Equilibre la experiencia con el control y la seguridad
El Mac ya no es un «sistema excepcional para perfiles creativos». Los empleados alternan a lo largo del día entre ordenadores Mac, iPhones, iPads, PC con Windows y dispositivos móviles Android. Se espera que TI dé soporte a esa elección al tiempo que protege el acceso corporativo, mantiene el cumplimiento y garantiza la continuidad del trabajo.
Ivanti incorpora la gestión de Mac nativa de Apple en una estrategia más amplia de Gestión autónoma de endpoints. Puede inscribir, configurar, proteger y dar soporte a Mac junto con otros endpoints y, después, utilizar una visibilidad fiable y una automatización gobernada para actuar cuando un dispositivo se desvía de la política.
Elimine los silos | Refuerce la confianza en los dispositivos | Priorice la productividad |
Utilice políticas, flujos de trabajo e informes comunes. Sin más retrasos ni incoherencias independientes exclusivas de Apple. | Conecte las decisiones de cifrado, identidad, cumplimiento y acceso a una postura del dispositivo evaluada de forma continua. | Entregue aplicaciones, ajustes y soporte con menos fricción y aborde los problemas habituales antes de que se conviertan en tickets recurrentes. |
Más allá de la inscripción
La implementación sin intervención es importante, pero solo es el primer paso. Después, TI aún debe mantener el cifrado activado, validar e implementar actualizaciones de aplicaciones, dar soporte a los usuarios —incluida la resolución remota de problemas— y mantener un acceso adecuado sin dejar de ofrecer una experiencia de usuario fiable. Estas responsabilidades se complican cuando el Mac se gestiona mediante un conjunto de herramientas y procesos separado del resto del parque de endpoints.
No basta con configurar un Mac. Lo importante es si TI puede establecer confianza, detectar desviaciones y tomar las medidas adecuadas sin ralentizar al empleado ni añadir otro silo operativo.
- Operaciones fragmentadas: los distintos sistemas, flujos de trabajo y modelos de datos dificultan la aplicación de políticas coherentes, la demostración del cumplimiento y la coordinación de acciones en entornos mixtos.
- Desviación de políticas tras la implementación: un dispositivo puede comenzar en un estado conforme y dejar de cumplir la política más adelante. Las comprobaciones periódicas dejan brechas entre lo que TI espera y la realidad.
- Acciones de seguridad o experiencias de usuario comprometidas: los equipos necesitan aplicar actualizaciones y remediar riesgos con rapidez, pero los cambios no controlados pueden interrumpir a los empleados y generar más trabajo de soporte.
- Información limitada sobre endpoints: sin señales actuales sobre dispositivos, software, estado y riesgo, las decisiones de acceso y remediación se basan en información incompleta.
Control nativo de Apple
Ivanti proporciona el plano de control nativo de Apple para Mac. Es compatible con los marcos modernos de Apple para inscripción, configuración, actualizaciones de software, controles de seguridad e identidad. Ivanti Autonomous Endpoint Management amplía esa base con datos de endpoints fiables, acciones basadas en riesgos, soporte remoto, información sobre la experiencia digital y remediación gobernada en todo el parque.
Este enfoque permite a las organizaciones ofrecer Mac como una opción para su plantilla, preservando al mismo tiempo la profundidad de gestión que Apple pone a su disposición. También ofrece a TI y seguridad una forma coherente de ver, gestionar, proteger y dar soporte a endpoints en todos los sistemas operativos.
- Establezca una visibilidad fiable: consulte y mantenga en tiempo real el inventario de dispositivos, la titularidad, las versiones del SO, el software instalado, el estado de cifrado, el estado general y el cumplimiento.
- Gestione e implemente a escala: utilice Apple Business Manager, perfiles de configuración, distribución de aplicaciones y flujos de trabajo basados en políticas para preparar a cada usuario de Mac para el trabajo.
- Proteja, aplique parches y dé soporte: aplique controles de seguridad, gestione el SO y el software de terceros, conecte el cumplimiento con el acceso y solucione problemas de forma remota con el permiso del usuario.
- Optimice con automatización: utilice el estado del dispositivo, los eventos y los flujos de trabajo gobernados para identificar desviaciones, iniciar la remediación y reducir el trabajo manual repetitivo.
Gestione todo el ciclo de vida
Combine los aspectos esenciales de la gestión de Mac con la visibilidad y la automatización necesarias para mantener el estado deseado tras la implementación.
Aprovisione e incorpore con menos esfuerzo
Integre con Apple Business Manager para la inscripción automatizada de Mac propiedad de la empresa. Permita vías de inscripción adicionales para hardware adquirido y dispositivos personales y, a continuación, aplique el nivel de control adecuado para cada modelo de propiedad.
- Inscripción sin intervención mediante Apple Business Manager
- Perfiles de inscripción y Apple Configurator para dispositivos no ABM
- Inscripción de usuario para Mac personales
- Gestión de Recovery Lock y Activation Lock para Apple silicon
Cree y mantenga una postura de dispositivo fiable
Convierta los requisitos de seguridad en controles de Mac aplicables. Establezca una línea base de cifrado, extensiones, privacidad, códigos de acceso y políticas de red, y evite la desviación de la configuración.
- Aplicación de FileVault, custodia de claves de recuperación y comprobaciones del estado de cifrado
- Listas de permitidos de extensiones del kernel y del sistema
- Gestión de Privacy Preferences Policy Control
- Políticas de código de acceso, ventana de inicio de sesión, firewall y seguridad de red
Mantenga actualizados los sistemas operativos y las aplicaciones
Utilice la gestión declarativa de dispositivos y las implementaciones por fases para ir más allá del seguimiento manual de actualizaciones. Mantenga la visibilidad de las versiones de SO y aplicaciones, establezca plazos e implemente cambios en oleadas controladas.
- Políticas declarativas de actualización de software y plazos aplicados
- Visibilidad de las versiones del SO en todo el parque e informes de cumplimiento
- Distribución de aplicaciones públicas y privadas con opciones de autoservicio
- Inventario y aplicación de parches de SO y aplicaciones de terceros
- Restricciones para evitar la instalación de aplicaciones no autorizadas o de TI en la sombra
Conecte identidad, acceso y cumplimiento
Extienda la identidad a la experiencia de inicio de sesión de Mac y utilice la postura del dispositivo como parte de las decisiones de acceso. Un dispositivo sano y gestionado no debería recibir el mismo tratamiento que uno desconocido o fuera de la política.
- SSO de plataforma desde la ventana de inicio de sesión hasta aplicaciones y navegadores
- Atestación de claves de acceso para una autenticación resistente al phishing
- Integración con proveedores de identidad federada existentes
- Autenticación de Wi-Fi y VPN basada en certificados
- Señales de cumplimiento que respaldan las decisiones de acceso condicional
Dé soporte a los empleados y automatice las acciones rutinarias
Proporcione a los equipos de servicio contexto actual del dispositivo y capacidades de resolución remota de problemas y, después, utilice la automatización para reducir el trabajo recurrente y resolver problemas comunes con mayor rapidez.
- Datos en tiempo real sobre estado, seguridad e inventario de dispositivos
- Control remoto con permiso del usuario
- Cuenta de administrador remoto con LAPS para proteger la información de la cuenta
- Automatización sin código y de bajo código para la remediación rutinaria
- Medición de la experiencia digital para identificar fricciones con antelación
- Conector de Apple Warranty para obtener visibilidad del ciclo de vida del hardware y del estado del soporte