Istina o Macu u poduzeću

Kad sam prošlog tjedna rekao da Windows 10 neće spasiti računalo, neki IT-ovci dodani sa sustavom Windows rekli su da potajno predlažem da poduzeća svoja računala zamijene Mac-ovima. To mi nije bila namjera, ali ti su me komentari natjerali na razmišljanje o tome gdje Mac odgovara tvrtki i što uzrokuje da se toliko IT organizacija toliko emocionalno protivi postojanju računala koja nisu Windows u njihovim tvrtkama.

Istina nije crno-bijela, ali sljedeće su istinite, čak iako mnoge IT trgovine namjerno ne znaju činjenice i drže se Mac stvarnosti i stereotipa iz 1990-ih:

  • Mac računari sigurniji su od Windows računala.
  • Macovima se može upravljati u velikom opsegu.
  • Macs pruža mogućnost operativnog oporavka što okruženje za cijeli Windows ne nudi.
  • Macovi rade ono što većini ljudi treba, iako postoje kritične korporativne potrebe koje služe samo Windows aplikacije. 
  • Macovi koštaju jednako kao i računala poslovne klase, a ukupni troškovi vlasništva (TCO) obično su niži.
  • Cjelokupno Mac okruženje jednako je nerazumno kao i Windows.
  • Windows računala, koja danas rade sa sustavom Windows 7 i Windows 10 za nekoliko godina, ostat će standardni računalni uređaj za većinu korisnika.

Tko treba Mac

Dno crta: Rukovoditelji i ratnici s cestama najbolji su kandidati za korištenje Maca u tvrtki, uz povijesne Mac enklave razvoja aplikacija i kreativnih funkcija poput marketinga i dizajna. Zašto? Budući da su Macovi prikladniji za sprečavanje krađe identiteta i drugih napada na te osjetljive korisničke sustave i za rad izvan vaše mreže.

"Redovitim" uredskim radnicima treba dati izbor hoće li koristiti Windows ili OS X, ako bilo koja platforma zadovoljava njihove zahtjeve posla. Zašto? Budući da posjedovanje određenog postotka korisnika koji nisu pod sustavom Windows pruža mogućnost neuspjeha u slučaju zlonamjernog softvera ili hakiranja, kao i omogućava nekim korisnicima rad s uređajima s kojima im je ugodnije.

Dobra je metrika da bi oko 15 do 25 posto zaposlenika trebalo koristiti Mac, a veći postotak usmjeren je na tvrtke koje se usredotočuju na softver i kreativan rad. Primjerice, Cisco Systems, nekada uporno tvrtka protiv Mac-a, sada ima oko 20 posto svojih korisnika na Mac-u (to je 35 000 Mac-a), što je ispalo lako ostvarivo i nije povećalo potrebe za IT resursima. (Slušam slične statističke podatke direktora informacijskih tehnologija koje susrećem na konferencijama, iako tako malo tvrtki koristi Mac računale u bilo kojoj mjeri da su sve što mogu ponuditi takve anegdote, a ne statistički "dokazi".)

Mac vam pomaže u sigurnosti i oporavku

Još uvijek me šokira koliko vremena i novca IT organizacije troše na osiguravanje računala sa sustavom Windows, poput neprekidnih ažuriranja antivirusnih programa i čestih napora za čišćenje infekcija, upravljanja sigurnosnim kopijama i šifriranjem i rješavanja desetaka često problematičnih popravaka svakog mjeseca u zloglasnoj Patch utorak izdanja.

Windows, naravno, ima puno API-ja za sigurnost i upravljanje, koji IT omogućavaju odlazak u grad u osiguranju i upravljanju njima pomoću alata poput System Center - uz ogromnu cijenu. Gartner procjenjuje da IT organizacije godišnje troše od 2000 do 2300 dolara po korisniku na upravljanje i zaštitu svojih Windows računala. Jao!

Alati za upravljanje. Dobra vijest je da Macom možete upravljati po istoj ili nižoj cijeni, ovisno o pristupu koji koristite. Što više vaš pristup upravljanju nalikuje sustavu Windows, to će više koštati upravljanje vašim računalima Mac. Od visoke do niske cijene: 

  • Microsoftov sistemski centar podržava Mac računare s OS X Yosemite ako pokreće Microsoftov konfiguracijski klijent. Postoje i dodaci System Center za proširenje mogućnosti upravljanja Macom, na primjer Centrify.
  • Od OS X Lion i moreso OS X Mountain Lion, Apple je većinu svojih API-ja za upravljanje i sigurnost iOS-a stavio na raspolaganje OS X-u. Korištenjem poslužitelja za upravljanje mobilnim uređajima (MDM) koji vjerojatno već imate, poput onih s MobileIron-a i VMware-ove AirWatch jedinice , za iPhone i iPad možete upravljati Macovom sigurnošću i konfiguracijom na daljinu, na temelju grupa Active Directory.
  • Manje organizacije mogu koristiti poslužitelj OS X za 20 dolara da učine isto, kao i upravljati sigurnosnim kopijama mreže putem središnjih poslužitelja Time Machine.

Budući da je malo koji IT stručnjak s kojim razgovaram svjestan toga, trebali biste znati da Macovi imaju šifriranje cijelog diska kojim možete upravljati putem pravila, kontrolu nad administratorskim privilegijama, prijavu potrebnu zaporkom, zaključati Macovu pokretačku datoteku na određeni pogon (što zahtijeva praktično postavljanje na samom Macu, doduše). Za gostujuće i smenske radnike možete čak postaviti Mac da radi na daljinskom pokretanju s OS X poslužitelja ili upotrijebiti lokalnu mogućnost više računa ugrađenu u OS X koja odvaja korisničke podatke od svakog računa (slično Windowsovom pristupu).

Tamo gdje Mac u svom hardveru ima manje sigurnosti nego što je Windows: Ne postoji modul Pouzdane platforme koji pruža dodatnu zaštitu ključevima za šifriranje na samom računalu, a Macovi ne koriste UEFI za sigurno pokretanje, već samo manje sofisticiranu EFI tehnologiju.

Sigurnosna kopija i oporavak. Izrada sigurnosnih kopija postaje manje kritična jer se više korporativnih podataka premješta na usluge u oblaku kao što je Microsoftov OneDrive, Box ili Dropbox. Ali automatizirana izrada sigurnosnih kopija izvorna je za OS X, putem alata Time Machine. Možete napraviti sigurnosnu kopiju na namjenskom pogonu za svaki Mac ili na odjelnom poslužitelju Time Machine koji radi na Macu opremljenom OS X poslužiteljem. (Pokušajte to u sustavu Windows!) Za šire sigurnosne kopije, pružatelji usluga kao što je Acronis pružaju sigurnosne kopije na više platformi.

Appleov pristup sigurnosnim kopijama stvara potpuno korisnu sliku okoline koju možete instalirati na drugi Mac ako je potrebno, tako da korisnika možete pokrenuti i pokrenuti potpuno netaknut na novom Macu, novom pogonu ili obrisanom Macu. Prilično je lako oporaviti Mac i zastoje u rudnicima. Suprotno tome, oporavak Windows računala zahtijeva mnogo više vremena i truda.

Zlonamjerni softver. Zatim tu je zlonamjerni softver, prokletstvo korisnika i IT odjela. Zlonamjerni softver toliko je čest u sustavu Windows da nove inačice rijetko više objavljuju vijesti, dok su ljudi s IT sigurnosti još uvijek opsjednuti Mac trojancem od prije nekoliko godina koji je utjecao na tisuće korisnika. To bi trebalo puno govoriti.

Ako ste zabrinuti zbog zlonamjernog softvera, trebali biste koristiti Mac. Dok tvorci zlonamjernog softvera ne shvate kako zaobići izvornu sigurnost OS-a X - ima puno toga, uključujući potpisivanje koda, tako da se zlonamjerni softver ne može sam instalirati - Mac je sigurnija platforma. Osim toga, Apple automatski ažurira antimalware potpise svaki dan. Iako mi nijedan IT odjel ne vjeruje, ne trebate antimalware softver na Macu - ali, hej, instalirajte ga ako se osjećate bolje. To je tvoj novac.

Rizik monokulture. Preporučio sam da se rukovoditeljima i ratnicima na cestama izdaju Macovi, uglavnom zato što su Macs otporniji na krađu identiteta i druge napade zlonamjernog softvera, tako da su obično kritične informacije za te korisnike bolje zaštićene. Također, upotreba MDM-a za upravljanje Macom lako funkcionira bilo da je Mac u uredu ili u hotelu ili kafiću.

Također preporučujem da svaki odjel ima barem neke korisnike Maca, oko 10 posto, tako da tvrtka može nastaviti raditi ako je napadne zlonamjerni softver. To je stvarna mogućnost, kao što smo vidjeli s napadom na Sony Pictures Entertainment prošle jeseni. Zlonamjerni softver neutralizirao je sva Windows računala i poslužitelje u Sonyju, a jedina računala koja su mogla funkcionirati (jer su bila imuna na zlonamjerni softver) bili su Mac i iPad. 

Kao što će vam reći bilo koji biolog, monokultura je opasna jer jedan štetnik ili bolest mogu izbrisati cijelu šumu ili polje. Potrebna vam je raznolikost da biste povećali šanse da će neki entiteti preživjeti. IT sigurnost trebala bi razmišljati na isti način: trebate tehnološku raznolikost u slučaju tehno-štetnika ili tehno-bolesti. IT voli standardizirati, s greškom. Operativni oporavak bit će brži ako sve ne uspije. Smatrajte te Macove računalima kao neuspjelim.

S obzirom na to da IT organizacije već dugo znaju kako podržavati Linux i Windows poslužitelje, a posljednjih godina naučile su podržavati dvije ili tri mobilne platforme, podržavanje dviju stolnih platformi trebalo bi biti u okviru njihovih mogućnosti.

Macovi nisu preskupi u odnosu na Windows računala

Nema sumnje da su Mac računari skupi, s lakoćom od 2000 USD za postavljanje iMac-a, MacBook-a ili Mac Mini-ja poslovne klase. To se obično navodi kao razlog za usvajanje Mac-a. Međutim, usporedivo računalo poslovne klase tvrtke Dell, Hewlett-Packard ili Lenovo košta približno isto - možda 200 dolara manje, možda 100 dolara više, ovisno o konfiguraciji i razini prenosivosti.

Usporedba troškova Maca i jeftinih računala obmanjuje, jer poduzeća ne kupuju jeftina računala kao kućni korisnici. To je neiskren argument.

Macovi su i izdržljiviji od računala, tako da ćete s vremenom trošiti manje na popravke i zamjene. To je zasigurno iskustvo moje tvrtke, gdje je otprilike četvrtina svih računala Mac računala, a to sam čuo i od Cisca, Intela i drugih.

Troškovi podrške obično su niži za Macove, uglavnom zato što korisnici OS X trebaju manje podrške. Ta statistika pomalo obmanjuje jer se u većini tvrtki ljudi koji imaju Mac računari odlučuju imati Mac računala, a takvi ljudi imaju tendenciju biti računalnije pismeniji i samonosniji bez obzira koju tehnologiju koriste.

Siguran sam da će troškovi podrške, posebno oko treninga, za uobičajene korisnike biti jednaki bilo da koriste Mac ili Windows PC. No, troškovi sanacije zlonamjernog softvera za korisnike Maca bit će mnogo, puno niži (blizu nule).

Dno crta je da TCO za Macove nije veći nego za Windows računala, au većini slučajeva niži. IT organizacije koje se brinu oko proračuna trebaju to uzeti u obzir.

Kombinacija aplikacija ključno je pitanje

Macovi se tako lako integriraju s drugim Appleovim uređajima, kao što su iPhone, iPad, drugi Mac (poput onih kod kuće) i Apple TV-om - posebno ako koristite Appleove klijente za poštu, kalendar i kontakte, kao i njegov iWork paket. Na primjer, postavke se sinkroniziraju, a premještanje podataka oko njih jednostavno je, kao i prezentacije u konferencijskoj sobi putem AirPlay-a. 

Integracija je prava pogodnost za korisnike, ali često preplaši IT, koji (pogrešno) taj protok "tekućeg računanja" smatra curenjem podataka. IT će morati prevladati taj strah, budući da je i Microsoft na tom putu s Officeom 365, koji uključuje ne samo Office već i Exchange, Azure Active Directory, OneDrive, SharePoint i Windows sinkronizaciju postavki.

Pravo je pitanje dopuštate li korisnicima da žive u ekosustavu izvorne aplikacije njihove platforme (budući da se datoteke po njima prilično lako premještaju) ili namećete ekosustav usmjeren na Microsoft u sustavima Windows i OS X (te iOS i Android). Microsoft je vjerojatno udaljen godinu ili dvije od toga da njegov prošireni paket Office 365 radi prilično dobro na sve četiri platforme, pa ćete ga vjerojatno trebati neko vrijeme dopunjavati vlastitim Appleovim aplikacijama.

Dobra vijest je da se Office 2016 za Mac čini razumnim podskupinom verzije sustava Windows, i premda Microsoftov klijent Outlook ima nezgrapno korisničko sučelje, nudi neke mogućnosti koje nisu dostupne Appleovim klijentima, poput delegiranja e-pošte. U osnovi, IT se može pridržavati Microsoftovih standarda za uredske i komunikacijske aplikacije za dovoljno dobru funkcionalnost i dati nekim korisnicima diskreciju da idu s Appleovim klijentima tamo gdje se to ne kosi s legitimnim upravljačkim i sigurnosnim politikama.

Za preglednike Mac ima Safari, Chrome i Firefox, koji su ekvivalent njihovim verzijama sustava Windows, tako da ovdje nema stvarnih problema. S Internet Explorerom na samrti, problem s preglednikom i povezane ovisnosti o ActiveXu više nisu operativni problemi kao nekada. Iako novi Edge preglednik (zvan Project Spartan) izgleda da neće doći na OS X, njegova veća podrška za HTML standarde trebala bi pomoći web lokacijama i web aplikacijama na njemu da se dobro uklope u Mac preglednike.

Veliki problemi pojavljuju se kod aplikacija kad napustite uredsku produktivnost. Za svaku poslovnu aplikaciju s više platformi, poput AutoCAD-a i Acrobata, postoji više aplikacija samo za Windows, poput Statistice. Postoje i aplikacije kojima Mac verzije nemaju osnovnu funkcionalnost dostupnu samo na sustavu Windows, poput mnogih klijentskih aplikacija Oracle i SAP, Excel (za makronaredbe i podršku za Visual Basic) i Intuit QuickBooks.

Sve veća upotreba web aplikacija smanjuje izolaciju Macova aplikacija, ali i dalje ostaje veliki problem za većinu specijalnih aplikacija. Svakako, Windows biste mogli pokretati putem Parallels Desktop ili VMware Fusion na Macu za takve aplikacije usmjerene na Windows, ali ako takve aplikacije koristite rutinski, trebali biste isključiti posrednika i odlučiti se za Windows računalo.

Spremanje sustava Windows

Zabilježila sam da je moj prošli tjedan bila teza da, iako popravlja razjapljenu ranu sustava Windows 8, Windows 10 ničim ne pobuđuje strast kod korisnika da ponovno ulažu vrijeme i novac u nova računala. Za razliku od četverogodišnjeg pada prodaje računala, Apple je uspio postići da Mac prodaja raste za sve osim jedne četvrtine, pokazujući bolji pristup održavanju korisnika angažiranim na platformi.

Predložio sam Microsoftu da uči od Appleovog postupnog, ne radikalnog pomaka OS X u razvoju Windows-a od sada. Zapravo je Microsoft primijetio te lekcije. Mnogi aspekti sustava Windows 10, uključujući prelazak na automatsko ažuriranje i model pretplate, dolaze izravno s Maca.

Moji razgovori s Microsoftovim izvršiteljima jasno su pokazali da Microsoft također pokušava oponašati pristup ekosustava s kojim je Apple bio toliko uspješan u svom portfelju OS X-iOS. Office 365 i pristup univerzalnim aplikacijama dva su osnovna Microsoftova pokretača za stvaranje tog post-PC ekosustava.

Pod novim izvršnim direktorom Satyom Nadellom, Microsoft se očito izmišlja, stvarajući novi put koji se ne boji koristiti uspješne ideje rivala poput Applea. Windows 10 nije kraj tog putovanja, već samo početak na strani klijentskog OS-a.