Apple @ Workは、Apple統合プラットフォームであるMosyleが独占的に提供します。Mosyleは、職場でのAppleデバイスの導入、管理、保護をシームレスかつ自動的に行うために必要なすべてのソリューションを、単一のプロフェッショナルグレードのプラットフォームに統合した唯一のソリューションです。45,000以上の組織がMosyleに信頼を寄せ、数百万台ものAppleデバイスを手間をかけずに手頃な価格で稼働可能な状態にしています。今すぐ延長トライアルをお申し込みいただき、MosyleがAppleとの連携に必要なすべてを備えている理由をご確認ください。

多くのMac管理者にとって、セキュリティと生産性の理想的なバランスは、社内のローカル管理者権限をどのように管理するかにかかっています。権限が多すぎるとリスクが生じ、権限が少なすぎると日々の業務に支障をきたします。Appleは、日常業務を標準ユーザーとして行えるように優れた機能を提供していますが、ローカル管理者権限が必要な場面もあります。SAPのPrivilegesアプリは、ユーザーが必要に応じて管理者権限に昇格し、作業が完了したら標準ユーザーに戻ることができるため、この問題を解決するための人気の高い方法です。このアプリは、ITチームの制御を強化すると同時に、エンドユーザーがヘルプデスクのチケット承認を待つことなく、自ら問題を解決できるようにします。

Privileges 2.4 のリリースにより、SAP は、エンタープライズ環境での柔軟性と信頼性をさらに高める新しいツールを追加しています。

Apple @ Work について: Bradley Chambers 氏は、2009 年から 2021 年まで企業の IT ネットワークを管理していました。ファイアウォール、スイッチ、モバイル デバイス管理システム、エンタープライズ グレードの Wi-Fi、数千台の Mac、数千台の iPad の導入と管理の経験を活かし、Bradley 氏は Apple IT マネージャーが Apple デバイスを導入し、それらをサポートするネットワークを構築し、ユーザーをトレーニングし、IT 管理の現場からのストーリーを共有し、Apple が IT 部門向けに製品を改善できる方法について解説します。

Privileges 2.4 の新機能

2.4リリースでは、セキュリティを強化しつつ、ITチームの柔軟性を高める機能がいくつか追加されました。新しい初期有効期限オプションでは、管理者が昇格された権限のデフォルトの有効期限を設定できるようになり、ユーザーはそれを自分で設定できます。管理者アクセスの有効期限をデフォルトで10分間に設定し、最大60分間まで許可したい場合も、新たに設定できるようになりました。

権限管理機能により、Macがオフラインの場合、未送信のログイベントをキューに追加できるようになりました。SyslogやWebhookのデータが失われる代わりに、イベントをローカルに保存し、デバイスがオンラインに戻った際に順番に送信します。これは、完全な監査証跡を必要とする環境にとって大きなメリットです。ここ数年、私はmacOSからのログ抽出はITチームが把握すべき重要な課題の一つであると繰り返し述べてきました。

パスワードフォールバックなしで生体認証を要求するオプションも追加されました。管理者昇格の確認方法として、Touch IDのみを強制できるようになりました。

Webhookの相互TLSサポートにより、Privilegesはエンドポイントでクライアント証明書の要求があった場合に証明書を提示できます。厳格なWebhookセキュリティを必要とする企業にとって、これはエンタープライズグレードの保護を実現します。

管理者は、権限の有効期限が切れる前に実行するカスタムスクリプトまたはアプリを設定することもできます。これにより、管理者権限が削除される前にユーザーに通知したり、バックアップを開始したり、コンプライアンスチェックを実行したりすることができます。

最後に、新しいバックグラウンドデーモンが管理者グループへの予期しない変更を監視します。権限の付与または取り消しが権限外の領域で行われた場合、インターフェースを更新し、発生した事象を記録します。

なぜこれが素晴らしいアップデートなのでしょうか?

権限管理は、常にユーザーに必要なアクセス権限を、ドアを開けることなく提供することを重視してきました。2.4リリースでは、ログの抜け穴を防ぎ、より強力な認証を強制し、管理者が予期せぬ変更に対応できるよう支援する機能により、この考え方をさらに推し進めています。大規模なMacを管理するITチームにとって、これらのアップデートはセキュリティ問題の追跡にかかる時間を短縮し、昇格されたアクセス権限が適切に使用されているという安心感を高めます。エンドユーザーにとっては、必要な時まで邪魔にならないまま、シンプルで予測可能なプロセスを維持できます。

まとめ

MacAdminsとApple ITの分野で働くことで私が最も気に入っていることの一つは、その多くをコミュニティの努力によって築き上げられていることです。Privilegesはオープンソースであるため、あらゆる企業がその恩恵を受けることができ、誰もが改善に貢献できます。これは、この業界が協力して問題を解決し、解決策を共有する素晴らしい例です。Apple ITに長年携わってきた私たちは、グラフィックデザイン以外ではAppleが企業にとってほとんど影響力を持っていなかった時代を覚えています。IT部門におけるAppleエクスペリエンスの管理と改善をめぐる強力なコミュニティが今や存在しているという事実は、これまでの進歩を物語っています。Privileges 2.4は、Apple ITエコシステムに関わるすべての人が共有し、恩恵を受けることができる、もう一つの成果です。

Apple @ Workは、Apple統合プラットフォームであるMosyleが独占的に提供します。Mosyleは、職場でのAppleデバイスの導入、管理、保護をシームレスかつ自動的に行うために必要なすべてのソリューションを、単一のプロフェッショナルグレードのプラットフォームに統合した唯一のソリューションです。45,000以上の組織がMosyleに信頼を寄せ、数百万台ものAppleデバイスを手間をかけずに手頃な価格で稼働可能な状態にしています。今すぐ延長トライアルをお申し込みいただき、MosyleがAppleとの連携に必要なすべてを備えている理由をご確認ください。

havebin.com を Google ニュース フィードに追加します。