昨年10月から、Jamfを通じてmacOSの新しいログインオプションに注目してきました。Jamfは最近、Microsoft Azure Active Directoryとの統合を開始し、macOSのセットアップ画面でG-Suiteがログインオプションとして利用可能になると発表しました。ご存知の方もいるかもしれませんが、私は昨年秋にこの機能を予測していました。JamfはすでにIT管理者の業務を大幅に効率化していましたが、これら2つのサービスをmacOSのIDプロバイダーとして追加したことは大きな成果です。Azure ADとG-Suiteのログインオプションが提供されるようになったことで、デスクトップにモバイルデバイス管理システムを導入することは、iOSにおけるJamfと同じくらい不可欠なものとなりました。

「Making The Grade」について：毎週土曜日、ブラッドリー・チェンバース氏が教育におけるAppleの活用に関する新しい記事を公開しています。彼は2009年から教育現場でAppleデバイスを管理してきました。数百台のMacと数百台のiPadの導入と管理の経験を活かし、大規模な環境でApple製品がどのように機能するか、IT管理の現場から得た教訓、そしてAppleが学生向けに製品を改善できる点について解説します。

macOS上のG-Suiteはクラウド展開を可能にする

Chromebook 導入のシンプルさは、その容易さに表れています。Chromebook を配布し、ユーザーが G-Suite ログイン情報でログインすると、すべてのポリシーとデータがダウンロードされます。Jamf の新しいログインオプションにより、このシンプルさが macOS でも実現します。Mac を開梱すると、ユーザーはクラウド ID（Azure または G-Suite）でログインし、ローカルの macOS アカウントが作成（および同期）されます。構成ポリシーがダウンロードされ、ユーザーは社内アプリケーション（Office アプリ、Chrome、Photoshop、OneDrive、Google File Stream など）を選択できます。

回復が容易になります

クラウドIDログインによる機能強化の一つは、ユーザーがマシンを破損させた場合の復旧時間の短縮です。マシンを箱から出して手動で設定する代わりに、Jamfは新しいマシンを購入するのと同じようにこのプロセスを自動化できます。IT部門はユーザーに新しいマシンを渡すだけで、ユーザーは自分で設定を行えるようになります。すべてのビジネス文書はクラウド（OneDrive、Google Driveなど）に保存されているため、文書が同期され、アプリのインストールを待つだけで済みます。

macOS 上の G-Suite との統合によりトラブルシューティングが容易になります

macOSの課題の一つは、常にリモートトラブルシューティングでした。通常、macOS管理者はマシン上にローカルの「管理者」アカウントを持っていますが、そのパスワードは共通です。IT担当者が入れ替わるたびに、このパスワードを変更する必要がありました。NoMAD/Jamf Connectのテクノロジーを活用することで、IT管理者はユーザーがマシンをリモート操作する際に役立つ新しい管理者アカウントを即座に作成できます。

まとめ

1年前に、macOSのセットアップ画面でMicrosoft Azure ADやG Suiteアカウントにログインできるようになると言われたら、どんなにお金がかかっても信じなかったでしょう。Appleは企業における役割をハードウェアプロバイダーだけに絞り込みつつあります。Apple自身がIDソリューションに投資してくれれば良いのですが、MDMプロバイダーが代わりにそれを行えるようにAPIを構築してくれているのは喜ばしいことです。

havebin.com を Google ニュース フィードに追加します。 

FTC: 収益を生み出す自動アフィリエイトリンクを使用しています。詳細はこちら。