С ростом числа корпоративных пользователей ИИ-инструментов, таких как Claude Code, Claude Desktop и OpenAI Codex, IT-отделы сталкиваются с необходимостью управлять их настройками и контролировать доступ к данным. Jamf, известный своими решениями для управления Apple-устройствами, расширяет возможности платформы, запуская ИИ Governance. Решение в паре с Amazon Bedrock позволяет централизованно задавать параметры подключения к моделям, ограничивать функции приложений и развёртывать политики на все управляемые Mac.
Ключевая особенность ИИ Governance — использование Declarative Device Management (DDM) для доставки настроек на устройства. IT-администраторы создают политику в панели Jamf, указывая аутентификацию, регион AWS и список разрешённых моделей. После этого настройки применяются через Jamf Blueprints к целевым группам Mac. Пользователь получает уже настроенное приложение — ему не нужно редактировать локальные конфигурационные файлы.
В качестве примера в блоге AWS приводится настройка Claude Code. Администратор может включить кеширование промптов в Amazon Bedrock, что снижает затраты на инференс до 90% и задержку до 85% для поддерживаемых моделей. Также настраиваются уровни усилий (effort levels), доступ к серверам MCP, разрешения для локальных папок и телеметрия. После развёртывания политики через Jamf ИИ Governance можно проверить статус применения и использовать ИИ Visibility для мониторинга активности ИИ-приложений во всей организации.
Решение использует Amazon Bedrock для выполнения инференса в выбранных регионах AWS, сохраняя безопасность данных.
Таким образом, Jamf ИИ Governance и Amazon Bedrock предоставляют масштабируемый способ управления ИИ-приложениями на Mac, сохраняя инференс в границах безопасности AWS. Решение доступно через AWS Marketplace.
