乌得勒支大学医学中心 (UMC Utrecht) 是荷兰最大的学术医疗中心之一，拥有 1,100 多张床位和 11,000 多名员工。UMC Utrecht 由学术医院、医学院和威尔赫敏娜儿童医院组成。
从研究到远程办公：医疗保健行业中的安全优先
乌得勒支大学医学中心
荷兰乌得勒支
通过与国内外合作伙伴的协作，UMC Utrecht 致力于创新与研究，以保持最高水平的医疗护理，并为构建未来的健康社会而努力。
医生、研究人员和医学生都共同需要可靠的技术，以及能够安全连接敏感资源和生产力工具的保障。随着设备选择计划增加了对 Apple 设备的需求，IT 团队也需要学习如何高效管理这些设备。
从最初在研究领域引入 Mac，到疫情期间对居家办公解决方案的需求，UMC Utrecht 的 IT 团队利用 Jamf 成功管理了 Apple 技术。
医疗团队选择 Apple，IT 部门转向 Jamf
UMC Utrecht 技术使用与管理的三个核心焦点是：患者护理、科学研究和医学教育。
研究部门是首个在其技术环境中引入 macOS 的领域。随着新科研项目需要采购新设备，在获得设备选择权时，UMC Utrecht 的研究人员选择了 Mac。
这意味着支持研究部门的 IT 团队不仅要掌握 Mac 硬件和软件知识，还需要学习如何有效管理多台 Apple 设备。
高级 IT 系统经理 Henk Codfried 受命研究如何以现代方式管理 Mac。Codfried 表示：“我们很快得出结论，使用 Jamf 可以实现这一目标。”他在九年前就开始使用 Casper Suite 8（现称为 Jamf Pro）进行 Apple 设备管理。“在那之后的五年多时间里，我们一直以此方式管理科研用电脑。”
随着其他领域的人员也将 Mac 引入其环境，IT 负责人开始向 Codfried 及其四人小团队寻求设备管理支持。随着时间的推移，他们的 Mac 机群规模增长到 400 台，覆盖了研究人员、医生、护士、学者和医学生等不同部门及终端用户。
远程办公转型：扩大 Mac 部署规模
新冠肺炎（COVID-19）全球大流行加剧了对 IT 设备管理的需求，以支持终端用户的高效工作，同时在网络和员工分散的新挑战下，仍需满足安全和隐私要求。Codfried 的团队最初的任务是管理 1,000 名 MacBook 用户的试点项目。
在疫情爆发前，该 IT 团队已被要求扩大其设备管理能力。由于 UMC Utrecht 的安全要求，他们目前的解决方案包括强大的本地（On-prem）环境，并实施了相应的 memcache 和 Web 应用服务器，以平稳处理服务器负载和流量。
在过去的两年中，随着上述扩容需求的迅速增加，该机构机群对 Mac 设备的需求呈爆发式增长。Codfried 指出，现在新员工可以自主选择设备，“我们发现大多数人都选择了 Apple 设备。” 凭借 Apple 企业管理解决方案，设备数量的增长并未导致额外的 IT 支持和人员需求。Codfried 说：“所有的 IT 管理工作由我和我的同事 Thijs van Vught 共同完成。” “你不需要一整个 IT 团队来管理这些需求。”
简化并保障工作，赋能用户
多年来，IT 团队借助 Jamf 既提升了安全防护水平，又简化了用户体验。
Jamf Pro 能够自动化设备部署以及设备和应用程序的管理，而新增的 Jamf Connect 则可协助进行用户身份验证和身份管理，从而安全地将用户连接到组织资源。用户只需登录即可开始工作。
随着 Jamf Protect 的加入——这款专为 Mac 设计的终端安全解决方案——能够防范 macOS 恶意软件，并检测及修复针对 Mac 的特定威胁，这对 Codfried 而言至关重要。但我们的支持不仅限于软件解决方案。Jamf 关于安全的博客文章对其安全态势和知识库大有裨益。“我很高兴知道 Jamf Protect 能胜任其职责。他们撰写关于 Jamf Protect 有效方案的文章，并针对 macOS 恶意软件开展研究。我们很容易就能掌握整体情况。”
他发现 Jamf Protect 中特别实用的功能包括：在威胁防御中构建自定义阻止列表的能力，以及处于 Beta 阶段的 USB 介质类型强制执行功能。“对于需要使用 USB 介质的人员，我们将为其提供特定的授权 USB 闪存盘，该功能可以控制哪些供应商的设备在 macOS 中拥有读写权限。对我来说，这将是一个非常重要的功能。”
最近，UMC Utrecht 在另一个试点项目中采用了 Jamf Private Access。“因为我们有很多人在家工作，我们需要一种安全的方式，确保人们能够访问他们所需的业务应用和资源。”
人们非常喜欢它。他们喜欢这种合上盖子、打开盖子就能重新连接网络并投入工作的体验。这就是核心重点：保持高效。
UMC Utrecht 使用 Jamf 解决方案管理 Apple 设备的经验对 IT 团队和终端用户都产生了积极影响。
“我们从用户那里得到的主要赞誉是他们获得的灵活性，以及他们感觉真正‘拥有’这台设备并与之建立联系的感觉，”Codfried 解释道。“因为基本上，他们收到的是一个密封的 Mac 包装盒，他们可以拆封、打开并开始配置引导流程。在那之后，他们就可以独立工作了。” 至于 IT 端的体验，“我必须说，我们收到的报修工单并不多，而且大多数工单都是轻而易举就能解决的小事。”
Jamf 提供了快速简便的入职流程，并带来了无忧的 IT 体验。
对于 Codfried 来说，Jamf 针对 Apple 设备的管理解决方案之所以如此有效，原因显而易见。“我喜欢 Jamf 的思考方式。这是一个专注于 Apple 的组织，我知道自己得到了很好的照顾。当新的 macOS 版本发布时，我百分之百确定我的产品、我的环境或者我控制的 Mac 设备都能得到妥善支持。”
Jamf 培训支持专家级管理
从开始使用 Casper Suite 起，Codfried 就将 IT 团队的完整教育培训放在首位。管理员们都获得了从 Jamf 100 到 Jamf 400 的设备管理培训课程认证。
“我们制定的一条规则是：只有当你获得了所有资格证明时，才能获得对 Jamf Pro 实例的完整控制权限。” 也就是通过从 Jamf 100 到 Jamf 400 的每一项 Jamf Pro 认证课程。
“为了获得 Jamf Pro 的访问权限，你必须知道自己在做什么。通过考试意味着你具备控制计算机的资格。”Codfried 解释说。“你不希望一个没有经过太多培训的人搞乱你的整个环境，然后你还得去问，他到底干了什么？”
每当 Jamf Pro 发布新版本时，所有四名团队成员都会报名参加培训和重新认证。Apple 的更新也是如此。“教育对我们来说是第一位的。当 Apple 推出新的 macOS 版本时，我们会参加培训并获取管理该版本 macOS 的诀窍。”
致力于成为 Jamf 设备管理专家的投入得到了回报：IT 部署和管理的时间大幅缩短，用户体验显著提升。
“对我们来说，如果网络连接良好，现在的部署仅需 20 分钟，”UMC 的 ICT 基础设施专家 Thijs Van Vught 说道，“第一次登录也不需要在现场进行。” DWO 管理产品负责人 Martijn Cabout 证实：“Jamf 提供了快速简便的入职流程，并带来了无忧的 IT 体验。”
对于终端用户而言，“使用 Jamf 为他们节省了时间。只需打开笔记本电脑，登录，工作就可以继续，”Van Vught 说，“对于在家工作的人来说，这是疫情期间部署的完美方案。只需在家部署设备，然后直接投入工作。”
未来计划
随着 UMC Utrecht 与 Jamf 的合作伙伴关系扩展到更多产品，IT 团队继续探索新的使用前景。
“我们希望尽快开展 iOS 管理和 Apple tvOS 管理，”Codfried 透露。虽然他们现在正在管理少量此类设备，但计划是看到这一支持范围不断扩大。此外，还有一些针对临床医生和患者使用 iOS 设备的探索性项目。
基于过去的经验，未来的可能性是无限的，且注定会继续取得成功。
在疫情期间，我家里工作空间的稳定性和易用性变得异常重要。我对 MacBook 的友好性和稳定性非常满意，几乎不需要任何支持，这让我感到非常高兴且高效。