苹果在2019年通过三种方式改善macOS和iOS部署-sis文件

中文科讯网消息：即将迎来新的一年，一直在考虑苹果公司如何改进MacOS和iOS的部署。早在10月份，我曾写过Google即将向其G-Suite产品添加LDAP特性的消息。当时，我们不知道K–12的定价结果如何，但在此后的几周里，我们已经知道它是免费的。如果您不知道LDAP是什么，那么它是应用程序查找另一个目录以在另一个目录中填充用户帐户的一种方法。它防止IT部门（和用户）维护多个用户桶。

这对苹果有什么影响？在填充数据方面，他们采取了不同的方法。对于K-12区，他们已经开始提供学生信息系统（SIS）同步。不过，他们目前只支持少数人。虽然苹果公司的方法是对这个问题的现代处理（LDAP是遗留技术），但我认为他们还没有完全解决。

关于评分：每周六，布拉德利·钱伯斯都会发表一篇关于苹果在教育方面的新文章。自2009年以来，他一直在教育环境中管理苹果的设备。通过部署和管理100台Mac和100台iPad的经验，布拉德利将重点介绍苹果产品在规模上的工作方式、IT管理战壕中的故事，以及苹果改善学生产品的方法。

很明显，苹果不会很快建立G套装或Office 365的竞争对手，但我确实认为他们有空间减轻IT部门的数据管理负担，这将有助于销售更多的Mac、iPad和iPhone。作为一名IT人员，在研究新的设备类型时，部署和管理的简单性是我要认真考虑的事情之一。

用G-Suite和Office 365单点登录

虽然像JAMF这样的公司正在构建解决方案，以帮助实现板上操作，但我认为苹果可以通过提供与Google和Microsoft的身份识别解决方案一起建立的开箱即用的自动化解决方案来进一步改进这些解决方案。

我想看到的是一个基于我的G-Suite目录创建托管苹果ID的网站。当用户获得新设备时，他们将使用公司邮件登录在第一个屏幕上登录到G-Suite。该设备将自动设置（登录到电子邮件应用程序、下载/登录到企业应用程序等），它还将把您登录到iCloud并启用备份。

虽然在macOS和iOS建立经验期间，猪可能会飞去看G-Suite和Microsoft的登录，但对于公司部署，这些服务是所有事情开始的地方。

启用与苹果学校经理的身份同步

尽管有传言（并在澳大利亚苹果IT页面上泄露了几个小时），通过苹果学校/业务经理允许与G-Suite和Office 365与管理的苹果ID同步将使苹果的产品更容易部署。目前，苹果学校经理只限于同步到几个学生信息系统，但事实仍然是，G-Suite和Office 365仍然是首先为学生和工作人员构建的主要配置文件。因此，即使它能够与SIS同步，企业也被冷落了。

这些被管理的苹果ID可以用于从Mac App Store购买应用程序，登录到iCloud Drive Desktop和Document等服务中（可能还具有对保留策略的额外控制），等等。iCloud帐户对于优秀的macOS和iOS体验来说至关重要，并且使它们更容易创建/管理将会有很大帮助。

iOS上的所有东西都与iCloud紧密相连，这对于个人账户来说非常好。对于在业务环境中使用iOS的员工来说，将个人数据和公司数据分开可能变得很困难。

我可以设想一个系统，其中IT经理，从MDM控制台，可以规定什么预加载的应用程序存储数据在个人iCloud与工作iCloud/管理的苹果ID。这个功能甚至可以扩展到iMessage/eSim卡。我可以看到，发送到个人苹果设备的iMessages有一组策略与公司的策略（删除协议等）。我可能会在未来的一篇文章中扩展这个想法，因为我认为苹果在这里有很多机会。

你怎么认为？苹果是否还有其他领域可以让管理和部署macOS和iOS变得更加容易？让我们在评论中讨论。