Нови корпоративни функции в macOS Sonoma

Научете за корпоративното съдържание, което Apple пусна за macOS Sonoma.

Актуализациите на macOS подобряват стабилността, представянето или съвместимостта на вашето устройство и са препоръчителни за всички потребители. Администраторите на устройства могат да управляват софтуерни актуализации с помощта на решението Mobile Device Management (Управление на мобилни устройства, MDM).

За повече информация относно общите подобрения научете повече за актуализациите на macOS Sonoma.

За подробности относно съдържанието за сигурността на тези актуализации вижте Обновявания на сигурността на Apple.

macOS Sonoma 14.4

• MDM вече може да налага FileVault за стандартни потребители от Setup Assistant (Помощник за настройка).

• MDM вече може да съобщава за състоянието на батерията на компютри Mac с Apple silicon.

• Потребителите повече не получават втора подкана за сертификат за надеждност, когато се присъединят към мрежа 802.1X по време на Setup Assistant (Помощник за настройка).

• Инсталирането на декларация за софтуерно актуализиране вече презаписва преди инсталираните декларации за същата версия на операционната система.

• Регистрирането за Platform SSO вече се извършва без потребителско взаимодействие след създаването на нов потребител при входа.

• Разрешен е проблем, при който инсталирането на назначени от устройството приложения може да не използва налична услуга за кеширане на съдържание.

• Стойностите, които са зададени в sysctl.conf, се прилагат коректно за компютри Mac с Apple silicon.

• Разрешен е проблем с неуспешно виждане на споделен екран от Apple Remote Desktop.

macOS Sonoma 14.3.1

Криптираните имейл съобщения могат да бъдат успешно декриптирани с помощта на смарт карти.

macOS Sonoma 14.3

• Томовете Xsan вече не се монтират автоматично.

• Паролите могат да се променят успешно в прозореца за влизане.

• Подобрява надеждността при удостоверяване на SMB сървър за печат.

• Подобрява надеждността чрез единично влизане при използване на прокси за трафик на свързани домейни.

macOS Sonoma 14.2

• Паролата за вход е правилно приета при заключения екран, когато MDM е конфигурирал прозореца за вход да скрива администраторските потребители.

• Устройствата вече не се провалят при завършването на разширяемо SSO удостоверяване, което изисква няколко стъпки.

• Декларативните софтуерни актуализации се инсталират до датата на прилагане, когато компютър Mac е приспан.

• Повече не се показва удивителен знак под управляваните елементи за вход в системните настройките.

• Началната страница повече не изпраща подкани за достъп до местоположение след актуализиране.

macOS Sonoma 14.1

• Функциите на Continuity могат да се използват с управлявани Apple ID.

• Новият режим на заключване и панелите за настройка на тапети на macOS Sonoma могат да бъдат пропуснати с помощта на MDM.

• Споделеното съдържание на SMB се показва правилно, когато се използва разпределена файлова система (DFS).

• MDM повече не дава неуспех при инсталирането на корпоративни приложения след инсталацията на приложение от App Store.

• Софтуерната актуализация повече не показва известие за задължителна управлявана актуализация, когато няма налични актуализации.

macOS Sonoma 14.0

MacOS Sonoma включва нови функции като декларативно управление на устройства за софтуерни актуализации, основаващо се на акаунт регистриране и подобрения по управлявани Apple ID.

Управление на устройства

• MDM може да наложи софтуерни актуализации до определени дата и час, като потребителите получават допълнителна информация в системните настройки кога е нужна дадена актуализация и кога се прилага наложително.

• Автоматичното регистриране на устройства може да се приложи наложително след Setup Assistant (Помощник за настройка).

• MDM може да разреши основаващо се на акаунт регистриране на потребител и основаващо се на акаунт регистриране на устройство, за да позволи на потребителите да регистрират своя Mac, като използват идентификатора на организацията си в системните настройки. Основаващото се на профил регистриране на потребители е отменено и ще бъде премахнато в бъдещо издание.

• Известието, което изисква от потребителя да се регистрира в MDM, се заменя със Setup Assistant (Помощник за настройка) на цял екран за Mac, когато се използва автоматично регистриране на устройството.

• Нови функции при единния вход в платформата.

• Подобрения в прилагането на изисквания за пароли.

• MDM може значително да ограничи повече индивидуални настройки в системните настройки.

• MDM може да изисква от администраторите да включат FileVault по време на Setup Assistant (Помощник за настройка).

• MacOS вече поддържа удостоверяване на управлявани устройства.

• Чрез декларативното управление на устройства може да се управлява набор от конфигурации за някои вградени услуги.

• Новите декларации поддържат внедряването на сертификати и самоличности.

• Новото вградено мрежово препредаване поддържа сигурно и прозрачно тунелиране на трафика като алтернатива на използването на VPN, когато се осъществява достъп до вътрешни ресурси.

• MDM може да зададе реда, в който прозрачните прокси разширения управляват мрежовия трафик.

• MacOS вече поддържа създаването на хардуерно обусловени частни ключове за сертификати, които са издадени чрез протокола ACME.

• Възможностите за споделяне на екрана са подобрени между компютри Mac с Apple Silicon при връзки с висока честотна лента.

Корекции на грешки и други подобрения

• Устройствата на Apple вече поддържат връзка с мрежите 802.1X на Вашата организация, като използват EAP-TLS с TLS 1.3.

• Mac, на който се изпълнява macOS Sonoma, може да възроди или възстанови свързан с USB Mac в DFU режим с помощта на Finder.

• Премахването на /private/var/db/.AppleSetupDone Изтриването на цялото съдържание и всички настройки може да нулира устройството и да стартира Setup Assistant (Помощник за настройка).

• Отменената подсистема за одит е дезактивирана по подразбиране в macOS Sonoma. За повече информация вижте страницата с ръководство за auditd.

• Touch ID може да се позволи за sudo с конфигурация, която се запазва при софтуерни актуализации, когато се използва /etc/pam.d/sudo_local. За повече информация вижте /etc/pam.d/sudo_local.template.

• Разрешен е проблем, при който събитията в Exchange не се синхронизираха в Calendar (Календар) за някои потребители.