{"id":18426,"date":"2023-08-21T08:14:49","date_gmt":"2023-08-21T06:14:49","guid":{"rendered":"https:\/\/www.m-q.ch\/?p=18426"},"modified":"2023-09-01T08:04:05","modified_gmt":"2023-09-01T06:04:05","slug":"macs-in-unternehmen-richtig-verwalten","status":"publish","type":"post","link":"https:\/\/www.m-q.ch\/de\/macs-in-unternehmen-richtig-verwalten\/","title":{"rendered":"Macs in Unternehmen richtig verwalten"},"content":{"rendered":"
\"\"
An Apple a day…: Wenn Macs in „PC-dominierte“ IT-Umgebungen integriert werden m\u00fcssen, bedeutet dies f\u00fcr die Admin nicht unbedingt mehr Aufwand. (Bild: Pixabay.com)<\/figcaption><\/figure>\n

Fakt ist: Viele User w\u00fcnschen sich Wahlfreiheit hinsichtlich der Betriebssysteme. Und dies aus gutem Grund, denn aktuellen Studien<\/a> zufolge sind Mitarbeiter\/-innen sogar produktiver, wenn sie mit den Ger\u00e4ten arbeiten k\u00f6nnen, die ihnen am meisten zusagen. Kein Wunder also, dass Unternehmen offener werden und es ihrer Belegschaft erm\u00f6glichen m\u00f6chten, auch mit Macs zu arbeiten. Das Problem: Den IT-Administrator\/-innen fehlt bisweilen schlichtweg (noch) die Expertise hinsichtlich der Verwaltung von Mac-Ger\u00e4ten<\/a>.<\/p>\n

Macs erobern die Unternehmenswelt<\/strong><\/h3>\n

Nicht selten arbeiten einzelne Mitarbeiter\/-innen daher bereits mit (privaten) Mac-Ger\u00e4ten, die jedoch nicht unter der Verwaltung der Unternehmens-IT stehen. Oftmals erhalten diese Angestellten dann volle Administratorrechte, um sich ben\u00f6tigte Software selbst zu installieren. Doch dies bedeutet nicht nur enormen Aufwand f\u00fcr die Mitarbeitenden, sondern ist auch im Hinblick auf die Sicherheit fatal. Ist die IT nicht involviert, kann sie weder regelm\u00e4\u00dfige Softwareupdates aufspielen noch hat sie den \u00dcberblick \u00fcber den Ger\u00e4testatus \u2013 und im Ernstfall noch nicht einmal Zugriff auf das System. All das kann Hacker\/-innen T\u00fcr und Tor \u00f6ffnen. Erfolgt die Verwaltung manuell, steigt zudem der Aufwand f\u00fcr Administrator\/-innen mit der Anzahl der Macs. Sp\u00e4testens hier wird deutlich: Um weiterhin die Z\u00fcgel in der Hand zu behalten, muss die IT den Kolleg\/-innen unterschiedliche Technologien proaktiv anbieten, diese von Anfang managen und auch f\u00fcr macOS-Ger\u00e4te eine Verwaltungsstrategie entwickeln.<\/p>\n

UEM: Hohe Produktivit\u00e4t, geringer Aufwand<\/strong><\/h3>\n

Dass die hohe und stetig wachsende Anzahl zu verwaltender Endger\u00e4te nicht mehr manuell zu bew\u00e4ltigen ist, liegt auf der Hand. Denn h\u00e4ufig verf\u00fcgen Mitarbeiter:innen \u00fcber gleich mehrere Ger\u00e4te wie Rechner, Mobilger\u00e4t, Tablet oder gar Rugged Devices. Hier bieten sich automatisierte L\u00f6sungen an, die es erlauben, die einzelnen Ger\u00e4te durchg\u00e4ngig und nahtlos zu managen sowie von der Ferne aus zu verwalten. So etwa UEM-Systeme (Unified Endpoint Management): Solche Plattformen gestatten es, s\u00e4mtliche Endger\u00e4te mit den unterschiedlichsten Betriebssystemen wie Windows<\/a>, Android und macOs, iOS oder iPadOS zu managen und gegen Sicherheitsl\u00fccken abzusichern. Da der Gro\u00dfteil der Unternehmen bereits ein UEM-System nutzt, ist in der Regel nicht einmal eine neue L\u00f6sung erforderlich.<\/p>\n

\"\"
Mobile Device Management: \u00dcbersicht. (Bild: EBF-EDV Beratung F\u00f6llmer GmbH)<\/figcaption><\/figure>\n

Management von Macs mit dem UEM-System<\/strong><\/h3>\n

Auch Mac-Ger\u00e4te lassen sich einwandfrei mittels UEM-Systems verwalten. Denn ab OS X 10.7 bringen diese Ger\u00e4te ein integriertes MDM Framework (Mobile Device Management Framework) mit, das eine Verbindung zwischen Mac und UEM-System erm\u00f6glicht.<\/p>\n

F\u00fcr die Mac-Verwaltung gibt es prinzipiell zwei verschiedene Arten von UEM-Systemen. Zum einen die g\u00e4ngigen UEM-Systeme, die die Verwaltung s\u00e4mtlicher Betriebssysteme \u2013 also auch von Mac-Ger\u00e4ten \u2013 gestatten. Zum anderen solche, die ausschlie\u00dflich auf das Management von Apple-Ger\u00e4ten spezialisiert sind. W\u00e4hrend allgemeinere UEMs sich gut f\u00fcr Unternehmen eignen, die breiter aufgestellt sind und unterschiedlichste Technologien verwalten m\u00fcssen, bieten letztere beispielsweise fr\u00fchzeitig Zugriff auf neue Apple-Features und erlauben die Umsetzung von spezifischeren Szenarien.<\/p>\n

Insbesondere sind es aber diese Funktionen, die ein UEM-System (auch) f\u00fcr das Mac-Management aufweisen sollte:<\/p>\n

    \n
  1. Automatisiertes und terminiertes Patch-Management: <\/strong>Dieses stellt sicher, dass alle Mac-Rechner im Unternehmensnetzwerk stets mit den aktuellen Softwareversionen und Sicherheits-Patches f\u00fcr macOS bespielt sind und auch die genutzten Applikationen auf dem neuesten Stand sind.<\/li>\n
  2. Modernes Management alter und neuer Hardware: <\/strong>Modernes Management gestattet es, sowohl neue Hardware richtlinienkonform ins Unternehmensnetzwerk zu integrieren als auch Ger\u00e4te zu registrieren, die bei den Anwender\/-innen bereits im Einsatz sind.<\/li>\n
  3. Asset-Management: <\/strong>Dieses liefert eine Bestands- und Inventar\u00fcbersicht \u00fcber vorhandene Hard- und Software und erlaubt das Verwalten von Softwarelizenzen und Garantieinformationen.<\/li>\n
  4. Mac-Konfigurationen: <\/strong>Diese sind besonders hilfreich, denn sie erleichtern das Erledigen sich wiederholender administrativer Aufgaben \u2013 wie etwa die Definition, wer welches Softwarepaket oder den Zugriff auf Ressourcen und Funktionen erh\u00e4lt. So k\u00f6nnen Administrator\/-innen beispielsweise auch strengere Sicherheitsrichtlinien f\u00fcr einzelne Teams oder Situationen definieren.<\/li>\n
  5. Fernzugriff f\u00fcr macOS: <\/strong>Ein Fernzugriff vereinfacht der IT den Support f\u00fcr Angestellte, die mobil arbeiten, etwa im Homeoffice.<\/li>\n<\/ol>\n

    All dies erm\u00f6glicht es, Macs so zu konfigurieren, dass die Anwender\/-innen sie sofort einsetzen k\u00f6nnen \u2013 sicher, bequem und unabh\u00e4ngig von ihrem Arbeitsort.<\/p>\n

    Der kleine Unterschied<\/strong><\/h3>\n

    Zwar ist der Grundaufbau zwischen Mac- und Windows-Systemen fundamental anders, das Verwalten der unterschiedlichen Ger\u00e4te gestaltet sich jedoch prinzipiell gleich. Dennoch gibt es einige Tools von Apple selbst, die die Ger\u00e4teverwaltung vereinfachen, indem sie den Funktionsumfang des genutzten UEM-Systems erweitern. Vor allem die folgenden sollten Administrator:innen kennen, wenn sie sich mit dem Mac-Management befassen:<\/p>\n