Apple @ Work: Platform SSO adalah satu-satunya teknologi terpenting yang diperkenalkan Apple untuk perusahaan

Apple @ Work dipersembahkan secara eksklusif oleh Mosylesatu-satunya Platform Terpadu Apple. Mosyle adalah satu-satunya solusi yang mengintegrasikan dalam satu platform kelas profesional semua solusi yang diperlukan untuk menerapkan, mengelola, dan melindungi perangkat Apple di tempat kerja secara lancar dan otomatis. Lebih dari 45.000 organisasi memercayai Mosyle untuk membuat jutaan perangkat Apple siap bekerja tanpa perlu bersusah payah dan dengan biaya terjangkau. Minta UJI COBA PERPANJANGAN Anda hari ini dan pahami mengapa Mosyle adalah segalanya yang Anda perlukan untuk bekerja dengan Apple.

Selama lima belas tahun terakhir, admin Mac telah mengejar hantu: “Panel Kaca Tunggal” identitas. Kami menghabiskan waktu bertahun-tahun untuk mencoba mengikat Mac ke Direktori Aktif, hanya untuk menyadari bahwa pengelolaannya adalah mimpi buruk. Kemudian kami beralih ke alat lain untuk menyinkronkan kata sandi lokal dengan cloud. Ini adalah alat yang hebat, tapi itu hanya plester. Itu adalah perangkat lunak pihak ketiga yang mencoba menghubungkan dua dunia berbeda (lokal dan cloud).

Dengan Platform SSOApple telah memasang perekat tersebut langsung ke dasar macOS. Saya akan mencatat: ini adalah teknologi perusahaan paling penting yang telah dikirimkan Apple sejak dasar manajemen perangkat. Ini menandai momen ketika Mac menjadi perpanjangan langsung dari identitas cloud Anda.

Tentang Apple @ Kerja: Bradley Chambers mengelola jaringan TI perusahaan dari tahun 2009 hingga 2021. Melalui pengalamannya menerapkan dan mengelola firewall, sakelar, sistem manajemen perangkat seluler, Wi-Fi tingkat perusahaan, 1000 Mac, dan 1000 iPad, Bradley akan menyoroti cara manajer TI Apple menerapkan perangkat Apple, membangun jaringan untuk mendukungnya, melatih pengguna, kisah-kisah dari berbagai bidang manajemen TI, dan cara-cara Apple dapat meningkatkan produknya untuk departemen TI.

Apa itu SSO Platform?

Ini adalah kerangka kerja bawaan di macOS yang memungkinkan sistem operasi berkomunikasi langsung dengan Penyedia Identitas cloud Anda, baik itu Google Workspace, Okta, atau vendor lain yang didukung. Di masa lalu, jendela login Mac adalah sebuah pulau. Anda masuk dengan akun lokal, lalu masuk lagi ke aplikasi cloud Anda. Kami memiliki alat yang menjembatani kesenjangan ini dengan menyinkronkan kata sandi lokal Anda dengan kata sandi cloud Anda, namun alat tersebut berjalan sebagai aplikasi di atas OS. Platform SSO mengintegrasikan kemampuan ini di tingkat sistem.

Ini memungkinkan sinkronisasi kata sandi yang sebenarnya, di mana perubahan di cloud segera memperbarui Mac lokal. Lebih penting lagi, ini mendukung otentikasi melalui Secure Enclave. Ini berarti Mac sendiri menjadi faktor tepercaya dalam rantai keamanan Anda. Ini secara efektif memodernisasi konsep lama pengikatan Direktori Aktif untuk dunia yang mengutamakan cloud dan mengutamakan jarak jauh.

Platform SSO bukanlah solusi universal. Ini menawarkan menu metode otentikasi tergantung pada Penyedia Identitas Anda dan kebutuhan keamanan Anda. Inilah cara mereka terurai:

• Kata sandi: Ini adalah landasan bagi sebagian besar organisasi. Hal ini memungkinkan pengguna untuk mengautentikasi menggunakan kata sandi Mac lokal atau kata sandi IdP cloud mereka. Ini cukup kuat untuk menangani WS-Trust, yang berarti ia berfungsi bahkan jika penyedia identitas Anda terfederasi.
• Kunci yang didukung Enklave Aman: Daripada mengirimkan kata sandi melalui kabel, pengguna mengautentikasi menggunakan kunci kriptografi yang disimpan di Secure Enclave Mac. IdP mengaturnya saat pendaftaran, sehingga memungkinkan pengalaman yang lancar dan tanpa kata sandi.
• Kartu Pintar: Untuk lingkungan dengan keamanan tinggi atau kontrak pemerintah, Platform SSO mendukung kartu pintar. Anda cukup mendaftarkan kartu dengan IdP Anda dan mengonfigurasi pemetaan atribut di Mac, dan Anda siap melakukannya.
• Kunci Akses: Ini adalah metode baru di mana pengguna mengautentikasi menggunakan sandi yang disimpan di dalam Apple Wallet. Sama seperti metode kartu pintar, kuncinya harus didaftarkan ke IdP Anda terlebih dahulu.

Penutup: Mengapa SSO Platform sangat penting

Platform SSO penting karena mewakili perubahan filosofi Apple. Untuk waktu yang lama, Mac bertindak seolah-olah itu adalah pusat alam semesta. Dengan Platform SSO, Apple secara efektif mengakui bahwa dalam perusahaan, ini hanyalah roda penggerak. Ini adalah roda gigi premium dan berkinerja tinggi, namun tetap bertanggung jawab kepada penyedia identitas. Gambar yang paling terlihat dari pergeseran ini adalah layar login itu sendiri. Melihat ikon Microsoft atau Google berada di jendela masuk macOS adalah perubahan visual besar-besaran yang sejujurnya saya pikir tidak akan pernah terjadi. Apple mengakui bahwa bagi sebagian besar bisnis, sistem identitas adalah sumber utama kebenaran, dan Platform SSO sangat penting dalam penerapan zero-touch.

Dengan mengizinkan ikon pihak ketiga ini untuk mengklaim properti di “pintu depan” Mac, Apple bertemu dengan TI perusahaan di tempat mereka tinggal (dalam SaaS IdP), yang pada akhirnya menjadikan Mac sebagai perangkat termudah di perusahaan untuk diterapkan dan dikelola.

Apple @ Work dipersembahkan secara eksklusif oleh Mosylesatu-satunya Platform Terpadu Apple. Mosyle adalah satu-satunya solusi yang mengintegrasikan dalam satu platform kelas profesional semua solusi yang diperlukan untuk menerapkan, mengelola, dan melindungi perangkat Apple di tempat kerja secara lancar dan otomatis. Lebih dari 45.000 organisasi memercayai Mosyle untuk membuat jutaan perangkat Apple siap bekerja tanpa perlu bersusah payah dan dengan biaya terjangkau. Minta UJI COBA PERPANJANGAN Anda hari ini dan pahami mengapa Mosyle adalah segalanya yang Anda perlukan untuk bekerja dengan Apple.