Mac MDM
Mac-Geräteverwaltung für jeden Firmen-Mac
Registrieren Sie Macs per Zero Touch über Apple Business, aktivieren Sie FileVault, Firewall und Gatekeeper, installieren Sie Apps, halten Sie macOS aktuell und helfen Sie Nutzern per Remote-Desktop. Alles in derselben Konsole wie Ihre Windows-PCs und Smartphones.
Macs werden oft zuletzt verwaltet
Für Windows gebaut
Viele IT-Tools wurden für Windows entwickelt und behandeln den Mac als Nebensache, mit weniger Einstellungen.
Einrichtung von Hand
Ohne Zero-Touch-Registrierung wartet jedes neue MacBook darauf, dass jemand Profile und Apps installiert.
Kein Nachweis für den Schutz
Dass ein FileVault-Profil verschickt wurde, sagt Ihnen nicht, ob die Festplatte wirklich verschlüsselt ist.
Was es leistet
Was Mac MDM leistet
Mit Mac MDM richtet die IT Firmen-Macs aus der Ferne ein, schützt und betreut sie, über das Verwaltungs-Framework von Apple. In trio.so umfasst das:
Registrieren
Zero-Touch-Registrierung über Apple Business oder per Link, QR-Code oder Agent-Paket für Macs, die Sie schon haben.
Konfigurieren
47 Richtlinientypen für macOS, von FileVault und Gatekeeper bis zu WLAN, VPN und Anmeldefenster.
Sicherheit prüfen
FileVault, Firewall, Gatekeeper, System Integrity Protection und Bildschirmsperre werden auf jedem Mac geprüft.
Apps installieren
Apps and Books, der trio.so Katalog oder Ihre eigene App als DMG.
Aktualisieren
macOS-Updates über Auto Patch und Korrekturen für Mac-Apps von Drittanbietern über Behebungspläne.
Unterstützen
Remote-Desktop, Terminal und Skripte, direkt aus dem Datensatz des Macs.
So funktioniert es
So funktioniert die Mac-Verwaltung in trio.so
- Apple Business verbindenVerknüpfen Sie einmal Apple Business (früher Apple Business Manager) oder für Schulen Apple School Manager.
- Macs registrierenNeue Macs registrieren sich beim ersten Einschalten, vorhandene per Link oder Agent.
- Richtlinien und Apps anwendenWeisen Sie sie nach Gruppe zu und sehen Sie, ob jeder Mac sie übernommen hat.
- Aktuell haltenAuto Patch installiert macOS-Updates nach dem Zeitplan, den Sie festlegen.
Registrierung
Zero-Touch-Registrierung für neue und vorhandene Macs
Macs, die Ihr Unternehmen kauft, registrieren sich beim ersten Einschalten über Automated Device Enrollment, betreut (supervised) und mit installiertem trio.so Agent. Vorhandene Macs registrieren sich per Link, QR-Code oder Agent-Paket.
- Automated Device EnrollmentNeue Macs kommen verwaltet an, ohne dass jemand sie anfasst.
- Vorhandene MacsEin Registrierungslink, ein Profil-QR-Code oder das Agent-Paket, ganz ohne Apple Business.
- Private MacsKontobasierte Benutzerregistrierung ab macOS 14. Die IT kann einen privaten Mac nicht löschen oder sperren.
Konfiguration
47 Richtlinientypen für macOS, mit Ergebnis für jeden Mac
Legen Sie FileVault, Firewall und Gatekeeper fest, steuern Sie Datenschutzberechtigungen und Systemerweiterungen und verteilen Sie WLAN, VPN und Zertifikate. Jeder Mac meldet, ob eine Richtlinie angewendet, ausstehend oder fehlgeschlagen ist.
- SicherheitFileVault, Firewall, Gatekeeper, Anmeldefenster und Bildschirmsperre.
- Datenschutz und ErweiterungenDatenschutzeinstellungen (PPPC) sowie System- und Kernel-Erweiterungen.
- USB-SpeicherUSB- und andere Wechselspeicher sperren oder einschränken.
- NetzwerkWLAN mit WPA2 oder WPA3, VPN, verschlüsseltes DNS sowie PKCS#12-, SCEP- und Root-Zertifikate.
- AnmeldungSingle-Sign-on-Erweiterung, Verzeichnisanbindung und Smartcards.
Sicherheit
Wissen, dass jeder Mac geschützt ist
trio.so prüft jeden Mac gegen Ihre Vorgaben und zeigt, welche nicht erfüllt sind, mit einem Risikowert aus den offenen Schwachstellenbefunden. Das verwaltete lokale Admin-Passwort jedes Macs wird in der Konsole gespeichert.
- Festplatte und FirewallFileVault aktiv, Firewall und Tarnmodus eingeschaltet.
- SystemschutzGatekeeper und System Integrity Protection eingeschaltet.
- Bildschirmsperre und BetriebssystemBildschirmsperre innerhalb von 15 Minuten und macOS auf dem neuesten Stand.
Apps
Die Apps installieren, die Ihr Team braucht
Kaufen und verteilen Sie Apps über Apple Apps and Books, fügen Sie gängige Apps aus dem trio.so Katalog hinzu oder laden Sie Ihre eigene Mac-App als DMG hoch. Jeder Mac listet die installierten Apps auf.
Updates
macOS-Updates nach Ihrem Zeitplan
Auto-Patch-Richtlinien nutzen das deklarative Management von Apple, um macOS-Updates aufzuschieben oder zu erzwingen, mit Frist und lokaler Installationszeit. Für Mac-Apps von Drittanbietern gibt es CVE-Befunde und Korrekturen über Behebungspläne.
- Aufschieben oder erzwingenHalten Sie Haupt- und Neben-Updates für eine festgelegte Anzahl von Tagen zurück oder verlangen Sie die neueste Version bis zu einer Frist.
- Rapid Security ResponsesErlauben Sie die schnellen Sicherheitskorrekturen von Apple zwischen vollständigen Updates.
Remote-Support
Jedem Mac-Nutzer im Browser helfen
Öffnen Sie eine Remote-Desktop- oder Terminal-Sitzung, führen Sie bash- oder sh-Skripte aus und sammeln Sie Diagnosedaten über den trio.so Agent, den jeder registrierte Firmen-Mac erhält. Firmeneigene Macs können Sie zudem mit einer PIN sperren, neu starten, herunterfahren oder löschen.
- Remote-DesktopDen Bildschirm des Macs sehen und steuern.
- Terminal und SkripteEine Shell im Browser oder Skripte auf einem oder vielen Macs.
- Sperren und löschenEinen verlorenen Mac mit einer PIN sperren oder löschen.
Gemischte Flotten
Macs und Windows-PCs in einer Konsole
Windows neben dem Mac
Dieselben Richtlinien, Berichte und Remote-Werkzeuge für Ihre Windows-PCs.
iPhone und iPad
Eine Apple Business Verbindung für Macs, iPhones und iPads.
Auch Android und Linux
Fünf Plattformen in einer Konsole, mit einem Datensatz pro Gerät.
Mac-Verwaltung auf einen Blick
- 47
- Richtlinientypen für macOS
- Zero Touch
- über Apple Business
- 7
- Sicherheitsprüfungen auf jedem Mac
- Ab 5 $
- pro Gerät, in jedem Plan
Verwandt