A Apple anunciou atualizações importantes para a sua linha de produtos no WWDC 2024, a melhoria no gerenciamento de dispositivos declarativos (DDM) chamando a atenção para o Gerenciamento Declarativo , lançado em 2022 e que ganhou grande popularidade, tornando-se um recurso na WWDC 2023.
O DDM tem como objetivo fazer com que os servidores MDM não precisem mais sincronizar continuamente com servidores gerenciados para aplicar as configurações desejadas, como instalar um aplicativo ou até mesmo configurar uma política.
Sendo assim qualquer dispositivo Apple terá a capacidade de gerenciar de forma autônoma a aplicação de políticas e relatar seu status em tempo real ao servidor MDM sem realizar pesquisas constantes.
É uma mudança bem-vinda para os gestores que antes não tinham visibilidade em tempo real e com isso enfrentavam problemas de escalabilidade, especialmente quando se tratava de gerenciar empresas maiores. Sendo assim este ano a Apple informou diversas melhorias através do DDM, tornando seus dispositivos mais autônomos e proativos.
Outro ponto forte é a melhoria no sistema de gerenciamento de atualizações que agora recebe um controle granular graças também ao DDM. A fabricante anunciou melhorias no gerenciamento de atualizações de software, que promete fornecer atualizações de software, comandos e também consultas para iOS 18, iPadOS 18 e macOS completamente através do gerenciamento declarativo de dispositivos em vez de perfis MDM.
Sendo assim, os dispositivos podem agir de forma autônoma, como tentar novamente as atualizações em caso de falha devido a armazenamento insuficiente por exemplo ou até mesmo bateria fraca e enviar as informações em tempo real de volta ao servidor MDM. Na teoria, a Apple afirma que esta gestão de atualizações é mais segura, confiável e transparente.
As atualizações beta da Apple vão ser menos complicadas, novamente graças ao DDM. Antes, os técnicos eram obrigados a fazer login nos dispositivos de teste para assim utilizar as atualizações beta da Apple.
Com o recurso recente, os gestores de TI vão capazes de usar uma ferramenta MDM para assim registrar remotamente os dispositivos de teste em programas beta sem exigir um login obrigatório do Apple ID. Isso também permitirá automatizar o registro beta, onde uma atualização poderá ser aplicada a um dispositivo de teste durante a primeira inicialização.
A gestão de extensões vão ser mais simples, as empresas vão poder exigir que os usuários finais habilitem ou desabilitem extensões específicas para proteger e simplificar a experiência do navegador isso a partir do macOS Sequoia e do iOS/PadOS 18, os gestores vão poder gerenciar extensões do Safari, desde a lista de permissões e controle do comportamento das extensões (sempre ativadas/desativadas) até a configuração do acesso a páginas da web.
A configuração de serviços também foi aprimorada os gestores de dispositivos da Apple agora podem instalar scripts, usar executáveis e configurações remotas para arquivos launchd em máquinas macOS Sequoia. Assim essa configuração é instalada em um caminho seguro e será à prova de violação por design. Sendo assim, permite que os gestores forneçam serviços essenciais, como o software antivírus, com as configurações de inicialização necessárias que não podem ser alteradas ou adulteradas.
A partir do iOS/iPadOS 18, será permitido que os usuários ocultem e bloqueiem aplicativos da tela inicial e das gavetas de aplicativos. E sabendo disso, será apenas uma questão de tempo até que esse funcionalidade chegue também para que o gestores possam controlar perfeitamente a ocultação e o bloqueio de aplicativos em dispositivos gerenciados, além de aproveitar as APIs corporativas.
Além disso, é possível agora desativar o bloqueio de ativação do Apple Business Manager (ABM) sem a necessidade de entrar em contato com o suporte da Apple. Algo significativo visto que quando os dispositivos eram (mesmo que acidentalmente) bloqueados com bloqueio de ativação, os gestores tinham que entrar em contato com o suporte da Apple, o que demandava muito tempo para a resolução.
Agora também é possível simplificar o provisionamento de IDs Apple gerenciados usados pelos usuários para garantir que os IDs Apple criados no domínio da empresa sejam gerenciados por padrão.
Conclusão
Essas e outras melhorias foram adicionadas o que agrega ainda mais valor no gerenciamento otimizado destes dispositivos que são de suma importância em qualquer empresa. Você pode optar por um software que tenha a opção do MDM centralizado como o Endpoint Central da ManageEngine, capaz de oferecer gerenciamento completo do ciclo de vida do dispositivo, que gerencia e protege o local de trabalho digital com recursos atuais em diversos tipos de dispositivos e sistemas operacionais.
ACSoftware Parceira ManageEngine no Brasil. – Fone / WhatsApp (11) 4063 9639.
PodCafé da TI – Podcast, Tecnologia e Cafeína.
