לדלג לתוכן

שיעור 01: התקנה, הכרה ויישור קו

מדריך העברה למרצה

1. היסטוריה ופילוסופיה

🎯 מטרת החלק: להעניק לתלמידים הבנה בסיסית על האבולוציה של ה-Mac, הגישה של אפל לחומרה ותוכנה, והיתרונות של מעבר לארכיטקטורת Apple Silicon בעולם הארגוני, תוך דגש על סיומו של עידן אינטל.

פסקת הכוונה למרצה (Direction)

זהו החלק שבו אנחנו "מוכרים" לסטודנטים את הפילוסופיה של אפל. טכנאים שמגיעים מעולם ה-PC נוטים לחפש מפרטים טכניים ושדרוגים (כמו להוסיף RAM). הכוונה כאן היא להסביר להם למה הגישה של "הכל סגור ומולחם" היא לא קפריזה, אלא החלטה הנדסית (SoC) שמאפשרת ביצועים ופרטיות שאין להם תחרות. חשוב להבהיר שמעבדי אינטל הם עכשיו היסטוריה.

🎤 הרצאה

  • "ברוכים הבאים ל-macOS!"
  • לפני שמריצים שורות קוד, חשוב להבין את ה"למה".
  • ההתמקדות של אפל בחוויית משתמש:
  • בעבר (OS X): בסיס יוניקס יציב עם עטיפה סופר-אינטואיטיבית.
  • היום (Apple Silicon): שילוב הידע מעולם האייפון והאייפד לתוך ה-Mac.
  • סופו של עידן: macOS 26 Tahoe היא הגרסה האחרונה בהחלט שתומכת במחשבי Intel. אנו נמצאים בסיומו המוחלט של מעבר שארך כ-5 שנים.
  • למה זה מעניין אותנו כאנשי IT?
  • זה לא רק עניין של סוללה שמחזיקה יומיים.
  • הארכיטקטורה החדשה משנה לחלוטין את אבטחת המערכת, צורת העבודה של הזיכרון, ואת אופן הפעלת התוכנות בארגון.

🖥️ הדגמה

  • אבחון המערכת (About This Mac):
  • פתח את  > About This Mac.
  • הראה לסטודנטים את סוג השבב (לדוגמה: Apple M3) ואת שפת העיצוב החדשה "Liquid Glass" של Tahoe.
  • Activity Monitor (זיהוי ארכיטקטורה):
  • פתח את אפליקציית Activity Monitor.
  • מיין תהליכים בעמודת ה-Kind.
  • הדגם זיהוי של אפליקציות Apple לעומת תהליכי Intel שרצים דרך מתורגמן Rosetta 2.
Instructor Deep-Dive: למה לעזוב את אינטל ומה עושים עם אפליקציות ישנות?

שאלה מסטודנט: למה בעצם אפל עזבה את אינטל? תשובה למדריך: * שליטה מוחלטת ב-Stack: מהחומרה ועד התוכנה. * יעילות עדיפה: ארכיטקטורת ARM מספקת יחס ביצועים-לצריכת-חשמל טוב בהרבה מ-x86 של אינטל. * System on a Chip (SoC): מאפשר יצירת Unified Memory (זיכרון מאוחד). * ה-CPU וה-GPU ניגשים לאותו מאגר מידע במקביל, ללא צורך בהעתקת מידע ביניהם. * התוצאה: חיסכון אדיר בזמן. המחיר: הזיכרון מולחם ולא ניתן לשדרוג.

שאלה מסטודנט: מה קורה לאפליקציות ישנות שלנו בארגון שאין להן גרסת Apple Silicon? תשובה למדריך: * הפתרון הוא Rosetta 2: מתרגם שקוף לחלוטין שמתרגם פקודות מראש (Ahead of Time - AOT) כבר בזמן ההתקנה. חוויית המשתמש חלקה לגמרי – הוא לוחץ, והאפליקציה פשוט עובדת.

2. חוויית פתיחת הקופסה (OOBE)

🎯 מטרת החלק: להכיר את תהליך ה-Setup Assistant ואת הפעולות שמתבצעות מאחורי הקלעים כאשר מדליקים מחשב Mac חדש בפעם הראשונה.

פסקת הכוונה למרצה (Direction)

הדלקה ראשונה של מק נראית למשתמש כמו תהליך צרכני ויפה (לבחור שפה וצבע). אבל עבורנו כאנשי IT, זהו שדה המוקשים. הכוונה כאן היא להראות לכיתה שמאחורי המסכים היפים מתבצעות פעולות קריטיות כמו בדיקת חסימות (Activation Lock) ויצירת ה-Admin המקומי הראשון. שם מתחיל הניהול הארגוני.

🎤 הרצאה

  • המפגש הראשון עם Mac חדש:
  • בהדלקה הראשונה לא מקבלים שולחן עבודה ריק, אלא את ה-Setup Assistant (אסף ההגדרות).
  • על פניו: סדרת מסכים יפה של בחירת שפה ורשת אלחוטית.
  • מתחת למנוע – דברים קריטיים שקורים:
  • בדיקת Activation Lock מול שרתי אפל (לוודא שהמחשב לא גנוב).
  • הגדרת אזור זמן.
  • יצירת Local Account (חשבון מקומי ראשון), שמוגדר אוטומטית כ-Admin (מנהל מערכת).
  • חידוש ב-macOS 26 Tahoe: הכנה ראשונית לרכיבי Apple Intelligence, והורדת מודלי שפה מאובטחים.
  • למה זה קריטי ל-IT?
  • אם ה-Setup Assistant הושלם לא נכון בסביבה ארגונית, קשה מאוד לתקן את ההגדרות הללו רטרואקטיבית.

← שיעור 04 ושיעור 14: הסבר לסטודנטים שבשיעור 04 נלמד על מנגנון הבעלות על הכונן (Volume Ownership) שנקבע בשלב זה, ובשיעור 14 נראה איך מאפסים את המחשב מחדש בשניות (EACS) במקרה של העברה לעובד חדש.

🖥️ הדגמה

  • תהליך ה-OOBE:
  • הקרן סרטון או צילומי מסך מתהליך ה-OOBE (מתוך ה-Starter Guide) המציג את בחירת השפה והחיבור ל-Wi-Fi.
  • חשיפת התהליך בטרמינל (הצצה מתחת למכסה המנוע):
  • גש לנתיב /var/db/.
  • הצג את יישום ה-Setup Assistant בנתיב CoreServices והסבר שהרישום והשלמת האשף הם תהליך חד-כיווני.
Instructor Deep-Dive: האם ניתן להריץ את ה-Setup Assistant מחדש?

שאלה מסטודנט: האם ניתן לבטל את הגדרות ה-Setup Assistant או להריץ אותו מחדש לאחר שהמחשב כבר עלה לשולחן העבודה? תשובה למדריך: * זהו תהליך חד-כיווני: ברגע שהמשתמש הראשון נוצר והאשף הושלם, המחשב עובר לעבוד בשגרת מנהל/משתמש רגילה. הדרך היחידה "להריץ אותו מחדש" כדי לשנות הגדרות בסיס במחשב Apple Silicon היא לבצע איפוס מלא (Erase All Content and Settings), אותו נלמד לעומק בשיעור 14.

3. המערכת, חדשנות ונגישות

🎯 מטרת החלק: להמחיש את פילוסופיית האינטגרציה והנגישות של אפל, באמצעות הדגמת יכולות Continuity, הניווט החדשני עם מחוות, והקפיצה הענקית עם Apple Intelligence ב-macOS 26 Tahoe.

פסקת הכוונה למרצה (Direction)

זהו רגע ה"אפקט וואו" (Wow Effect) של השיעור הראשון. משתמשים ארגוניים לרוב לא מודעים לעוצמת האקוסיסטם של אפל. להראות להם איך העכבר עובר פיזית מהמק לאייפד (Universal Control) משנה את צורת המחשבה שלהם על חללי עבודה. חשוב גם לתת דגש ל-Apple Intelligence שמושכת הרבה תשומת לב כרגע.

🎤 הרצאה

  • האקוסיסטם ככלי עבודה:
  • למה משתמשים כל כך אוהבים את ה-Mac? בגלל האקוסיסטם, שבו המכשירים "מדברים" זה עם זה ללא הגדרות מסובכות.
  • Continuity (המשכיות):
  • Universal Control: עכבר ומקלדת אחת שולטים ב-Mac וב-iPad שמונח לידו בו-זמנית.
  • Continuity Camera: שימוש במצלמת ה-iPhone כמצלמת רשת באיכות אולפן עבור ה-Mac, באופן אלחוטי לגמרי.
  • Apple Intelligence (macOS 26 Tahoe):
  • מוטמעת עמוקות במערכת ברמת מערכת ההפעלה (Writing Tools, Image Playground, Genmoji, Siri חכמה).
  • מתבססת על ה-Neural Engine שבשבב לעיבוד מודלים מקומית בפרטיות מוחלטת, וללא חשיפת נתונים לענן חיצוני במשימות פשוטות.
  • נגישות (Accessibility):
  • הנגישות באפל איננה תכונה שנוספה בסוף כטלאי. היא מוטמעת עמוק במערכת וזמינה בכל שלב (למשל VoiceOver שניתן להפעלה אפילו במסך ה-Recovery).

🖥️ הדגמה

  • סרטוני המחשה (Continuity & Accessibility):
  • הקרן סרטונים רשמיים של אפל (מתוך תיקיית ClassroomTranscripts):
    • "Universal Control"
    • "Continuity Camera"
    • פרסומת הנגישות "The Greatest"
  • הדגמת מחוות (Gestures):
  • הראה בעזרת ה-Trackpad החלקה בין Spaces.
  • הצג חלונות מרובים בעזרת מחוות Mission Control.
  • הגדרות נגישות:
  • פתח System Settings > Accessibility והדגם הפעלת פיצ'רים כמו Zoom לחוויית קריאה נוחה יותר.
Instructor Deep-Dive: אבטחת AI ועומסי רשת ב-Continuity

שאלה מסטודנט: אם Continuity עובד על Wi-Fi, זה יעמיס לי על הרשת הציבורית של הארגון? תשובה למדריך: * לא בהכרח. האיתור מתבצע בעזרת Bluetooth Low Energy (BLE). העברת הנתונים הכבדה מבוצעת בתצורת Peer-to-Peer Wi-Fi. המכשירים יוצרים רשת Ad-Hoc ביניהם והנתונים לא זורמים דרך הנתבים הארגוניים!

שאלה מסטודנט: האם Apple Intelligence מאובטח לעסקים? תשובה למדריך: * היתרון המרכזי: הרוב קורה On-Device, מידע אינו נשלח לשרתי ענן חיצוניים. במקרים של עומס מחשוב, אפל משתמשת ב-Private Cloud Compute שמגן על הנתונים אנונימית ומשמיד אותם מיד.

שאלה מסטודנט: למה אי אפשר לדבר ל-Siri בעברית בזמן שהמערכת באנגלית כדי לקבל AI? תשובה למדריך: * יש התנגשות בין שפת מערכת לשפת הפעלה. כדי ש-Apple Intelligence יעבוד, השפה חייבת להיות תואמת (English US). אם מדברים אליה בעברית כשהיא מוגדרת לאנגלית - זה לא יעבוד.

4. תיבול ארגוני (Enterprise Seasoning)

🎯 מטרת החלק: להבין מה קורה כשה-Mac מיועד לארגון, ולהסביר כיצד טכנולוגיית Automated Device Enrollment (ADE) משנה את חוויית פתיחת הקופסה.

פסקת הכוונה למרצה (Direction)

זהו ה"תיבול הארגוני" הראשון בקורס. הסטודנטים הרגע ראו איך מדליקים מק פרטי, ועכשיו אנחנו מנפצים להם את האשליה: בארגון, אנחנו ממש לא רוצים שהעובד יבחר הגדרות לבד. חשוב להמחיש את ה"קסם" של Zero-Touch Deployment – המחשב נשלח לעובד הביתה, נפתח, והופך למחשב חברה באופן אוטומטי מרגע שהתחבר לאינטרנט.

🎤 הרצאה

  • מחוויה פרטית לסיוט ארגוני:
  • עד עכשיו דיברנו על פתיחת קופסה פרטית – בוחרים שפה, קובעים יוזר. בארגון, אם ניתן לכל עובד לעשות זאת, איבדנו שליטה וזהו סיוט תמיכה טכנית.
  • הפתרון: Automated Device Enrollment (או ADE / DEP):
  • ה-Mac מתחבר ל-Wi-Fi באסף ההגדרות.
  • "מתקשר הביתה" לשרתי אפל ושואל: "למי אני שייך?".
  • ה-Serial Number נבדק מול ה-Apple Business Manager.
  • אפל מנתבת את המחשב לשרת ה-MDM הארגוני.
  • Zero-Touch Deployment (ללא מגע יד אדם):
  • מסך ההגדרות הצרכני הרגיל נעלם.
  • במקומו קופץ מסך ה-Remote Management ("המחשב ינוהל אוטומטית").
  • כלי הארגון מותקנים ברקע והמשתמש מוגבל לפי נהלי החברה.

🖥️ הדגמה

  • תמונות של חוויית ADE:
  • הצג שקופית המתארת את שלבי ה-ADE: מסך בחירת Wi-Fi ➔ חלון הטעינה ➔ הופעת מסך ה-Remote Management המודיע על ניהול חברה.
  • הדגמת טרמינל מקומית (סטטוס MDM):
  • הנחיה למרצה: הסבר לכיתה שזהו רק 'פרומו' לכלי האמיתי של טכנאי. אל תתעכב על תחביר הפקודה או על המבנה של Terminal, רק הראה להם את התוצאה וציין שנעמיק בשימוש בטרמינל בשיעור 08.
  • פתח טרמינל והקלד: sudo profiles show -type enrollment
  • הצג את הפלט והסבר האם המחשב נרשם ומי השרת שמנהל אותו.
Instructor Deep-Dive: עקיפת MDM והעלמת מסכים

שאלה מסטודנט: מה קורה אם המשתמש פשוט לא מתחבר לרשת ה-Wi-Fi במסך הראשון? הוא יכול לעקוף את הניהול הארגוני? תשובה למדריך: * אי אפשר באמת לדלג: במחשבי Apple Silicon, חובה לחבר אינטרנט כדי לבצע אימות הפעלה (Activation). חובת הרשת מונעת עקיפה של בדיקת ADE. אם הייתה שגיאת רשת שעקפה זמנית, המערכת תנדנד בהמשך בעזרת Notification אגרסיבי שלא יניח למשתמש עד שיירשם לארגון.

שאלה מסטודנט: איזה מסכים בדיוק אפשר "להעלים" באסף ההגדרות למשתמש קצה דרך ה-MDM? תשובה למדריך: * כמעט הכל! הגדרת Apple ID, העברת נתונים מ-Windows, הגדרות פרטיות, Siri ועוד. שרת ה-MDM מאפשר לדלג עליהם (Skip) כדי להביא את העובד לשולחן העבודה מהר ככל האפשר. בנוסף, הארגון יכול להגדיר דרך ה-MDM האם המשתמש החדש שנוצר יהיה Admin או רק Standard.