Steeds meer medewerkers werken op een Mac. Soms omdat ze erom vragen, soms omdat het ontwerpteam er al jaren mee werkt. Vaak krijgen die Macs een andere behandeling dan de Windows-laptops: ze vallen buiten het beheer, iedereen is zelf beheerder en updates gebeuren als het uitkomt. Dat gaat goed, tot er een MacBook in de trein blijft liggen of een medewerker vertrekt.
In dit artikel lees je wat Mac-beheer inhoudt, wat eronder valt en waar het bij het MKB vaak misgaat.
Wat is Mac-beheer?
Mac-beheer is het centraal inrichten, beveiligen en onderhouden van de Macs in je organisatie. Met een beheersysteem (MDM, mobile device management) stel je instellingen, apps en beveiliging op afstand in, zonder dat iemand de Mac zelf in handen hoeft te hebben. Het doel is simpel: elke Mac is veilig, up-to-date en klaar voor gebruik, net als elke andere werkplek.
Wat valt er onder Mac-beheer?
Automatische inrichting: een nieuwe Mac gaat rechtstreeks naar de medewerker. Bij het eerste opstarten logt die in en krijgt de Mac vanzelf de juiste instellingen en apps.
Beveiliging: schijfversleuteling met FileVault, firewall, wachtwoordbeleid en bescherming tegen malware.
Updates: macOS en apps blijven bijgewerkt volgens een vast schema, zonder dat medewerkers ze eindeloos kunnen uitstellen.
Apps: software zoals Microsoft 365 centraal uitrollen, zodat niemand zelf hoeft te installeren.
Toegang tot bedrijfsgegevens: alleen beheerde, veilige Macs komen bij je mail, Teams en bestanden.
Kwijt of gestolen: een Mac op afstand vergrendelen of wissen.
Uit dienst: bedrijfsgegevens veilig verwijderen en de Mac klaarzetten voor een collega.
Waar het vaak misgaat bij het MKB
In de praktijk zien we 4 problemen steeds terugkomen.
Macs vallen buiten het beheer. De Windows-laptops zijn netjes ingericht, maar de Macs zijn "van de ontwerpers" en niemand kijkt ernaar. Je weet niet of ze versleuteld zijn, welke versie erop draait of wie er toegang heeft.
Iedereen is beheerder. Op veel Macs heeft de gebruiker alle rechten. Handig, tot er software op komt die je niet wilt, of iemand een instelling uitzet die je juist nodig hebt.
De Mac hangt aan een privé Apple ID. De Mac is ingericht met het persoonlijke Apple ID van de medewerker. Vertrekt die, dan zit het apparaat vast aan iemands eigen account en weet niemand welke bedrijfsgegevens er nog op staan.
2 werelden naast elkaar. Windows wordt beheerd, de Macs draaien op losse afspraken. Dat kost dubbel werk en geeft beleid dat net niet overeenkomt. Vraagt een klant of verzekeraar hoe je beveiliging geregeld is, dan kun je voor de Macs niet laten zien dat het op orde is.
Hoe wij Mac-beheer aanpakken
Bij ICT Teamwork is een Mac een volwaardige werkplek. Werken er Macs in je organisatie, dan vallen die gewoon onder ons full-service IT-beheer. Beheer en support zijn inbegrepen, dus je hoeft voor je Macs geen aparte afspraak te maken.
Macs en Windows-laptops vallen onder hetzelfde beveiligingsbeleid, in 1 beheeromgeving. Nieuwe Macs koppelen we aan Apple Business Manager, zodat ze bij het eerste opstarten automatisch worden ingericht. Updates, beveiliging en apps regelen we op afstand. En met vragen over hun Mac kunnen je medewerkers gewoon bij onze servicedesk terecht.
Veelgestelde vragen over Mac-beheer
macOS heeft sterke beveiliging aan boord, maar die werkt alleen als hij aanstaat. Zonder beheer weet je niet of FileVault is ingeschakeld, of updates zijn geïnstalleerd en of je een gestolen Mac op afstand kunt wissen. Beheer zorgt dat het overal hetzelfde is geregeld.
ICT Teamwork
Wil je weten hoe je Macs ervoor staan?
Plan een gesprek, dan kijken we samen naar je Macs en wat er beter kan.
Plan een gesprek