Apple Mac jako nová volba mezi firemními standardy Aricomy

Aricoma je technologická společnost zaměřená na dodávku komplexních IT řešení pro firmy i veřejný sektor. Pomáhá organizacím s digitalizací, modernizací IT infrastruktury a zaváděním pokročilých technologií včetně umělé inteligence. Díky kombinaci technologického know-how a zkušeností z praxe dokáže navrhnout, implementovat i dlouhodobě spravovat řešení, která podporují efektivní fungování a další rozvoj organizací.

Aricoma je společnost, která dlouhodobě nabízí v oblasti informačních systémů i IT infrastruktury široké spektrum řešení a služeb, které se opírají o Microsoft technologie. Proto i v rámci svého interního provozu tyto technologie využívá a mnoho let spoléhala v oblasti podnikových koncových zařízení výhradně na platformou operačního systému Windows.

V Aricomě se dříve samozřejmě u vybraných typů uživatelů Macy jako pracovní nástroje vyskytovaly, ale byly bez oficiální podpory. Kdo si je tedy zvolil, neměl možnost čerpat standardní služby interního IT oddělení a neměl žádné garantované SLA řešení potenciálních problémů. 

Hlavním cílem projektu "Mac as Choice" tedy bylo Apple Macy a platformu macOS plně zrovnoprávnit s tradičním firemním světem Windows a dát tam různým rolím v různých odděleních skutečnou možnost volby. Změna měla též reflektovat potřeby moderního trhu práce a zvýšit komfort zaměstnanců.

Na začátku proběhl workshop s londýnskými specialisty Apple pro management Aricomy a klíčové členy projektového týmu. Společně jsme probrali přínosy i překážky a definovali hlavní kroky a zodpovědnosti za zapojení vedení společnosti, HR, financí a IT oddělení. Kromě technologické přípravy bylo nutné upravit interní procesy řízení životního cyklu zařízení.

Pravidla pro obnovu Apple platformy byla nastavena na 4 a více let s tím, že technika je po skončení životnosti povinně odprodána za tržní cenu externě, nebo v případě zájmu interně přímo zaměstnanci. Vzhledem k tomu, že si Apple zařízení drží vysokou zůstatkovou hodnotu i po 4 letech, jde pro firmu o ekonomicky podstatný faktor. Sekundárním efektem těchto pravidel bude i zpřesnění postupů pro nákup a odkup Windows zařízení.

Zároveň začal výběr konkrétních Apple modelů jako alternativ k Windows standardům. Neřešila se jen cena a výkon, ale i dostatek portů (zejména USB-C), aby se předešlo potížím s připojením k displejům, projektorům a dalším periferiím. Ze standardů bylo vyčleněno několik kusů k zapůjčení; pokud chce Mac nově využívat zaměstnanec bez předchozí zkušenosti, může si jeho možnosti ověřit ještě před samotným nákupem.

Technickou přípravu projektu jsme zahájili pečlivou analýzou IT infrastruktury, kompatibility byznys aplikací pro macOS a definicí firemních rolí, pozic a činností, pro které je Mac vhodný.

Klíčovým krokem bylo nasazení nástroje Microsoft Intune pro centrální správu firemních politik. Ve spojení s platformou Apple Business (dříve Apple Business Manager) se podařilo zavést tzv. Zero-Touch Deployment. Zařízení díky němu putuje ze skladu distributora na patřičnou pobočku přímo k uživateli bez nutnosti fyzického zásahu interních IT specialistů, které máme jen v některých lokalitách. To  výrazně šetří jak logistické náklady, tak celkový čas lidí. Samotná příprava a konfigurace šablon uživatelských profilů a propojení systémů přes API je vysoce efektivní, nový uživatel navíc může plnohodnotně pracovat pár okamžiků po vybalení zařízení z krabice.

Onboarding je tak rychlejší a IT týmu odpadá velká část manuální agendy. Již po půl roce provozu se navíc potvrzuje, že uživatelé Maců generují méně požadavků na podporu. Často jde o lidi se zkušenostmi s Apple platformou, kteří si drobné potíže vyřeší sami, čímž dále klesají celkové provozní náklady (TCO).

Aricoma zvolila model dvou profilů správy. Většinou využívá flexibilní variantu, která umožňuje používat firemní zařízení s vlastním Apple ID. Tento přístup je pro zaměstnance motivující, neboť dovoluje propojit pracovní nástroj se soukromým Apple ekosystémem. I přes tuto volnost zůstává zařízení silně zabezpečené díky politikám v Microsoft Intune i Defenderu a oddělené správě firemních dat. Pro specifické případy s extrémními nároky na bezpečnost je navíc připraven striktní firemní profil s plnou kontrolou nad veškerým obsahem.