Neuigkeiten für Unternehmen in macOS Golden Gate 27

Informiere dich über die Unternehmensinhalte, die Apple für macOS Golden Gate 27 veröffentlicht hat.

macOS-Updates verbessern Stabilität, Leistung oder Kompatibilität deines Geräts und werden allen Benutzer:innen empfohlen. Geräteadministrator:innen können Softwareupdates verwalten, indem sie einen Geräteverwaltungsdienst verwenden.

Weitere Informationen zu allgemeinen Verbesserungen findest du unter Informationen zu Updates für macOS Golden Gate.

Details zum Sicherheitsinhalt dieser Updates erhältst du unter Apple-Sicherheitsupdates und -maßnahmen.

macOS Golden Gate 27.2

• Das neue Anmeldeerlebnis für Plattform-SSO wird standardmäßig nur bei Verwendung von OpenID oder bei Anforderung von Touch ID verwendet.

• Plattform-SSO kann zusätzliche HTTP-Header in Anfragen an Identitätsanbieter einschließen.

• Rosetta wird beim Upgrade auf macOS 27 nicht mehr entfernt.

• Im Anmeldefenster wird nicht mehr die Meldung angezeigt, dass dein Passwort erforderlich ist, um Touch ID zu aktivieren, wenn eine Smartcard-PIN benötigt wird.

• Plattform-SSO-Passwörter werden erfolgreich auf Geräten synchronisiert, die unter macOS 26 oder älter für Plattform-SSO registriert wurden.

• Es wurde ein Problem behoben, bei dem das MacBook Neo bei Verwendung einer externen Kamera unerwartet neu gestartet wurde.

• Es wurde ein Problem behoben, bei dem einige Fernzugriffs-Apps von Drittanbietern keine Fenster auf einem Ziel-Mac bewegen konnten.

macOS Golden Gate 27.0.1

• Es wurde ein Problem behoben, bei dem Plattform-SSO nach dem Beenden des Ruhezustands auf dem Sperrbildschirm keine Felder für Benutzername und Passwort anzeigte.

macOS Golden Gate 27

macOS Golden Gate enthält neue Funktionen wie die Verwaltung für das Starten von Apps und Binärdateien, eine konsolidierte Datenschutzzustimmung für Apps und Websites sowie Verbesserungen für Plattform-Single Sign-On (SSO).

Geräteverwaltung

• Die Geräteverwaltung kann steuern, welche Apps oder Binärdateien ausgeführt werden dürfen.

• Die Geräteverwaltung kann eine konsolidierte Einwilligungsaufforderung für Benutzer:innen konfigurieren, um einer App oder Website die erforderlichen standardmäßigen Datenschutzberechtigungen zu erteilen.

• Plattform-SSO kann so konfiguriert werden, dass die Authentifizierung bei deinem Identitätsanbieter über OpenID beim Entsperren von FileVault, auf dem Sperrbildschirm und im Anmeldefenster erfolgt. Dies unterstützt mehrstufige und Multi-Faktor-Authentifizierungsabläufe sowie die Anmeldung per QR-Code.

• Zusätzliche Verbesserungen für Plattform-SSO umfassen Netzwerksteuerungen und Unterstützung für Captive-Netzwerke bei der Anmeldung oder beim Entsperren, Optionen zur Anforderung von Touch ID oder der Apple Watch bei der Anmeldung oder beim Entsperren sowie FileVault-Unterstützung für den authentifizierten Gastmodus.

• Auf Geräten mit iOS 27, iPadOS 27, macOS 27 und tvOS 27 kann die im Rahmen eines AppleCare-Tickets erforderliche Protokollsammlung auf betreuten Geräten über die Geräteverwaltung aus der Ferne gestartet werden.

• In der deklarativen Geräteverwaltung sind neue Netzwerkkonfigurationen verfügbar, darunter VPN, DNS und Relay.

• Für das Inhaltscaching mithilfe der deklarativen Geräteverwaltung stehen neue Berichtsoptionen zur Verfügung.

• Das ManagedApp-Framework ist jetzt unter macOS verfügbar.

• Die Geräteverwaltung kann die Nutzung von Siri AI, Visueller Intelligenz und die Bearbeitung von Kalenderereignissen in natürlicher Sprache einschränken.

• Die Geräteverwaltung kann das gewünschte Verhalten beim Entfernen eines verwalteten Pakets konfigurieren, um sicherzustellen, dass keine unerwünschten Daten und Dateien auf Geräten zurückbleiben, wenn sie nicht mehr benötigt werden.

• Neue Funktionen für den Bewertungsmodus unter macOS für Bildungsbewertungen helfen App-Anbietern bei der Verwaltung standardisierter Tests mit Apple-Geräten.

• ACME- und SCEP-Anmeldedaten-Asset-Deklarationen verfügen über neue Steuerungen, um zu konfigurieren, ob die Zertifikatsanmeldedaten erst nach dem ersten Entsperren verfügbar sind.

• Es sind neue Statuselemente verfügbar, die proaktive Informationen über ein Gerät bereitstellen, einschließlich des Registrierungstyps, des Status des Blockierungsmodus und wann es im Systemassistenten auf den Geräteverwaltungsdienst wartet.

• Ältere MDM-Profile können jetzt als deklarative Assets bereitgestellt werden.

• Der neue Liquid Glass-Einrichtungsbereich kann von der Geräteverwaltung übersprungen werden.

• Die Zuverlässigkeit bei der erstmaligen Registrierung eines Mac bei einem Geräteverwaltungsdienst während der Einrichtung über die automatische Geräteregistrierung wurde verbessert.

• Wenn der veraltete Bedienungshilfen-Schlüssel im Payload für die Richtliniensteuerung der Datenschutzeinstellungen angewendet wird, wird den Benutzer:innen für jede konfigurierte App einmal eine Benachrichtigung angezeigt, damit sie wissen, dass die App auf ihre Daten zugreifen, ihre Tastatur und Websites überwachen, ihren Bildschirm aufzeichnen und mehr kann. Zusätzlich können Benutzer:innen die von der Geräteverwaltung gewährten Bedienungshilfen-Berechtigungen in den Systemeinstellungen deaktivieren.

• Die ältere Softwareupdate-Verwaltung funktioniert in allen 27.0-Betriebssystemen nicht mehr. Dazu gehören: Befehle für Softwareupdates, Abfragen für Softwareupdates, empfohlene Update-Intervalle und Einschränkungen für Softwareupdates wie Zurückstellungen und im Hintergrund ausgeführten Sicherheitsverbesserungen. IT-Teams sollten die deklarative Softwareupdate-Verwaltung verwenden, um Updates auf Geräten mit erhöhter Benutzertransparenz und mehr Kontrolle zu konfigurieren und zu erzwingen.

Fehlerkorrekturen und andere Verbesserungen

• Die macOS-Menüleiste passt sich dynamisch an, wenn nicht genügend Platz vorhanden ist, um jedes Objekt anzuzeigen. Menüleistenobjekte werden ausgeblendet und durch eine kompakte Überlaufanzeige ersetzt, die die ausgeblendeten Objekte anzeigt, wenn sie gedrückt wird.

• App Attest ist jetzt verfügbar, um die Authentizität von Mac-Apps zu überprüfen.

• Der neue Befehl tccutil list kann aktuelle Datenschutzautorisierungen für angegebene Dienste oder Apps auf verwalteten Geräten melden. Weitere Informationen findest du unter tccutil --info.

• Apps können nicht mehr direkt auf die lokale TCC-Datenbank zugreifen.

• Wenn Rosetta zuvor installiert war, wird es beim Upgrade auf macOS 27 nicht automatisch wiederhergestellt. Rosetta wird bis macOS 27 weiterhin als universelles Kompatibilitätstool dienen.

• Die Leistung der Dateiaufzählung für SMB-Verzeichnisse mit einer großen Anzahl von Dateien wurde verbessert.

• Es wurde ein Problem behoben, bei dem geteilte Mac-Computer nach der Anmeldung von Benutzer:innen möglicherweise einen schwarzen Bildschirm anzeigten.