¿Cómo administrar las Mac de la empresa?

macOS Server y Apple Remote Desktop (ARD) son solo dos de las herramientas utilizadas para administrar las computadoras Apple en la organización.

Puede usar MacOS Server para sincronizar con Active Directory, pero en mi experiencia, simplemente puede unir cada máquina directamente a su servidor de AD sin el intermediario (en otras palabras ... no es necesario)

En cuanto a ARD ... YYMV, pero personalmente, preferiría usar scripts personalizados para eliminar aplicaciones y actualizaciones

Apple tiene un excelente servicio llamado Programas de implementación de Apple que lo ayuda a administrar todo, desde AppleIDs a las implementaciones de macOS e iOS. Póngase en contacto con su representante comercial de Apple para que lo ayude a configurar este y sus ID de Apple específicos para su organización.

Solo para agregar a las otras respuestas, también estaría mirando un MDM o EMM, si tiene muchas Mac.

Algunos ejemplos son:

• Jamf : generalmente se considera uno de los mejores
• Meraki - Gratis para hasta 100 dispositivos - no es tan completo para Mac, mejor para iOS
• Administrador de perfiles de Apple : esto viene con el servidor macOS, no estoy seguro acerca de las versiones más recientes, pero en mi la experiencia es menos destacada que las otras MDM
• Hay muchas más, es necesario investigar las características de costo vs

Apple parece haber estado realmente presionando a los MDM. Algunos de los principales beneficios son Programa de inscripción de dispositivos (DEP) de Apple y Programa de compras por volumen (VPP) de Apple . Estos dos ayudan mucho con la configuración de dispositivos y aplicaciones. Además, si planea obtener imágenes de Mac, con APFS lo hace bastante difícil. Recientemente hablé con un ingeniero de sistemas de Apple y aún puede funcionar en High Sierra pero especula que puede que no en futuras versiones de macOS, por lo que contar con un MDM para administrar aplicaciones y scripts es un paso. en la dirección correcta.

También obtiene los beneficios de insertar perfiles en los dispositivos donde puede controlar muchas configuraciones en las Mac, como las conexiones Wifi, las restricciones, etc. Cada MDM tiene un conjunto de funciones diferente.

Casi sobre el ID de Apple: Cada empleado puede hacer una identificación única separada de la suya personal Y sin fijarla en una tarjeta de crédito: si realiza el proceso en un mac cuando llega al bit de la tarjeta, existe la opción "ninguna" que no está visible en un iPad. - ¿Cómo puedo saberlo? Hice exactamente el martes pasado ...