Homebrew + Microsoft Intune
Intune gère vos appareils macOS. EnterpriseBrew gère les paquets que les développeurs y installent avec Homebrew — le plus grand canal logiciel non géré sur un Mac de développeur.
Déployez avec un script ou un paquet Intune
Déployez l’agent EnterpriseBrew sur les appareils macOS via une affectation standard de script shell ou de paquet Intune. Ensuite, les brew install sur les appareils gérés passent par vos politiques — aucune configuration machine par machine.
Inventaire synchronisé depuis Intune
Les appareils et les groupes se synchronisent d’Intune vers EnterpriseBrew : les politiques d’installation peuvent cibler les groupes d’appareils que vous administrez déjà. L’inventaire de flotte montre chaque paquet Homebrew sur chaque machine inscrite.
Comble la lacune d’Intune sur macOS
Intune gouverne les applications que vous empaquetez et distribuez. Il ne voit pas ce que les développeurs récupèrent eux-mêmes avec Homebrew — compilateurs, CLI, bases de données et leurs arbres de dépendances. EnterpriseBrew place tout ce canal derrière des listes d’autorisation et de blocage, des règles de licence et des exigences de version, appliquées côté serveur au moment de l’installation.
Des preuves pour votre équipe sécurité
Chaque installation est consignée dans un journal d’audit avec l’utilisateur et la machine réels, transmissible à votre SIEM. Les demandes d’installation sont vérifiées contre les meilleures données de vulnérabilités disponibles avant approbation, et les vulnérabilités exploitées connues sont bloquées d’office.