Neuerungen für Unternehmen in macOS Golden Gate 27

Hier erfahren Sie mehr über die Unternehmensinhalte, die Apple für macOS Golden Gate 27 veröffentlicht hat.

macOS-Updates verbessern Stabilität, Leistung oder Kompatibilität deines Geräts und werden allen Benutzern empfohlen. Geräteadministrator:innen können Softwareupdates verwalten, indem sie einen Geräteverwaltungsdienst verwenden.

Informationen zu allgemeinen Verbesserungen findest du in Updates für macOS Golden Gate.

Details zum Sicherheitsinhalt dieser Updates erhältst du unter Apple-Sicherheitsupdates und -maßnahmen.

macOS Golden Gate 27.0.1

• Behebt ein Problem, bei dem Plattform-SSO die Felder „Benutzername“ und „Passwort“ nach dem Beenden des Ruhezustands auf dem Sperrbildschirm nicht angezeigt hat.

macOS Golden Gate 27

macOS Golden Gate enthält neue Funktionen wie die Verwaltung zum Starten von Apps und Binärdateien, eine konsolidierte Datenschutzeinwilligung für Apps und Websites sowie Verbesserungen für Platform Single Sign-on (SSO).

Geräteverwaltung

• Die Geräteverwaltung kann verwalten, welche Apps oder Binärdateien ausgeführt werden dürfen.

• Die Geräteverwaltung kann eine konsolidierte Einwilligungsaufforderung für Benutzer:innen konfigurieren, um einer App oder Website die erforderlichen standardmäßigen Datenschutzberechtigungen zu erteilen.

• Platform SSO kann so konfiguriert werden, dass die Authentifizierung bei Ihrem Identitätsanbieter über OpenID beim Entsperren von FileVault, auf dem Sperrbildschirm und im Anmeldefenster erfolgt. Dies unterstützt mehrstufige und Multi-Faktor-Authentifizierungsabläufe sowie die Anmeldung per QR-Code.

• Zu den weiteren Verbesserungen für Platform SSO gehören Netzwerksteuerungen und die Unterstützung für Captive-Netzwerke bei der Anmeldung oder beim Entsperren, Optionen, die Touch ID oder die Apple Watch bei der Anmeldung oder beim Entsperren erfordern, und die FileVault-Unterstützung für den Modus „Authentifizierter Gast“.

• Auf Geräten mit iOS 27, iPadOS 27, macOS 27 und tvOS 27 kann die im Rahmen eines AppleCare-Tickets erforderliche Protokollsammlung auf betreuten Geräten über die Geräteverwaltung aus der Ferne gestartet werden.

• In der deklarativen Geräteverwaltung sind neue Netzwerkkonfigurationen verfügbar, darunter VPN, DNS und Relay.

• Für das Content-Caching sind mithilfe der deklarativen Geräteverwaltung neue Berichtsoptionen verfügbar.

• Das ManagedApp-Framework ist jetzt unter macOS verfügbar.

• Die Geräteverwaltung kann die Nutzung von Siri AI, Visueller Intelligenz und die Bearbeitung von Kalenderereignissen in natürlicher Sprache einschränken.

• Die Geräteverwaltung kann das gewünschte Verhalten konfigurieren, wenn ein verwaltetes Paket entfernt wird, um sicherzustellen, dass unerwünschte Daten und Dateien nicht auf Geräten zurückbleiben, wenn sie nicht mehr benötigt werden.

• Neue Prüfungsmodusfunktionen unter macOS für Bildungsprüfungen helfen App-Anbietern bei der Verwaltung standardisierter Tests mit Apple-Geräten.

• ACME- und SCEP-Anmeldedaten-Asset-Deklarationen verfügen über neue Steuerelemente, mit denen konfiguriert werden kann, ob die Zertifikatsanmeldeinformationen erst nach dem ersten Entsperren verfügbar sind.

• Es sind neue Statuselemente verfügbar, die proaktive Informationen über ein Gerät bereitstellen, einschließlich des Registrierungstyps, des Status des Blockierungsmodus und wann es im Systemassistenten auf den Geräteverwaltungsdienst wartet.

• Ältere MDM-Profile können jetzt als deklarative Assets bereitgestellt werden.

• Der neue Liquid Glass-Einrichtungsbereich kann von der Geräteverwaltung übersprungen werden.

• Die Zuverlässigkeit bei der erstmaligen Registrierung eines Mac bei einem Geräteverwaltungsdienst während der Konfiguration mithilfe der automatischen Geräteregistrierung wurde verbessert.

• Wenn der veraltete Schlüssel „Bedienungshilfen“ in der Payload „Steuerung der Datenschutzeinstellungen“ angewendet wird, wird Benutzer:innen für jede konfigurierte App einmal eine Benachrichtigung angezeigt, damit sie wissen, dass die App auf ihre Daten zugreifen, ihre Tastatur und Websites überwachen, ihren Bildschirm aufzeichnen und vieles mehr kann. Zusätzlich können Benutzer:innen die von der Geräteverwaltung erteilten Bedienungshilfen-Berechtigungen in den Systemeinstellungen deaktivieren.

• Die ältere Softwareupdate-Verwaltung funktioniert in allen 27.0-Betriebssystemen nicht mehr. Dazu gehören: Befehle für Softwareupdates, Abfragen für Softwareupdates, empfohlene Update-Intervalle und Einschränkungen für Softwareupdates wie Zurückstellungen und im Hintergrund ausgeführten Sicherheitsverbesserungen. IT-Teams sollten die deklarative Softwareupdate-Verwaltung verwenden, um Updates auf Geräten mit erhöhter Benutzertransparenz und mehr Kontrolle zu konfigurieren und zu erzwingen.

Fehlerkorrekturen und andere Verbesserungen

• Die macOS-Menüleiste passt sich dynamisch an, wenn nicht genügend Platz für alle Elemente vorhanden ist. Elemente der Menüleiste werden ausgeblendet und durch eine kompakte Überlaufanzeige ersetzt, die die ausgeblendeten Elemente anzeigt, wenn darauf geklickt wird.

• App Attest ist jetzt verfügbar, um die Echtheit von Mac-Apps zu überprüfen.

• Der neue tccutil list Befehl kann aktuelle Datenschutzautorisierungen für bestimmte Dienste oder Apps auf verwalteten Geräten melden. Weitere Informationen finden Sie unter tccutil --info.

• Apps können nicht mehr direkt auf die lokale TCC-Datenbank zugreifen.

• Wenn Rosetta zuvor installiert war, wird es bei einem Upgrade auf macOS 27 nicht automatisch wiederhergestellt. Rosetta wird bis einschließlich macOS 27 als allgemeines Kompatibilitätstool fortgeführt.

• Die Leistung bei der Dateiauflistung für SMB-Verzeichnisse mit einer großen Anzahl von Dateien wurde verbessert.

• Es wurde ein Problem behoben, bei dem auf geteilten Mac-Computern nach der Anmeldung eines:einer Benutzer:in möglicherweise ein schwarzer Bildschirm angezeigt wurde.