Hier findest du Informationen über die Unternehmensinhalte, die Apple für macOS Sonoma veröffentlicht hat.
macOS-Updates verbessern Stabilität, Leistung oder Kompatibilität deines Geräts und werden allen Benutzern empfohlen. Geräteadministratoren können Softwareupdates verwalten, indem sie eine MDM-Lösung (Mobilgeräteverwaltung) verwenden.
Informationen zu allgemeinen Verbesserungen findest du in den Updates für macOS Sonoma.
Details zum Sicherheitsinhalt dieser Updates findest du in Apple-Sicherheitsupdates und -maßnahmen.
Anmeldung und Entsperrung werden ohne Verzögerung abgeschlossen, wenn eine Code-Richtlinie von MDM konfiguriert wurde.
Der Anmeldeschlüsselbund wird korrekt erstellt, wenn sich ein mobiler Benutzer zum ersten Mal anmeldet.
Das Erzwingen einer bestimmten Softwareupdateversion schlägt nicht mehr fehl, wenn es sich nicht um das neueste verfügbare Update handelt.
Der FileVault-Wiederherstellungsschlüssel wird nach dem Update nicht mehr angezeigt, wenn er von MDM so konfiguriert wurde, dass der Schlüssel nicht angezeigt wird.
Benutzer können erfolgreich zur Zugriffsliste für die „Entfernte Verwaltung“ in den Systemeinstellungen hinzugefügt werden.
Die Einschränkung „allowAssistant“ verhindert korrekt, dass die Siri-App geöffnet wird.
MDM kann jetzt im Installationsassistenten eine bestimmte Beta-Version erzwingen, wenn die automatische Geräteregistrierung verwendet wird.
Der Sperrbildschirm verfügt nun über die Option „Benutzer wechseln“, wenn er so konfiguriert ist, dass Name und Passwort angezeigt werden und Netzwerk-Accounts verfügbar sind.
Die Zuverlässigkeit deklarativer Benachrichtigungen zu Softwareupdates wurde verbessert.
Es wurde ein Problem behoben, bei dem konfigurierte Drucker nach dem Update möglicherweise entfernt wurden.
Apps fordern nicht mehr fälschlicherweise zum Zugriff auf „Schreibtisch“ und „Dokumente“ auf, wenn sowohl iCloud Drive als auch Microsoft OneDrive aktiviert sind.
Der Befehl „uptime“ meldet keine ungenauen Informationen mehr.
MDM kann jetzt FileVault für Standardbenutzer im Setup-Assistenten erzwingen.
MDM kann jetzt den Batteriezustand von Mac-Computern mit Apple-Chip melden.
Benutzer werden nicht mehr ein zweites Mal bezüglich der Vertrauenswürdigkeit des Zertifikats aufgefordert, nachdem sie im Setup-Assistenten einem 802.1X-Netzwerk beigetreten sind.
Durch das Installieren einer Deklaration für Softwareupdates werden jetzt bereits installierte Deklarationen für dieselbe Betriebssystemversion überschrieben.
Die Registrierung für Plattform-SSO wird jetzt ohne Benutzerinteraktion durchgeführt, nachdem bei der Anmeldung ein neuer Benutzer erstellt wurde.
Es wurde ein Problem behoben, bei dem die Installation von Apps, die Geräten zugewiesen sind, möglicherweise keinen verfügbaren Content-Caching-Dienst verwendet.
Die in sysctl.conf festgelegten Werte werden für Mac-Computer mit Apple-Chip korrekt angewendet.
Es wurde ein Problem behoben, bei dem das Anzeigen eines geteilten Bildschirms vom Apple Remote Desktop fehlgeschlagen ist.
Verschlüsselte E-Mail-Nachrichten können mit Smart Cards erfolgreich entschlüsselt werden.
Die automatische Aktivierung von Xsan-Volumes schlägt nicht mehr fehl.
Passwörter können im Anmeldefenster erfolgreich geändert werden.
Verbessert die Zuverlässigkeit der Authentifizierung bei einem SMB-Druckserver.
Verbessert die Zuverlässigkeit der Gesamtauthentifizierung, wenn ein Proxy für den Verkehr zugehöriger Domains verwendet wird.
Das Anmeldepasswort wird auf dem Sperrbildschirm korrekt akzeptiert, wenn MDM das Anmeldefenster so konfiguriert hat, dass Administratoren ausgeblendet werden.
Geräte scheitern nicht mehr beim Abschluss der erweiterbaren SSO-Authentifizierung, die mehrere Schritte erfordert.
Deklarative Softwareupdates werden bis zum erzwungenen Datum installiert, wenn sich ein Mac-Computer im Ruhezustand befindet.
Ein Ausrufezeichen wird in den Systemeinstellungen nicht mehr unter den verwalteten Anmeldeobjekten angezeigt.
Die Startseite fordert nach dem Update nicht mehr zum Zugriff auf den Standort auf.
Integration-Funktionen können mit verwalteten Apple-IDs verwendet werden.
Die Konfigurationsbereiche für den neuen Blockierungsmodus und den Hintergrund von macOS Sonoma können mit MDM übersprungen werden.
Bei Verwendung von Distributed File System (DFS) werden die Inhalte der SMB-Freigabe korrekt angezeigt.
MDM schlägt bei der Installation von Unternehmensapps nach der Installation einer App Store-App nicht mehr fehl.
Beim Softwareupdate wird die Mitteilung „Erforderliches verwaltetes Update“ nicht mehr angezeigt, wenn keine Updates verfügbar sind.
macOS Sonoma umfasst neue Funktionen wie die deklarative Geräteverwaltung für Softwareupdates, eine Account-gesteuerte Registrierung und Verbesserungen für verwaltete Apple-IDs.
Geräteverwaltung
MDM kann Softwareupdates zu einem bestimmten Datum und einer bestimmten Uhrzeit erzwingen. In den Systemeinstellungen erhalten Benutzer weitere Informationen darüber, wann ein Update erforderlich ist und wann es erzwungen wird.
Nach Verwendung des Systemassistenten kann eine automatische Geräteregistrierung erzwungen werden.
MDM kann eine Account-gesteuerte Benutzer- und Geräteregistrierung aktivieren, damit Benutzer ihren Mac in den Systemeinstellungen über die ID ihrer Organisation einrichten können. Die profilbasierte Benutzerregistrierung ist veraltet und wird in zukünftigen Versionen entfernt.
Ein Vollbild-Systemassistent mit automatischer Geräteregistrierung für deinen Mac ersetzt die bisherige Mitteilung, die den Benutzer zur MDM-Registrierung auffordert.
Neue Funktionen für die Plattform-Gesamtauthentifizierung.
Verbesserungen bei der Durchsetzung von Passwortvoraussetzungen.
MDM kann weitere individuelle Einstellungen in den Systemeinstellungen detailliert einschränken.
MDM kann von Administratoren verlangen, FileVault im Systemassistenten zu aktivieren.
macOS unterstützt jetzt Managed Device Attestation.
Mit der deklarativen Geräteverwaltung kann eine Reihe von Konfigurationen für bestimmte integrierte Dienste verwaltet werden.
Neue Deklarationen unterstützen die Bereitstellung von Zertifikaten und Identitäten.
Ein neues integriertes Netzwerk-Relay unterstützt das sichere und transparente Tunneling des Datenverkehrs als Alternative zur Verwendung von VPN beim Zugriff auf interne Ressourcen.
MDM kann die Reihenfolge festlegen, in der transparente Proxy-Erweiterungen den Netzwerkverkehr verarbeiten.
macOS unterstützt jetzt die Erstellung von hardwaregebundenen privaten Schlüsseln für Zertifikate, die mit dem ACME-Protokoll ausgestellt wurden.
Die Bildschirmfreigabe-Funktionen zwischen Mac-Computern mit Apple-Chip über Verbindungen mit hoher Bandbreite wurden verbessert.
Fehlerkorrekturen und andere Verbesserungen
Apple-Geräte unterstützen jetzt Verbindungen mit den 802.1X-Netzwerken deiner Organisation mit EAP-TLS über TLS 1.3.
Ein Mac mit macOS Sonoma kann einen über USB angeschlossenen Mac mit USB im DFU-Modus mit dem Finder wiederbeleben oder wiederherstellen.
Das Entfernen von /private/var/db/.AppleSetupDone startet den Systemassistenten nicht mehr neu, wenn bereits ein lokaler Benutzer auf dem Mac existiert. Wenn du alle Inhalte und Einstellungen löschst, wird das Gerät zurückgesetzt und der Systemassistent gestartet.
Das veraltete Audit-Subsystem ist in macOS Sonoma standardmäßig deaktiviert. Einzelheiten dazu findest du in der entsprechenden auditd-Handbuchseite.
Touch ID kann für sudo mit einer Konfiguration zugelassen werden, die durch Verwendung von/etc/pam.d/sudo_local über Software-Updates hinweg bestehen bleibt. Weitere Einzelheiten findest du unter /etc/pam.d/sudo_local.template.
Es wurde ein Problem behoben, bei dem Exchange-Ereignisse bei einigen Benutzern nicht mit dem Kalender synchronisiert wurden.