Open source softwares to manage macOS systems
Outils libres pour la gestion d'un parc macOS
Résumé
In the past, computers running macOS were not so present in our research units. This trend has reversed and you can easily find them now in our very heterogeneous local networks.
Even if they came with pretty good security mechanisms, Apple operating systems are as vulnerable as Microsoft’s. Their management could also become a real headache, especially after delivering the computer to the end user. They must be integrated in a global computer management flow.
Dedicated solutions for managing these systems have also changed a lot through ages: « Golden Master Images » catalogs became quickly deprecated. They were replaced by more dynamic systems that allows to start a workflow that fits to the user profile, after running the base system installation (through protocols such as HTTP).
Many software exists to handle these assets. This poster will show many of them (free and open source softwares). It describes how they share information in order to answer as best as they can to this problem (BSDPy, AutoNBI, Imagr, Munki, Autopkg and Munkireport).
We will demonstrate that it is possible to bring a complete managed and centralized easy-to-use software catalog for the end user. These tools are really user-friendly. In addition, with DEP (Device Enrolment Program) or a MDM (mobile device management) tool, you could get a complete workflow to manage macOS computer lifecycle.
Auparavant, les ordinateurs sous MacOs étaient plutôt minoritaires dans nos unités de recherche. La tendance s'est inversée et ces machines sont désormais omniprésentes dans nos réseaux locaux très hétérogènes. Même s'ils sont pourvus de solides fonctionnalités de sécurité, les systèmes d'exploitation Apple peuvent être aussi vulnérables que ceux édités par Microsoft. Leur gestion peut alors rapidement devenir un véritable casse-tête, surtout après avoir livré la machine à l'utilisateur. Il est donc nécessaire de les intégrer dans une gestion globale de parc informatique. Les solutions techniques dédiées à leur administration système ont beaucoup évolué : les catalogues de « golden master images » ont laissé leur place à de nouveaux outils, libres. Ce poster vise à les présenter et montrer leurs interactions. BSDPy, associé à AutoNBI et Imagr, rend le processus de déploiement plus « dynamique ». Ces applications permettent de construire et dérouler un scénario à l'issue de l'installation de base du système, en fonction du profil de l'utilisateur (via des protocoles support comme HTTP). D'autres logiciels, tels que le couple Munki/Autopkg, permettent de gérer un catalogue d'applications en self-service, standardisé et centralisé, à l'aide d'un simple serveur web. Il est très simple d'utilisation car il s'inspire de l'App Store. Le reporting est, quant à lui, assuré par la solution Munkireport. Grâce à l'intégration avec le programme DEP (Device Enrollment Program) d'Apple, les administrateurs peuvent permettre l'installation automatique des profils de MDM (comme MicroMDM). Ces solutions libres montrent qu'il est ainsi possible de déployer des applications par profils pour le poste de travail MacOs.
Origine : Fichiers produits par l'(les) auteur(s)