بعد اختتام مؤتمر WWDC 27، يشهد عالم تكنولوجيا المعلومات عددًا من التحديثات المحورية التي ستغير طريقة إدارة أجهزة Apple هذا الخريف. وقبل الغوص في التفاصيل، من الضروري التأكيد على أهمية اختبار سير العمل والتطبيقات الحالية على أجهزتكم الآن، حيث أن المشاكل التي يتم الإبلاغ عنها مبكرًا هي التي تحظى بالإصلاح في المراحل التجريبية.
مع إطلاق نظامي التشغيل macOS 27 و iOS 27، لم يعد الانتقال إلى الإدارة التصريحية للأجهزة (DDM) مجرد رؤية مستقبلية من Apple، بل أصبح المعيار الجديد. من خلال ترحيل التكوينات القديمة إلى النموذج التعريفي وتقديم ضوابط أصلية قوية، تزود Apple أقسام تكنولوجيا المعلومات بالأدوات اللازمة للحفاظ على مكانتها كأفضل بائع للنقاط النهائية في عالم تكنولوجيا المعلومات.
يتم تقديم هذا المحتوى حصريًا بواسطة Mosyle، منصة Apple الموحدة الوحيدة التي تدمج جميع الحلول اللازمة لنشر وإدارة وحماية أجهزة Apple في العمل بسلاسة وتلقائية. تثق أكثر من 45000 مؤسسة في Mosyle لجعل ملايين أجهزة Apple جاهزة للعمل بأقل جهد وبتكلفة معقولة. اطلب فترة تجريبية موسعة اليوم لتفهم لماذا يعتبر Mosyle كل ما تحتاجه للعمل مع Apple.
حول Apple @ Work: يتولى برادلي تشامبرز مسؤولية تكنولوجيا المعلومات في Apple منذ عام 2009. بفضل خبرته الواسعة في نشر وإدارة جدران الحماية، والمحولات، وأنظمة إدارة الأجهزة المحمولة، وشبكات WiFi على مستوى المؤسسات، وآلاف أجهزة Mac و iPad، يسلط برادلي الضوء على الاستراتيجيات التي يستخدمها مديرو تكنولوجيا المعلومات في Apple لنشر الأجهزة، وبناء الشبكات الداعمة، وتدريب المستخدمين، ومشاركة القصص من ميدان إدارة تكنولوجيا المعلومات، ويقترح طرقًا يمكن لـ Apple من خلالها تحسين منتجاتها لأقسام تكنولوجيا المعلومات.
نهاية عصر الملف الشخصي القديم
يُعد الإعلان الأبرز لأقسام تكنولوجيا المعلومات هو ترحيل التكوينات القديمة إلى الإدارة التصريحية للأجهزة (DDM). باستخدام مفتاح ProfileAssetReference الجديد، يمكن لفرق تكنولوجيا المعلومات الآن تضمين ملفات تعريف التكوين القديمة ضمن النموذج التعريفي. ومع ذلك، هناك نقطة حاسمة يجب معرفتها: تفرض عمليات النظام الآن متطلبات TLS 1.2+ لخدمات إدارة الأجهزة. إذا لم يتم تحديث مورد إدارة الأجهزة لتلبية هذه المعايير، فإن مهام الإدارة الأساسية مثل التسجيل وتثبيت ملف التعريف وتحديثات البرامج ستفشل بكل بساطة. هذا هو أول شيء يحتاج كل مسؤول إلى تدقيقه في أسرع وقت ممكن.
بالإضافة إلى ذلك، لن تتمكن الأجهزة التي تعمل بأنظمة التشغيل الجديدة من استعادة معلومات إدارة الجهاز من نسخة احتياطية. بدلاً من ذلك، سيتم تشغيلها تلقائيًا من خلال التسجيل التلقائي للجهاز بعد اكتمال عملية الاستعادة، مما يضمن حصول الجهاز على حالة الإدارة الحالية بدلاً من التكوين القديم. وهذا وحده سيوفر على مكاتب المساعدة ساعات لا تحصى من استكشاف الأخطاء وإصلاحها.
تحديثات البرامج وذكاء Apple (Apple Intelligence)
لقد أوقفت Apple رسميًا إدارة تحديثات البرامج القديمة. لم تعد أوامر واستعلامات تحديث البرامج تعمل في إصدارات نظام التشغيل الجديدة. أصبحت فرق تكنولوجيا المعلومات الآن مجبرة تمامًا على استخدام إدارة تحديثات البرامج التعريفية لتكوين التحديثات وتنفيذها.
تعمل Apple أيضًا على نقل إدارة الأنظمة الذكية الموجودة على الجهاز بالكامل إلى التكوينات التعريفية. يمكن لفرق تكنولوجيا المعلومات الحصول على تحكم دقيق للسماح بميزات Apple Intelligence أو رفضها على مستوى الجهاز، بما في ذلك Genmoji و Image Playground وأدوات الكتابة. إذا كنت لا ترغب في تشغيل هذه الميزات في بيئتك، فلديك أخيرًا طريقة مدعومة لإيقاف تشغيلها.
أمان نقطة النهاية والخصوصية المحسّن
في نظام التشغيل macOS 27، توفر Apple حلاً على مستوى المؤسسات لتنفيذ التطبيقات. باستخدام إطار عمل أمان نقطة النهاية الحالي (والموثوق)، يمكن للمسؤولين الآن نشر قواعد تعريفية للسماح أو رفض تنفيذ ثنائيات تطبيقات محددة. يعد هذا فوزًا كبيرًا للامتثال الأمني، خاصة للمؤسسات التي تحتاج إلى منع تنفيذ أدوات سطر الأوامر غير المعتمدة أو الثنائيات غير المُدارة.
لمكافحة التحميل الزائد الفوري من جانب المستخدم، تقدم Apple مطالبة جديدة بموافقة الخصوصية الموحدة التي تظهر عند تشغيل التطبيق لأول مرة. يمكن لمسؤولي تكنولوجيا المعلومات توفير سلسلة تبرير مخصصة والتوصية بإعدادات الخصوصية الافتراضية، مما يجعل المستخدمين أكثر عرضة لاتخاذ الاختيار الصحيح عند منح الأذونات.
إدارة الهوية وتبسيط عملية التأهيل
تحظى إدارة الهوية باهتمام خاص هذا الخريف. يتطور نظام تسجيل الدخول الموحد (SSO) الأساسي لدعم تدفقات المصادقة المستندة إلى الويب مباشرة في نافذة تسجيل الدخول. وهذا يوفر دعمًا كاملاً للمصادقة متعددة العوامل (MFA) الحديثة، وتدفقات مزودي الهوية المخصصة، وتسجيلات الدخول باستخدام رمز الاستجابة السريعة (QR Code). في بيئات الأجهزة المشتركة، يحل هذا مشكلة المصادقة مع السماح لتكنولوجيا المعلومات بتفويض عامل ثانٍ عبر Touch ID لتسجيل الدخول إلى الجهاز وفتح FileVault.
بالنسبة لعملية تأهيل الأجهزة، تتمتع فرق تكنولوجيا المعلومات الآن بالتحكم المباشر في عمليات ترحيل البيانات من جهاز Mac إلى آخر أثناء مساعد الإعداد. يمكن للمسؤولين تحديد المجلدات الفرعية والملفات المطلوبة للترحيل بدقة، مما ينقل عملية اتخاذ القرار بالكامل من أيدي المستخدم النهائي. كما تلقت ميزة العودة إلى الخدمة تحسينات كبيرة، أبرزها القدرة على ضبط لغة الجهاز والمنطقة مباشرة في ملف تعريف تسجيل الجهاز التلقائي وفرض تحديث إلزامي للبرنامج على جهاز خاضع للإشراف عند تلقي أمر المسح.
مراقبة استباقية لصحة الجهاز
تتطور قناة الحالة (State Channel) لتصبح أداة مراقبة استباقية لصحة الجهاز. يمكن للأجهزة المُدارة الآن الإبلاغ عن حالة مكونات الأجهزة مثل الكاميرا و Face ID وغيرها مباشرة إلى خادم إدارة جهازك. وعندما تسوء الأمور، يتيح أمر TriggerEnhancedLogCollection الجديد لفرق تكنولوجيا المعلومات تشغيل جمع السجلات عن بعد على الأجهزة الخاضعة للإشراف للتعمق أكثر في المشكلة.
الترخيص المجمع لاشتراكات التطبيق: خطوة نحو تبسيط إدارة SaaS
تُعد إضافة آلية الترخيص المجمع لاشتراكات التطبيقات أمرًا مثيرًا، حيث إنها أخيرًا تجمع عالم البرمجيات كخدمة (SaaS) الحديث لتوزيع البرامج في نفس مسارات عمل الإدارة المبسطة التي كانت موجودة منذ فترة طويلة لتوزيع برامج الشراء بالجملة القياسية. لم تقم Apple مطلقًا بشحن الترخيص المجمع لعمليات الشراء داخل التطبيق التقليدية (IAP)، لذا من دواعي سرورنا رؤيتهم يتناولون هذا الأمر فيما يتعلق بالاشتراكات. من وجهة نظر المشتريات، يعد هذا فوزًا كبيرًا لموردي SaaS الأصغر.
الخاتمة
توسعت Apple Business، التي تم الإعلان عنها في وقت سابق من هذا العام، لتشمل أكثر من 200 دولة ومنطقة، وهو تحديث ضخم كان من الممكن أن تحتفظ به Apple لمؤتمر WWDC أيضًا. بشكل عام، هناك العديد من التحسينات الرائعة هذا العام. الإدارة التصريحية للأجهزة (DDM) هي المعيار، وتعمل Apple على تعزيز دعم تكنولوجيا المعلومات عن بعد باستخدام أدوات جديدة ومحسّنة.
للحصول على كافة التفاصيل التقنية والفنية، يمكن الرجوع إلى الوثائق والمواد التي توفرها Apple للمطورين ومسؤولي تكنولوجيا المعلومات.
يتم تقديم هذا المحتوى حصريًا بواسطة Mosyle، منصة Apple الموحدة الوحيدة التي تدمج جميع الحلول اللازمة لنشر وإدارة وحماية أجهزة Apple في العمل بسلاسة وتلقائية. تثق أكثر من 45000 مؤسسة في Mosyle لجعل ملايين أجهزة Apple جاهزة للعمل بأقل جهد وبتكلفة معقولة. اطلب فترة تجريبية موسعة اليوم لتفهم لماذا يعتبر Mosyle كل ما تحتاجه للعمل مع Apple.