Вот и еще один наш клиент стал пользователем MDM Jamf Pro – системы по управлению устройствами Apple в Бизнесе. Запуск на серверах клиента и базовое обучение персонала выполнены совместно с заказчиком всего за 3 дня. Дальше – процесс интеграции.
Мы попробуем расписать, что вошло в эти дни, но сначала небольшая прелюдия, чтобы уважаемый читатель понял, что к чему.
Одно из преимуществ Jamf Pro перед многими другими MDM-решениями для Apple — возможность локальной установки. Использование Jamf Pro в таком on-premise варианте дает гораздо больше контроля над сервером в целом и безопасностью в частности: можно спрятать инсталляцию за внутренним Firewall и сильно ограничить доступ снаружи.
И поскольку Jamf Pro – это полновесное энтерпрайз-решение, которым пользуются в том числе и такие гиганты, как IBM и Apple — оно, конечно же, поддерживает кластеризацию.
Перевод. Оригинал статьи – https://simplemdm.com/declarative-device-management/
По своей сути все MDM-сервисы для устройств Apple построены на протоколе Apple MDM – основном механизме, благодаря которому осуществляется управление устройствами. Несмотря на то, что за прошедшие годы количество функций протокола значительно увеличилось, по своей структуре он остался практически неизменным. На WWDC 2021 Apple анонсировала обновленную версию протокола, которая представит новые механизмы, позволяющие расширить уже доступные возможности работы системы.
На каждой презентации или вебинаре по тематике Jamf, которые мы проводим для наших клиентов, всегда звучат одни и те же вопросы. И один из них: работает ли Jamf Pro с Active Directory (AD)?
Нам же всегда приходится уточнять, что именно имеется в виду, так как у разных клиентов могут быть разные запросы к такого рода интеграциям.
Часто получается, что речь идет не столько об интеграции с каталогом Active Directory, сколько о взаимодействии с различными сервисами и службами, которые Microsoft предоставляет для корпоративных клиентов.
В этой короткой статье мы решили кратко описать все виды интеграций решения Jamf Pro со службами Microsoft.
Это перевод статьи “The Role of Bootable Duplicates in a Modern Backup Strategy”, опубликованной на сайте https://tidbits.com/2021/02/23/the-role-of-bootable-duplicates-in-a-modern-backup-strategy/ за авторством Adam Engst. Отметим, что статья написана не для системных администраторов, а для обычных пользователей Мака, но все мы немножко обычные пользователи и поэтому решили ее перевести).
Роль загрузочных копий в современной стратегии резервного копирования
Настало ли время обновляться до macOS 11 Big Sur? В скором времени я напишу об этом подробнее. Как бы то ни было, существует одна проблема, из-за которой мы не сразу были готовы рекомендовать обновление. Речь идет о сложности клонирования (создания загрузочной копии) системного диска. Чтобы понять, почему эта, казалось бы, простая задача, – просто считать все данные с одного диска и записать на другой, вызывает проблемы, нужно сделать небольшое отступление. После этого, мы сможем обсудить роль клонирования в современной стратегии резервного копирования.
Четыре года назад мы опубликовали статью Воспоминания об Xsan 5 или назад в будущее. Новая версия кластерной файловой системы от Apple, которая шла в комплекте с macOS Sierra (10.12) и являлась актуальной на тот момент, принесла с собой немалое количество изменений и нововведений.
В следующей версии операционной системы от Apple, macOS High Sierra (10.13), Xsan была обновлена до номера 5.0.1 и содержала в себе лишь небольшие исправления и улучшения.
В последующих релизах macOS версия Xsan оставалась неизменной, и даже клиент на macOS Catalina (10.15) без проблем подключается к Xsan 5.0.1 под управлением контроллера на macOS High Sierra (10.13).
И только с выходом macOS Big Sur в 2020 году возникла некоторая интрига: новая система вышла, а таблица совместимости Xsan на сайте Apple, по прежнему, не обновлена.
Мнение редакции Шорткат может отличаться от личного мнения автора.
Если вы в той или иной мере знакомы с Apple, то знаете, что компания не склонна признавать свои ошибки. Не помню ни одного случая, когда Apple публиковала разъяснение после произошедшего сбоя в работе систем или предоставляла подробности об уже известных проблемах. Поэтому сообщество разработчиков и администраторов должно самостоятельно разбираться в проблемах и сбоях, надеясь только на себя.
С момента релиза macOS 11.1 я столкнулся с проблемой обновления системы и начал заниматься отладкой этого процесса. Вероятно эта проблема затронет большинство корпоративных пользователей. Поэтому я решил, что должен написать об этом, донеся до сообщества суть проблемы, пути ее временного решения и способы избежания оной. Кроме того, я внимательно изучил последние изменения в механизме обновления ПО и постараюсь упомянуть о них ниже.
Следование версиям ПО – удивительно сложная задача. Номер версии передает техническую информацию: сколько изменений можно ожидать в новой версии и может ли это нарушить существующие рабочие процессы и отразиться на данных? Пользователи охотнее заплатят за мажорное обновление, обладающее новыми функциями, поэтому номер версии зачастую используется как маркетинговый инструмент. Но для разработчиков и администраторов Mac, номер версии должен быть как можно более подробным, в идеале он должен иметь уникальный номер для каждой сборки.
Это перевод статьи, опубликованной на сайте https://travellingtechguy.blog/jamf-pro-and-its-certificates/
Всем привет
Нет, я не являюсь экспертом в области сертификатов. Я – простой парень, который сталкивался с ними по ходу работы и захотел написать статью о тех из них, с которыми вы можете встретиться в Jamf Pro. Надо понимать, что главная цель этого поста состоит именно в том, чтобы вы научились различать типы сертификатов и их назначение, а не углублялись в подробное описание.
Облачные службы и сервисы — это реалии сегодняшнего дня и все больше компаний, больших и малых, обращаются к таким решениям. Средние и большие предприятия постепенно выносят свою ИТ-инфраструктуру из офиса, снижая таким образом расходы на поддержку, реновацию серверной инфраструктуры, лицензирование и прочие прелести Enterprise. Стартапы и малый бизнес могут позволить себе инструменты уровня enterprise по низкой входной стоимости.
Такие службы как Office 365 и G Suite помогут начать работу сразу, хорошо интегрируются с существующими сервисами каталогов, предоставляют инструменты миграции почтовой службы.