Apple @ Work es traído exclusivamente por Mosylela única plataforma unificada de Apple. Mosyle es la única solución que integra en una sola plataforma de grado profesional todas las soluciones necesarias para implementar, administrar y proteger automáticamente los dispositivos Apple en el trabajo. Más de 45,000 organizaciones confían en Mosyle para que millones de dispositivos Apple funcionen sin esfuerzo y a un costo asequible. Solicite su prueba extendida hoy y comprende por qué Mosyle es todo lo que necesitas para trabajar con Apple.
Para muchos administradores de Mac, el equilibrio ideal entre seguridad y productividad se reduce a cómo maneja los derechos de administración locales en su flota. Demasiado acceso crea riesgo. Muy poco acceso crea molestias diarias. Apple ha hecho un gran trabajo al hacerlo para que pueda operar como un usuario estándar día a día, pero hay momentos en que se necesitan derechos de administración locales. Aplicación de privilegios de SAP ha sido una forma popular de enhebrar esa aguja al permitir que los usuarios se eleven al estado de administración cuando sea necesario, y luego regresar a un usuario estándar cuando haya terminado. Le da a los equipos más control al tiempo que ofrece a los usuarios finales la capacidad de resolver sus propios problemas sin esperar a que se apruebe un boleto de la mesa de ayuda.
Con la versión de privilegios 2.4, SAP está agregando nuevas herramientas que lo hacen aún más flexible y confiable en entornos empresariales.
Acerca de Apple @ Work: Bradley Chambers managed an enterprise IT network from 2009 to 2021. Through his experience deploying and managing firewalls, switches, a mobile device management system, enterprise grade Wi Fi, thousands of Macs, and thousands of iPads, Bradley will highlight ways in which Apple IT managers deploy Apple devices, build networks to support them, train users, share stories from the trenches of IT management, and explore ways Apple could improve its products for IT departamentos.
¿Qué hay de nuevo en privilegios 2.4
El lanzamiento 2.4 trae un puñado de características que le dan a los equipos más flexibilidad al tiempo que endurecen la seguridad. Una nueva opción de intervalo de vencimiento inicial permite que los administradores establezcan un límite de tiempo predeterminado para los derechos elevados antes de que un usuario elija el suyo. Si desea el acceso de administrador a los últimos 10 minutos por defecto, pero permita hasta 60, puede hacerlo ahora.
Los privilegios ahora pueden hacer cola eventos de registro sin ingresar si una Mac está fuera de línea. En lugar de perder los datos de Syslog o Webhook, almacena eventos localmente y los envía en orden cuando el dispositivo vuelve a estar en línea. Esta es una gran victoria para los entornos que dependen de los senderos de auditoría completos. En los últimos años, he seguido diciendo que extraer registros de MacOS es una de las cosas clave que los equipos necesitan un mango.
También hay una opción para requerir autenticación biométrica sin una contraseña. Ahora puede aplicar Touch ID como la única forma de confirmar la elevación del administrador.
El soporte para TLS mutuo en Webhooks significa que los privilegios pueden presentar certificados del cliente cuando su punto final los requiere. Para las empresas con estricta seguridad webhook, esto brinda protección de grado empresarial.
Los administradores también pueden configurar un script o aplicación personalizados para ejecutar antes de que expiren los privilegios. Esto podría usarse para notificar a un usuario, activar una copia de seguridad o ejecutar una verificación de cumplimiento antes de eliminar los derechos de administrador.
Finalmente, un nuevo Daemon de fondo observa cambios inesperados en el grupo de administración. Si los derechos se otorgan o revocan fuera de los privilegios, actualiza la interfaz y registra lo que sucedió.
¿Por qué es esta una gran actualización?
Los privilegios siempre se han tratado de dar a los usuarios el acceso que necesitan sin abrir la puerta. La versión 2.4 lleva esa idea más lejos con las características que protegen contra las brechas en el registro, hacen cumplir una autenticación más fuerte y ayudan a los administradores a responder a cambios inesperados. Para los equipos de TI que administran grandes flotas de Mac, estas actualizaciones significan menos tiempo persiguiendo problemas de seguridad y más confianza de que el acceso elevado se está utilizando adecuadamente. Para los usuarios finales, mantiene el proceso simple y predecible mientras se mantiene fuera del camino hasta que sea necesario.
Envolver
Una de las cosas que más me gusta de trabajar en el espacio Macadmins y Apple IT es cuánto se basa en el esfuerzo de la comunidad. Los privilegios son de código abierto, lo que significa que todas las empresas pueden beneficiarse de él y cualquiera puede ayudar a mejorarlo. Es un gran ejemplo de cómo esta industria trabaja en conjunto para resolver problemas y compartir soluciones. Aquellos de nosotros que hemos estado en Apple It durante mucho tiempo recordamos cuando Apple apenas fue un factor en la empresa fuera del diseño gráfico. El hecho de que ahora exista una comunidad tan fuerte en torno a la gestión y mejora de la experiencia de Apple, ya que muestra cuán lejos han llegado las cosas. Privilegios 2.4 es otra victoria que todos en el ecosistema de Apple IT pueden compartir y beneficiarse.
Apple @ Work es traído exclusivamente por Mosylela única plataforma unificada de Apple. Mosyle es la única solución que integra en una sola plataforma de grado profesional todas las soluciones necesarias para implementar, administrar y proteger automáticamente los dispositivos Apple en el trabajo. Más de 45,000 organizaciones confían en Mosyle para que millones de dispositivos Apple funcionen sin esfuerzo y a un costo asequible. Solicite su prueba extendida hoy y comprende por qué Mosyle es todo lo que necesitas para trabajar con Apple.
FTC: Utilizamos ingresos que ganan enlaces de afiliados para automóviles. Más.
