# Kelola perangkat macOS dengan solusi MDM Mac Device Manager untuk Mac Di lingkungan kerja modern, perangkat macOS berfungsi sebagai tool penting yang digunakan oleh karyawan untuk menyelesaikan tugas secara efisien. Agar perangkat ini selalu siap digunakan, aman, dan berjalan dengan lancar, administrator IT mengandalkan solusi Mobile Device Management (MDM). Solusi ini membantu admin untuk melakukan proses enrollment, pengelolaan, dan kontrol terhadap perangkat macOS seperti MacBook yang digunakan di organisasi. Solusi manajemen perangkat Mac juga mempermudah distribusi aplikasi dan konten ke perangkat, sambil memastikan bahwa kebijakan keamanan dan pembatasan penting dapat diterapkan dengan konsisten. ManageEngine menyediakan kapabilitas [MDM](https://www.manageengine.com/mobile-device-management/what-is-mdm.html) yang komprehensif, memungkinkan pengelolaan MacBook secara efisien, serta mendukung pengelolaan perangkat [iOS](https://www.manageengine.com/id/mobile-device-management/apple-ios-management.html), tvOS, Android, Chrome, dan Windows dari satu konsol terpusat. ## Bagaimana cara mengelola perangkat macOS (dan OS X) menggunakan MDM untuk macOS? Mobile Device Manager Plus (MDM) dari ManageEngine **adalah solusi MDM gratis** untuk Mac yang mendukung berbagai fitur manajemen perangkat macOS, termasuk: ### Enroll Perangkat ke MDM untuk MacBook Dengan MDM untuk MacBook dari ManageEngine, admin dapat mengotomatisasi proses [device enrollment](https://www.manageengine.com/mobile-device-management/help/enrollment/device_enrollment.html?macwp) untuk perangkat macOS tanpa intervensi pengguna. Fitur-fitur utama yang disediakan meliputi: - **Enrollment untuk Perangkat yang Sudah Digunakan** Enrollment merupakan langkah awal dalam manajemen perangkat Mac. Perangkat macOS yang sudah digunakan sebelum penerapan ManageEngine MDM tetap dapat didaftarkan ke dalam sistem MDM. Proses enrollment ini bisa dilakukan melalui [undangan (invite)](https://www.manageengine.com/mobile-device-management/help/enrollment/enroll_ios_devices.html?macwp#Enrolling_Devices) untuk mengelola perangkat yang sudah tercatat dalam inventaris organisasi. Sedangkan untuk perangkat pribadi milik karyawan, metode yang ideal adalah menggunakan [Self Enrollment](https://www.manageengine.com/mobile-device-management/help/enrollment/mdm_byod.html?macwp) di mana pengguna mengakses URL enrollment langsung dari perangkat Mac yang ingin dikelola. Fitur ini *didukung oleh ManageEngine MDM untuk macOS versi 10.7 ke atas.* - **Enrollment Menggunakan Apple Business Manager** [Apple Business Manager](https://www.manageengine.com/mobile-device-management/help/enrollment/apple_business_manager_enrollment.html?macwp) terintegrasi dengan solusi manajemen perangkat untuk Mac guna memudahkan deployment out-of-the-box, sehingga mempercepat langkah awal dalam manajemen perangkat Mac. User bisa langsung enroll dan mengelola perangkat baru menggunakan solusi Mac MDM sebelum perangkat diberikan kepada user. *Didukung oleh MDM untuk macOS versi 10.9 ke atas.* - **Otomatisasi pembuatan akun administrator lokal pada perangkat Mac** Saat proses enrollment melalui Apple Business Manager, [akun administrator lokal](https://www.manageengine.com/mobile-device-management/help/enrollment/apple_business_manager_enrollment.html?macwp#mac_account_settings) dapat dibuat secara otomatis pada perangkat Mac. Fitur ini memudahkan user untuk melakukan pemeliharaan perangkat, konfigurasi aplikasi sistem, menambah atau menghapus akun pengguna, serta troubleshooting. *Didukung oleh MDM untuk mac OS versi 10.11 ke atas.* ### Mengaitkan profil ke perangkat menggunakan MDM untuk OS X Admin dapat mengaitkan konfigurasi keamanan dan kebijakan melalui fitur [Profile Management](https://www.manageengine.com/mobile-device-management/help/profile_management/mdm_profile_management.html?macwp) pada solusi MDM macOS. Beberapa profil yang bisa diatur untuk user dan perangkatnya antara lain: - [**Passcode**](https://www.manageengine.com/mobile-device-management/help/profile_management/mac/mdm_mac_passcode.html) Amankan perangkat yang dikelola dan datanya dengan menetapkan kebijakan password. *Didukung oleh MDM untuk macOS 10.7 ke atas.* - [**Pembatasan perangkat**](https://www.manageengine.com/mobile-device-management/help/profile_management/mac/mdm_mac_restrictions.html) Batasi user agar tidak menginstal aplikasi yang tidak disetujui organisasi. Bisa juga mengatur pembatasan fungsi perangkat, keamanan, pengaturan lokasi, dll. *Didukung oleh MDM untuk macOS 10.8 ke atas.* - [**Konfigurasi Wi-Fi**](https://www.manageengine.com/mobile-device-management//help/profile_management/mac/mdm_mac_wifi.html) Atur pengaturan Wi-Fi dan proxy pada perangkat. Bisa mencegah user tersambung ke jaringan Wi-Fi yang tidak disetujui. *Didukung oleh MDM untuk macOS 10.7 ke atas.* - [**Konfigurasi VPN**](https://www.manageengine.com/mobile-device-management/help/profile_management/mac/mdm_mac_vpn.html) Atur pengaturan VPN dan proxy untuk perangkat. [Klik di sini](https://www.manageengine.com/mobile-device-management/mdm-ios-android-vpn.html?macwp). *Didukung oleh MDM untuk macOS 10.7 ke atas.* - [**Per-App VPN**](https://www.manageengine.com/mobile-device-management/help/profile_management/mac/mdm_per_app_vpn.html) Buat koneksi VPN khusus untuk aplikasi bisnis tertentu demi keamanan data perusahaan. *Didukung oleh MDM untuk macOS 10.7 ke atas.* - [**Filter Konten Web**](https://www.manageengine.com/mobile-device-management/help/profile_management/mac/web_content_filtering.html) Kelola traffic aplikasi dan jaringan dengan plugin khusus. *Didukung oleh MDM untuk macOS 10.15 ke atas.* - [**Notifikasi Aplikasi**](https://www.manageengine.com/mobile-device-management/help/profile_management/mac/mdm_app_notifications.html) Aktifkan/nonaktifkan notifikasi penting dari aplikasi tertentu, serta batasi notifikasi agar tidak muncul di lockscreen agar data sensitif tidak terekspos. Pastikan notifikasi penting tidak diabaikan dengan mengatur notifikasi yang tetap tampil hingga dikonfirmasi. *Didukung oleh MDM untuk macOS 10.15 ke atas.* - [**Enkripsi FileVault**](https://www.manageengine.com/mobile-device-management/help/profile_management/mac/mdm_filevault_encryption.html) Amankan data di perangkat Mac yang dikelola dengan enkripsi melalui satu konsol. *Didukung oleh MDM untuk macOS 10.9 ke atas.* - [**Firewall**](https://www.manageengine.com/mobile-device-management/help/profile_management/mac/mdm-mac-firewall.html) Lindungi Mac dari ancaman web dengan firewall yang mengatur koneksi masuk dan memblokir/izinkan aplikasi tertentu. - [**AirPrint**](https://www.manageengine.com/mobile-device-management/help/profile_management/mac/mdm_mac_airprint.html) Konfigurasi AirPrint untuk cetak dokumen nirkabel dari Mac ke printer kompatibel tanpa perlu install aplikasi tambahan. *Didukung oleh MDM untuk macOS 10.7 ke atas.* - [**Global HTTP Proxy**](https://www.manageengine.com/mobile-device-management//help/profile_management/mac/mdm_mac_global_proxy.html) Amankan data dengan mengarahkan seluruh traffic HTTP melalui proxy yang ditentukan. *Didukung oleh MDM untuk macOS 10.7 ke atas.* - [**Kebijakan Sertifikat**](https://www.manageengine.com/mobile-device-management//help/profile_management/mac/mdm_mac_certificate.html) Distribusikan sertifikat CA ke perangkat untuk mengamankan komunikasi jaringan. *Didukung oleh MDM untuk macOS 10.7 ke atas.* - [**Simple Certificate Enrollment Protocol (SCEP)**](https://www.manageengine.com/mobile-device-management/help/profile_management/mac/mdm_mac_scep.html) Permudah distribusi sertifikat client unik secara otomatis untuk organisasi besar. *Didukung oleh MDM untuk macOS 10.7 ke atas.* - [**Binding Aset AD**](https://www.manageengine.com/mobile-device-management/help/profile_management/mac/mdm_mac_active_directory_binding.html) Admin bisa mengikat Mac ke Active Directory secara remote tanpa intervensi user atau admin secara manual. *Didukung oleh MDM untuk macOS 10.9 ke atas.* - [**Kebijakan Sertifikat AD**](https://www.manageengine.com/mobile-device-management/help/profile_management/mac/ad_certificate_policy.html) Mempermudah distribusi sertifikat melalui Active Directory agar semua perangkat punya sertifikat yang diperlukan untuk akses sumber daya perusahaan secara aman. - [**Recovery Lock/Firmware Password**](https://www.manageengine.com/mobile-device-management//help/profile_management/mac/mdm_mac_firmware_password.html) Fitur keamanan yang mencegah booting perangkat dari disk internal atau eksternal, selain startup disk default. Hal ini penting untuk mencegah pencurian fisik perangkat. Password ini bisa diatur secara massal via MDM. *Didukung oleh MDM untuk macOS 10.13 ke atas.* - [**System Extensions**](https://www.manageengine.com/mobile-device-management/help/profile_management/mac/mdm_mac_system_extensions.html) Atur System Extensions agar mengizinkan penggunaan Kernel dan System Extensions ke dalam allowlist, termasuk Network, Driver, Security. Pastikan akses terhadap ekstensi ini tersedia. *Didukung oleh MDM untuk macOS 10.13 ke atas.* - [**PPPC**](https://www.manageengine.com/mobile-device-management/help/profile_management/mac/mdm_mac_pppc.html) Konfigurasi Privacy Preferences Policy Control (PPPC) di MDM untuk mengelola izin keamanan secara remote, seperti akses ke Accessibility, Camera, dan lainnya. Dengan PPPC, Anda bisa mengizinkan atau membatasi izin yang diminta aplikasi Mac atas nama pengguna. *Didukung oleh MDM untuk macOS 10.14 ke atas.* - [**Konfigurasi Kustom**](https://www.manageengine.com/mobile-device-management//help/profile_management/mac/mdm_mac_custom_configuration_profiles.html) Buat profil konfigurasi kustom untuk kebijakan yang belum didukung MDM menggunakan tool pihak ketiga seperti [Apple Configurator](https://www.manageengine.com/mobile-device-management/how-to/mdm-create-custom-profiles-apple-configurator.html?macwp) atau [Profile Creator](https://www.manageengine.com/mobile-device-management/how-to/mdm-create-custom-configuration-profile-creator.html?macwp). *Versi OS yang didukung tergantung kebijakan di dalam profil custom tersebut.* ### Amankan perangkat yang dikelola menggunakan macOS MDM Mobile Device Manager Plus menyediakan [manajemen keamanan menyeluruh](https://www.manageengine.com/mobile-device-management/help/security_management/mdm_security_management.html?macwp) untuk perangkat macOS dengan menjalankan perintah jarak jauh pada perangkat yang dikelola, antara lain: - [**Remote Scan**](https://www.manageengine.com/mobile-device-management/help/security_management/mdm_security_management.html?macwp#scan) Melihat detail lengkap perangkat yang dikelola secara remote, termasuk informasi tentang daftar aplikasi terpasang, aplikasi yang diblokir, dan pembatasan yang sedang diterapkan. *Didukung oleh MDM untuk macOS 10.7 ke atas.* - [**Remote Lock**](https://www.manageengine.com/mobile-device-management/help/security_management/mdm_security_management.html?macwp#lock) Administrator IT dapat mengunci perangkat Mac yang dikelola secara remote untuk meningkatkan keamanan data dan mengamankan perangkat yang hilang. *Didukung oleh MDM untuk macOS 10.8 ke atas.* - [**Remote shutdown/ restart**](https://www.manageengine.com/mobile-device-management/help/security_management/mdm_security_management.html?macwp#restart) Mematikan atau me-restart perangkat Mac secara remote, berguna untuk perangkat yang tidak diawasi atau troubleshooting. *Didukung oleh MDM untuk macOS 10.13 ke atas.* - [**Complete Wipe**](https://www.manageengine.com/mobile-device-management/help/security_management/mdm_security_management.html?macwp#wipe) Jika perangkat akan diberikan ke user lain, semua data dan pengaturan di perangkat dapat dihapus total agar perangkat kembali seperti baru. *Didukung oleh MDM untuk macOS 10.8 ke atas.* - [**Corporate Wipe**](https://www.manageengine.com/mobile-device-management/help/security_management/mdm_security_management.html?macwp#selective_wipe) Anda bisa menghapus hanya data dan pengaturan perusahaan yang diterapkan melalui MDM, tanpa menghapus data pribadi user. *Didukung oleh MDM untuk macOS 10.7 ke atas.* - [**Geotracking**](https://www.manageengine.com/mobile-device-management/help/security_management/location_tracking.html?macwp#Enabling_Location_Tracking_for_iOS_devices) Lokasi perangkat Mac dapat dilacak sehingga posisi user yang bekerja remote dapat diketahui dan keamanan perangkat pun terjaga. *Didukung oleh MDM untuk macOS 10.7 ke atas.* - [**Unlock user account**](https://www.manageengine.com/mobile-device-management/help/security_management/mdm_security_management.html#unlockuseraccount) Jika user lupa password dan akunnya terkunci karena beberapa kali percobaan login yang gagal, admin dapat membuka kunci akun user tersebut secara remote dari konsol. *Didukung oleh MDM untuk macOS 10.13 ke atas.* ### Manajemen aplikasi menggunakan Device Manager untuk perangkat Mac Integrasi MDM dengan portal Apple Business Manager (ABM) memungkinkan admin untuk mengelola pembelian dan distribusi aplikasi menggunakan location token. Location token juga membantu admin dalam pembelian aplikasi khusus lokasi atau departemen, mendistribusikan aplikasi berdasarkan jumlah lisensi yang dimiliki, serta melacak jumlah lisensi aplikasi yang dibeli. Permudah instalasi, pembaruan, dan penghapusan aplikasi perusahaan tanpa intervensi user dengan memanfaatkan kemampuan [manajemen aplikasi](https://www.manageengine.com/mobile-device-management/help/app_management/mdm_app_management.html?macwp) dari device manager Mac. - [**Silent app installation**](https://www.manageengine.com/mobile-device-management/help/app_management/ios_app_management.html?macwp#Silent_app_installation) Aplikasi yang dibeli melalui ABM dapat diinstal secara diam-diam pada perangkat yang dikelola dari server MDM tanpa perlu intervensi user. *Didukung oleh MDM untuk macOS 10.10 ke atas.* CATATAN: Konfigurasi APN certificate wajib dilakukan sebelum mengelola perangkat Apple menggunakan solusi MDM untuk mac OS dan OS X. Untuk informasi lebih lengkap tentang langkah konfigurasi APN certificate untuk tool manajemen perangkat Mac, [klik di sini](https://www.manageengine.com/mobile-device-management/help/enrollment/mdm_creating_apns_certificate.html?macwp). ## Pertanyaan yang Sering Diajukan ### 3. Bagaimana cara mengatasi persistent threat di Mac dengan bantuan MDM? ManageEngine MDM membantu tim IT memitigasi ancaman dengan menerapkan kebijakan compliance secara real-time, memblokir aplikasi yang tidak sah, dan menjalankan tindakan jarak jauh seperti mengunci atau menghapus data pada Mac yang terkompromi. Dikombinasikan dengan alert otomatis dan integrasi dengan tool keamanan, MDM membantu membatasi persistent threat dengan cepat dan efektif.