Apple 最近发布的 Business Essentials 服务是进入 Apple 设备和用户管理领域的强大切入点。 但在某一点上，中小型组织（更不用说大型企业了）的发展将超过该服务。 届时（最好是在此之前），是时候研究一下市场上还有哪些其他 Apple 设备管理解决方案了。
在这个故事中，我将介绍支持 Apple 的 MDM（移动设备管理）平台以及专门从事 Apple 设备和用户管理的公司。
MDM 究竟是什么，它是管理 Apple 产品的唯一方式吗？
让我们首先简要回顾一下什么是 Apple MDM 及其运作方式。 MDM 是 Apple 于 2010 年推出的一个开放平台，旨在简化企业环境中移动设备的管理和安全配置。 Apple 的 MDM 发布恰逢 iPad 和 iPhone 4 的推出，当时商业用户已经开始将他们的个人设备用于工作目的——有或没有 IT 的参与（后者被称为影子 IT 的现象） . MDM 提供了一种以安全方式集成这些设备（以及公司购买的任何 Apple 设备，包括 iPhone、iPad、Mac 和 Apple TV）的方法。
[相关：什么是 UEM？ 统一端点管理解释]
与其通常的工作方式有些相反，Apple 本身并没有构建自己的 MDM 软件，而是更愿意将其留给具有企业重点和用户群的第三方公司。 其中许多公司合并或被收购，随着三星推出自己的名为 KNOX 的安全和管理产品以及 Android 中的管理功能上线，大多数公司开始关注苹果设备以外的领域。 随着时间的推移，这些供应商的 MDM 产品增加了更多功能，扩展成为企业移动管理 (EMM) 套件，并最终成为涵盖广泛设备和操作系统的统一端点管理 (UEM) 平台。
Apple 的 MDM 框架在过去 11 多年里经历了相当多的发展。 但从本质上讲，它使用 XML 数据来定义管理特征、为设备提供安全凭证和应用程序、阻止对某些功能的访问以及设置某些要求（例如密码使用）。 它还支持零接触部署，用户可以收到仍在包装中的设备，一旦用户提供登录凭据，该设备就会自动配置。
在 iOS 15 中，Apple 正在转向一种称为声明式管理的模型，该模型将更多的策略实施放在设备上，而不是要求 MDM 服务轮询设备。 但是，MDM 的基本概念是相同的。 （有关更多详细信息，请参阅我对声明式管理的看法“Apple 如何改变 iOS 15 中的 MDM”，并查看 Apple 开发者大会的相关会议视频。）
MDM 不是管理 Apple 设备的唯一方式。 在设备（尤其是 Mac）上放置代理可以允许更精细的报告和管理。 它还可以与 SAP、IBM、Slack 等各种企业平台进行更大的配置和集成。 设备代理还可用于为许可或内部企业应用程序提供定制的精选应用程序商店。
主要的 Apple 设备管理供应商
有了这样的背景，让我们开始研究专门从事 Apple MDM 的公司。
Jamf：作为专注于企业 Apple 管理的最知名供应商，Jamf 在推出 iPhone 之前就已经在开发 Mac 管理解决方案。 它在 Apple 设备管理方面的领先地位，尤其是在 MDM 之外，归功于其丰富的经验以及与 SAP 等其他企业技术供应商的集成。 （有关更多详细信息，请参阅“Jamf 如何适应企业设备管理环境”。）
虽然 Jamf 提供卓越的服务，但它们主要针对需要 Apple 产品管理和支持的大型企业。 该公司的众多产品可能会让小型企业不知所措，其功能（以及更高的价格）超出了许多 SMB 组织需要和负担得起的范围。
Kandji：Kandji 是 Apple MDM 领域的新成员。 公司最大的附加值是自动化。 构建 Apple MDM 环境通常需要执行许多步骤和任务。 Kandji 具有数百种自动化功能，是许多 SMB 组织的绝佳选择。
SimpleMDM：名字说明了一切。 SimpleMDM 专注于使 Apple MDM 决策和部署尽可能简单。 对于不堪重负的 SMB IT 团队，SimpleMDM 几乎是一剂灵丹妙药。 甚至它的许可也很简单——比我见过的几乎所有供应商的许可都简单。
Addigy：Addigy 看起来就像歌利亚国度里的大卫。 该公司承认这是一个小团队。 这可能是不利的，但该供应商似乎非常适合 SMB，尤其是经历显着增长的小型团队。 他们似乎为通常太小而无法成为白手套状态的公司提供非常个性化或“白手套”的体验。 缺点是公司和平台仍在成熟。
Apple 产品以外的设备管理
上面突出显示的公司是那些专注于 Apple 的公司，除了 Jamf 之外，还专注于中小型企业。 他们是与这个市场打交道的专家，因为他们专门为这个市场服务。
但是，如果您公司的需求超出了管理 Apple 设备的范围，那么还有几家供应商可以提供多平台选项。 有些是独立的同类最佳独立产品，而另一些则是成熟的企业供应商——例如 Microsoft、Citrix 和 VMware——它们构建了公司的 IT 堆栈并由于大量许可而以低成本投入设备管理 一个组织与他们在一起。 这两种方法各有优缺点，您可能希望结合使用这些方法，正如我最近的故事“使用 EMM，您应该采用全栈式还是同类最佳式？”中所探讨的那样。
SMB 市场需要知道的最重要的事情是，在商业和教育领域，有多种出色的选择可以支持和管理 Apple 产品，而一种解决方案并不适合所有情况。 没关系，因为无论您、您的团队和您的组织身在何处，都有多种选择。
