Thought Leadership
Jamf stellt zum Start der neuen Apple-Betriebssysteme Same Day Support für macOS 27 Golden Gate, iOS 27, iPadOS 27, tvOS 27, visionOS 27 und watchOS 27 bereit.
Unternehmen sollen ihre Apple-Geräte damit unmittelbar aktualisieren können, ohne bestehende Verwaltungs- und Sicherheitsprozesse anpassen oder unterbrechen zu müssen.
Updates ohne längere Übergangsphase
Nach Angaben von Jamf basiert der Support auf umfangreichen Tests der Apple-Beta-Versionen. Das Unternehmen unterstützt die Herbst-Updates von Apple eigenen Angaben zufolge bereits seit 15 Jahren zum jeweiligen Start.
Für IT-Abteilungen bedeutet die Kompatibilität insbesondere, dass Sicherheits- und Verwaltungsfunktionen auch nach einem Betriebssystem-Upgrade weiter genutzt werden können. Dadurch sollen Unternehmen nicht aus Rücksicht auf ihre Geräteverwaltung auf neue Versionen verzichten müssen.
Akash Kamath, Chief Technology Officer bei Jamf, erklärt: „Unser Ziel ist simpel: Wir möchten IT- und IT-Sicherheitsteams die Sicherheit bieten, Updates sofort bereitstellen zu können, und Mitarbeitern in Unternehmen ununterbrochenen Zugriff auf die Tools ermöglichen, auf die sie angewiesen sind.“
Mehr Kontrolle über Apps und Geräte
Mit den neuen Betriebssystemen kommen auch zusätzliche Verwaltungsoptionen hinzu. Auf macOS ermöglicht die Funktion zum Zulassen oder Blockieren von Binärdateien eine native Kontrolle von Anwendungen auf Prozessebene. Die Durchsetzung erfolgt dabei durch macOS, sodass dafür keine individuellen Skripte oder zusätzliche Drittanbieterwerkzeuge notwendig sind.
Auch bei Datenschutz- und Browserberechtigungen gibt es Änderungen. Das Datenschutzmanagement für Apps sowie neue Website-Berechtigungen in Safari bündeln mehrere Abfragen, wodurch Administratoren Berechtigungen zentraler konfigurieren können.
Für Unternehmen mit Apple Vision Pro stehen zusätzliche Sicherheitseinschränkungen in visionOS zur Verfügung. Unter anderem können IT-Teams festlegen, ob Änderungen an Bluetooth oder die Nutzung von iMessage erlaubt sind.
Softwarebereitstellung wird deklarativer
Jamf erweitert außerdem die Möglichkeiten für die Verwaltung des Softwarelebenszyklus. Über die Funktion „Paket deinstallieren“ kann Software entfernt werden, sobald die entsprechende Konfiguration gelöscht wird. Dadurch sollen nicht mehr benötigte Installationen vermieden werden.
Ein weiterer Bestandteil ist die deklarative Steuerung des lokalen Caching-Dienstes. Damit lässt sich die Zwischenspeicherung von Inhalten auf Geräten gezielter verwalten. Das kann insbesondere bei größeren Betriebssystem-Updates oder umfangreichen App-Bereitstellungen dazu beitragen, die Belastung der Netzwerkverbindungen zu reduzieren.
Flottenstatus aus der Ferne im Blick
Zusätzliche Funktionen sollen Administratoren einen detaillierteren Überblick über den Zustand der verwalteten Geräte geben. Der Extended Status Channel bestätigt beispielsweise, ob eine Konfiguration auf einem neu registrierten Gerät angekommen ist, bevor das Gerät an den Nutzer übergeben wird.
Für iOS- und iPadOS-Geräte können zudem Hardwareinformationen wie der Zustand von Kamera oder Display überwacht werden. Ergänzend lässt sich die Erfassung von Diagnosedaten zur Fehleranalyse aus der Ferne anstoßen. Gerade bei Remote-Arbeitsplätzen oder gemeinsam genutzten Geräten kann dies die Fehlersuche vereinfachen.
Darüber hinaus können Administratoren den Status des Apple-Sperrmodus einsehen. Dabei lässt sich feststellen, auf welchen Geräten der Extreme Protection Mode aktiviert wurde, während die Entscheidung über die Aktivierung weiterhin beim jeweiligen Nutzer liegt.
Mit der Unterstützung der neuen Apple-Betriebssysteme will Jamf Unternehmen ermöglichen, Updates zeitnah einzuspielen und gleichzeitig bestehende Sicherheits- und Verwaltungsprozesse beizubehalten.
(red/Jamf)
