macOS GateKeeper обеспечивает безопасность в macOS

Apple @ Work предлагает вам Jamf, единственная компания в мире, которая предоставляет комплексные решения для управления и безопасности, которые являются безопасными для предприятия, простыми для потребителей и защищают личную конфиденциальность. Сегодня более 62 000 организаций доверяют Jamf управление и защиту более чем 27 миллионов устройств по всему миру. Учить больше.

В мире грез Apple единственный способ установить приложения на macOS — через Mac App Store. Apple нравится контроль, который дает им модель магазина приложений, но им также нравится безопасность, которую она дает пользователям. В iOS Apple исполнила свое желание с миром только для App Store (на данный момент), но это невозможно в macOS, поскольку песочница невозможна для многих различных типов приложений. Поэтому, чтобы обеспечить безопасность пользователей Mac повсюду, была изобретена macOS Gatekeeper, и она имела оглушительный успех.

Об Apple @ Work: Брэдли Чемберс управлял корпоративной ИТ-сетью с 2009 по 2021 год. Благодаря своему опыту развертывания и управления брандмауэрами, коммутаторами, системой управления мобильными устройствами, Wi-Fi корпоративного уровня, сотнями компьютеров Mac и сотнями iPad, Брэдли расскажет о том, как ИТ-менеджеры Apple развертывают устройства Apple, строят сети для их поддержки, обучают пользователей, рассказывают истории из окопов ИТ-менеджмента и способы, которыми Apple может улучшить свои продукты для ИТ-отделов.

Недостатки Mac App Store для бизнес-приложений

Есть ли недостаток в размещении вашего приложения в Mac App Store вне правил песочницы? С точки зрения бизнеса да, есть. Когда вы находитесь в Mac App Store, вы будете полагаться на Apple, чтобы утвердить обновления. Если ваше приложение платное, вы будете платить «налог Apple» в размере 30% за любые платные загрузки. Ваши варианты цен на обновления также ограничены.

Преимущества Mac App Store

Если вы являетесь частью Mac App Store для корпоративных приложений, вашим клиентам будет намного проще развертывать приложения на своих компьютерах Mac. Mac App Store встроен в Apple Business Manager и Apple School Manager, поэтому вы можете полностью развернуть эти приложения в выбранной вами системе управления мобильными устройствами. Если вы измените MDM в будущем, будет несложно перенести и эти лицензии на приложения.

С точки зрения безопасности Apple проверяет каждое приложение в Mac App Store перед его выпуском и подписывает его, чтобы гарантировать, что код не был подделан или изменен. Если с приложением возникнет проблема, Apple может быстро удалить его из магазина.

Введите гейткипер macOS

Несколько лет назад Apple выпустила штучную технологию под названием macOS Gatekeeper, предназначенную для обеспечения того, чтобы на вашем Mac работало только доверенное программное обеспечение. В отличие от Mac App Store, Apple не обязана одобрять ваше приложение или будущие обновления. macOS Gatekeeper позволяет вам продавать свое приложение на своем веб-сайте, предлагать загрузку приложения SaaS или любой другой метод распространения, который работает лучше всего.

Начиная с macOS Catalina и более поздних версий, для работы по умолчанию требуется, чтобы программное обеспечение было нотариально заверено Gatekeeper. macOS Gatekeeper позволяет ИТ-менеджерам и домашним пользователям быть уверенными в том, что программное обеспечение, которое вы запускаете на своем Mac, не содержит известных вредоносных программ. В отличие от доступа к порталу разработчиков Mac App Store, подписка Gatekeeper совершенно бесплатна для разработчиков, запрашивающих идентификатор разработчика.

Есть ли недостатки у принудительного использования macOS Gatekeeper для конечных пользователей?

С точки зрения ИТ, я не могу придумать никаких причин, чтобы не навязывать требование macOS Gatekeeper как единственный вариант. Для неуправляемых компьютеров Mac его можно отключить, но если отключить его на компьютерах Mac, управляемых корпоративным ИТ-отделом, от этого изменения будет очень мало пользы. Вы открываете свои Mac для вредоносных программ, когда подавляющее большинство популярных приложений Mac имеют цифровую подпись с помощью macOS Gatekeeper.

Когда Apple выпустила macOS Gatekeeper, многие в сообществе Apple подумали, что это начало конца приложений, не принадлежащих App Store, но Apple продолжала инвестировать в технологии, которые обеспечивают безопасность и защиту приложений, не принадлежащих Mac App Store.

Apple @ Work предлагает вам Jamf, единственная компания в мире, которая предоставляет комплексные решения для управления и безопасности, которые являются безопасными для предприятия, простыми для потребителей и защищают личную конфиденциальность. Сегодня более 62 000 организаций доверяют Jamf управление и защиту более чем 27 миллионов устройств по всему миру. Учить больше.