… en ‘Brisk-ICT kan je Mac automatische configureren’. Het antwoord is: dit is een Brisk MDM-melding. Een melding van dezelfde strekking kan ook ontstaan wanneer uw zakelijke Mac wordt beheerd door de organisatie waar u werkt. We leggen u hier uit wat deze MDM melding is en wat dat voor de gebruiker betekend.
Bij Brisk ICT houden we ons bezig met alles wat te maken heeft met Apple. U kunt bij ons terecht voor de aankoop van Apple producten, maar ook voor reparatie en advies met betrekking tot uw wensen en welk apparaat daar het beste bij past. Zo wil het nog wel eens gebeuren dat u tijdens een reparatie van ons een leenapparaat mee krijgt om er voor te zorgen dat u door kunt werken terwijl wij ons best doen uw apparaat zo snel mogelijk weer werkend bij u op het bureau te krijgen.
Een Mobile Device Manager stelt ons in staat om een grote groep apparaten te voorzien van updates of om ze opnieuw te installeren na gebruik door een klant. Om te voorkomen dat we klanten naar hun inloggegevens moeten vragen kiest Brisk ICT ervoor het wissen van de machine af te handelen via onze MDM. Op deze manier hoeven we geen toegang tot de gebruiker en alle gegevens die zich bevinden in die user-account.
De MDM stelt ons ook in staat het Apple activeringsslot uit te schakelen op het moment dat u vergeten bent uit te loggen uit uw Apple ID voordat het apparaat ingeleverd is. Op deze wijze zorgen we dat de data van de klant veilig blijft, toegang tot uw account is niet meer nodig. Brisk ICT kiest voor deze werkwijze om er zeker van te zijn dat de data van haar klanten veilig is, ook na gebruik van onze leenmachines.
Bij diefstal van een (leen)machine kan Brisk ICT zelfs de data op afstand wissen zodat er geen kostbare gegevens toegankelijk worden voor vreemden. Na inleveren van de leenmachine zetten we deze terug naar 0-data door een format uit te voeren volgens de GDPR-compliant Department of Defence 5220.22M methode. De gegevens worden gewist op een wijze waarbij het onmogelijk is (zelfs door gespecialiseerde bedrijven) de data terug te halen. Wel zo een veilig gevoel als u werkt op een leenapparaat welke regelmatig wisselt van gebruiker.
De melding ‘Apparaatinschrijving, Brisk-ICT kan je Mac automatische configureren
Het komt soms echter voor dat een apparaat tijdens herinstallatie (door Brisk of gebruiker zelf) niet goed ingeschreven raakt in de MDM.
Het gevolg is dat de gebruiker meldingen gaat krijgen van de MDM dat deze graag wil dat het apparaat waarop u werkt zich opnieuw inschrijft.
U kunt dan de volgende melding krijgen:
U kunt in dat geval op “Details” klikken.
Het volgende scherm opent zich:
Klik op “Sta toe” en het apparaat schrijft zich opnieuw in.
Na inschrijving krijgt u het volgende scherm te zien, waarin de computer u laat zien wat er in het gedownloade profiel allemaal wel en niet kan.
Het is belangrijk te vermelden dat een MDM profiel Brisk ICT nooit de mogelijkheid geeft met u mee te kijken of privacy-gevoelige gegevens in te zien. Het profiel geeft ons toegang tot de machine op systeemniveau, nooit tot het gebruikersniveau. Apple staat bekend om haar bescherming van privacy en heeft deze strenge regels ook toegepast op haar MDM-beheer.
Brisk ICT past deze methode van Mobile Device Management ondertussen ook toe bij verschillende klanten naar volle tevredenheid. Mocht u naar aanleiding van bovenstaande nog vragen hebben, neem dan gerust contact met ons op, wij helpen u graag.
Apple lanceerde op 10 November 2020 haar nieuwe M1 chip, voor de MacBooks en mac mini’s, is het voor u interessant om te weten wat er ‘onder de motorkap’ schuilt?
Wij leggen u graag de techniek uit en vertellen u wat de voor en nadelen zijn van deze nieuwe chip voor u als gebruiker.
Apple’s nieuwste ARM gebaseerde M1 chip is technologisch zeer geavanceerd, het combineert meerdere hardware onderdelen in één chip en heeft daardoor veel voordelen. De chip combineert meerdere krachtige technieken in één chip, de zogenaamde system on a chip (SoC).
Toch zijn er zaken waar men wel rekening mee moet houden.
De techniek:
Deze nieuwe M1 chip is een combinatie van een gewone rekeneenheid zoals we die kennen uit de Intel of AMD machines, heeft een geavanceerde samengestelde geheugen architectuur, de secure enclave en ook de grafische kaart (GPU) aan boord.
Wat voor chips zijn dit en wat doen ze nu precies…
De geavanceerde samengestelde geheugen architectuur zorgt er voor dat de rekeneenheid (CPU), de videochip (GPU) en andere kernen onderling informatie kunnen uitwisselen met samengesteld geheugen. De CPU en GPU kunnen gelijktijdig het geheugen gebruiken in tegenstelling tot de oude structuur waarin ze het geheugen niet gelijktijdig konden aanspreken.
De Secure Enclave verzorgt de opslag van de gegevens van Touch ID, die
lokaal in de secure enclave worden bewaard en nooit extern bij Apple of elders op de mac. Omdat deze gevoelige gegevens alleen lokaal in de secure enclave worden bewaard zijn ze veilig, ze worden niet verzonden naar Apple of elders gedeeld via een eventuele internetverbinding.
De GPU of videochip is verantwoordelijk voor alles wat er op het scherm verschijnt, of dat nu het besturingssysteem, een Word-document of een
Netflix serie is.
De M1 chip beschikt bovendien over 8 cores (rekenkernen).
Daarvan zijn er 4 high-performance en 4 high-efficiency.
Tijdens het gebruik meet de chip zelf wat er nodig is om de taak zo goed mogelijk te volbrengen en schakelt automatisch van de high-efficiency kernen (stroombesparing) naar de high-performance kernen (snelheid) wanneer nodig.
De M1 beschikt over de meest toonaangevende machine learning en zal bijvoorbeeld het zoeken in foto’s naar gezichten en objecten vele malen sneller laten verlopen.
Omdat de M1 bovengenoemde zaken heeft gebruikt de chip vergeleken met zijn tegenhangers bijzonder weinig stroom.
Vanwege de overeenkomende ARM based chip-architectuur tussen de M1 en de iOS chips is het mogelijk apps die je gebruikt op je iPhone of iPad rechtstreeks op je MacBook of Mac mini te draaien. Op deze manier zal in de toekomst de grens tussen het Mac OS en iOS verder vervagen waardoor een betere samenwerking tussen MacBooks, iMacs en iPhones, iPads mogelijk zal zijn.
Dit alles levert u als gebruiker de volgende significante voordelen op:
Zeer goede prestaties ten opzichte van bestaande Intel Mac’s.
Langer gebruik op 1 batterijlading, tot wel 20 uur!
Snellere zoekresultaten binnen het systeem en foto’s
De mogelijkheid om in de toekomst iOS-apps te draaien rechtstreeks in het besturingssysteem.
De M1 produceert veel minder warmte waardoor je de ventilator veel minder hoeft te worden gebruikt, de MacBook Air heeft zelfs geen ventilator meer.
De M1 heeft de beste prestaties in een low-power toepassing ter wereld en de beste prestaties per watt.
Het is niet al goud wat er blinkt…
De chip is een bijzonder staaltje techniek, kan veel en is een enorme vooruitgang, er zijn echter wel wat situaties waarbij de M1 in zijn huidige vorm minder geschikt is.
In welke gevallen kun je beter kiezen voor de Intel gebaseerde machines:
Bij zware grafische taken is het verstandiger te kiezen voor een Intel Mac met een losse videochip op het moederbord. Een zogenaamde dedicated videochip is krachtiger dan de on-board videochip in de M1 chip.
Het is bij een M1 MacBook niet mogelijk meer dan 1 externe monitor aan te sluiten op de MacBook, op de Mac mini met M1 chip kunt u maximaal 2 externe monitoren aansluiten.
Het gebruik van externe videokaarten via het Thunderbolt-protocol is
niet langer mogelijk.
Sommige van deze nadelen zullen naar verwachting worden opgelost bij de volgende generatie M-chips die mogelijk hun weg zullen vinden in de nieuwe MacBook Pro die volgens geruchten rond de zomer geïntroduceerd zullen worden.
Weet u niet of de M1 chip of de Intel chip beter geschikt is voor uw specifieke gebruik of heeft u vragen? Neem dan vrijblijvend contact met ons op, wij helpen u graag.
In een vloek en een zucht mobiele werkplekken uitrollen in diverse landen
GPRI uit Groningen voert een internationaal medisch onderzoek uit om de behandeling van mensen met luchtwegproblemen te verbeteren. Brisk ICT regelt de uitrol van iPads voor het zogeheten PIFotal-onderzoek en doet het beheer op afstand.
Pufproblemen. Het is een veel voorkomend probleem. Talloze patiënten met longklachten gebruiken hun pufje ofwel pompje verkeerd, zo blijkt uit onderzoek. ‘De medicijnen komen dan in je keel en niet in je longen,’ vertelt managing director van GPRI, professor Janwillem Kocks (MD, PhD, researcher). Oorzaken zijn volgens hem de grote variëteit aan pufjes en gebrek aan tijd en up-to-date kennis bij huisarts, apotheker en patiënt.
Internationaal onderzoek
Met het General Practitioners Research Institute (GPRI) doet hij met een team van ruim 20 collega’s onderzoek naar de behandeling van chronische ziekten waaronder COPD. ‘Met als doel het leven van de patiënt te verbeteren.’ Nederland telt zo’n 600 duizend mensen met COPD (verzamelnaam voor chronische bronchitis en longemfyseem). ‘Met een juist gebruik van inhalatiemedicijnen zoals pufjes valt veel winst te behalen. Wil je de richtlijnen voor het gebruik van deze medicijnen veranderen, dan moet je dat internationaal doen – op basis van internationaal onderzoek.’ Zo ontstond het idee voor PIFotal (nomen est omen).
Lang verhaal kort: PIFotal behelst een kortdurend onderzoek onder zo’n 1.200 COPD-patiënten door zeventig huisartsen in zes verschillende landen. Voor betrouwbare data is een uniforme onderzoeksmethodiek een eerste vereiste. Met behulp van identiek geconfigureerde iPads leggen de huisartsen op foto en video vast hoe patiënten hun pufje gebruiken.
Privacy en veiligheid
‘Eugene van Brisk ICT heeft de blauwdruk voor de iPads voor ons ingesteld,’ vertelt Joyce van Cooten (MSc, researcher). Zij is namens GPRI verantwoordelijk voor de internationale uitrol. Wat moet de eindgebruiker wel en niet kunnen doen met zijn device? Hoe waarborg je privacy en veiligheid? ‘Samen hebben we deze randvoorwaarden vastgelegd in Intune. Praktisch betekent dat: snelkoppelingen naar de benodigde apps en het blokkeren of verwijderen van apps voor e-mail en het opslaan of delen van foto’s en video’s. ‘Zo voorkom je dat filmpjes op Facebook terechtkomen, om een voorbeeld te noemen.’
De iPads worden zero touch afgeleverd bij de eindgebruiker en vervolgens volledig bedrijfseigen gebruiksklaar gemaakt. Joyce: ‘Een huisarts in Portugal hoeft zijn iPad alleen maar uit het plastic te halen en kan vervolgens in twee simpele stappen aan de slag: verbinding maken met wifi en wachtwoord invoeren. De gebruiker hoeft niet eerst een aparte Apple ID aan te maken voor zakelijk gebruik. Zo gauw het apparaat met internet verbonden is, meldt het zich zelf aan bij onze cloudtoepassing en start via Apple Business Manager automatisch de configuratie.’ Dit zorgt ervoor dat deelnemers in zes verschillende landen over een identiek ingestelde iPad kunnen beschikken voor hun patiëntonderzoek. Installatietijd: ongeveer een kwartier. Daarbij kan de gebruiker zijn device instellen in de eigen taal.
Snelkoppeling
Alle onderzoeksgegevens op de iPads zijn versleuteld; de filmpjes die de huisarts tijdens zijn onderzoek maakt worden beveiligd opgeslagen. Joyce: ‘Je kunt je iPad ook niet per ongeluk open laten liggen. Wanneer een apparaat onverhoopt kwijtraakt, dan kan het op afstand worden leeggemaakt. Ook kan Eugene op afstand instellingen aanpassen, eventueel apps toevoegen en ondersteuning bieden. Daarnaast is er een speciale snelkoppeling naar een document met veel gestelde vragen. Bijvoorbeeld: wat moet ik doen als ik
mijn wachtwoord voor de onderzoekswebsite vergeten ben?’ Andere vragen komen bij ons terecht. Wij pakken die op, waarna Eugene alles snel regelt. Het contact tussen ons loopt voornamelijk via e-mail en mobiel. Janwillem vult aan: ‘Ik app regelmatig met hem.’
Vast protocol
De samenwerking tussen GPRI en Brisk ICT was bij de start van het PIFotal-project al zo’n twee jaar oud. Janwillem: ‘Ik heb destijds bewust gekozen voor Apple, vanwege de hoge standaarden voor veiligheid op dit platform. Omdat ik ict leuk vind, regelde ik het eerst allemaal zelf. Wanneer je organisatie groeit, is dat echter niet vol te houden. De vraag was toen: welke ict-partner in de buurt kies ik? Bij ict-ondersteuning is nabijheid namelijk belangrijk. De keuze voor Brisk ICT lag voor de hand, vooral omdat het bedrijf meer klanten in de medische wereld heeft. We zijn begonnen met de computers en het netwerk, daarna volgde het PIFotal-project. De kracht van de samenwerking zit in hun specifieke kennis én in de korte lijnen.’
Joyce besluit: ‘Inmiddels komen uit heel Europa de inhalatie-filmpjes binnen voor analyse door onze medewerkers. Trouwens, voor de MacBook Pro’s en MacBook Airs op kantoor werken we met dezelfde Intune-beheeroplossing. Dat is vast protocol. Nu nog een succesvol, vast protocol voor de behandeling van COPD.’
De geïntegreerde ict-oplossing van Brisk ICT voor GPRI in het kort:
· iPads
· Microsoft 365-platform
· Apple Business Manager (ABM)
· Naar klantwens ingerichte Microsoft Intune-omgeving
· Mobile Device Management (MDM) met behulp van Intune
Brisk ICT heeft zich aangesloten bij ICTWaarborg, de brancheorganisatie van ruim 1300 ondernemers die zich met ICT bezighouden. Voor klanten van Brisk ICT betekent dit dat zij onder meer op extra service kunnen rekenen en ook extra zekerheden krijgen.
ICTWaarborg zorgt met name voor advies en ondersteuning op omliggende zaken die niet ICT-vakinhoudelijk zijn. Rondom het gebruik van ICT krijgen dienstverleners en afnemers steeds meer te maken met wet- en regelgeving. Goed geïnformeerd worden, en blijven, is daarom van belang om conform de richtlijnen en wetgeving te kunnen ondernemen en onze klanten goed van dienst te zijn.
Voor onze klanten betekent deelname ook dat Brisk ICT voldoet aan de norm die ICTWaarborg stelt op het gebied van kwaliteit waarop de dienstverlening is gebaseerd. Tevens waardevol zijn de ontmoetingen met branchegenoten, wat de kennis kan verrijken. Het doel is een gezamenlijke zo sterk mogelijke digitale sector.
Brisk ICT wil bij deze alle klanten en relaties bedanken voor het vertrouwen in onze dienstverlening van het afgelopen jaar! Wij vonden het zeer bijzonder om zoveel klanten te mogen helpen bij het werken in deze bijzondere situatie. Ook zijn wij enthousiast over wat we met z’n allen hebben geleerd in deze Corona-periode. In korte tijd hebben we met elkaar de vele extra mogelijkheden die ICT biedt ten volle benut.
Want een bewogen jaar, dat is het. Al sinds 16 maart j.l. werken wij met minimale bezetting vanuit kantoor, wij komen minder op locatie bij onze klanten en een nieuwe collega die startte op 1 april werd volledig via Teams ingewerkt. Waar zouden we zijn geweest zonder Microsoft Teams, Webex, Facetime, Zoom en Teamviewer.
Gelukkig was Brisk ICT goed voorbereid om thuis te werken. Wij werden overspoeld met ‘thuiswerk’ vragen waarvoor wij alles uit de kast hebben gehaald om iedereen ‘verbonden’ te krijgen. Ondanks de hectiek en noodzakelijk beperkende maatregelen had dat weinig invloed op de continuïteit van onze dienstverlening.
December is een maand van tradities en persoonlijke ontmoetingen, maar dat zit er dit jaar helaas niet in. Elkaar ontmoeten en persoonlijk bedanken zou in strijd zijn met de richtlijnen van het RIVM. Nogmaals bedankt voor de samenwerking.
Namens team Brisk ICT,
Fijne Kerst en een zakelijk goed, maar vooral een gezond 2021!
