Co je v macOS Sonoma nového pro firmy

Přečtěte si o novinkách pro firmy, které Apple zahrnul do macOS Sonoma.

Aktualizace macOS zlepšují stabilitu, výkon a kompatibilitu vašeho zařízení a jsou doporučené všem uživatelům. Správci zařízení můžou spravovat aktualizace softwaru pomocí řešení správy mobilních zařízení (MDM).

Informace o obecných vylepšeních najdete v článku o aktualizacích macOS Sonoma.

Podrobnosti o bezpečnostním obsahu těchto aktualizací najdete v článku o bezpečnostních aktualizacích Apple.

macOS Sonoma 14.4

• MDM teď může standardním uživatelům v rámci Průvodce nastavením vynutit FileVault.

• MDM teď dokáže hlásit stav baterie Maců s čipem Apple.

• Po připojení k síti 802.1x během Průvodce nastavením už uživatelé nebudou podruhé vyzváni k důvěřování certifikátům.

• Nainstalováním deklarace o aktualizaci softwaru se teď přepíšou dřív nainstalované deklarace stejné verze operačního systému.

• Registrace do platformového jednotného ověřování (SSO) se teď po vytvoření nového uživatelského účtu během přihlašování provede bez interakce s uživatelem.

• Byl vyřešen problém, kdy instalace aplikací přiřazených zařízením nemusela používat dostupnou službu na ukládání obsahu do mezipaměti.

• Hodnoty nastavené v souboru sysctl.conf se teď na Macích s čipem Apple používají správně.

• Byl vyřešen problém, kvůli kterému mohlo selhat zobrazení sdílené obrazovky z nástroje Apple Remote Desktop.

macOS Sonoma 14.3.1

Šifrované e-mailové zprávy lze úspěšně dešifrovat pomocí čipových karet.

macOS Sonoma 14.3

• Svazky Xsan se již automaticky připojují.

• Hesla v přihlašovacím okně je již možné měnit.

• Zlepšuje spolehlivost ověřování na tiskovém serveru SMB.

• Zlepšuje spolehlivost díky jednotnému přihlášení, když je využívána proxy pro provoz přidružených domén.

macOS Sonoma 14.2

• Zamknutá obrazovka správně přijímá přihlašovací heslo, když je přes MDM nakonfigurováno, aby se v přihlašovacím okně skryly účty administrátorů.

• Zařízení už dokáže dokončit rozšiřitelné SSO ověřování, které vyžaduje víc kroků.

• Deklarativní aktualizace softwaru se nainstalují do vynuceného data, i když Mac spí.

• V Nastaveních systému se v části se spravovanými položkami spouštěnými po přihlášení už nezobrazuje vykřičník.

• Na ploše už se po aktualizaci nezobrazí žádost o přístup k poloze.

macOS Sonoma 14.1

• Funkce kontinuity lze použít se spravovanými Apple ID.

• Nové panely nastavení režimu blokování a tapety macOS Sonoma se pomocí MDM dají přeskočit.

• Obsah sdílených složek SMB se při používání souborového systému DFS (Distributed File System) zobrazuje správně.

• MDM už neselhává při instalaci podnikových aplikací po instalaci aplikace App Store.

• Aktualizace softwaru už nezobrazuje oznámení „Je vyžadována spravovaná aktualizace“, když nejsou k dispozici žádné aktualizace.

macOS Sonoma 14.0

macOS Sonoma obsahuje nové funkce, jako je deklarativní správa zařízení pro aktualizace softwaru, registrace založená na účtech a vylepšení spravovaných Apple ID.

Správa zařízení

• MDM může vynutit aktualizace softwaru do určitého data a času a uživatelé získají v Nastavení systému další informace, když je aktualizace vyžadovaná a když je vynucená.

• Po Průvodci nastavením je možné vynutit automatizovanou registraci zařízení.

• MDM může povolit registraci uživatelů založenou na účtech a registraci zařízení založenou na účtech, aby uživatelé mohli zaregistrovat Mac pomocí svého ID organizace v Nastavení systému. Registrace uživatelů založená na profilech je zastaralá a v budoucí verzi bude odstraněna.

• Oznámení, které žádá o registraci uživatele do MDM, je nahrazené Průvodcem nastavením na celou obrazovku pro Mac používající automatizovanou registraci zařízení.

• Nové funkce v jednotném přihlašování k platformám.

• Vylepšené vynucování požadavků na heslo.

• MDM může podrobně omezit více individuálních nastavení v Nastavení systému.

• MDM může vyžadovat, aby správci během Průvodce nastavením zapnuli FileVault.

• macOS teď podporuje atestaci spravovaných zařízení.

• Deklarativní správa zařízení může spravovat sadu konfigurací pro některé integrované služby.

• Nové deklarace podporují nasazování certifikátů a identit.

• Nový integrovaný síťový přenos podporuje bezpečné a transparentní tunelování provozu jako alternativu k používání VPN při přístupu k interním zdrojům.

• MDM může nastavit pořadí, ve kterém transparentní proxy rozšíření zpracovávají síťový provoz.

• macOS teď podporuje vytváření hardwarově vázaných privátních klíčů pro certifikáty vydané protokolem ACME.

• Mezi počítači Mac s čipem Apple jsou vylepšené možnosti sdílení obrazovky přes připojení s vysokou šířkou pásma.

Opravy chyb a další vylepšení

• Zařízení Apple teď podporují připojení k sítím 802.1X vaší organizace pomocí EAP-TLS s TLS 1.3.

• Mac se systémem macOS Sonoma může zotavit nebo obnovit Mac připojený přes USB v režimu DFU pomocí Finderu.

• Při odebrání /private/var/db/.AppleSetupDone se už znovu nespustí Průvodce nastavením, pokud už na Macu existuje nějaký místní uživatel. Možnost Smazat všechna data a nastavení může zařízení resetovat a spustit Průvodce nastavením.

• Zastaralý subsystém auditu je v macOS Sonoma ve výchozím nastavení zakázaný. Podrobnosti najdete na stránce manuálu k auditd.

• Pomocí /etc/pam.d/sudo_local je teď možné povolit Touch ID i pro sudo, přičemž konfigurace přetrvá napříč aktualizacemi softwaru. Podrobnosti najdete v /etc/pam.d/sudo_local.template.

• Byl vyřešen problém, kdy se v Kalendáři pro některé uživatele nepodařilo synchronizovat události Exchange.