Apple @ Work: Cómo la inscripción sin contacto acabó con el mercado de dispositivos empresariales robados

Apple @ Work presentado exclusivamente por Mosylela única plataforma unificada de Apple. Mosyle es la única solución que integra todas las soluciones necesarias para implementar, administrar y proteger de forma automática y sin problemas los dispositivos Apple en el trabajo en una única plataforma de nivel empresarial. Más de 45.000 organizaciones confían en Mosyle para preparar millones de dispositivos Apple para que funcionen sin esfuerzo y de forma asequible. Solicita tu PRUEBA EXTENDIDA hoy y comprende por qué Mosyle es todo lo que necesitas para trabajar con Apple.

Hubo un tiempo en el que un iPad o MacBook robado era una doble pesadilla para un departamento de TI. Tenía que preocuparse por los datos, pero también sabía que el hardware físico había desaparecido para siempre y sería necesario reemplazarlo. Un ladrón podría limpiar el dispositivo, reinstalar el sistema operativo y vender una máquina en perfecto estado en Facebook Marketplace. Sin embargo, con la madurez de la plataforma Apple Business y el registro sin contacto, Apple ha destruido en gran medida el incentivo financiero para robar Mac y iPad corporativos.

Acerca de Apple@Work: Bradley Chambers ha sido administrador de TI de Apple desde 2009. Con su experiencia en la implementación y administración de firewalls, conmutadores, un sistema de administración de dispositivos móviles, Wi-Fi de nivel empresarial, miles de Mac y miles de iPads, Bradley resaltará cómo los gerentes de TI de Apple implementan dispositivos Apple, construyen redes para brindarles soporte, capacitan a los usuarios, comparten historias de administración de TI y cómo Apple podría mejorar sus productos para servicios de TI.

En los primeros tiempos de la gestión tecnológica, el robo físico era un negocio muy rentable. Si un ladrón robaba una pila de portátiles de un coche o de una oficina, sabía exactamente cómo protegerlos. Siempre que pudieran iniciar desde una unidad de recuperación o usar un instalador USB, podrían formatear la unidad. Se borraría cualquier rastro de la empresa original. El dispositivo se convirtió en una pizarra en blanco que podía venderse fácilmente en FB Marketplace o en una casa de empeño.

Dependemos en gran medida de las contraseñas del firmware para evitar esto, pero eran difíciles de administrar a escala. Si se perdía un dispositivo, el departamento de TI tenía que cancelar el coste total del hardware. El mercado secundario prosperó con estos bienes robados porque los compradores no tenían forma de saber que el dispositivo había sido robado hasta que era demasiado tarde. En 2011, administré TI para una organización que perdió más de 10 iPads en un robo de fin de semana. Esto fue cuando configuramos iPads a través de iTunes (antes de Apple Configurator).

Todo eso cambió con la introducción de la inscripción automatizada de dispositivos, vinculada directamente a Apple Business Manager (ahora conocido como Apple Business). Cuando una organización compra un iPhone, iPad o Mac de Apple o de un revendedor autorizado, el número de serie del dispositivo se asigna permanentemente al portal de la empresa tras la activación.

Desde la consola Apple Business, TI asigna este número de serie a su plataforma de administración de dispositivos. Esto es lo que crea la magia del registro sin contacto. Cuando un empleado desempaqueta una Mac nueva y la conecta a Wi-Fi, el dispositivo se registra de forma segura en los servidores de activación de Apple, reconoce que pertenece a la empresa y descarga automáticamente todos los perfiles de administración, aplicaciones y políticas de seguridad.

disuasión de robo

Es exactamente este mismo flujo de trabajo sin contacto lo que hace que robar estos dispositivos sea increíblemente frustrante para los ladrones. Digamos que un ladrón roba una MacBook Pro administrada. Su primer instinto es borrar el disco y reinstalar macOS.

En el momento en que una Mac recién limpiada se conecta a Internet para completar el asistente de configuración, hace ping a Apple. Al dispositivo se le presenta inmediatamente una pantalla de administración remota que solicita información de inicio de sesión de la empresa. No hay forma de ignorarlo. No existe una combinación de atajos de teclado para evitarlo. La Mac está codificada para pertenecer a su organización a nivel de servidor tras la activación.

Combine esto con el bloqueo de activación administrado y el dispositivo robado quedará efectivamente bloqueado. El ladrón no puede utilizarlo y ciertamente no puede venderlo a un comprador sofisticado. El único valor que queda es desmontar el dispositivo en busca de repuestos no numerados, lo que reduce significativamente el margen de beneficio del robo.

Concluir

Apple ha construido silenciosamente uno de los elementos disuasorios de robo de hardware más efectivos del mundo al vincular el hardware físico con la habilitación de la nube. Como administrador de TI, tiene la tranquilidad de saber que si pierde o le roban un dispositivo, sus datos estarán protegidos por FileVault y el hardware en sí será inútil para la persona que lo tomó.

Si administra dispositivos Apple en un entorno empresarial o K-12 y no utiliza Apple Business con inscripción automatizada de dispositivos, está dejando su hardware expuesto. Comprar dispositivos listos para usar en una tienda minorista y administrarlos manualmente significa que no tiene esta propiedad a nivel de servidor. Th

Apple @ Work presentado exclusivamente por Mosylela única plataforma unificada de Apple. Mosyle es la única solución que integra todas las soluciones necesarias para implementar, administrar y proteger de forma automática y sin problemas los dispositivos Apple en el trabajo en una única plataforma de nivel empresarial. Más de 45.000 organizaciones confían en Mosyle para preparar millones de dispositivos Apple para que funcionen sin esfuerzo y de forma asequible. Solicita tu PRUEBA EXTENDIDA hoy y comprende por qué Mosyle es todo lo que necesitas para trabajar con Apple.