macOS

Cosa integriamo sulle postazioni macOS

Sulle postazioni macOS colleghiamo Outlook e OneDrive allo stesso tenant Microsoft 365 del resto dell'azienda, così la posta, i calendari condivisi e i file restano sincronizzati indipendentemente dal sistema operativo della singola postazione. Configuriamo l'accesso alle cartelle di rete condivise via SMB, con gli stessi permessi validi per il parco Windows, e impostiamo il collegamento VPN per chi lavora anche da remoto o in trasferta.

Applichiamo policy di sicurezza coerenti su tutto il parco macchine: cifratura del disco con FileVault, blocco automatico dello schermo dopo un periodo di inattività, aggiornamenti di sistema pianificati invece che lasciati alla discrezione dell'utente. Dove serve un antivirus o una protezione degli endpoint la estendiamo anche alle postazioni macOS, non solo ai PC Windows, così l'intero parco macchine ha lo stesso livello di protezione.

• Outlook e OneDrive sul tenant Microsoft 365 aziendale
• Condivisioni di rete SMB con gli stessi permessi Windows
• Cifratura del disco con FileVault
• VPN per l'accesso da remoto

Quando un parco misto ha senso e cosa valutare

Un parco misto Windows e macOS è comune negli studi creativi, negli studi tecnici che usano software specifico per macOS e nelle aziende dove alcuni reparti preferiscono questa piattaforma per abitudine consolidata. In questi casi non ha senso trattare le postazioni macOS come un'eccezione non gestita: le integriamo nella stessa rete, nello stesso backup e nelle stesse policy di sicurezza del resto dell'azienda, con la stessa attenzione.

Il limite riguarda gli applicativi gestionali sviluppati solo per Windows e legati a un dominio Active Directory locale: in questi casi la postazione macOS può accedere ai dati condivisi ma non sempre può eseguire direttamente il software gestionale, che potrebbe richiedere un accesso remoto a una sessione Windows. Lo valutiamo caso per caso prima di proporre soluzioni che poi si rivelano scomode nell'uso quotidiano.

Come lavoriamo sull'assistenza al parco misto

Analizziamo il parco macchine esistente, Windows e macOS insieme, prima di proporre policy di sicurezza o strumenti di gestione centralizzata. Configuriamo l'accesso a Microsoft 365, alle condivisioni di rete e alla VPN aziendale sulle nuove postazioni macOS seguendo lo stesso processo di collaudo che usiamo per i PC Windows, senza improvvisare una configurazione diversa solo perché il sistema operativo cambia. Il collaudo avviene nel nostro laboratorio di Melzo quando possibile, altrimenti direttamente in sede presso il cliente.

L'assistenza continuativa copre l'intero parco macchine, non solo i PC Windows: interveniamo sia in garanzia sia fuori garanzia sui problemi hardware e software delle postazioni macOS, con lo stesso referente che segue il resto dell'infrastruttura aziendale. Questo evita che il reparto con le postazioni Apple resti scoperto perché considerato un caso a parte, gestito da un fornitore diverso dal resto dell'IT aziendale.

Sicurezza e backup del parco macOS

Il backup delle postazioni macOS segue la stessa strategia usata per il resto del parco aziendale: copie programmate dei dati locali, verificate periodicamente, indipendenti dal backup della posta e dei file condivisi su Microsoft 365. Una postazione macOS non gestita, con il backup lasciato alla configurazione predefinita del sistema operativo, è un punto debole quanto un PC Windows privo di controlli e senza copie verificate.

Aggiorniamo il sistema operativo e le applicazioni principali secondo un piano concordato, non alla prima notifica che compare sullo schermo dell'utente, per evitare aggiornamenti che interrompono il lavoro senza preavviso o, al contrario, postazioni rimaste indietro di più versioni. Supportiamo anche i clienti che devono adeguarsi alla direttiva NIS2 estendendo i controlli di accesso e monitoraggio richiesti a tutto il parco macchine, macOS incluso.