Управление AI-приложениями на Mac с Jamf AI Governance и Amazon Bedrock

По мере того как организации расширяют использование ИИ среди сотрудников, ИТ-администраторам нужен масштабируемый способ управлять тем, как AI-приложения настраиваются и используются на рабочих устройствах. К таким приложениям относятся Claude Code, Claude Desktop и OpenAI Codex. При этом пользователи могут открывать одобренные приложения и сразу приступать к работе без ручной настройки.

Jamf, которому доверяют более 78 000 организаций для управления и защиты устройств Apple в крупном масштабе, теперь переносит эту модель на управление ИИ. Благодаря поддержке Amazon Bedrock Jamf AI Governance помогает организациям централизованно настраивать и управлять такими приложениями на управляемых Mac.

В этом посте показано, как использовать Jamf AI Governance вместе с Amazon Bedrock для настройки, развертывания и проверки управляемых параметров AI-приложений во всем парке Mac.

Как Jamf AI Governance работает с Amazon Bedrock

AI-приложения вроде Claude Code, Claude Desktop и OpenAI Codex работают локально на устройствах пользователей. Каждое приложение использует локальные конфигурационные файлы для таких настроек, как аутентификация провайдера инференса, подключения к серверам Model Context Protocol (MCP) и параметры observability. Чтобы управлять этими приложениями на уровне предприятия, нужно контролировать и то, где выполняется инференс, и то, как каждое приложение настроено на устройстве.

Amazon Bedrock предоставляет модельный инференс для этих приложений через вашу учетную запись AWS, при этом инференс выполняется в выбранных вами AWS Regions. С Jamf AI Governance вы можете задать параметры, которые связывают каждое приложение с Amazon Bedrock, и доставить их на все устройства через Declarative Device Management (DDM). Вместе Amazon Bedrock и Jamf AI Governance дают масштабируемый способ управлять AI-приложениями, сохраняя инференс внутри вашей границы безопасности AWS.

Следующая архитектура показывает, как Jamf AI Governance, управляемая конечная точка Mac и Amazon Bedrock работают вместе:

Figure 1: Jamf AI Governance доставляет конфигурацию на каждый Mac, а приложения используют эту конфигурацию для подключения к Amazon Bedrock и выполнения инференса.

Вы можете определить конфигурацию приложения в Jamf AI Governance и развернуть ее через Jamf Blueprints. Jamf доставляет ее в операционную систему каждого устройства через DDM, помогая сделать управляемые параметры устойчивыми к локальному вмешательству. Пользователи затем могут открыть приложение без редактирования локальных конфигурационных файлов, а вы можете проверять охват политики и статус развертывания в Jamf AI Governance.

Jamf AI Governance и Amazon Bedrock на практике

В этом разделе мы разбираем пример развертывания Claude Code с Amazon Bedrock. Рабочий процесс состоит из трех частей: создания управляемой политики, развертывания ее на управляемые Mac и проверки того, что политика применена. Тот же подход подходит и для других поддерживаемых приложений, включая Claude Desktop и OpenAI Codex.

Перед началом выполните предварительные требования Jamf AI Governance.

Создание политики для Claude Code на Amazon Bedrock

Вы можете создать политику в своем аккаунте Jamf в разделе AI Governance > AI Policies. В конструкторе политики настраиваются параметры провайдера Amazon Bedrock, включая метод аутентификации, AWS Region и доступ к моделям.

Политика определяет, как Claude Code использует Amazon Bedrock для пользователей во всей организации. Например, в Claude Code можно включить prompt caching в Amazon Bedrock. В итеративных coding-workflow prompt caching способен снизить затраты до 90 процентов и задержку до 85 процентов для поддерживаемых моделей. Также можно настроить поведение Claude Code, включая уровни effort, доступ к MCP-серверам, разрешения на локальные папки, настройки sandbox и telemetry.

Figure 2: Настройка Claude Code на Amazon Bedrock

Развертывание политики с помощью Jamf Blueprints

Затем вы можете развернуть политику через Jamf Blueprints на целевые группы Mac. Jamf доставляет конфигурацию через DDM как управляемую конфигурацию. Jamf помещает конфигурацию на устройства пользователей еще до того, как они откроют Claude Code. Пользователи могут начать работать с Claude Code без ручной настройки.

Figure 3: Открытие Claude Code с уже примененной управляемой конфигурацией

Проверка и мониторинг развертывания

После развертывания вы можете использовать Jamf AI Governance, чтобы проверить охват политики и статус развертывания. Также можно использовать AI Visibility, чтобы видеть AI-приложения и активность во всем парке устройств и формировать отчеты для подтверждения соблюдения требований governance.

Figure 4: AI Visibility и отчеты по governance в Jamf AI Governance

Очистка

Удалите все созданные ресурсы, чтобы избежать постоянных расходов.

Заключение

С Jamf AI Governance и Amazon Bedrock вы можете дать пользователям управляемый доступ к AI-приложениям, сохраняя инференс в своей среде AWS. Jamf доставляет конфигурацию приложений через DDM, поэтому ИТ-команды могут развертывать параметры провайдера и элементы управления приложениями на всем парке Mac, а затем проверять покрытие политики без ручной настройки.

Чтобы узнать больше, прочитайте блог-пост Jamf об AI governance для Mac, посмотрите вебинар об AI governance на Mac или начните работу через AWS Marketplace.

Материал — перевод статьи с английского.

Оригинал: Manage AI applications on Mac with Jamf’s AI Governance and Amazon Bedrock