Habr<p>To bind or not to bind: как мы управляем identity корпоративных «Маков»</p><p>Привет! Меня зовут Павел, и я руководитель офисной IT‑инфраструктуры в Яндексе. Не один год своей работы в той или иной степени я посвятил «Макам» и другим Apple‑устройствам. А в компании их сейчас уже больше 20 тысяч, и управлять таким парком — задача нетривиальная. Надеюсь, что сегодняшняя тема будет интересна системным администраторам и инженерам поддержки пользователей на платформе macOS. Поговорим об Active Directory и альтернативах этому решению, обсудим, имеет ли смысл вводить компьютеры на macOS в домен и как это всё должно работать.</p><p><a href="https://habr.com/ru/companies/yandex/articles/854876/" target="_blank" rel="nofollow noopener noreferrer" translate="no"><span class="invisible">https://</span><span class="ellipsis">habr.com/ru/companies/yandex/a</span><span class="invisible">rticles/854876/</span></a></p><p><a href="https://zhub.link/tags/mac" class="mention hashtag" rel="tag">#<span>mac</span></a> <a href="https://zhub.link/tags/macos" class="mention hashtag" rel="tag">#<span>macos</span></a> <a href="https://zhub.link/tags/apple" class="mention hashtag" rel="tag">#<span>apple</span></a> <a href="https://zhub.link/tags/active_directory" class="mention hashtag" rel="tag">#<span>active_directory</span></a> <a href="https://zhub.link/tags/%D0%B0%D0%B4%D0%BC%D0%B8%D0%BD%D0%B8%D1%81%D1%82%D1%80%D0%B8%D1%80%D0%BE%D0%B2%D0%B0%D0%BD%D0%B8%D0%B5" class="mention hashtag" rel="tag">#<span>администрирование</span></a> <a href="https://zhub.link/tags/%D0%BD%D0%BE%D1%83%D1%82%D0%B1%D1%83%D0%BA%D0%B8" class="mention hashtag" rel="tag">#<span>ноутбуки</span></a> <a href="https://zhub.link/tags/%D0%B4%D0%BE%D0%BC%D0%B5%D0%BD" class="mention hashtag" rel="tag">#<span>домен</span></a> <a href="https://zhub.link/tags/kerberos" class="mention hashtag" rel="tag">#<span>kerberos</span></a> <a href="https://zhub.link/tags/%D0%BF%D0%B0%D1%80%D0%BE%D0%BB%D0%B8" class="mention hashtag" rel="tag">#<span>пароли</span></a></p>