplace Services?
A biztonság már az első bekapcsolás előtt elkezdődik az Apple Business Manager- és MDM-regisztrációval, majd a kötelező vállalati hitelesítéssel. Erre épül a gyanús fájlok és alkalmazások felismerése, a DNS-alapú szűrés, valamint a rendszer szinten beépített folyamatos biztonsági megfelelőség vizsgálata, többek között CIS, NIST és SOC 2 ajánlásokhoz kapcsolódóan. Magasabb szolgáltatási szinten Zero Trust védelem is kialakítható. Emellett automatizálható a FileVault, illetve elérhető a távoli zárolás és törlés. A Digital Workplace Services az eszköz biztonságára koncentrál, nem a felhasználói adatok kezelésére.
Kinek ajánlaná elsősorban az iCentre a Digital Workplace Services szolgáltatást, és mekkora vállalati mérettől lehet érdekes egy ilyen megoldás?
A szolgáltatás nem elsősorban vállalati mérethez kötött. Különösen releváns lehet olyan KKV-knál, ahol nincs saját IT-csapat vagy Apple-specialista, de nagyobb vállalatoknál is kiegészítheti a meglévő IT-t. A közös pont, hogy a vállalat szeretne Apple-eszközöket használni, de nem akar külön Apple-specialista csapatot építeni az üzemeltetésükre. A Digital Workplace Services ehhez biztosít automatizált, biztonságos, szakértők által felügyelt környezetet.
0 hozzászólás