Pontos principais
- A Apple está lançando o Declarative Device Management (DDM), uma nova estrutura para gerenciar endpoints com iOS, macOS, iPadOS e tvOS.
- O modelo DDM traz a aplicação de políticas no próprio dispositivo: os endpoints mantêm os estados de conformidade e configuração com menos dependência de comandos contínuos do servidor.
- O DDM beneficia organizações com grandes frotas Apple ao reduzir o consumo de banda da rede, diminuir a carga de trabalho do servidor de gerenciamento, acelerar a propagação das configurações e melhorar a escalabilidade em ambientes distribuídos.
- Quem adota o DDM deve avaliar as políticas existentes e incorporar aos poucos as configurações declarativas onde houver suporte.
A Apple lança novas tecnologias o tempo todo para ajudar as organizações a gerenciar dispositivos com seus sistemas operacionais, entre eles iOS, macOS, iPadOS e tvOS. A abordagem tradicional, baseada em comandos do Mobile Device Management (MDM), funcionava bem, mas esbarrava em limites de escalabilidade e de resposta em tempo real.
É aí que entra o Apple Declarative Device Management (DDM), que permite aos dispositivos informar mudanças de forma proativa e gerenciar o próprio estado. Neste artigo, vamos ver como essa estrutura moderna da Apple transforma a relação entre o servidor de gerenciamento e o endpoint.
Do gerenciamento por comandos ao gerenciamento por estado
Como já dito, o gerenciamento tradicional de dispositivos Apple segue uma estrutura de comando e resposta. Em resumo, os dispositivos são gerenciados por comandos emitidos por um servidor MDM central. Esse servidor então consulta os dispositivos para verificar o status atual.
Mesmo funcional, o gerenciamento por comandos cria vários desafios:
- Comunicação frequente com o servidor
- Atraso na aplicação das políticas quando os dispositivos estão offline
- Maior carga sobre a infraestrutura de gerenciamento
Já a abordagem do DDM permite que os administradores definam declarações, que representam a configuração ou a condição de conformidade desejada para um dispositivo. Os dispositivos comparam o próprio estado atual com essas declarações e aplicam mudanças automaticamente quando necessário.
O DDM reduz a dependência de comunicação frequente com o servidor e sustenta uma aplicação de configurações mais resiliente. Essa abordagem distribui a inteligência pela frota de dispositivos em vez de concentrá-la toda no servidor de gerenciamento.
O resultado é um sistema em que:
- Os dispositivos avaliam localmente e mantêm a conformidade com as políticas declaradas
- A aplicação das políticas depende menos de conectividade contínua com o servidor
- Os fluxos de trabalho administrativos miram os resultados desejados, não sequências de comandos
Aplicação autônoma e integridade da conformidade
Com o DDM, os dispositivos ganham mais autonomia e conseguem identificar e, em alguns casos, corrigir localmente desvios de configuração, o que reduz a dependência de um gerenciamento conduzido pelo servidor. Assim, os endpoints também avaliam continuamente a própria configuração e resolvem desvios de forma automática depois que as declarações são aplicadas.
O gerenciamento declarativo de dispositivos da Apple contribui para a integridade da conformidade ao:
- Acelerar a correção: os dispositivos conseguem mitigar falhas de conformidade na hora, porque corrigem o problema localmente em vez de esperar o próximo check-in no servidor.
- Reduzir o atraso na aplicação: as mudanças de política se propagam mais rápido, já que os próprios dispositivos interpretam e aplicam as declarações.
- Tornar os dispositivos remotos mais confiáveis: a lógica de aplicação fica nos próprios dispositivos. Com isso, equipamentos temporariamente desconectados da rede continuam aplicando localmente as políticas já implantadas.
Ganhos de eficiência operacional e escalabilidade
Com a estrutura DDM, os dispositivos informam apenas mudanças de estado relevantes. É mais eficiente do que a abordagem tradicional de MDM, em que os sistemas de gerenciamento dependem muito de consultas contínuas e processamento de comandos. O DDM traz grandes benefícios para organizações que gerenciam grandes frotas de dispositivos Apple ao:
- Reduzir o consumo de banda da rede
- Diminuir a carga de trabalho do servidor de gerenciamento
- Acelerar a propagação das configurações
- Melhorar a escalabilidade em ambientes distribuídos
Impacto na governança e no desenho das políticas
Como qualquer abordagem de gerenciamento, o modelo declarativo da Apple muda bastante a forma como as organizações desenham seus processos de governança.
Sistemas baseados em comandos seguem etapas como instalar um perfil de configuração, verificar a instalação e enviar comandos de acompanhamento. A governança no DDM, por outro lado, se concentra em definir o estado correto do dispositivo. Essa abordagem inclui:
- Definição clara das configurações de referência dos dispositivos
- Processos estruturados de ciclo de vida para atualizar as declarações
- Revisão contínua do status de conformidade e dos relatórios de estado dos dispositivos
- Alinhamento entre identidade, acesso e postura dos dispositivos
Planejamento da transição e sistemas legados
A Apple reconhece que a transição para o DDM não acontece do dia para a noite: a estrutura foi criada para operar ao lado dos sistemas MDM tradicionais, não para substituí-los. À medida que a Apple amplia os recursos de gerenciamento declarativo, as organizações devem planejar suas estratégias de migração, que podem incluir:
- Inventário de dispositivos: fazer o inventário dos dispositivos atuais e dos perfis de configuração gerenciados
- Mapeamento de políticas para declarações: converter fluxos de trabalho baseados em comandos em declarações baseadas em estado
- Validação de compatibilidade: verificar se os dispositivos e as versões do sistema operacional têm suporte a DDM
- Capacitação da equipe: treinar os times de TI nos conceitos de governança declarativa
Equívocos comuns
A modernização costuma gerar mal-entendidos. Vamos esclarecer três deles:
O gerenciamento declarativo dispensa a supervisão
“Autônomo” não elimina as responsabilidades de governança dos administradores de TI. Mesmo com a aplicação autônoma do DDM, os administradores precisam desenhar políticas, monitorar sinais de conformidade e manter os controles de ciclo de vida.
Ele substitui todo o MDM tradicional de imediato
Como já mencionado, o Declarative Device Management (DDM) funciona ao lado das plataformas de MDM existentes durante a transição. Na prática, muitas organizações vão operar os dois modelos de gerenciamento ao mesmo tempo, exatamente como a Apple projetou a estrutura.
Só o gerenciamento de atualizações muda
Os fluxos de atualização de software são um caso de uso comum, mas a estrutura declarativa também abrange a aplicação de configurações, a conformidade dos dispositivos e os relatórios de postura.
Integração com NinjaOne
NinjaOne foi feito para integrar-se à estrutura DDM da Apple. Conforme essa integração se amplia, o objetivo é simplificar tarefas como implantação de aplicativos, aplicação de políticas e configuração de segurança sem exigir intervenção manual do usuário.
O gerenciamento de endpoints Apple está mudando
O Declarative Device Management (DDM) permite que dispositivos Apple mantenham localmente os estados de configuração declarados, transferindo parte da lógica de aplicação do servidor para o dispositivo. Isso traz vantagens como correção mais rápida de problemas de conformidade, aplicação de políticas mais resiliente, menos atraso na aplicação e mais confiabilidade nos dispositivos remotos.
Para organizações que gerenciam grandes frotas Apple, o DDM reduz o consumo de banda da rede e a carga de trabalho do servidor de gerenciamento, acelera a implementação das configurações e melhora a escalabilidade. A Apple projetou a estrutura para funcionar ao lado das plataformas de MDM existentes, mas as organizações ainda precisam entender as mudanças operacionais que a adoção do DDM pode trazer.
Temas relacionados:
