Как Apple решила скрытую проблему «теневого ИТ» в Apple Maps

Весной этого года компания Apple объединила свои корпоративные сервисы Apple Business Essentials, Apple Business Manager и Apple Business Connect в рамках единой платформы. Главным новшеством релиза стало бесплатное управление устройствами, однако интеграция сервиса Apple Business Connect в единый ИТ-портал решила еще одну важную проблему безопасности, о которой многие компании даже не задумывались.

Проблемы эпохи Apple Maps Connect

Ранее управление точками продаж и филиалами в картографическом сервисе Apple Maps происходило через платформу Apple Maps Connect. Процесс привязки физического адреса организации был довольно запутанным. В большинства случаев маркетологи регистрировали филиалы, используя свои личные учетные записи Apple Account (ранее известные как Apple ID).

Из-за привязки профилей к личным аккаунтам сотрудников компании фактически не владели правами на свои цифровые представительства в картах. В обзорах ИТ-специалистов отмечается, что бывшие сотрудники часто сохраняли полный доступ к изменению времени работы, обновлению фотографий и геоданных компаний спустя годы после увольнения. При этом штатные ИТ-отделы даже не подозревали, кто именно контролирует присутствие бренда на картах.

Интеграция цифровых витрин в ИТ-инфраструктуру

Перенос инструментов Apple Business Connect под крыло единой платформы Apple Business полностью решил эту проблему безопасности. Теперь данные о местоположении, информационные карточки и управление брендом контролируются так же строго, как и развертывание парка корпоративных компьютеров Mac.

Главным инструментом защиты стала система управляемых учетных записей (Managed Apple Accounts). Платформа Apple Business позволяет автоматизировать их создание благодаря прямой интеграции со сторонними службами идентификации, такими как Google Workspace.

Благодаря этому ИТ-администраторы получили новые возможности контроля:

• Назначение конкретных ролей и прав сотрудникам через единую корпоративную систему авторизации.
• Быстрый отзыв доступа к управляемому Apple Account в случае увольнения специалиста.
• Сохранение полного контроля организации над картографическими данными без риска несанкционированных изменений со стороны третьих лиц.

Устранение уязвимостей «теневого ИТ»

Отраслевые эксперты называют интеграцию управления Apple Maps в общую бизнес-платформу логичным и своевременным шагом. Ранее для подтверждения прав собственности на локацию требовались сложные ручные процедуры, вплоть до отправки бумажных писем на физический адрес компании. Из-за этого многие организации настраивали профили один раз и больше к ним не возвращались, порождая серьезные бреши в безопасности доступов.

Новое решение закрывает давнюю проблему бесконтрольного использования сторонних аккаунтов, известную как «теневое ИТ» (shadow IT). Теперь маркетинговые отделы могут свободно заниматься контентом и продвижением, в то время как ИТ-департамент полностью контролирует безопасность и права доступа.