Floty Apple, które konfigurują się same.

Jamf Pro

Najbogatszy zestaw narzędzi wyłącznie dla Apple. Buduję przejrzyste, dobrze zakresowane struktury, które pozostają czytelne, gdy flota rośnie.

• Polityki, smart groups i zakresy
• Blueprints i profile konfiguracyjne
• Katalog Self Service+
• Extension attributes i inwentaryzacja
• Jamf Connect i Platform SSO
• Jamf Protect i zgodność

% sudo jamf policy -event install-office
Checking for policies triggered by "install-office"...
Executing Policy Microsoft 365 Apps
% sudo jamf recon
Submitting data to https://macadmin.jamfcloud.com/
<computer_id>1274</computer_id>

Microsoft Intune

Dla firm opartych na Microsoft 365: Maki i komputery z Windows w jednej konsoli, z logowaniem przez Entra ID i tymi samymi zasadami zgodności.

macOS

• Settings catalog i DDM
• Platform SSO z Entra ID
• Zgodność i dostęp warunkowy
• Skrypty shell i atrybuty niestandardowe
• Zasady aktualizacji macOS
• Company Portal i aplikacje LOB

Windows

• Windows Autopilot (tryb użytkownika i pre-provisioning)
• Enrollment Status Page
• Pierścienie aktualizacji jakościowych
• Aktualizacje funkcji i sterowników
• Przyspieszone aktualizacje zabezpieczeń
• Windows Autopatch

GET /deviceManagement/managedDevices
    ?$filter=operatingSystem eq 'macOS'
    &$select=deviceName,osVersion,complianceState
// 200 OK
{ "deviceName": "MC-MBP-0412", "osVersion": "27.0.1",
  "complianceState": "compliant" }

Omnissa Workspace ONE

Wieloplatformowe UEM dla organizacji, które zarządzają Apple obok Windows, Androida i urządzeń przemysłowych.

• Przepływy Freestyle Orchestrator
• Intelligent Hub dla macOS
• Sensory i skrypty
• Product provisioning
• Smart groups i przypisania
• Konfiguracje bazowe i zgodność

% sudo /usr/local/bin/hubcli sync
Requesting device sync with Workspace ONE UEM...
Sync requested successfully
% sudo /usr/local/bin/hubcli profiles --list
Wi-Fi · FileVault · Platform SSO · Restrictions

Apple Business Manager

Fundament pod każdym MDM. Skonfiguruj go raz porządnie, a każde kolejne urządzenie dotrze już zarządzane.

• Przypisywanie urządzeń i serwery MDM
• Zarządzane konta Apple
• Federacja z Entra ID lub Google
• Licencje Apps and Books
• Migracja MDM z terminem
• Również Apple School Manager

% sudo profiles show -type enrollment
Device Enrollment configuration:
{
    ConfigurationURL = "https://macadmin.jamfcloud.com/...";
    IsMDMUnremovable = 1;
    OrganizationName = "Macadmin.eu Company";
}

Bezpieczeństwo urządzeń

Narzędzia bezpieczeństwa chronią Maca tylko wtedy, gdy są wdrożone po cichu i w pełni zatwierdzone. Pakuję je, najpierw wysyłam profile rozszerzeń systemowych, pełnego dostępu do dysku i filtrów sieciowych, a potem sprawdzam, czy raportują poprawny stan.

• Microsoft Defender for EndpointEDR i antywirus, wdrażany przez Intune lub dowolny MDM
• Trellix Endpoint SecurityOchrona przed zagrożeniami i zapora dla Maca
• BeyondTrust Privilege ManagementOdebranie uprawnień administratora, podnoszenie uprawnień aplikacji według zasad
• ThreatLockerBiała lista aplikacji, ringfencing i podnoszenie uprawnień
• TaniumWidoczność w czasie rzeczywistym, łatanie i zgodność
• CIS BenchmarksKonfiguracje utwardzające budowane z macOS Security Compliance Project

% mdatp health --field real_time_protection_enabled
true
% systemextensionsctl list | grep -c "activated enabled"
4
% fdesetup status
FileVault is On.

AI z Claude

Pomagam firmom bezpiecznie wdrożyć Claude na komputerach Mac i Windows. W mojej pracy to asystent, a nie zastępstwo: przyspiesza przygotowanie szkiców, ale projekt, testy i ostateczne decyzje należą do mnie.

• Claude Desktop i Claude Code wdrażane przez MDM
• Zarządzane ustawienia i zasady korzystania
• Ochrona danych i zasady korzystania z AI
• Konektory MCP do Jamf, Intune i systemów zgłoszeń
• Szkice od Claude, każdy skrypt sprawdzam i testuję sam
• Szybsza dokumentacja, zawsze weryfikowana ręcznie

% claude "draft a Jamf extension attribute for FileVault
  based on my command: fdesetup status"
● Draft saved: ea_filevault.sh
# my review: logic, edge cases, security
% shellcheck ea_filevault.sh && sudo ./ea_filevault.sh
<result>On</result>
% git commit -m "EA: FileVault status (reviewed, tested)"