Jamf bietet taggleiche Unterstützung für macOS Ventura und iPadOS 16

macOS Ventura ist da und Jamf ist bereit für Same Day Support! Aktualisieren Sie, wenn Sie bereit sind, verwalten und sichern Sie Ihren Mac mit leistungsstarken neuen Arbeitsabläufen und entfesseln Sie die Leistung von macOS Ventura und iPadOS 16.

Apple hat heute die Veröffentlichung von macOS Ventura und iPadOS 16 angekündigt, und wir sind stolz darauf, wieder einmal Unterstützung am selben Tag anbieten zu können. Dieser Blog befasst sich mit macOS Ventura. Weitere Informationen zu iPadOS 16 finden Sie in unserem Blog zu dieser Version.

Während Apple sich weiterentwickelt, entwickelt Jamf die Art und Weise weiter, wie wir Unternehmen dabei unterstützen, mit Apples neuen Betriebssystemen erfolgreich zu sein. Heute bedeutet Same-Day-Support, dass die Kompatibilität mit den neuen Apple-Produkten am Tag ihrer Verfügbarkeit gewährleistet ist. Diese Kompatibilität umfasst auch die Endpunktsicherheit, um sicherzustellen, dass Ihre Benutzer ungehindert Upgrades durchführen können, ohne die Sicherheit des Unternehmens zu gefährden. Dieses Versprechen ist nach wie vor von entscheidender Bedeutung, und wir verpflichten uns zusätzlich dazu, die Einführung der wichtigsten Apple Workflows zu beschleunigen und die Leistungsfähigkeit der Apple-spezifischen Technologie durch speziell entwickelte Lösungen zu erweitern, die einzigartige branchenspezifische Workflows ermöglichen.

Mit anderen Worten: Ganz gleich, ob Ihr Unternehmen Kompatibilität mit macOS Ventura benötigt oder die Fähigkeit, Benutzern die Nutzung leistungsstarker neuer Funktionen wie Declarative Device Management zu ermöglichen, Jamf hilft Ihnen, die Funktionen und Arbeitsabläufe von Apple für Ihre Branche zu unterstützen, zu übernehmen und zu erweitern.

Unternehmen sind immer auf der Suche nach Möglichkeiten zur Verbesserung von Verwaltungsprozessen, zur Erhöhung der Sicherheitsprotokolle und zur Verbesserung der Benutzerfreundlichkeit. Mit der Veröffentlichung von macOS Ventura hat Apple Unternehmen wieder einmal geholfen, genau das zu tun. In diesem Blog werden die wichtigsten Funktionen und ihre möglichen Auswirkungen auf Sie und Ihr Unternehmen vorgestellt.

Upgrade, wenn Sie bereit sind

Ein neues Betriebssystem ist zwar aufregend, aber wir wissen auch, dass Administratoren das Upgrade verzögern möchten, um kritische Anwendungen oder Infrastrukturen zu testen, bevor sie neue Betriebssysteme einführen. macOS Managed Software Updates ermöglicht Administratoren genau das und ist jetzt für M2 Macs verfügbar. Dadurch kann eine größere Veröffentlichung (wie Ventura) bis zu 90 Tage aufgeschoben werden, während wichtige Sicherheitsupdates und kleinere macOS-Versionen für die Nutzer weiterhin zur Installation verfügbar sind.

Werden Sie proaktiver in Ihrem Managementansatz

Apple verbessert sein Mobile Device Management (MDM)-Protokoll für macOS-Geräte mit Declarative Device Management weiter und erweitert damit die bereits bestehende Unterstützung für iOS- und iPadOS-Geräte. Mit dem deklarativen Gerätemanagement wird MDM von seinem historisch reaktiven Managementansatz zu einem proaktiven Managementansatz. Einzelne Geräte können nun innerhalb der Grenzen der Richtlinien ihres Management-Servers autonomer und proaktiver agieren.

Mit dem deklarativen Gerätemanagement erkennt ein Gerät seine eigenen Zustandsänderungen und ergreift Maßnahmen auf der Grundlage definierter Kriterien, anstatt eine waiting Rückmeldung vom Management-Server zu erhalten. Dies entlastet den Management-Server, liefert genauere und zeitnahe Geräteinformationen, und Richtlinien können schneller angewendet werden, um den gewünschten Gerätezustand besser zu erhalten.

Wenn Sie mehr darüber erfahren möchten, wie Jamf das deklarative Gerätemanagement unterstützt, lesen Sie unseren Blog über die neueste Version von Jamf Pro.

Schnellere Bereitstellung von Sicherheitsupdates

Rapid Security Response für macOS Ventura führt einen neuen Mechanismus ein, mit dem Sicherheitsbehebungen häufiger an die Nutzer*innen verteilt werden, um den Endpunktschutz zu verbessern und sicherzustellen, dass Geräte und Daten weiterhin vor Schwachstellen geschützt sind. Auf der WWDC 2022 wurden außerdem neue Konfigurationsschlüssel vorgestellt, mit denen dieser Mechanismus von einer Organisation deaktiviert werden kann oder die es Benutzern unmöglich machen, ein Rapid Security Response-Update zurückzusetzen und zu deinstallieren. Jamf Pro 10.42 enthält Unterstützung für diese Schlüssel in der Nutzlast der Einschränkungen, sodass Administratoren die Möglichkeit haben, Rapid Security Response-Einstellungen auf Computern und Geräten zu verwalten.

Dies gibt den Sicherheits- und IT-Teams die Gewissheit, dass wichtige Sicherheitsupdates schneller zu den Benutzern gelangen und so die Protokolle im gesamten Unternehmen verschärfen.

Einfachere Anmeldungen mit mehr Sicherheit

Die Benutzer*innen haben jetzt eine schnellere und sicherere Möglichkeit, auf Unternehmensressourcen zuzugreifen. Dies geschieht über die Platform Single Sign-On Extension.

Die Platform Single Sign-On Extension (PSSOe) baut auf dem SSOe-Konfigurationsprofil auf, indem sie das lokale Benutzerkonto auf einem Mac mit der Single Sign-On-Anwendung verknüpft. Im macOS-Anmeldefenster kann der Benutzer*innen das Passwort seines Cloud-Identitätsanbieters (IdP) verwenden, um den Mac zu entsperren. Sobald der Benutzer seine Anmeldedaten in das Mac-Anmeldefenster eingibt, aktualisiert die PSSOe-App entweder das lokale Kontopasswort des Benutzers oder verwendet ein im sicheren Element des Macs gespeichertes Token, um den Benutzer lokal zu authentifizieren. Nachdem sich der Benutzer erfolgreich angemeldet hat, wird das Passwort des lokalen Kontos mit dem Passwort der Cloud-Identität synchronisiert, d. h. die Benutzer können auf alle vom IdP und der SSOe-App freigegebenen Ressourcen zugreifen, ohne dass zusätzliche Passwortabfragen erforderlich sind.

PSSOe ist eine interessante Erweiterung des macOS-Frameworks, aber damit die Vorteile genutzt werden können, muss zunächst ein lokales Benutzerkonto auf dem Mac erstellt werden. Hier kommt Jamf Connect ins Spiel. Jamf Connect kann das erste Benutzerkonto — oder jedes weitere benötigte Benutzerkonto - erstellen und die Verknüpfung dieses lokalen Kontos mit den Anmeldedaten des Identitätsanbieters erzwingen. Von dort aus kann sich die PSSOe mit dem lokalen Benutzerkonto verbinden und die Benutzer nahtlos bei den IdP-geschützten Tools und Ressourcen ihrer Organisation anmelden. Jamf Pro ist mit den erforderlichen Payloads bereit, wenn Cloud-Identitätsanbieter Platform Single Sign-On unterstützen.

Nächste Schritte

Jamf bietet noch am selben Tag Unterstützung für macOS Ventura an. Ganz gleich, ob Sie Ihrem Team das neue Betriebssystem noch heute zur Verfügung stellen oder die Aktualisierung des Betriebssystems verzögern möchten, um Zeit zum Testen und Validieren zu haben, Jamf unterstützt Sie.