Início Tecnologia Apple @ Work: Platform SSO é a tecnologia mais importante que a...

Apple @ Work: Platform SSO é a tecnologia mais importante que a Apple introduziu para as empresas

20
0
SSO da plataforma

Apple @ Work é oferecido exclusivamente a você pela Mosyle, a única plataforma unificada da Apple. Mosyle é a única solução que integra em uma única plataforma de nível profissional todas as soluções necessárias para implantar, gerenciar e proteger de forma contínua e automática dispositivos Apple no trabalho. Mais de 45.000 organizações confiam na Mosyle para preparar milhões de dispositivos Apple para funcionar sem esforço e a um custo acessível. Solicite hoje mesmo seu TESTE ESTENDIDO e entenda porque o Mosyle é tudo que você precisa para trabalhar com a Apple.

Nos últimos quinze anos, os administradores de Mac têm perseguido um fantasma: o “Painel de Vidro Único” da identidade. Passamos anos tentando vincular Macs ao Active Directory, apenas para perceber que era um pesadelo gerenciar. Em seguida, mudamos para outras ferramentas para sincronizar senhas locais com a nuvem. Eram ótimas ferramentas, mas eram band-aids. Eram softwares de terceiros tentando conectar dois mundos diferentes (local e nuvem).

Com o Platform SSO, a Apple incorporou essa cola diretamente na base do macOS. Vou deixar registrado: esta é a tecnologia empresarial mais crítica que a Apple lançou desde a fundação do gerenciamento de dispositivos. Marcou o momento em que o Mac se tornou uma extensão direta da sua identidade na nuvem.

Sobre a Apple @ Work: Bradley Chambers gerenciou uma rede de TI corporativa de 2009 a 2021. Por meio de sua experiência na implantação e gerenciamento de firewalls, switches, um sistema de gerenciamento de dispositivos móveis, Wi-Fi de nível empresarial, milhares de Macs e milhares de iPads, Bradley destacará maneiras pelas quais os gerentes de TI da Apple implantam dispositivos Apple, constroem redes para apoiá-los, treinam usuários, histórias das trincheiras do gerenciamento de TI e maneiras pelas quais a Apple poderia melhorar seus produtos para departamentos de TI.

O que é plataforma SSO?

É uma estrutura integrada no macOS que permite que o sistema operacional se comunique diretamente com seu provedor de identidade em nuvem, seja Google Workspace, Okta ou outro fornecedor compatível. No passado, a janela de login do Mac era uma ilha. Você fez login com uma conta local e, em seguida, fez login novamente em seus aplicativos em nuvem. Tínhamos ferramentas que preencheram essa lacuna sincronizando sua senha local com sua senha na nuvem, mas elas funcionavam como aplicativos no sistema operacional. A plataforma SSO integra esse recurso no nível do sistema.

Ele permite uma verdadeira sincronização de senha, onde uma mudança na nuvem atualiza o Mac local imediatamente. Mais importante ainda, ele suporta autenticação por meio do Secure Enclave. Isso significa que o próprio Mac se torna um fator confiável na sua cadeia de segurança. Ele moderniza efetivamente o antigo conceito de vinculação do Active Directory para um mundo que prioriza a nuvem e o remoto.

O SSO da plataforma não é uma solução única para todos. Ele oferece um menu de métodos de autenticação dependendo do seu provedor de identidade e das suas necessidades de segurança. Aqui está como eles se dividem:

  • Senha: Esta é a base para a maioria das organizações. Ele permite que o usuário se autentique usando a senha local do Mac ou a senha do IdP na nuvem. É robusto o suficiente para lidar com WS-Trust, o que significa que funciona mesmo se o seu provedor de identidade for federado.
  • Chave apoiada pelo Secure Enclave: Em vez de enviar uma senha pela rede, o usuário se autentica usando uma chave criptográfica armazenada no Secure Enclave do Mac. O IdP configura isso durante o registro, permitindo uma experiência perfeita e sem senha.
  • Cartão inteligente: Para ambientes de alta segurança ou contratos governamentais, a Plataforma SSO oferece suporte a cartões inteligentes. Basta registrar o cartão com seu IdP e configurar o mapeamento de atributos no Mac e pronto.
  • Chave de acesso: Este é um método mais recente em que os usuários se autenticam usando um passe armazenado na Apple Wallet. Assim como no método do cartão inteligente, a chave deve ser registrada previamente no seu IdP.

Conclusão: Por que o SSO da plataforma é tão importante

O SSO da plataforma é significativo porque representa uma mudança na filosofia da Apple. Durante muito tempo, o Mac agiu como se fosse o centro do universo. Com o Platform SSO, a Apple está efetivamente admitindo que, na empresa, é apenas uma engrenagem na roda. É uma engrenagem premium e de alto desempenho, mas ainda responde ao provedor de identidade. A imagem mais visível dessa mudança é a própria tela de login. Ver um ícone da Microsoft ou do Google nativamente na janela de login do macOS é uma grande mudança visual que, francamente, pensei que nunca aconteceria. A Apple reconhece que, para a grande maioria das empresas, o sistema de identidade é a principal fonte de verdade e o SSO da plataforma é fundamental para implementações sem intervenção humana.

Ao permitir que esses ícones de terceiros reivindiquem espaço na “porta de entrada” do Mac, a Apple está se reunindo com a TI corporativa onde eles realmente moram (em um IdP SaaS), o que, em última análise, tornou o Mac o dispositivo mais fácil de implantar e gerenciar na empresa.

Apple @ Work é oferecido exclusivamente a você pela Mosyle, a única plataforma unificada da Apple. Mosyle é a única solução que integra em uma única plataforma de nível profissional todas as soluções necessárias para implantar, gerenciar e proteger de forma contínua e automática dispositivos Apple no trabalho. Mais de 45.000 organizações confiam na Mosyle para preparar milhões de dispositivos Apple para funcionar sem esforço e a um custo acessível. Solicite hoje mesmo seu TESTE ESTENDIDO e entenda porque o Mosyle é tudo que você precisa para trabalhar com a Apple.

Adicione 9to5Mac como fonte preferencial no Google
Adicione 9to5Mac como fonte preferencial no Google

FTC: Usamos links de afiliados automotivos para geração de renda. Mais.



Fuente