Організації, в яких працюють «позаштатні» співробітники, що використовують сучасні мобільні пристрої, можуть зіткнутися з проблемою балансування між ефективною підтримкою користувачів і дотриманням стандартів управління пристроями та безпеки.

А для команд, які підтримують мобільних співробітників, що користуються технікою Apple, наприклад, iPad та iPhone, важливо знати, як оптимізувати ці пристрої для кожного випадку використання і перетворити їх на ефективні та безпечні робочі інструменти.

Рішенням можуть стати системи управління мобільними пристроями (MDM) – технології ідентифікації та безпеки, які спрощують робочі процеси, підвищують ефективність і допомагають відповідати нормативним вимогам і стандартам безпеки.

Що означає «мобільний працівник»?

Більшість працівників у світі – 80%, або 2,7 млрд – не сидять за столом. Зауважте, що йдеться не про віддалених працівників, які просто працюють поза офісом, а про тих, чиї робочі функції є мобільними через необхідність.

У таких галузях, як охорона здоров’я, транспорт, роздрібна торгівля, освіта, виробництво та обслуговування на місцях, працівники, які не сидять за столом, проводять свій час у русі – вони працюють з транспортного засобу, переходячи з кімнати в кімнату, в середині великої будівлі (склад, цех, торговельна зала) або на відкритому повітрі. Такі співробітники можуть займати найрізноманітніші посади: оперативні працівники, медсестри, пілоти, бортмеханіки та касири.

Коли ці мобільні працівники взаємодіють з технологіями, вони, як правило, орієнтовані на виконання конкретних завдань і чутливі до часу. Однак ці робітники можуть відчувати брак підтримки в технологіях, які вони використовують. Насправді понад 60% безофісних працівників повідомляють про відсутність задоволення або відчувають потребу в удосконаленні технологій, якими вони користуються.

Тож як організації можуть краще підтримувати працівників та їхні пристрої?

Вирішення проблем за допомогою технологій

Хоча організації можуть надавати мобільні пристрої, щоб допомогти працівникам, які працюють поза офісом, бути більш ефективними та спростити робочі процеси, вони також повинні з’ясувати, як найкраще впроваджувати, керувати та захищати ці інструменти, щоб зробити їх продуктивними на практиці.

Типові потреби в управлінні пристроями, які виникають у середовищі «без столу», включають автоматизацію завдань управління та безпеки, бездротове забезпечення пристроїв, забезпечення роботи додатків для продуктивності з кожним новим оновленням ОС та підключення авторизованих користувачів до додатків для продуктивності.

Середовище «Deskless» також стикається зі специфічними викликами, такими як «приховування» технології, щоб працівники могли швидко підключатися до орієнтованих на індивідуальні завдання інструментів, які підвищують їхню продуктивність. Наприклад, додатки для торгових точок, інструменти клінічної комунікації та передпольотні контрольні списки.

Потреби, характерні для випадків використання без столу, охоплюють наступні:

• Спільне використання пристроїв: пристрої клінічного зв’язку в лікарні, змінні працівники на виробництві;
• Налаштування пристроїв для конкретних ролей: можливість зрозуміти стан пристрою та відрізнити його від інших у парку;
• Робочі процеси для перевірки відповідності пристроїв для регульованих галузей: пристрої для роздрібних магазинів підтримують правильну версію iOS або iPadOS і POS-додатки;
• Відповідність галузевим вимогам безпеки: PCI DSS в роздрібній торгівлі, HIPAA в охороні здоров’я;
• Фільтрація контенту та обмеження даних: контроль типів даних, до яких надається доступ, управління споживанням стільникового зв’язку;
• Можливість роботи в середовищах з проблемами підключення: мінімізація переривання з’єднань додатків;
• Інтеграція з іншими платформами, інструментами та робочими процесами: допоможіть під’єднати співробітників до всіх їхніх робочих ресурсів;
• Бажаний результат організації: здатність забезпечити дружній до працівників досвід, що сприяє підвищенню продуктивності та спрощує адміністрування ІТ.

Якщо ви використовуєте технології Apple (як і багато інших співробітників) для підтримки віддалених працівників, ваша організація може отримати вигоду від використання першого постачальника Apple, який підтримує як віддалених, так і прив’язаних до робочого місця працівників: спеціально розроблені рішення для управління, ідентифікації та безпеки від Jamf.

Оптимізація робочих процесів для мобільних працівників

Роботодавці можуть запропонувати працівникам, які використовують iPhone та iPad для виконання мобільних завдань, простий, безпечний та індивідуальний досвід роботи з Jamf.

Технології Jamf забезпечують успіх, надаючи цим сучасним робочим інструментам набір можливостей, призначених для спільної роботи, прямо «з коробки».

Переваги використання Jamf включають: забезпечення найкращого досвіду роботи з Apple завдяки використанню нативних фреймворків; виконання бездротових завдань управління та безпеки, не перериваючи роботу кінцевих користувачів; оптимізацію адміністрування коштом спрощення робочих процесів ІТ та усунення надлишкових процесів; задоволення потреб кінцевих користувачів в ефективних, надійних технологіях, які допомагають їм краще виконувати свою роботу; надійність та сумісність з кожною новою версією ОС.

Робоче середовище «Принеси свій пристрій» – це коли ви використовуєте, наприклад, свій iPhone, iPad або MacBook для виконання будь-яких робочих обов’язків – відповідати на електронні листи, підтримувати зв’язок з командою за допомогою обміну повідомленнями або використовувати робочі програми тощо.

Однак зрозуміло, що в такому випадку можуть виникати певні застереження щодо безпеки та конфіденційності. Хоча компанія Apple розробляє свої пристрої з високим базовим рівнем безпеки, робоче середовище часто може вимагати ще суворіших стандартів. Яким особисті пристрої можуть не відповідати. Крім того, персональні пристрої Apple зберігають деякі приватні дані. Зрозуміло, бажано, щоб професійні та особисті дані були відокремлені та захищені під час використання BYOD (Bring Your Own Device).

Якщо ваша компанія використовує для управління пристроями Apple систему MDM (Mobile Device Management), таку, наприклад, як Mosyle, вона може залучити ексклюзивний для платформи Apple підхід, відомий як «Реєстрація користувачів» (User Enrollment). Цей метод BYOD дозволяє співробітникам реєструвати свої особисті пристрої Apple в MDM-рішенні компанії, щоб керувати певними аспектами роботи пристрою, забезпечуючи при цьому чіткий поділ між особистими та робочими даними, а також підвищуючи загальний рівень безпеки пристрою. Він вже є в наявності та готовий до використання на всіх пристроях iPhone та iPad під управлінням iOS 13 або новішої версії.

Наведемо три способи, як процес реєстрації користувачів Native BYOD від Apple забезпечує безпеку особистого пристрою для використання на роботі, коли компанія застосовує реєстрацію користувачів (User Enrollment).

1. Розділення та шифрування робочих даних. Одне з перших занепокоєнь, яке може виникнути у разі використання сценарію «Принеси свій пристрій», – це те, наскільки робочі дані будуть відокремлені від усіх інших персональних даних на особистому пристрої Apple. Зрештою цілком обґрунтоване занепокоєння, оскільки змішування робочих і особистих даних може становити загрозу безпеці.

Коли персональним пристроєм керують за допомогою програми MDM, використовуючи метод BYOD, на ньому створюється окремий том. Він повністю зашифрований і відокремлений від решти пристрою, і саме в ньому зберігаються всі робочі дані, включно з будь-якими сторонніми програмами, документами iCloud Drive і нотатками, пов’язаними з роботою. Цей зашифрований том не лише відокремлює всі особисті дані від робочих, але й забезпечує їхню безпеку.

Крім того, якщо виникне потреба, робочі дані, що зберігаються на цьому зашифрованому томі, можуть бути дистанційно видалені ІТ-командою вашої компанії, без необхідності повністю чистити пристрій або видаляти будь-які приватні дані. При цьому буде видалено лише те, що встановлено на цьому окремому томі, включно з робочими програмами та будь-якими іншими робочими даними, якими керує ваша компанія. Тобто якщо, наприклад, ви використовуєте BYOD і переходите на нову роботу, все, що вам потрібно зробити, – це видалити свій робочий обліковий запис на iPhone (або ваш роботодавець може зробити це віддалено). Після цього всі робочі дані зникнуть, а ви будете готові до того, щоб почати цей процес заново, з новим роботодавцем.

2. Контрольований доступ. При використанні BYOD важливо, щоб ви відчували себе комфортно, знаючи, що ваша компанія має лише певні можливості в управлінні вашим особистим пристроєм. Apple подбала про те, щоб системний адміністратор міг керувати лише обліковими записами, налаштуваннями та інформацією, створеними у вашій організації. З огляду на це, ось список того, що саме може робити ваша ІТ-команда: налаштовувати робочі облікові записи; доступ до інвентаризації робочих програм; видаляти лише робочі дані; встановлювати та налаштовувати робочі програми; вимагати пароль доступу; впровадження певних обмежень; налаштування VPN для кожної програми.

Завдяки окремому зашифрованому тому ваша компанія не має доступу до будь-якої особистої інформації, даних про використання чи будь-чого іншого, що зберігається на основному накопичувачу пристрою або створеного за допомогою вашого особистого Apple ID. Крім того, ваш роботодавець ніколи не зможе отримати доступ до місцеперебування пристрою, побачити будь-які особисті програми або віддалено стерти весь пристрій. Усе це дозволяє вам бути впевненими, що ваш персональний пристрій Apple залишається вашим, навіть якщо ви використовуєте його на роботі.

3. Автоматизована віддалена конфігурація. На додаток до специфічних функцій безпеки Apple для BYOD, реєстрація вашого персонального пристрою в MDM вашої компанії надає низку загальних функцій безпеки та зручних переваг.

ІТ-команда може швидко розгортати робочі програми безпосередньо на ваших персональних пристроях Apple та завжди підтримувати їх в актуальному стані без будь-якої участі з вашого боку.

Крім додатків, BYOD дозволяє ІТ-команді віддалено розгортати певні конфігурації на вашому пристрої Apple, які можуть містити все, від надання пристрою облікових даних Wi-Fi, налаштування VPN до розгортання робочих календарів та налаштування пошти. Ці конфігурації принесуть багато зручності, оскільки ваш персональний пристрій Apple буде автоматично налаштований для бездоганної роботи, дотримуючись при цьому загальних протоколів безпеки вашої компанії.

Реєстрацію користувачів Apple легко впровадити в будь-якій компанії, а робоча електронна пошта Google або Microsoft може стати обліковим записом User Enrollment.

Все, що потрібно для реалізації User Enrollment, – це сучасне MDM-рішення, орієнтоване на Apple, таке як Mosyle. До того ж цей баланс між конфіденційністю працівників та безпекою роботодавця, а також повний спокій під час використання особистих пристроїв на роботі коштує лише $1 на місяць.

На початку осені Apple анонсувала свої нові операційні системи iOS 16 і tvOS 16, і Jamf з радістю пропонує вам підтримку сумісності в той же день 11-й рік поспіль.

Для Jamf підтримка в той же день означає забезпечення сумісності для версій Apple у день, коли вони доступні для вас, щоб допомогти клієнтам адаптувати найважливіші робочі процеси Apple і впровадити найновіші можливості.

Комерційні організації завжди шукають шляхи вдосконалення процесів управління, розширення протоколів безпеки та покращення взаємодії з кінцевим користувачем. З випуском iOS 16 і tvOS 16 сьогодні, а також очікуваним випуском iPadOS 16 пізніше, цієї осені, Apple знову допомогла організаціям зробити саме це. У цій статті буде висвітлено ключові функції та те, як вони можуть вплинути на вас і вашу організацію. Jamf перевірив наведені нижче функції та незабаром зробить цікаві оголошення про те, як вони планують підтримувати кожен робочий процес на користь клієнтів.

Manage Device Attestation

Користувачам потрібен доступ до всіх типів інформації на своїх пристроях – програм, електронної пошти та веб-сайтів. Історично організація могла використовувати захищену внутрішню мережу: наприклад VPN або брандмауер, щоб захистити ці ресурси. Але зі швидкою зміною сучасного світу і дедалі більшою кількістю ресурсів у хмарі змінилися вимоги безпеки щодо того, як пристрій ідентифікується мережею. Managed Device Attestation покращує становище у цьому плані.

Managed Device Attestation додатково підтверджує ідентичність пристрою. Він гарантує, що лише оригінальні пристрої можуть підключатися до сервера організації та отримувати доступ до ресурсів, гарантуючи, що ідентифікатор iOS/iPadOS (UDID і серійний номер) є автентичним і не був змінений.

Удосконаливши команду DeviceInformation MDM і включивши більше підтримки для автоматизованого середовища керування сертифікатами або протоколу ACME, Apple може підвищити безпеку керованих пристроїв за допомогою перевірки.

Перевірка Device Information дозволяє серверу MDM знати, що пристрій дійсно існує та має певні властивості. Водночас перевірка ACME ідентифікує пристрій, оскільки сервер ACME видає новий клієнтський сертифікат, якому всі сервери вашої організації вже довіряють.

Це оновлення впливає на корпоративні екосистеми безпеки організації, удосконалюючи варіанти організації захисту пристроїв та надання їм доступу до корпоративної інформації.

Реєстрація Single Sign-On

За останні кілька років реєстрація користувачів значно покращилася, включаючи інтеграцію Single Sign-on в iOS 13 і реєстрацію користувачів на основі облікового запису (Account Driven User Enrollment) в iOS 15 і iPadOS 15. Цього року з появою iOS 16, а незабаром і iPadOS 16, Apple продовжує покращувати як взаємодію з користувачем, так і безпеку реєстрації пристроїв у MDM за допомогою системи Single Sign-on (SSO).

Цей метод для особистих пристроїв – також відомий як Bring Your Own Device (BYOD) – дозволяє користувачам отримувати доступ до ресурсів компанії за допомогою єдиної автентифікації, використовуючи свій керований Apple ID і облікові дані постачальника хмарної ідентифікації. Що потрібно для роботи Enrollment SSO? Додаток, який підтримує реєстрацію SSO; керований Apple ID, створений в Apple Business Manager (ABM) або Apple School Manager (ASM); MDM, об’єднаний із постачальником хмарних ідентифікаторів; і ваш сервер MDM, налаштований на перевірку кінцевого користувача шляхом повернення інформації про програму.

Розберімо, як користувач увійде та використовуватиме реєстрацію SSO:

1. Користувач переходить у програму «Налаштування» та вводить свій керований Apple ID;
2. Потім з App Store треба завантажити програму, сумісну з Enrollment SSO, яка містить розширення Enrollment Single Sign-on;
3. Користувач авторизується;
4. Потім програма входить у систему, де користувач проходить процес реєстрації, і йому більше не потрібно входити знову.

Важлива примітка: реєстрація SSO буде недоступна під час початкового запуску, але буде з пізнішим оновленням до iOS 16, і має бути хмарний постачальник ідентифікаційної інформації, який підтримує Enrollment SSO workflow.

Rapid Security Response

Ще одне цікаве вдосконалення безпеки для підприємства. Rapid Security Response забезпечує оновлення безпеки для пристроїв і користувачів швидше, ніж ми бачили в минулому. Як? Тому, що Rapid Security Response встановлює критичні оновлення безпеки, навіть якщо в MDM налаштована затримка оновлення, наприклад на два тижні.

Це означає, що відповідь включена в наступне незначне оновлення (наприклад, iOS 16.1). Крім того, будь-яке оновлення, запроваджене Rapid Security Response, не коригуватиме версію програмного забезпечення (iOS 16.0), та не потребуватиме перезавантаження пристрою.

Це заспокоїть команди безпеки та ІТ, які можуть знати, що важливі оновлення безпеки доходять до користувачів швидше, таким чином посилюючи протоколи безпеки в усій організації.

Декларативне керування пристроями

Наступна особливість, яку слід виділити, переводить MDM зі свого історичного пасивного підходу до управління проактивним. Це називається Declarative Device Management і дозволяє пристроям діяти більш проактивно в межах політик зі свого сервера керування. Пристрій виявляє зміни свого стану та вживе заходів на основі визначених критеріїв, замість того, щоб чекати відповіді від сервера керування.

Уперше представлений на WWDC 2021 для iOS та iPadOS, Declarative Device Management перегляне керування пристроями для зацікавлених сторін у корпоративних організаціях. Він підтримує сучасні складні стратегії управління; покращує загальний досвід користувача під час використання керованих пристроїв; звільняє ІТ-адміністраторів від виконання нудних завдань; і, нарешті, дозволяє пристроям бути оператором у власному стані керування. Ця нова функція, повторно представлена на WWDC 2022, спочатку підтримуватиме пристрої iOS і iPadOS, зареєстровані через user enrollment.

Віддалена автентифікація

Удосконалення віддаленої автентифікації позбавляють iPad, налаштованих як shared iPads віддаленої автентифікації кожні сім днів. З iPadsOS 16 будь-які чинні користувачі спільного пристрою повинні будуть використовувати лише локальну перевірку, щоб отримати доступ. Якщо ІТ-адміністратор хоче й надалі застосовувати віддалену автентифікацію, він все одно може встановити «ніколи» за допомогою ключа OnlineAuthenticationGracePeriod.

Passkeys

Ще одне важливе оновлення системи безпеки: паролі відходять у минуле з ключами доступу. Ключі доступу – це технологія автентифікації, яка допомагає розв'язувати проблеми безпеки, як-от вразливі паролі або фішинг. Коли користувач входить у програму або на веб-сайт, він може додати ключ доступу до облікового запису цієї програми або сайту. Після додавання пристрій користувача має новий криптографічно надійний ключ для цього облікового запису, який зберігається в iCloud Keychain. Це означає, що ключ доступу синхронізуватиметься на всіх пристроях під керуванням iOS 16, iPadOS 16, та macOS 13.

Ключі доступу – це технологія на додаток до інструментів керування пристроями та оновленнями, захисту (endpoint) кінцевих точок і технологій веб-фільтрації, які працюють разом у багаторівневому підході для захисту конфіденційних даних для компаній.

Оновлення Apple – це завжди бентежний час для адміністраторів ІТ та безпеки Apple. У iLand ми з нетерпінням чекаємо, щоб дізнатися, як ми можемо підтримувати ці нові функції та допомогти нашим клієнтам інтегрувати їх в екосистему своїх пристроїв.

MacBook Air часто обирають ті, кому потрібен портативний, доступний ноутбук Apple, адже пристрій пропонує легкий дизайн за ціною, суттєво нижчою за потужніші моделі MacBook Pro.

Незалежно від того, чи плануєте ви перейти з M1 MacBook Air на M2 MacBook Air, чи шукаєте новий MacBook Air і думаєте, чи варто заощадити кошти, купуючи модель M1, цей текст допоможе вам зробити вибір. Яка з двох моделей MacBook Air, які зараз продаються, вам найкраще підходить?

Порівняння моделей M1 і M2 MacBook Air

Незважаючи на різний дизайн, існує багато важливих паралелей між двома моделями MacBook Air.

Подібності:

• ~13-дюймовий дисплей Retina з широким кольором P3 і True Tone;
• Датчик зовнішнього освітлення;
• Touch ID;
• Трекпад Force Touch;
• Конструкція без вентилятора з пасивним охолодженням;
• Кремнієвий чіп Apple із 8-ядерним процесором;
• Механізми кодування та декодування відео для відео H.264 і HEVC з апаратним прискоренням;
• Конфігурації твердотільного накопичувача на 256 ГБ, 512 ГБ, 1 ТБ або 2 ТБ;
• Два порти Thunderbolt/USB 4;
• 3,5 мм роз’єм для навушників;
• Підтримка широкого стереозвуку та відтворення Dolby Atmos;
• Матриця з трьох мікрофонів із спрямованим формуванням променя;
• 802.11ax Wi-Fi 6 і Bluetooth 5.0;
• До 18 годин автономної роботи.

Окрім дизайну, між M1 MacBook Air та новим M2 MacBook Air є важливі відмінності.

M1 MacBook Air

• 13,3-дюймовий дисплей Retina (2560 на 1600 пікселів);
• Яскравість 400 ніт;
• Чіп Apple M1 із графічним процесором до 8 ядер;
• Пропускна здатність пам’яті 68,25 ГБ/с;
• Уніфіковані конфігурації пам’яті 8 ГБ і 16 ГБ;
• HD-камера FaceTime 720p;
• Стереодинаміки;
• 3,5 мм роз’єм для навушників;
• Літій-полімерний акумулятор ємністю 49,9 Вт-годин;
• Адаптер живлення USB-C потужністю 30 Вт.

M2 MacBook Air

• 13,6-дюймовий дисплей Liquid Retina (2560 на 1664 пікселів);
• Яскравість 500 ніт;
• Чіп Apple M2 із графічним процесором до 10 ядер;
• Механізм кодування та декодування ProRes для відео ProRes і ProRes RAW з апаратним прискоренням;
• Пропускна здатність пам’яті 100 ГБ/с;
• Уніфіковані конфігурації пам’яті 8 ГБ, 16 ГБ і 24 ГБ;
• HD-камера 1080p FaceTime;
• Аудіосистема з чотирма динаміками;
• Роз’єм для навушників 3,5 мм із розширеною підтримкою високоомних навушників;
• Літій-полімерний акумулятор ємністю 52,6 Вт/год;
• Адаптер живлення USB-C потужністю 30 Вт (з моделлю з 8-ядерним графічним процесором) або компактний адаптер живлення з двома портами USB-C потужністю 35 Вт (з моделлю з 10-ядерним графічним процесором);
• Підтримує швидку зарядку за допомогою адаптера живлення USB-C потужністю 67 Вт.

Дизайн

Найбільш помітною відмінністю між двома моделями MacBook Air є їхній дизайн. У той час як M1 MacBook Air віддзеркалює дизайн попередніх моделей із звуженим «клиновидним» дизайном, модель M2 бере дизайнерські риси від останніх 14- та 16-дюймових моделей MacBook Pro з однаковою товщиною та плоским верхом із закругленими нижніми краями.

Канонічний дизайн M1 MacBook Air

Зрештою, це питання особистих уподобань, але M1 MacBook Air має точно такий самий дизайн, як і модель з 2018 року, який сам по собі переносить канонічний стиль, який Apple використовує з 2010 року. M2 MacBook Air використовує «останню мову» дизайну Apple і виглядає сучасніше.

Ще одна відмінність дизайну, яку варто виділити, полягає в тому, що M2 MacBook Air має ряд функціональних клавіш повної висоти, а не рядок половинної висоти моделі M1, і має інший дизайн сканера Touch ID. В іншому Magic Keyboards однакові. Повнорозмірний функціональний рядок навряд чи вплине на будь-які рішення про покупку, але все ж варто виділити його серед удосконалень.

M2 MacBook Air має ряд функціональних клавіш на всю висоту

Розміри та вага

M2 MacBook Air на 0,19 дюйма (4,8 мм) тонший за найтовщу частину попередньої моделі. Обидва дизайни мають однакову ширину, але модель M2 трохи довша. Незважаючи на те, що новий MacBook Air не має звуженого дизайну, він забезпечує 25% зменшення обсягу в порівнянні з попереднім поколінням і має легше відчуватися в руці.

Відповідно до своєї назви, M2 MacBook Air також на 0,1 фунта (45 грамів) легший за попередню модель.

M1 MacBook Air

• Висота (у найтовстішому місці): 0,63 дюйма (1,61 см);
• Висота (у найтоншому місці): 0,16 дюйма (0,41 см);
• Ширина: 11,97 дюйма (30,41 см);
• Глибина: 8,36 дюйма (21,24 см);
• Вага: 2,8 фунта (1,29 кг).

M2 MacBook Air

• Висота: 0,44 дюйма (1,13 см);
• Ширина: 11,97 дюйма (30,41 см);
• Глибина: 8,46 дюйма (21,5 см);
• Вага: 2,7 фунта (1,24 кг).

Незважаючи на те, що M2 MacBook Air не забезпечує суттєвих змін з точки зору портативності, зменшення його ваги та об’єму, ймовірно, буде вітатися користувачами, яким часто доводиться носити свій пристрій із собою. M1 MacBook Air ні в якому разі не є великим або надто важким пристроєм, але M2 MacBook Air, швидше за все, легко поміститься в тісні відділення сумки та буде трохи менш громіздким. Новий дизайн може бути більш вражаючим і візуально привабливішим, але загалом мабуть не варто купувати останню модель лише заради дещо кращої мобільності.

Колір

Як і багато пристроїв Apple, обидві моделі доступні в сріблястому та сірому кольорах. M2 MacBook Air недоступний у золотому кольорі, але він пропонує варіанти Starlight і Midnight.

Якщо у вас є інші пристрої Apple Starlight і Midnight, наприклад iPhone 13, iPad mini або iPad Air або алюмінієві Apple Watch Series 7, ви можете віддати перевагу моделі M2, щоб отримати відповідний колір. Унікальний відтінок шампанського Starlight або темно-синій відтінок Midnight можуть бути просто більш привабливими, але користувачі Silver і Space Gray не мають причин віддавати перевагу моделі M2 лише на основі кольору.

Дисплей

Обидві моделі оснащені дисплеєм Retina високої роздільної здатності з широким кольором P3 і True Tone, але Apple може похвалитися тим, що M2 MacBook Air має свій останній «дисплей Liquid Retina». Це дозволяє йому мати тонші рамки, що дозволяє розмістити більший дисплей у пристрої такого ж розміру, а краї дисплея вигинаються навколо верхніх кутів кришки для більш сучасного вигляду.

Дисплей M2 MacBook Air забезпечує додаткові 0,3 дюйма по діагоналі, збільшуючи простір для вмісту на екрані, і дисплей може стати на 25% яскравішим, ніж у моделі M1, що робить його кращим для використання на вулиці, під прямим сонячним світлом або в приміщенні.

M2 MacBook Air має «виїмку» для розміщення HD-камери FaceTime, яка врізається у верхній частині дисплея. Хоча дисплеї мають різну роздільну здатність, вони мають однакове співвідношення сторін 16:10 під виїмкою, тому це не повинно бути важливим фактором для більшості покупців, особливо тому, що панель меню macOS використовує цей додатковий вертикальний простір у моделі M2.

M1 MacBook Air все ще має більш ніж зручний РК-дисплей Retina, який задовольнить потреби більшості користувачів. Існує кілька суттєвих відмінностей між дисплеями з точки зору специфікацій, через які варто купувати один пристрій замість іншого або оновлювати його, але більші рамки навколо меншого дисплея моделі M1, безсумнівно, роблять його більш застарілим, що може схилити деяких клієнтів до новішої моделі.

M1 проти M2

Однією з найважливіших відмінностей між поточним і попереднім поколіннями MacBook Air є процесор Apple. Чіп M1, представлений у листопаді 2020 року, базується на A14 Bionic від Apple. З іншого боку, M2 базується на чіпі A15 Bionic, як у iPhone 13.

Хоча обидва чіпи мають восьмиядерний ЦП із чотирма ядрами продуктивності та чотирма ядрами ефективності, ядра M2 пропонують помірне покращення продуктивності та ефективності та до двох додаткових ядер GPU. Apple каже, що з чіпом M2 «інтенсивне робоче навантаження, як-от редагування складних часових шкал у Final Cut Pro, майже на 40% швидше, ніж у попередньому поколінні… Застосування фільтрів і ефектів у таких програмах, як Adobe Photoshop, на 20% швидше, ніж раніше».

Як і M1 Pro, M2 має медіа-процесор для кодування та декодування відео ProRes і ProRes RAW з апаратним прискоренням. З іншого боку, спеціальний медіа-процесор чіпа M1 може лише прискорювати відео H.264 і HEVC. Apple каже, що це значно пришвидшує робочі процеси обробки відео на останньому MacBook Air, дозволяючи користувачам відтворювати більше потоків відео 4K і 8K і конвертувати відеопроекти в ProRes значно швидше, ніж раніше.

Для звичайних користувачів чіп M2 навряд чи матиме суттєве значення порівняно з чіпом M1 у повсякденних завданнях, оскільки вдосконалення більш помітні в професійних робочих процесах.

Оперативна пам’ять

Як M1, так і M2 можна конфігурувати з 8 ГБ або 16 ГБ уніфікованої пам’яті, але M2 пропонує додаткову опцію пам’яті вищого рівня на 24 ГБ. Як наслідок, багатозадачність і потреба в пам’яті робочих процесів, як-от робота з великими ресурсами, виграють від опції з більшою пам’яттю.

Крім того, M2 має пропускну здатність пам’яті 100 ГБ/с у порівнянні з 68,25 ГБ/с у M1, що означає, що останній MacBook Air може отримати доступ до більшої кількості пам’яті швидше.

Камера

За даними Apple, M2 MacBook Air включає нову HD-камеру 1080p FaceTime з вдвічі вищою роздільною здатністю та продуктивністю в умовах слабкого освітлення, ніж у попереднього покоління. Це, безперечно, значно покращить досвід відеодзвінків порівняно з камерою 720p моделі M1.

Динаміки

M2 MacBook Air пропонує звукову систему з чотирма динаміками, вбудовану між клавіатурою та дисплеєм, яка, за словами Apple, «забезпечує покращене стереорозділення та чіткість голосу». M1 MacBook Air зберігає налаштування стереодинаміків, які, ймовірно, будуть достатніми для більшості користувачів. Обидва пристрої підтримують широкий стереозвук і відтворення Dolby Atmos.

Порти та зарядка

M2 MacBook Air додатково покращує аудіореєстрацію пристрою завдяки підтримці високоомних навушників, таких як високоякісні 14- та 16-дюймові MacBook Pro, що може стати важливим оновленням для деяких професіоналів аудіо.

Більш помітною є наявність порту MagSafe на M2 MacBook Air, що дозволяє користувачам легше під’єднувати та від’єднувати зарядний кабель від свого MacBook Air – особливо якщо зарядний кабель випадково потягнули ви можете бачити світлодіодний індикатор стану заряджання пристрою.

Обидві моделі оснащені двома портами Thunderbolt, тому немає принципової різниці, коли мова заходить про підключення аксесуарів. Але варто зазначити, що порт MagSafe на моделі M2 ефективно звільняє порт Thunderbolt для аксесуарів, які в іншому випадку потрібно було б використовувати для заряджання.

Хоча M2 MacBook Air постачається з більшою літій-полімерною батареєю ємністю 52,6 ват-годин, обидва пристрої мають однаковий час автономної роботи 18 годин. При використанні адаптера живлення USB-C потужністю 67 Вт M2 MacBook Air підтримує швидку зарядку.

Моделі M2 MacBook Air, налаштовані з опцією 10-ядерного графічного процесора, постачаються з компактним адаптером живлення з двома портами USB-C потужністю 35 Вт, а не з адаптером живлення USB-C потужністю 30 Вт з одним портом, який постачається з моделлю M1 і базовою моделлю M2 MacBook Air.

Заключні думки

У певному сенсі M2 MacBook Air схожий на свого попередника, з тією ж Magic Keyboard і трекпадом Force Touch, двома портами Thunderbolt/USB 4, пасивною системою охолодження та 18-годинним часом автономної роботи. Пристрої мають схожі розміри, дисплей Retina розміром близько 13 дюймів, до 2 ТБ пам’яті, можуть апаратно прискорювати відео H.264 і HEVC і стандартно постачаються із зарядним пристроєм на 30 Вт.

Зважаючи на це, немає жодних сумнівів, що M2 MacBook Air забезпечує серйозний оновлений дизайн. Його рівномірна товщина, зменшений об’єм і вага, більший дисплей із тоншими рамками та ряд функцій на всю висоту гарантують сучасніший зовнішній вигляд. Крім того, є практичні вдосконалення, такі як порт MagSafe, швидка зарядка, яскравіший дисплей, HD-камера 1080p FaceTime та звукова система з чотирма динаміками, які суттєво покращують взаємодію з користувачем у багатьох сферах.

З цих причин, якщо ви обираєте між покупкою M1 MacBook Air або M2 MacBook Air, варто витратити додаткові кошти на новий дизайн моделі M2, кращу продуктивність і всі удосконалення. Зважаючи на це, якщо ціна є проблемою, M1 MacBook Air все ще є дуже продуктивною машиною з великою кількістю подібностей до останньої моделі.

Розглядаючи можливість оновлення моделі M1 MacBook Air до моделі M2, користувачі повинні зважити, наскільки вони будуть використовувати конкретні вдосконалення. Чіп M2 навряд чи затьмарить M1 для звичайних користувачів, але для деяких робочих процесів він може запропонувати реальні вдосконалення. Наприклад, механізм кодування та декодування ProRes M2, пропускна здатність пам’яті 100 ГБ/с і варіант пам’яті 24 ГБ можуть зробити його набагато потужнішим пристроєм для професіоналів.

Користувачі M1 MacBook Air, яким потрібно понад 16 ГБ пам’яті, здійснюють багато відеодзвінків або навіть ті, хто схильний випадково смикати зарядний кабель, повинні розглянути можливість оновлення. Комбінація вдосконалень нового дизайну, чіпа M2, системи з чотирма динаміками, більшого дисплея та швидшої зарядки робить заміну M1 MacBook Air на модель M2 більш вигідною дією, ніж багато інших оновлень покоління за поколінням.

M2 MacBook Air може найкраще підійти тим, хто вперше купує MacBook Air або оновлює старішу «машину», а не модель M1 2020 року. Незважаючи на це, M2 MacBook Air є значно привабливішим загальним пакетом із серйозними вдосконаленнями майже в усіх сферах, що робить його виправданим оновленням майже для всіх.

Коротко про деякі з основних моментів WWDC22, які можуть бути корисні адміністраторам платформ Apple.

Декларативне керування пристроями

Концепція декларативного керування пристроями була представлена для пристроїв iOS, зареєстрованих користувачами, ще на WWDC 2021. Цей підхід дозволяє пристрою реагувати на власну зміну стану, а потім звітувати на сервер MDM. Оскільки більшість важкої роботи виконується на пристрої, це звільняє цінні ресурси мережі та сервера MDM.

Apple розширює підтримку декларативного керування на всі свої платформи, які підтримують MDM:

• macOS, iOS16 та iPadOS16 підтримуватимуть усі типи реєстрації;
• tvOS16 підтримуватиме автоматичну реєстрацію на основі профілю.

macOS і спільні iPad матимуть доступні двоканальні робочі процеси:

• пристрій – що дозволить керувати станом на рівні пристрою;
• user – що дозволить керувати станом окремого користувача.

Apple також розширила можливості звітування та предикати активації, тому ви можете бути впевнені, що пристрій у сумісному стані.

macOS Ventura – платформа єдиного входу ( SSO)

Платформа SSO є призначеною заміною Apple для прив’язки комп’ютерів до Active Directory і мобільних облікових записів Microsoft; після налаштування ви входите у свій локальний обліковий запис, а потім дозволяєте своєму постачальнику ідентифікаційних даних взяти на себе вхід у програми та веб-сайти.

Ще існують сценарії, коли може знадобитися прив’язка до Active Directory. Наприклад, якщо в навчальних закладах проводяться лабораторні роботи, прив’язка Active Directory все ще підтримується в macOS Ventura, але не рекомендована Apple.

macOS Ventura – керовані оновлення програмного забезпечення

У сучасному ландшафті загроз підтримувати macOS з останніми оновленнями безпеки ще ніколи не було так важливо. Однак проблеми з надійністю інструмента командного рядка softwareupdate , у поєднанні з тим, що користувачі вирішують не оновлювати, оскільки це не зручно для них, означають, що виправлення пристроїв стає дедалі складнішим для вирішення.

macOS Ventura вносить кілька бажаних доповнень до набору інструментів оновлення програмного забезпечення MDM-адміністратора.

• Якщо комп’ютер перебуває в стані Power Nap, він відповідатиме на команди ScheduleOSUpdate , OSUpdateStatus і AvailableOSUpdate , а не видасть відповідь NotNow , як це було раніше.

• ScheduleOSUpdate має новий ключ під назвою пріоритет , який можна встановити на високий або низький. Вони призначені лише для незначних оновлень ОС і встановлюють пріоритет для етапів завантаження та підготовки процесу оновлення програмного забезпечення. Установка значення « Високий » імітує запит, ініційований користувачем, із панелі налаштувань системи оновлення програмного забезпечення.

• OSUpdateStatus додає покращену видимість журналу та можливості звітування. Тепер адміністратори можуть бачити MaxDeferals , DeferralsRemaining, NextScheduledInstall та PastNotifications.

• Функція Rapid Security Response дозволяє автоматично встановлювати важливі оновлення безпеки без необхідності перезавантаження користувача.

macOS Ventura – вимога до мережі для помічника з налаштування

З попередніми операційними системами можна було обійти керований Mac від реєстрації на сервері MDM. У macOS Ventura автоматична реєстрація пристрою робить ще один крок вперед – тепер для цього буде потрібно підключення до мережі на екрані налаштування, а реєстрацію MDM неможливо обійти.

Є кілька застережень, про які слід знати. Цей метод буде працювати лише з чіпами T2 на комп’ютерах Intel або Apple Silicon Mac, і для реєстрації в якості власності вашої організації необхідно завершити початкове налаштування.

iOS та iPadOS – керована мережа для кожної програми
Доступ до даних компанії на персональних пристроях – це трохи мінне поле. VPN для окремих програм уже деякий час є функцією iOS і чудово допомагає захистити конфіденційні дані. iOS16 розширює пропозицію для кожної програми за допомогою фільтра веб-контенту для кожної програми та DNS-проксі для кожної програми.

iPadOS – домен Apple ID за замовчуванням
Спільні iPad тепер можуть скористатися перевагами команди ManagedAppleIDDefaultDomains . Після налаштування і користувач починає вводити свій Apple ID, буде запропоновано використовувати домен за замовчуванням, що заощадить дорогоцінний час, особливо в класі.

iOS та iPadOS – встановлюйте програми під час налаштування
Незважаючи на те, що на пристрої iOS завжди можна було встановлювати важливі додатки, користувальницький досвід запуску помічника з налаштування та необхідності чекати, поки встановлюються програми, є дещо роз’єднаним. З iOS16 тепер ви можете налаштувати встановлення програм під час реєстрації. Це надає вашим користувачам набагато кращий досвід налаштування та передачі.

Нагадаю всім бажаючим, що друга конференція MacAdminsUA'22 відбудеться в онлайн-режімі вже майже за тиждень - 30 червня.