Когда-то потеря iPad или MacBook становилась настоящим кошмаром для ИТ-отдела. Нужно было не только беспокоиться о безопасности данных, но и понимать, что физическое устройство потеряно навсегда и его придется заменять. Вор мог легко стереть данные, переустановить операционную систему и продать исправный девайс на рынке. Однако благодаря развитию платформы Apple Business и внедрению нулевой настройки, Apple практически уничтожила финансовый стимул для кражи корпоративных Mac и iPad.
Новая эра управления устройствами
В начале эпохи управления технологиями физическая кража была довольно выгодным делом. Если вор забирал с собой несколько ноутбуков из офиса или машины, он знал, как их продать. Достаточно было загрузиться с восстановительного диска или использовать USB-установщик, чтобы отформатировать диск. Все следы оригинальной компании исчезали, и устройство становилось чистым листом, готовым к продаже на различных площадках.
Мы полагались на пароли прошивки, чтобы предотвратить кражу, но это было неудобно в управлении на большом масштабе. Если устройство терялось, ИТ-отделу приходилось списывать всю стоимость оборудования. Вторичный рынок процветал на этих украденных товарах, поскольку покупатели не имели возможности узнать, что устройство было украдено, пока не было слишком поздно.
Автоматизированная регистрация устройств
Все изменилось с появлением Автоматизированной регистрации устройств, связанной с Apple Business Manager (теперь известным как Apple Business). Когда организация покупает iPhone, iPad или Mac у Apple или у авторизованного реселлера, серийный номер устройства навсегда связывается с корпоративным порталом при активации.
С помощью консоли Apple Business ИТ-отдел назначает этот серийный номер своей платформе управления устройствами. Это и создает магию нулевой настройки. Когда сотрудник распаковывает новый Mac и подключается к Wi-Fi, устройство безопасно проверяется на серверах активации Apple, распознает свою принадлежность к компании и автоматически загружает все профили управления, приложения и политики безопасности.
Предотвращение кражи
Именно этот процесс нулевой настройки делает кражу таких устройств невероятно сложной задачей для воров. Допустим, вор украл управляемый MacBook Pro. Его первая реакция - стереть диск и переустановить macOS.
Как только свежезаставленный Mac подключается к интернету для завершения настройки, он отправляет сигнал на сервера Apple. Устройство немедленно сталкивается с экраном удаленного управления, который требует корпоративные учетные данные. Пропустить этот этап невозможно. Нет комбинации клавиш, чтобы обойти его. Mac жестко привязан к вашей организации на уровне сервера при активации.
В сочетании с управляемой блокировкой активации, украденное устройство фактически становится бесполезным. Вор не сможет использовать его, и ему точно не удастся продать его знающему покупателю. Единственная оставшаяся ценность - разобрать устройство на несерийные запасные части, что значительно снижает прибыль от кражи.
Заключение
Apple тихо создала одну из самых эффективных систем предотвращения кражи оборудования в мире, связывая физические устройства с облачной активацией. Как администратору ИТ, приятно осознавать, что если устройство потеряно или украдено, ваши данные защищены с помощью FileVault, а само оборудование бесполезно для того, кто его украл.
Если вы управляете Apple-устройствами в корпоративной среде или образовательном учреждении и не используете Apple Business с Автоматизированной регистрацией устройств, вы оставляете свое оборудование уязвимым. Покупка устройств в розничных магазинах и ручное управление ими означает, что вы лишаетесь серверного уровня владения.
