Blog de Modern Workplace para Apple
Posts recentes
Seção intitulada “Posts recentes”- Aula 1: Por que MDM como código
O que dá errado quando o MDM vive de cliques no console e como Git, pull request e plan resolvem isso.
- Aula 2: Preparar o ambiente
Instale o OpenTofu, crie uma credencial de leitura no Jamf, guarde-a no Keychain e prove que a autenticação funciona.
- Aula 3: Seu primeiro apply seguro
Crie um grupo piloto vazio e uma categoria pelo código, com o ciclo plan, plano salvo e apply.
- Aula 4: Script e política no piloto
Crie um script e uma política por código, com escopo explícito só no grupo piloto, teste em um Mac de laboratório e limpe tudo no final.
- O que é DEX (Digital Employee Experience) e como medir em frotas Apple
Entenda o que é Digital Employee Experience, quais indicadores acompanhar em Macs corporativos e como medir sem invadir a privacidade, respeitando a LGPD.
- Sinais de DEX no Mac com Extension Attributes: disco, reinício e bateria
Três Extension Attributes em Bash para o Jamf Pro que coletam espaço livre em disco, dias sem reiniciar e ciclos de bateria, com Smart Groups prontos para acionar remediação.
- Apple Business Manager e Automated Device Enrollment (ADE)
Como o ABM atribui dispositivos ao seu MDM e como o ADE entrega Mac e iPhone prontos para uso, sem encostar na máquina. Inclui checklist de implantação.
- O que é MDM e como o macOS e o iOS conversam com ele
Entenda o protocolo MDM da Apple: enrollment, notificações push (APNs), perfis, comandos e Declarative Device Management, com o fluxo de ponta a ponta.
- Supervisão e tipos de enrollment: qual escolher para cada cenário
Compare ADE, enrollment iniciado pelo usuário e User Enrollment, entenda o que a supervisão libera e escolha o modelo certo para dispositivos corporativos e BYOD.
- Infraestrutura como código para MDM: por que e por onde começar
Trate a configuração do seu MDM como código: Git como fonte da verdade, pull requests, ferramentas disponíveis e um caminho em quatro etapas para começar sem risco.
- Pipeline de validação com GitHub Actions para perfis e scripts de MDM
Monte um pipeline no GitHub Actions que valida perfis .mobileconfig e scripts Bash em cada pull request, e entenda como evoluir para a aplicação controlada.
- Scripts para o Jamf Pro que rodam em produção sem surpresas
Um modelo de script Bash para o Jamf Pro com parâmetros, log, idempotência e tratamento de erro, mais as regras que evitam incidentes em frotas Mac.
- Smart Groups e Extension Attributes no Jamf Pro: o par que organiza a frota
Aprenda a combinar Smart Groups e Extension Attributes no Jamf Pro para segmentar a frota, com convenção de nomes, exemplo de script e armadilhas de desempenho.
- Mapa do Modern Workplace Apple: identidade, gestão, segurança e experiência
Uma visão de conjunto do Modern Workplace para Apple: as cinco camadas, como elas se conectam e por onde começar a organizar a sua frota.
- Platform SSO no macOS: visão geral, requisitos e como planejar o piloto
O que é o Platform SSO no macOS, quais peças ele exige (IdP, MDM e macOS), os métodos de autenticação e um plano de piloto em anéis para reduzir o risco.
O que você encontra aqui
Seção intitulada “O que você encontra aqui”Posts curtos e práticos, agrupados por tema na ordem em que você precisaria deles ao montar ou herdar uma frota Apple corporativa. Cada post diz o que resolve, mostra o caminho com exemplos que você pode adaptar e termina com o que testar antes de ir para produção. A data de revisão aparece no topo de cada post.
Por tema
Seção intitulada “Por tema”Nunca usou MDM? Comece pelo primeiro tema. Já administra um Jamf Pro? Vá direto ao que precisa.
- Fundamentos de MDM e ABM
Como o MDM da Apple funciona de ponta a ponta, o que o Apple Business Manager e o ADE entregam e quando usar cada tipo de enrollment.
- Jamf Pro na prática
Smart Groups, Extension Attributes e scripts escritos para rodar em produção sem surpresas.
- IaC para dispositivos
Tratar a configuração do MDM como código: Git como fonte da verdade, pull requests, validação automática e promoção entre ambientes.
- DEX: experiência do colaborador
O que medir para saber se o Mac do colaborador funciona bem, e como coletar esses sinais com Extension Attributes, respeitando a LGPD.
- Modern Workplace
O mapa completo: identidade, gestão, segurança e experiência trabalhando juntas, incluindo uma visão geral do Platform SSO.
Para quem é
Seção intitulada “Para quem é”Administradores de TI, analistas de endpoint e líderes técnicos que gerenciam ou vão gerenciar Macs, iPhones e iPads em empresas. Não é preciso saber programar, mas aproveita mais quem já abriu um terminal.
Autoria e independência
Seção intitulada “Autoria e independência”As lições são escritas por Deívid Santos, que administra frotas Apple corporativas desde 2019. O conteúdo é independente, sem vínculo com Apple, Jamf, Microsoft ou empregadores, e nenhum exemplo usa dados reais de empresa. Detalhes e como sugerir correções estão em Sobre o site e o autor.
Apple, macOS, iOS, Jamf, Microsoft e Intune são marcas de seus respectivos proprietários e aparecem aqui apenas para identificar os produtos discutidos.