O que é o ABM (Apple Business Manager)?
O Apple Business Manager é um novo recurso para as equipes de TI automatizarem a implementação de aparelhos, a compra e a distribuição de conteúdo e a gestão de funções na empresa.
Trabalhando de forma integrada com sua solução de gerenciamento de aparelhos móveis (MDM - Mobile Device Management), o Apple Business Manager deixa simples cadastrar aparelhos, implementar conteúdo e conceder privilégios administrativos.
Não importa se sua empresa tem dez ou dez mil aparelhos, com o Apple Business Manager, gerenciar iPhone, iPad, Mac e Apple TV nunca foi tão fácil. Os aparelhos podem ser distribuídos diretamente aos funcionários e não é preciso fazer nenhuma configuração manual, é só tirar da caixa e começar a usar.
Onde está disponível?
O Apple Business Manager está presente em 65 países e regiões, possibilitando o cadastro de aparelhos, compras por volume e administração de funções. Com suporte internacional a apps, as licenças compradas pelo Apple Business Manager podem ser atribuídas a usuários ou aparelhos em qualquer lugar onde o app esteja disponível.
Todos os aparelhos Apple têm uma estrutura de gerenciamento segura e integrada que permite ao departamento de TI gerenciar e configurar os ajustes e ativar recursos específicos de segurança remotamente. O TI pode criar perfis para configurar tudo de que os usuários precisam para ficar seguros e manter a produtividade. Gerencie com o mínimo de interferência, sem ter que bloquear ou desativar recursos.
Com a estrutura segura de gerenciamento do iOS, macOS e tvOS, o TI pode configurar e atualizar os ajustes, implementar aplicativos, monitorar as políticas de uso, acessar o conteúdo e até apagar ou bloquear aparelhos remotamente. E ela é compatível com aparelhos da empresa e dos funcionários.
Leia também: Porque terceirizar seu departamento de TI?
Integrando ao MDM
O MDM permite configurar apps, contas e dados em cada aparelho, inclusive usando recursos integrados, como a aplicação de políticas e regras para senhas. Os controles são transparentes para os funcionários e ainda garantem a confidencialidade dos dados pessoais. E o TI faz a supervisão necessária, sem comprometer a produtividade de ninguém.
Diversos fornecedores oferecem soluções MDM tanto para empresas que preferem usar armazenamento na nuvem, quanto as que usam servidor local. Essas soluções têm diferentes recursos e preços. Assim, você tem flexibilidade para decidir como vai implementar os aparelhos Apple na sua empresa. Cada solução usa a estrutura de gerenciamento da Apple no iOS, macOS e tvOS para gerenciar os recursos e ajustes de cada plataforma.
Usando a versão mais recente do iOS 11 e do macOS High Sierra, o TI pode adiar as atualizações remotas dos aparelhos dos usuários. Isso garante a flexibilidade e o tempo necessários para fazer uma certificação completa. Assim que o TI certifica uma nova versão, ele pode escolher quais usuários devem baixar e instalar. Depois, pode enviar a atualização diretamente a todos os funcionários e garantir que eles tenham as opções de segurança mais atualizadas.
Use o cadastro de aparelhos via Apple Business Manager para adicionar um iPhone, iPad, Mac ou Apple TV da empresa automaticamente à solução de MDM durante a configuração. O processo é muito simples. Você não precisa levar o aparelho até um lugar específico para configurar manualmente. E sua empresa ainda se beneficia com um nível maior de controle e segurança para os funcionários.
Configure remotamente os ajustes da conta, apps e acesso a serviços corporativos com o cadastro automático no MDM. Você não precisa de serviços de preparação e nem que o TI acesse fisicamente cada aparelho para concluir a configuração. O Assistente de Configuração incluído orienta os usuários durante a ativação. E a equipe de TI pode simplificar o processo de configuração, ignorando algumas etapas como as telas do ID Apple, da senha e dos Termos e Condições de Serviço.
Graças ao cadastro de aparelhos, as empresas conseguem supervisionar remotamente aparelhos corporativos com iOS e tvOS. A supervisão melhora o gerenciamento dos aparelhos, permitindo restrições adicionais, como a desativação do iMessage, e o controle de recursos seguros de rede, como um proxy global. E, agora, com a versão mais recente do iOS e do macOS, o TI pode gerenciar as atualizações de software. No macOS, o cadastro de aparelhos facilita o gerenciamento de alguns ajustes de segurança, como o carregamento da extensão do Kernel.
Você pode cadastrar aparelhos novos e os que já tem no Apple Business Manager, tanto comprados diretamente da Apple quanto em revendedores autorizados. A escolha do servidor MDM padrão por tipo de aparelho facilita ainda mais automatizar tarefas para iPhone, iPad e Mac. E, com o iOS 11 e o tvOS, você usa o Apple Configurator 2 para cadastrar manualmente qualquer iPhone, iPad ou Apple TV no Apple Business Manager.
Com o Apple Business Manager, é simples encontrar, comprar e distribuir conteúdo por volume para atender a todas as necessidades do seu negócio. Você pode até comprar apps criados exclusivamente para sua empresa por desenvolvedores terceirizados. E, quando os apps são distribuídos pelo MDM, não é preciso usar códigos de autorização nem IDs Apple para transferir conteúdo para cada aparelho.
Nesse link você encontra informações para configurar os ajustes dos aparelhos com MDM.
Leia também: Como criar dual boot com Windows no Mac.
Administrando Apps
Com o Apple Business Manager, comprar apps por volume para macOS e iOS nunca foi tão fácil. E quando as licenças para um app não forem mais necessárias, você pode atribuí-las a outro aparelho ou funcionário. Também é possível comprar apps criados exclusivamente para sua empresa por desenvolvedores terceirizados.
Os apps comprados pelo Apple Business Manager podem ser distribuídos facilmente por meio do MDM para usuários ou aparelhos em qualquer país em que os apps sejam oferecidos. Agora, o Apple Business Manager permite migrar as contas do Programa de Compra em Volume para um local com visualização centralizada. Isso facilita a transferência de licenças entre as diferentes áreas da sua organização.
Após a configuração dos aparelhos, o TI gerencia e protege dados corporativos, usando recursos de segurança integrados e controles adicionais do MDM. Formas de uso e opções comuns em diferentes apps permitem a configuração e o gerenciamento contínuo dos ajustes.
As soluções de MDM possibilitam um gerenciamento preciso, sem a necessidade de contêineres, o que evita o vazamento acidental de dados corporativos. Com o recurso Managed Open In, o TI pode definir restrições para que anexos ou documentos não sejam abertos em destinos não gerenciados e vice-versa. O TI também conta com ferramentas que permitem gerenciar apps corporativos. Assim, eles podem remover os apps de um aparelho sem apagar os dados pessoais, se necessário, ou iniciar um bloqueio ou apagamento remoto completo. E, no macOS, os recursos de segurança integrados permitem ao TI criptografar dados, proteger aparelhos contra malware e aplicar os ajustes de segurança sem ter que usar ferramentas de terceiros.
Os apps nas plataformas da Apple têm uma estrutura comum e um ecossistema controlado. Por isso, são seguros desde o desenvolvimento. Os programas Apple para desenvolvedores confirmam a identidade de cada um deles, e os apps são verificados pelo sistema antes de serem abertos. Recursos como assinaturas, extensões de apps, direitos e a tecnologia Sandboxing aumentam ainda mais os níveis de segurança. Os dados podem ser protegidos em trânsito usando tecnologias como VPN individual.
Por padrão, o iOS oferece a capacidade de configurar os ajustes e gerenciar as políticas dentro dos aplicativos. Com a configuração gerenciada de apps, os funcionários podem usar os apps logo após a instalação, e o pessoal do TI fica tranquilo sabendo que os dados nesses apps são administrados da maneira certa.
No macOS, as soluções de MDM são usadas para enviar preferências e scripts, permitindo configurar os ajustes dos aplicativos e atualizar os apps que não são da App Store, além de outros softwares.
Privacidade
A privacidade dos funcionários é levada em conta em todas as etapas do desenvolvimento durante a criação de ferramentas de gerenciamento de aparelhos. A privacidade é tão importante no trabalho quanto em casa, mesmo quando os funcionários usam seus aparelhos pessoais para trabalhar. O protocolo de MDM permite que o TI interaja com um aparelho Apple, mas somente expondo uma quantidade limitada de informações e ajustes. Os mesmos recursos que mantêm a segurança dos dados em apps gerenciados pela empresa também evitam que o conteúdo pessoal de um usuário entre no fluxo dos dados corporativos.
Precisa gerenciar de forma eficiente seu parque tecnológico? Conte com o time de especialistas em tecnologias Apple da ICMP Consultoria em TI.
