Apple Excellence 2025 ősz

Újabb Apple Excellence rendezvényt tartottak a múlt héten Budapesten az Apple viszonteladó Ikon szervezésével, rendezésével. Érdemes volt hamar jelentkezni, mert a nyolcvan hely betelt, így páran lemaradtak. A rendezvényt olyan nagyvállalatoknál dolgozó IT-sek látogatják, akiknek Macintosh-sel, iPaddel és iPhone-nal is dolguk akad – van olyan nagy cég, ahol ne lenne ilyen? Ezek menedzselése, hálózatba illesztése az egynapos munkakonferenciák tárgya.

Nagy Keve és a Secure Token

A második előadó Nagy Keve volt, aki régi ismerős. Amennyire szórakoztató az előadása, olyan mély is – nagyon. Nyitó mondata, amivel a Secure Token témát felvezette: „Akinél van Xanax, vegye be … alkohollal". Ha erre nem is volt szükség, de az Apple biztonsági megoldásainak elnevezése és egymásra épülése nem a legkönnyebb téma.

Egy érdekesség, a FileVault-ot minden rutinosabb Mac használó ismeri, ezzel lehet a gépen az összes adatot titkosítani. Mi az egyéni felhasználókat lebeszéljük a használatáról, mert az ehhez tartozó jelszó elvesztése egyenes út az összes adat elvesztéséhez. Vállalati környezetben, különösen hordozható gépek esetén, amikor a gépen levő adat sok milliót is ér, nem biztos, hogy jó tanács. Kiderült (számomra), hogy a titkosítás a kicsomagolástól kezdve be van kapcsolva, csak épp a rendszer tudja jelszóval. Mi csak ezt a jelszót tudjuk általunk is ismertté cserélni. Hm.

Amit mi is régóta javaslunk, a Macet standard felhasználóként használjuk. Amikor admin jog kell – felhasználó létrehozása, alkalmazás telepítése –, akkor váltsunk az adminra. Standard felhasználóval dolgozva még egy biztonsági védelmet adunk a gépünkhöz. Ami új és jó, hogy nem kell átmenni adminba a gép frissítéséhez. Bár a kérdés-felelet részben hangzott el, de ide kívánkozik: „...nincs végpont védelem, ha felhasználó admin.“

Mihály Tamás, Mac, Tahoe

Az Excellence rendezvényeken mindig van számítógépes gyakorlat az Apple biztosította MacBook Pro gépekkel. A gyakorlatot Mihály Tamás vezette, aki a nap házigazdája is volt. A naprakészség jegyében már macOS Tahoe volt telepítve. A gyakorlatok a nagyvállalati képviselőknek azt mutatják meg, milyen egyszerű egy MDM (vállalati eszközöket menedzselő rendszer) segítségével cégre és testre szabni. Felhasználó azonosítás után az IT előírta alkalmazások települnek, megfelelően a munkakörcsoportoknak. Csoportváltást is le lehet menedzselni megfelelő MDM-mel. A képen a teszt belépő kártyák.

Máté Ferenc: Platform Single Sign On

A bemutató során sokszor hangzott el a Platform Single Sign On (PSSO) kifejezés. Ezt a nagyvállalati alkalmazottak fogják élvezni, nem kell sokszor ugyanazzal a név–jelszó párossal bejelentkezni, a név–jelszó párosok száma is csökken. Ez persze erős leegyszerűsítése a PSSO-nak. Máté Ferenc, az előadó igen lelkesedett a PSSO Apple-ös megjelenéséért, mivel az a lokális gép login és a ceges login közötti láncszem, kapocs, szinkronizálás.

Sok cég számára kötelező a NIS-nek való megfelelés. Ezt nem váltja ki, de segíti a céges Compliance-politika létrehozása és alkalmazása. Nagyon leegyszerűsítve, ez felméri, mennyire ütésálló a cég infrastruktúrája és eszközparkja.

Rajongóknak

Ismét Nagy Keve következett, aki fanatikus Mac rajongót játszva mutatta be, hogy milyen fantasztikus tudás bújik meg a macOS-ben – évtizedek óta. A bemutatott képesség – bármelyik fájl megtekinthető a szóköz lenyomásával, legyen az natív Maces, vagy gépre nem telepített Excel fájl. Vagy szinte bármi.

Engem meglepett, hogy a jelenlévő rendszermérnökök számára ez újdonság volt, pedig logikus. Ők nem Mac használók, hanem több száz, több ezer felhasználó számára biztosítják a környezetet.

A rendezvény végén ki lehetett próbálni egy még mindig működőképes bólogatós iMacet, amiről elhangzott pár szó.

A zárás stand-up volt. Kalo Ámor próbált időn túl válaszolni a jelentkezéskor beküldött kérdésekre. Sajnos nem konkrét kérdések voltak, amelyekre adható konkrét válasz, hanem „mi várható“ – az Apple nem árulja el –, „melyik MDM a legjobb“ – ez olyan kifejtős, amire napok sem elegek.

Bár sok jó mondat elhangzott, de az „nem vagy Android fan, de Linuxot még így nem rontottak el“, az egyik legütősebb volt. Szó esett egy covid utána Cisco videóról is – a Cisco akkor nyolcvanezer(!) Macet használt, nála többet az IBM, kétszázezer darabot. A videóban a Cisco vezetője kifejti, pontos számokkal bemutatja, hogy három év alatt 150-400 dollárral kevesebb a Mac fenntartási költsége, mint egy más oprendszerű gépé. Állítólag a neten megtalálható egy kitölthető Excel, amelybe beírva az adatainkat, kapunk egy mértékadó becslést.

Jó volt, hasznos volt, kösz Apple és Ikon! Az Apple PR vicces szabályozásáról meg nem írhatok, mert azt is tiltja az Apple PR vicces szabályzása.

Cikkajánló: Kalo Ámor: M4 – egy új teljesítménykategória

Amúgy sem vagyok egy hardverért különösebben lelkesedő, a procik világa is távolabb esik tőlem, így csupa öröm, ha más megírja azt, amit az Almalap-blogba meg kellene írni, mert fontos. A hivatalos Apple-viszonteladó Ikon egyik munkatársa, Kalo Ámor írt az Apple M4-ről egy szinte hibátlan cikket (a hiba apró: a helyesírás ellenőrző a táblázatok esetén is dolgozott, apró, hullámos piros vonal jelzi létét).

Érdemes végigolvasni. Nem csak rajongóknak. Meggyőző érvek sorakoznak a Mac alacsony energiafogyasztása, folyamatosan növekvő teljesítménye, biztonsága és menedzselhetősége (MDM) mellett.

És egy ősrégi videó 2009-ből (vagy még korábbról):

Informatikai biztonság megvalósítása Apple eszközökkel

Természetesen az első részről lemaradtam, még áprilisban rendezték meg a "Vállalati Apple eszközök kezelésének módszertana" Apple Tech Seriest. A tegnapin (október 26.) – "Informatikai biztonság megvalósítása Apple eszközökkel" – regisztrációval, ingyen – részt vettem, roppant hasznos volt. Bár mi, a Macademia, nem használunk céges eszköz menedzsmentet (MDM) – mert leginkább ennek dicséretéről volt szó –, a jelenlevő nagyjából három tucat résztvevő közül bizonyára sokan, a kitűzőkön bankok, biztosítók, a legnagyobb cégek 500-as listáján szereplő vállalatok neveit lehetett olvasni.

Mi az a Tech Series?
A Tech Series-eken az Apple zárt körben oszt meg információkat – még fényképet sem szabad készíteni. Az előadás prezentációkat az Apple rakja össze, az előadó pedig nem igen térhet el azoktól. Az előadó Mihály Tamás – Apple-üzletág igazgató, az IKON vezető mérnöke volt, (a rendezvény meghívóján az IQSoft szerepelt, de jó szakember sok felé dolgozhat) – nevét nem először említjük a blogban, sőt: Technical Apple Master Trainer (2013. április 26.), Aki profi Mac rendszergazda akar lenni (2015. augusztus 12.) és Az iPhone és az iPad elég biztonságos a minősített információk számára (2022. október 10.) Egyébként Tech Series-ről is írtunk már, igaz, az sem tavaly volt: Tech Series - Snow Leopard Server (2009. szeptember). Abban, hogy a Tech Series itthon megrendezésre került, fontos szerepe van az Apple-ös Timi Omoya-nak (Enterprise Systems Engineer – Central Eastern Europe)

Miről volt szó?
Nehéz lenne összefoglalni, de. Az Apple lehetővé teszi, hogy a cégek az Apple-nél beregisztrálják az eszközeiket, hasonlatosan az Apple ID-hez, ami ugye személyes eszköz regisztráció. A céges jóval több lehetőséget biztosít, a cég a gép elsődleges menedzsere (IT), a felhasználót szinte minden jogában képes kontrollálni, korlátozni. A regisztráció biztosítja, hogy ne lehessen használni az ellopott gépet. A regisztráción túl számos biztonsági megoldást kínál a céges használat, amely mind az adatbiztonságot növeli.
Nagyon leegyszerűsítve. A Macben levő chip egy elkülönített területe egyfajta validátorként működik. Képes megjegyezni sok más mellett a gép konfigurációját elemenként, illetve igen-nem választ adni arra, hogy egy újra lekérdezett elem megegyezik-e az elmentettel. A Mac első bekapcsolásakor történik az eltárolás, a lekérdezés annyiszor, ahányszor azt a Mac, az IT vagy az Apple szükségesnek tartja. Ha nem kívánatos változást észlel a Mac, akkor nem indul, IT-t riaszt.
Ugyanez a processzor rész azonosítja be az alkalmazásokat is, figyel a memória használat rendjére, a tárhelyek használatára, a gép adatcseréjére, a hardverről írtakhoz hasonló validációval. Ahogy elhangzott az előadók szájából, az Apple a legbiztonságosabb gép vállalati üzemeltetésre a lehetséges kínálatból. Ennek alapvető oka, hogy az Apple egy kézben tartja a hardvert és az operációs szoftver fejlesztést. A pécés világban számtalan gyártó alkatrészeiből összerakott gép és beszerzett oprendszer esetén olyan szintű hw-sw integráció, mint az Apple-é, nem valósítható meg.
A másik előadó Kalo Amor volt, szintén az Ikon munkatársa. Az előadása során elhangzottakból két gondolatot emelnék ki. Az egyik arról szólt, hogy jelenleg a felhasználó azonosítás user alapú, az eszköz alapú azonosítás nem annyira használt. Hétköznapi nyelvre fordítva amikor bejelentkezünk a céges rendszerbe, akkor megadjuk a felhasználó nevünket, jelszavunkat – user –, és ezek alapján enged be (autentikál) a céges IT rendszer. Ezt lenne jó – hangzott a jó tanács – megerősíteni az eszköz alapú azonosítással. Általában ugyanazzal az eszközzel – gép, telefon, tablet – jelentkezünk be, ezért ezek változása lehet jel nem kívánt tevékenységre.
A másik megemlítem felvetése az volt, hogy a karakter-orientált jelszó használatról át kellene állni a megbízhatóbb biometrikus – ujjlenyomat, arc-felismerés – azonosításra. Ezt Amor és Tamás is több érvvel, ténnyel erősítette.

Mikor lesz a következő Tech Series és miről lesz szó?
A szervezők ígérete szerint még idén, várhatóan decemberben. A téma az "Apple eszközök optimális kezelése a vállalati életciklusuk során" (Apple Device Lifecycle Management) címet viseli. A részvétel olyan szakembereknek ajánlott, akik a fenti leírást némi mosollyal olvasták, akiknek az IT biztonság kiemelten fontos és/vagy sok (100+) Apple eszközt kell kezelniük a cégükben. Persze mindenki számára jó, ha első kézből szerezhet tudást az informatikai ipar egyik vezető cégétől egy zárt rendezvényen.

A kicsi egyre erősebb – Mac Studio

Az Apple számítógépeket az ezredforduló óta négy csoportba szokás sorolni aszerint, hogy a Macet otthonra vagy professzionális felhasználására szánja az Apple, és a gép asztali vagy hordozható. Ez utóbbi rész rendben is van, de a Mac mini – iMac - Mac Studio – Mac Pro négyes elhelyezése nem egyértelmű. Ok, a Mac mini az otthoni gép, az iMac már határeset, a Studió meg kimondottan profi. A Pro (holnap lesz róla szó) pedig, ha eddig még felülről belefért a profi felhasználói kategóriába, hétfőn felfele bukott – de erről tényleg holnap legyen szó.

A fenti ábra minden lényegest elmond a Studio-ról, az M2 Max és Ultra processzor a lényeg. A Gonosz Almalap nem bírta ki, csak bekarikázta az Apple marketingesek találmányát, az új Mac Studio-t az Intel procis iMac-kel vetik össze. Csak halkan jegyezzük meg, hogy az Apple I-hez képest meg több tízezres szorzót lehetne írni, az még vagányabb volna.
Az iMac vs Studio + monitor kérdésben nem látjuk az egyértelmű választ. Az iMac egyben van, szép, jó, a Studio erősebb és mivel külön gép, külön monitor, így egyik hibája nem rántja magával a másikat – bár meghibásodni sem szokása az Apple gépeknek. A Mac Studio lehetne a kis cégek szervere – ha nem tartanánk mindent a felhőben, a nyomtató nem wifis volna.
A Studio-t két alapkonfigurációban kínálják, a kettő között teljesítményben és árban is jelentős eltérés van. A kisebbik M2 Max chipes, 32GB memóriával, 512GB SSD-vel (kb. nettó 772eFt), a nagyobb M2 Ultrás, 64GB memóriával, 1TB SSD-vel (kb. nettó 1559eFt). A két konfig előoldalán levő csatik sem azonosak, a kisebbiken két USB-C, a nagyobbon két Thunderbolt 4 port van. A hátoldal azonos: négy Thunderbolt 4 port, két USB-A port, egy HDMI-port, egy 10 gigabites Ethernet-port, egy 3,5 mm-es fejhallgató-csatlakozó. A bővíthetőség megint a szerverség felé kacsint.
A kisvállalati szerverséggel kapcsolatban hadd idézzem a szinte minden létező Apple vizsgával rendelkező Mihály Tamást, akivel az Ikon WWDC néző estjén futottam össze: "A Windows szervert feltenni rá a művészet." Mert ugye Mac szerver szoftver az nincs. (Amúgy Tamás felteszi, mert sikeres Windows vizsgák tömegével is bír, de ez itt nem a reklám helye. ;)
Tudom, megfogadtam a Studio bemutatójánál, hogy Stúdiónak írom.

MacBook Air 15,3 (WWDC)

Addig jár a korsó a kútra, amíg eltörik – oly régóta tippeli a WWDC váró közönség, hogy jön a 15 inches MacBook, amíg végre igaza lett. M2-es processzorral (8 CPU, 10 GPU mag) nem is 15 inches, hanem 15,3 inches Macet kaptunk – elvileg már kapható, nálunk a már az június 13. Két alapgép lesz, az egyik 8GB memóriával és 256GB-s SSD-vel bruttó 630eFt-ért (nettó: 496eFt), a nagyobb 8GB memóriával és 512GB SSD-vel 730eFt (nettó: 575eFt), így elsőre ár/értékben a nagyobbat választanám.

"A méret a lényeg!" – mondta a majd két óra hosszú WWDC nyitó előadás után az egyik kifárasztott rajongó a nem rég hivatalos Apple viszonteladóvá lett Ikon "nézzünk együtt WWDC" buliján. Teljesen igaza van, más újdonság nagyon nincs a nagy Airben, maradt a MagSafe táp, a két USB-C és a fejhallgató jack csatlakozó. A többi hasznos adat a képről leolvasható.