Homebrew + Microsoft Intune
Intune zarządza waszymi urządzeniami macOS. EnterpriseBrew zarządza pakietami, które deweloperzy instalują na nich przez Homebrew — największy niezarządzany kanał oprogramowania na Macu dewelopera.
Wdrożenie skryptem lub pakietem Intune
Wdróżcie agenta EnterpriseBrew na urządzenia macOS standardowym przypisaniem skryptu shell lub pakietu w Intune. Od tej pory instalacje brew na zarządzanych urządzeniach przechodzą przez wasze polityki — bez konfiguracji per komputer.
Inwentarz synchronizowany z Intune
Urządzenia i grupy synchronizują się z Intune do EnterpriseBrew, więc polityki instalacji mogą celować w grupy urządzeń, którymi już zarządzacie. Inwentarz floty pokazuje każdy pakiet Homebrew na każdym zarejestrowanym komputerze.
Wypełnia lukę, którą Intune zostawia na macOS
Intune zarządza aplikacjami, które sami pakujecie i dystrybuujecie. Nie widzi tego, co deweloperzy pobierają sami przez Homebrew — kompilatorów, narzędzi CLI, baz danych i ich drzew zależności. EnterpriseBrew stawia cały ten kanał za listami zezwoleń, listami blokad, regułami licencyjnymi i wymaganiami wersji, egzekwowanymi po stronie serwera w momencie instalacji.
Dowody dla zespołu bezpieczeństwa
Każda instalacja trafia do dziennika audytu z prawdziwym użytkownikiem i nazwą hosta, z możliwością przesyłania do SIEM. Żądania instalacji są sprawdzane względem najlepszych dostępnych danych o podatnościach przed zatwierdzeniem, a znane wykorzystywane podatności są blokowane od razu.