Ενημερώσεις διαχείρισης συσκευών WWDC26

Ρυθμίσεις παραμέτρων δικτύου

Νέες ρυθμίσεις παραμέτρων δικτύου που είναι διαθέσιμες στη Δηλωτική διαχείριση συσκευών επιτρέπουν την εφαρμογή συνεπών πολιτικών δικτύου σε συσκευές σε κάθε σημαντική πλατφόρμα. Χάρη στα πλεονεκτήματα της Δηλωτικής διαχείρισης συσκευών, οι ομάδες πληροφορικής μπορούν να παρέχουν ένα διαπιστευτήριο ως δηλωτικό στοιχείο για σκοπούς ελέγχου ταυτότητας αντί να το ομαδοποιούν στο ίδιο προφίλ. Αυτό καθιστά τις ανανεώσεις αυτών των διαπιστευτηρίων αυτοματοποιημένες και απρόσκοπτες για τις ομάδες πληροφορικής και τους χρήστες, επιτρέποντας επίσης να χρησιμοποιείται το ίδιο διαπιστευτήριο σε διαφορετικές ρυθμίσεις παραμέτρων δικτύου.

Προφίλ διαμόρφωσης ως δηλωτικά στοιχεία

Επί του παρόντος, αν παρέχεται ένα προφίλ παλαιού τύπου, η διεύθυνση URL πρέπει να παραπέμπει στην υπηρεσία διαχείρισης συσκευών και η πρόσβαση ελέγχεται μέσω ελέγχου ταυτότητας με το πιστοποιητικό ταυτότητας συσκευής.

Για να διευκολυνθεί η ομαλή μετάβαση, η Δηλωτική διαχείριση συσκευών υποστηρίζει την ανάπτυξη προφίλ παλαιού τύπου ως ρυθμίσεις παραμέτρων.

Σε συσκευές με iOS 27, iPadOS 27, macOS 27, tvOS 27, visionOS 27 και watchOS 27, τα προφίλ παλαιού τύπου μπορούν να παραδοθούν ως δηλωτικά στοιχεία. Αυτό αυξάνει την ευελιξία ως προς το πού φιλοξενούνται αυτά τα προφίλ και πώς οι συσκευές πραγματοποιούν έλεγχο ταυτότητας για την ανάκτησή τους. Επίσης, η Δηλωτική διαχείριση συσκευών διαθέτει ενσωματωμένη επαλήθευση ακεραιότητας για να διασφαλιστεί ότι το στοιχείο που λήφθηκε δεν έχει τροποποιηθεί.

Με την εφαρμογή της ρύθμισης παραμέτρων, η συσκευή πραγματοποιεί λήψη του προφίλ από τη διεύθυνση URL. Οι ομάδες πληροφορικής μπορούν να το διαμορφώσουν χρησιμοποιώντας το νέο κλειδί ProfileAssetReference που είναι διαθέσιμο στις ακόλουθες ρυθμίσεις παραμέτρων:

Αυξημένες απαιτήσεις ασφάλειας δικτύου

Σε συσκευές με iOS 27, iPadOS 27, macOS 27, tvOS 27, visionOS 27 και watchOS 27, επιλεγμένες διεργασίες συστήματος επιβάλλουν αυστηρότερες απαιτήσεις ασφάλειας δικτύου (TLS). Αυτές οι νέες απαιτήσεις ενδέχεται να προκαλέσουν αποτυχία σύνδεσης αν δεν πληρούνται από την υπηρεσία διαχείρισης συσκευών. Οι επηρεαζόμενες διεργασίες είναι αυτές που εμπλέκονται σε δραστηριότητες που σχετίζονται με τη διαχείριση συσκευών, την Αυτοματοποιημένη εγγραφή συσκευών, την εγκατάσταση προφίλ διαμόρφωσης, την εγκατάσταση εφαρμογών και τις ενημερώσεις λογισμικού. Οι υπηρεσίες διαχείρισης συσκευών πρέπει να υποστηρίζουν τουλάχιστον TLS 1.2 χρησιμοποιώντας σουίτες κρυπτογράφησης και πιστοποιητικά που πληρούν τις νέες απαιτήσεις της Ασφάλειας μεταφοράς εφαρμογών (ATS).

Για επιπλέον στοιχεία σχετικά με τις επηρεαζόμενες διεργασίες, τις απαιτήσεις και τον τρόπο ελέγχου και διάγνωσης αποτυχιών σε διαχειριζόμενα περιβάλλοντα, ανατρέξτε στο άρθρο της Υποστήριξης Apple Προετοιμάστε το δίκτυό σας για αυστηρότερες απαιτήσεις ασφαλείας.

Για επιπλέον στοιχεία σχετικά με το ATS και τις νέες απαιτήσεις, ανατρέξτε στην ενότητα Αποτροπή μη ασφαλών συνδέσεων δικτύου στο πληροφοριακό υλικό Apple Developer.

Βελτιώσεις αναφοράς κατάστασης

Εγγραφή και υγεία συσκευής

Η παρακολούθηση της κατάστασης εγγραφής συσκευών αποτελεί βασικό στοιχείο της διαχείρισης συσκευών. Επί του παρόντος, μια υπηρεσία διαχείρισης συσκευών πρέπει να χρησιμοποιεί ερωτήματα διαχείρισης φορητών συσκευών (MDM), τα οποία εισάγουν καθυστέρηση και φόρτο διακομιστή χωρίς να παρέχουν ακρίβεια σε πραγματικό χρόνο.

Σε συσκευές με iOS 27, iPadOS 27, macOS 27, tvOS 27, visionOS 27 και watchOS 27, διατίθενται νέα στοιχεία κατάστασης που παρέχουν προληπτικές πληροφορίες σχετικά με μια συσκευή:

• mdm.enrollment-type: Αναφέρει τον τύπο εγγραφής της συσκευής, που μπορεί να είναι ο εξής:

  • Επιβλεπόμενος: Για επιβλεπόμενη εγγραφή

  • Συσκευή: Για εγγραφή συσκευής

  • Χρήστης: Για εγγραφή χρήστη

• mdm.is-awaiting-configuration: Επιστρέφεται όταν η συσκευή περιμένει στον Βοηθό διαμόρφωσης για την υπηρεσία διαχείρισης συσκευών.

• mdm.is-return-to-service: Υποδεικνύει αν μια συσκευή έχει διαμορφωθεί για Επιστροφή στην υπηρεσία με διατήρηση εφαρμογών.

• mdm.is-shared-ipad: Υποδεικνύει αν ένα iPad έχει διαμορφωθεί ως κοινόχρηστο iPad.

• mdm.push-magic και mdm.push-token: Παρέχουν στοιχεία σχετικά με τις ιδιότητες της υπηρεσίας Γνωστοποιήσεων ώθησης της Apple (APN) που απαιτούνται για τη διαχείριση συσκευών.

• device.system.health (μόνο σε iPhone και iPad): Παρέχει πληροφορίες σχετικά με την κατάσταση και την αυθεντικότητα των στοιχείων υλισμικού, όπως η ζώνη βάσης, η κάμερα, το Face ID, το Touch ID, το NFC και η Υπερευρεία ζώνη.

Λειτουργία απομόνωσης

Η Λειτουργία απομόνωσης είναι μια προαιρετική, ακραία προστασία που έχει σχεδιαστεί για πολύ λίγα άτομα που, λόγω του ποιοι είναι ή τι κάνουν, μπορεί να στοχοποιηθούν προσωπικά από μερικές από τις πιο εξελιγμένες ψηφιακές απειλές. Εάν αυτά τα άτομα ανήκουν σε έναν οργανισμό, η ομάδα πληροφορικής μπορεί να θέλει να διασφαλίσει ότι η Λειτουργία απομόνωσης είναι ενεργοποιημένη στις συσκευές τους και να παρακολουθεί την κατάσταση.

Σε επιβλεπόμενες συσκευές με iOS 27, iPadOS 27, macOS 27 και watchOS 27, οι υπηρεσίες διαχείρισης συσκευών μπορούν να εγγραφούν σε ένα νέο στοιχείο κατάστασης security.lockdown-mode που αναφέρει προληπτικά την κατάσταση της Λειτουργίας απομόνωσης μιας συσκευής.

Ρύθμιση παραμέτρων πρόσθετου φίλτρου περιεχομένου Ιστού

Το φιλτράρισμα περιεχομένου είναι μια κοινή ανάγκη σε εκπαιδευτικά και επιχειρηματικά περιβάλλοντα. Επιτρέπει στις ομάδες πληροφορικής να παρέχουν μια διαχειριζόμενη εμπειρία περιήγησης και να αποκλείουν ανεπιθύμητες ιστοσελίδες. Τα iOS, iPadOS, macOS και visionOS προσφέρουν πλαίσια που επιτρέπουν στις λύσεις φιλτραρίσματος περιεχομένου Ιστού να ενσωματώνονται στο λειτουργικό σύστημα και να φιλτράρουν την κίνηση Ιστού.

Σε συσκευές με iOS 27, iPadOS 27, macOS 27 και visionOS 27, οι απαραίτητες ρυθμίσεις μπορούν να αναπτυχθούν χρησιμοποιώντας τη διαμόρφωση com.apple.configuration.webcontent-filter.plugin, η οποία επιτρέπει στους οργανισμούς να επωφεληθούν από τις δυνατότητες Δηλωτικής διαχείρισης συσκευών σε αυτόν τον τομέα διαχείρισης.

Συλλογή αρχείων καταγραφής AppleCare

Η συλλογή πληροφοριών αρχείων καταγραφής από συσκευές για υποστήριξη μιας υπόθεσης AppleCare είναι ένα κοινό και σημαντικό βήμα για τη διάγνωση συγκεκριμένης συμπεριφοράς. Επί του παρόντος, συνήθως απαιτεί φυσική πρόσβαση στη συσκευή και συνεργασία του χρήστη και συχνά είναι μια χρονοβόρα και δυσκίνητη διαδικασία, ειδικά όταν οι χρήστες ταξιδεύουν ή βρίσκονται σε διαφορετικό κτίριο.

Σε συσκευές με iOS 27, iPadOS 27, macOS 27 και tvOS 27, οι ομάδες πληροφορικής μπορούν να ξεκινήσουν και να ακυρώσουν τη συλλογή αρχείων καταγραφής εξ αποστάσεως σε επιβλεπόμενες συσκευές χρησιμοποιώντας δύο νέες εντολές MDM:

• TriggerEnhancedLogCollection: Ξεκινά μια απομακρυσμένη συνεδρία συλλογής αρχείων καταγραφής και απαιτεί τον καθορισμό ενός διακριτικού που παρέχεται από την AppleCare. Μετά τη δημιουργία των αρχείων καταγραφής, ανεβαίνουν αυτόματα στην Apple και επισυνάπτονται στο δελτίο AppleCare.

• CancelEnhancedLogCollection: Τερματίζει μια ενεργή συνεδρία.

Ανάλογα με τη συσκευή και την κατάστασή της, η ομάδα πληροφορικής μπορεί να ζητήσει ένα διαδραστικό ή μη διαδραστικό διακριτικό ως μέρος ενός δελτίου AppleCare για εξουσιοδότηση της συνεδρίας συλλογής αρχείων καταγραφής στη συσκευή. Τα επιπλέον στοιχεία συνεδρίας έχουν ως εξής:

• Μια διαδραστική συνεδρία συλλογής αρχείων καταγραφής ζητά τη συναίνεση του χρήστη. Ο χρήστης μπορεί να συναινέσει στη συλλογή και το ανέβασμα αμέσως, να επιλέξει να ελέγξει τις πληροφορίες πριν από το ανέβασμα ή να ακυρώσει τη συλλογή αρχείων καταγραφής.

• Σε περίπτωση χρήσης μη διαδραστικής συλλογής αρχείων καταγραφής, η συσκευή εμφανίζει μια γνωστοποίηση, και συλλέγει και ανεβάζει αρχεία καταγραφής στο παρασκήνιο.

• Οι υπολογιστές Mac χρησιμοποιούν πάντα διαδραστική συλλογή αρχείων καταγραφής. Οι συσκευές iPhone και iPad απαιτούν διαδραστική συλλογή αρχείων καταγραφής αν έχει διαμορφωθεί ένας λογαριασμός (για παράδειγμα, App Store, iCloud, Mail κ.λπ.) ή αν έχει οριστεί κωδικός στη συσκευή. Το Apple TV και το κοινόχρηστο iPad χρησιμοποιούν πάντα μη διαδραστική συλλογή αρχείων καταγραφής.

Επιπλέον, πληροφορίες σχετικά με τη συλλογή αρχείων καταγραφής είναι διαθέσιμες σε νέα δηλωτικά στοιχεία κατάστασης:

• enhanced-logging.status: Εμφανίζει αν έχει ξεκινήσει, ολοκληρωθεί ή ακυρωθεί μια συλλογή αρχείων καταγραφής, αν η συσκευή αναμένει τη συγκατάθεση του χρήστη και αν βρίσκεται σε εξέλιξη ένα ανέβασμα.

• enhanced-logging.timestamp: Αναφέρει τη χρονοσήμανση της τελευταίας αλλαγής κατάστασης.

• enhanced-logging.applecare-token: Αναφέρει σχετικά με το παρεχόμενο διακριτικό AppleCare.

Επαναφορά εφεδρικού αντιγράφου

Σε συσκευές με iOS 27, iPadOS 27 και visionOS 27, οι συσκευές δεν επαναφέρουν πλέον πληροφορίες διαχείρισης συσκευής από εφεδρικό αντίγραφο. Περιλαμβάνει το προφίλ εγγραφής, τη ρύθμιση παραμέτρων διαχείρισης και την κατάσταση επίβλεψης. Οι συσκευές που εμφανίζονται στο Apple School Manager ή το Apple Business Manager εγγράφονται αυτόματα μέσω της Αυτοματοποιημένης εγγραφής συσκευών μετά την επαναφορά της συσκευής, διασφαλίζοντας ότι λαμβάνουν την τρέχουσα κατάσταση διαχείρισης αντί για μια μη ενημερωμένη διαμόρφωση από το εφεδρικό αντίγραφο.

Αν μια διαχειριζόμενη εφαρμογή δεν έχει επισημανθεί για αφαίρεση κατά την απεγγραφή, τα δεδομένα της επαναφέρονται. Οι υπηρεσίες διαχείρισης συσκευών μπορούν να αναλάβουν τη διαχείριση αυτών των δεδομένων εγκαθιστώντας την αντίστοιχη διαχειριζόμενη εφαρμογή μετά την επαναφορά.

Βελτιώσεις της Επιστροφής στην υπηρεσία

Τα ακόλουθα είναι βελτιώσεις για τη δυνατότητα Επιστροφή στην υπηρεσία.

Αυτόματη νέα δοκιμή εγγραφής

Επί του παρόντος, όταν μια συσκευή λάβει την εντολή για Επιστροφή στην υπηρεσία, επαναφέρεται και επιχειρεί να εγγραφεί σε μια συγκεκριμένη υπηρεσία διαχείρισης συσκευών. Σε ορισμένες περιπτώσεις, για παράδειγμα, κατά τη διάρκεια παροδικών ζητημάτων δικτύου ή όταν αντιμετωπίζονται σφάλματα υπηρεσίας διαχείρισης συσκευών, η εγγραφή μπορεί να αποτύχει, αφήνοντας τη συσκευή διαγραμμένη αλλά χωρίς εγγραφή.

Σε συσκευές iPhone και iPad με iOS 27 και iPadOS 27, ένα νέο κλειδί ShouldRetryEnrollment στο λεξικό ReturnToService της εντολής EraseDevice έχει σχεδιαστεί για να βοηθά στη βελτίωση αυτών των καταστάσεων. Όταν αυτό το κλειδί έχει οριστεί σε ΑΛΗΘΕΣ, η συσκευή επαναλαμβάνει αυτόματα την εγγραφή με αυξανόμενη χρονική καθυστέρηση (έως πέντε λεπτά) αν αποτύχει η αρχική προσπάθεια.

Καθορισμός γλώσσας και περιοχής

Σε συσκευές iPhone και iPad με iOS 27 και iPadOS 27, οι ομάδες πληροφορικής μπορούν να ορίσουν τη γλώσσα και την περιοχή της συσκευής στο προφίλ Αυτοματοποιημένης εγγραφής συσκευής. Αυτό παρέχει επιπλέον ευελιξία κατά τη διαδικασία Επιστροφής σε λειτουργία, καθώς οι ομάδες πληροφορικής μπορούν να ορίσουν την επιθυμητή τοπική ρύθμιση στη συσκευή κατά την επαναφορά. Διαφορετικά, εφαρμόζεται η προηγουμένη επιλογή. Η γλώσσα και η περιοχή μπορούν να οριστούν με δύο νέα κλειδιά στο προφίλ εγγραφής διαχείρισης συσκευών:

• Γλώσσα: Καθορίζει τη γλώσσα που θα οριστεί χρησιμοποιώντας τον κωδικό δύο γραμμάτων ISO 639-1.

• Περιοχή: Καθορίζει την περιοχή που θα οριστεί χρησιμοποιώντας τον κωδικό δύο γραμμάτων ISO 3166-1.

Έναρξη της Επιστροφής στην υπηρεσία

Σε συσκευές iPhone και iPad με iOS 27 και iPadOS 27 διαμορφωμένες για Επιστροφή στην υπηρεσία με διατήρηση εφαρμογών, υπάρχουν νέες επιλογές για την έναρξη της διαδικασίας Επιστροφής στην υπηρεσία.

Οι χρήστες μπορούν είτε να ξεκινήσουν την Επιστροφή στην υπηρεσία από το Κέντρο ελέγχου ή οι ομάδες πληροφορικής μπορούν να χρησιμοποιήσουν το κλειδί SharedDeviceConfiguration.TemporarySessionTimeout στην εντολή Ρυθμίσεις για να διαμορφώσουν την Επιστροφή στην υπηρεσία ώστε να εκκινείται αυτόματα μετά από καθορισμένη περίοδο αδράνειας (σε δευτερόλεπτα).

Όταν η Επιστροφή στην υπηρεσία ξεκινά από το Κέντρο ελέγχου, η συσκευή πραγματοποιεί έλεγχο ReturnToService με την υπηρεσία διαχείρισης συσκευών για ανάκτηση των απαραίτητων πληροφοριών εγγραφής. Οι πληροφορίες μπορούν επίσης να περιλαμβάνουν το νέο κλειδί ShouldRetryEnrollment.

Επιβολή ενημέρωσης λογισμικού

Σε συσκευές με iOS 27, iPadOS 27 και visionOS 27, οι ομάδες πληροφορικής μπορούν να επιβάλουν ενημερώσεις λογισμικού σε μια επιβλεπόμενη συσκευή όταν λάβει μια εντολή «Επιστροφή σε λειτουργία» erase. Η υπηρεσία διαχείρισης συσκευών πρέπει να επιστρέψει μια απόκριση 403 κατά την εγγραφή, η οποία περιλαμβάνει πληροφορίες σχετικά με την απαιτούμενη έκδοση λειτουργικού συστήματος στη συσκευή. Η συσκευή θα εκτελέσει αυτόματα την ενημέρωση λογισμικού και θα συνεχίσει με την Επιστροφή στην υπηρεσία.

Αλλαγή όρου Βοήθειας Wi-Fi

Σε συσκευές με iOS 27 και iPadOS 27, ο όρος «Βοήθεια Wi-Fi» θα αλλάξει σε «Βοήθεια συνδεσιμότητας». Το κλειδί διαχείρισης συσκευών WiFiAssistPolicy στο NetworkUsageRules.SIMRulesItem ΔΕΝ θα αλλάξει.

Ρύθμιση παραμέτρων αποθήκευσης περιεχομένου σε cache

Η αποθήκευση περιεχομένου σε cache είναι μια υπηρεσία στο macOS που επιταχύνει τη λήψη λογισμικού που διανέμεται από την Apple και δεδομένων που αποθηκεύουν οι χρήστες στο iCloud, μέσω της αποθήκευσης περιεχομένου που έχει ήδη ληφθεί σε τοπικές συσκευές Apple. Το αποθηκευμένο περιεχόμενο αποθηκεύεται σε cache περιεχομένου σε Mac, και διατίθεται για ανάκτηση από άλλες συσκευές χωρίς τη χρήση του Διαδικτύου.

Σε ένα επιβλεπόμενο Mac με macOS 27, οι ομάδες πληροφορικής μπορούν να διαμορφώσουν την αποθήκευση περιεχομένου σε cache χρησιμοποιώντας τη Δηλωτική διαχείριση συσκευών. Η νέα διαμόρφωση com.apple.configuration.content-cache.settings περιλαμβάνει όλα τα κλειδιά που ήταν προηγουμένως διαθέσιμα στο προφίλ παλαιού τύπου.

Επιπλέον, είναι διαθέσιμα νέα δηλωτικά στοιχεία κατάστασης που αποστέλλονται σε μια συνδρομητική υπηρεσία διαχείρισης συσκευών:

• content-cache.info: Γενικές πληροφορίες σχετικά με την cache περιεχομένου, όπως διαθέσιμος και χρησιμοποιούμενος χώρος αποθήκευσης, κατάσταση και πίεση μνήμης cache.

• content-cache.status: Περισσότερες λεπτομερείς πληροφορίες σχετικά με την κατάσταση εγγραφής, τις διευθύνσεις IP, την κατάσταση αναφοράς και τα σφάλματα που αντιμετωπίστηκαν.

• content-cache.parents: Λίστα και κατάσταση των γονικών cache περιεχομένου.

• content-cache.peers: Λίστα και κατάσταση των ομότιμων cache περιεχομένου.

Το Mac μπορεί επίσης να αποστέλλει πληροφορίες σε τακτική βάση σε ένα τυχαίο τελικό σημείο HTTPS που καθορίζεται στο κλειδί ManagementStatusTarget χρησιμοποιώντας το χρονικό διάστημα που ορίζεται από το κλειδί ManagementReportingInterval. Επιτρέπει προσαρμοσμένες λύσεις παρακολούθησης και πίνακες ελέγχου, παρέχοντας καλύτερη κατανόηση του τρόπου χρήσης της υπηρεσίας αποθήκευσης περιεχομένου σε cache.

Για την ασφάλιση της σύνδεσης στο τελικό σημείο HTTP λήψης, το ManagementSecurityConfig προσφέρει τρεις επιλογές:

• no-cert: Χωρίς επικύρωση του πιστοποιητικού TLS του διακομιστή (επιτρέπει επίσης απλά αιτήματα HTTP, για παράδειγμα, για σκοπούς δοκιμής).

• signedByCACert: Το πιστοποιητικό διακομιστή επικυρώνεται έναντι μιας εκδούσας αρχής πιστοποίησης (CA) που θεωρείται αξιόπιστη από τη συσκευή.

• specificServerCert: Το πιστοποιητικό υπηρεσίας πρέπει να ταιριάζει με το πιστοποιητικό διακομιστή που παρέχεται στο στοιχείο ManagementStatusCertificateReference.

Η μνήμη cache περιεχομένου αποστέλλει την τρέχουσα κατάσταση της μνήμης cache ως κείμενο μορφοποιημένο σε JSON χρησιμοποιώντας ένα αίτημα HTTPS POST και περιλαμβάνει ένα serverGUID, το οποίο μπορεί να χρησιμοποιηθεί για την αντιστοίχιση πολλών αιτημάτων στον ίδιο διακομιστή.

Για περισσότερες πληροφορίες σχετικά με τη διαμόρφωση, ανατρέξτε στη δήλωση για διαμόρφωση της υπηρεσίας αποθήκευσης περιεχομένου σε cache στο πληροφοριακό υλικό Apple Developer.

Νέοι περιορισμοί visionOS

Σε συσκευές με visionOS 27, οι ομάδες πληροφορικής αποκτούν επιπλέον έλεγχο σε επιβλεπόμενες συσκευές Apple Vision Pro με νέους περιορισμούς:

• allowBluetoothModification: Δεν επιτρέπει στους χρήστες την τροποποίηση των ρυθμίσεων Bluetooth.

• allowChat: Περιορίζει τη χρήση του iMessage.

Οι ομάδες πληροφορικής μπορούν επίσης να χρησιμοποιήσουν τα allowListedAppBundleIDs και blockedAppBundleIDs, αλλά θα πρέπει να αρχίσουν να μεταβαίνουν στην δηλωτική διαχείριση για την εκκίνηση εφαρμογών. Και οι δύο περιορισμοί έχουν καταργηθεί στο visionOS 27.

Διαχείριση Intelligence, Siri και πληκτρολογίου

Η Apple εκσυγχρονίζει τη διαχείριση έξυπνων συστημάτων που είναι διαθέσιμα στη συσκευή, μετακινώντας δυνατότητες από τα παλαιού τύπου φορτία περιορισμών MDM σε δηλωτικές ρυθμίσεις παραμέτρων διαχείρισης συσκευών. Αυτή η μετεγκατάσταση παρέχει σαφέστερη πρόθεση πολιτικής, αυξημένη ευελιξία ως προς το πότε θα εφαρμοστούν οι ρυθμίσεις παραμέτρων και μια βελτιωμένη διαδρομή για τον εντοπισμό δυνατοτήτων διαχείρισης. Οι ακόλουθες ρυθμίσεις είναι διαθέσιμες μέσω σύγχρονης δηλωτικής ρύθμισης παραμέτρων:

• Apple Intelligence

• Εξωτερική νοημοσύνη

• Siri

• Πληκτρολόγιο

Ρυθμίσεις Apple Intelligence

Σε επιβλεπόμενες συσκευές με iOS 26.4, iPadOS 26.4, macOS 26.4, visionOS 26.4 ή μεταγενέστερη έκδοση, οι ομάδες πληροφορικής μπορούν να χρησιμοποιήσουν τη διαμόρφωση com.apple.configuration.intelligence.settings για να επιτρέψουν ή να αρνηθούν δυνατότητες Apple Intelligence σε όλη τη συσκευή, συμπεριλαμβανομένων των εξής:

• AllowGenmoji: Genmoji

• AllowImagePlayground: Image Playground

• AllowWritingTools: Εργαλεία συγγραφής

• AllowImageWand: Ραβδί γραφικών (iOS, iPadOS, visionOS)

Εκτός από αυτές τις ρυθμίσεις για όλη τη συσκευή, οι ομάδες πληροφορικής μπορούν επίσης να ελέγχουν τα εξής:

• Δυνατότητες νοημοσύνης εφαρμογών για το Mail, τις Σημειώσεις και το Safari

• Αναφορά Apple Intelligence

• Αποτελέσματα εξατομικευμένης χειρογραφής (μόνο σε iOS, iPadOS)

• Σύνοψη Οπτικής νοημοσύνης (μόνο σε iOS, iPadOS)

• Επεξεργασία μόνο επί της συσκευής για την υπαγόρευση και τη μετάφραση (μόνο σε iOS, iPadOS)

Σε επιβλεπόμενες συσκευές με iOS 27, iPadOS 27, macOS 27 και visionOS 27, ένα νέο κλειδί Apps.Calendar.AllowNaturalLanguageEditing στη διαμόρφωση com.apple.configuration.intelligence.settings ελέγχει αν ένας χρήστης μπορεί να δημιουργήσει γεγονότα ημερολογίου χρησιμοποιώντας είσοδο φυσικής γλώσσας όταν το κλειδί έχει οριστεί σε ΨΕΥΔΕΣ.

Ρυθμίσεις εξωτερικής νοημοσύνης

Σε επιβλεπόμενες συσκευές με iOS 26.4, iPadOS 26.4, macOS 26.4, visionOS 26.4 ή μεταγενέστερη έκδοση, οι οργανισμοί μπορούν να διαχειριστούν ενσωματώσεις εξωτερικής νοημοσύνης χρησιμοποιώντας τη διαμόρφωση com.apple.configuration.external-intelligence.settings. Επιτρέπει στις ομάδες πληροφορικής να επιτρέπουν ή να περιορίζουν τις υπηρεσίες εξωτερικής νοημοσύνης και να ελέγχουν την πρόσβαση σύνδεσης για αυτές τις υπηρεσίες.

Οι περιορισμοί επιβολής στα αρχικά seed λειτουργικού συστήματος 27.0 τεκμηριώνονται στα Γνωστά ζητήματα στις αντίστοιχες σημειώσεις seed στο AppleSeed for IT.

Ρυθμίσεις Siri

Σε επιβλεπόμενες συσκευές με iOS 26.4, iPadOS 26.4, macOS 26.4, visionOS 26.4, watchOS 26.4 ή μεταγενέστερη έκδοση και tvOS 27, οι ομάδες πληροφορικής μπορούν να χρησιμοποιήσουν τη διαμόρφωση com.apple.configuration.siri.settings για διαχείριση των εξής:

• Να επιτρέπεται ή να απορρίπτεται το Siri καθολικά (iOS, iPadOS, macOS, tvOS, visionOS)

• Έλεγχος πρόσβασης στο Siri όταν η συσκευή είναι κλειδωμένη (iOS, iPadOS, watchOS)

• Να επιτρέπεται ή να απορρίπτεται η επεξεργασία περιεχομένου δημιουργημένου από τον χρήστη του Siri (iOS, iPadOS, watchOS)

• Επιβολή φίλτρου αισχρολογίας για τις απαντήσεις Siri (iOS, iPadOS, macOS)

Ρυθμίσεις Πληκτρολογίου

Σε επιβλεπόμενες συσκευές με iOS 26.4, iPadOS 26.4, macOS 26.4 ή μεταγενέστερη έκδοση, οι ομάδες πληροφορικής μπορούν να χρησιμοποιήσουν τη διαμόρφωση com.apple.configuration.keyboard.settings για διαχείριση των εξής:

• Υπαγόρευση

• Διερεύνηση ορισμού

• Προτάσεις μαθηματικού πληκτρολογίου

• Προβλεπτικό κείμενο (μόνο σε iOS, iPadOS)

• Ολίσθηση για πληκτρολόγηση (μόνο σε iOS, iPadOS)

• Συντομεύσεις αντικατάστασης κειμένου (μόνο σε iOS, iPadOS)

• Διόρθωση κειμένου: Αυτόματη διόρθωση, έλεγχος ορθογραφίας (μόνο σε iOS, iPadOS)

Διαχείριση παρόχου αρχείων

Σε ένα Mac με macOS 26.4 ή μεταγενέστερη έκδοση, οι οργανισμοί αποκτούν επιπλέον έλεγχο στις επεκτάσεις παρόχου αρχείων. Μπορούν να καθορίσουν ποιους τόμους μπορούν να προσπελάσουν οι επεκτάσεις παρόχου αρχείων και πώς συγχρονίζουν δεδομένα. Επεκτείνει την υπάρχουσα επιλογή για να καθοριστεί πώς οι επεκτάσεις παρόχου αρχείων μπορούν να συγχρονίσουν δεδομένα από τους φακέλους «Γραφείο εργασίας» και «Έγγραφα» του χρήστη.

Αυτές οι δυνατότητες προσφέρουν πιο λεπτομερή έλεγχο σε οργανισμούς που χρησιμοποιούν εταιρικές λύσεις διαχείρισης αρχείων, διατηρώντας παράλληλα όρια ασφαλείας γύρω από τόμους δεδομένων.

Χρησιμοποιώντας το φορτίο com.apple.fileproviderd, οι ομάδες πληροφορικής μπορούν να:

• Επιτρέπουν ή να απορρίπτουν τον συγχρονισμό δεδομένων γενικά για επεκτάσεις παρόχου αρχείων.

  Σημείωση: Με την απενεργοποίηση του συγχρονισμού, απενεργοποιείται επίσης ο συγχρονισμός δεδομένων από το «Γραφείο εργασίας» και τα «Έγγραφα».

• Καθορίζουν αν οι επεκτάσεις παρόχου αρχείων μπορούν να συγχρονίζουν σε τοποθεσίες σε κρυπτογραφημένο εξωτερικό χώρο αποθήκευσης με διαμόρφωση APFS.

• Περιορίζουν μεμονωμένα τον συγχρονισμό και τον εξωτερικό συγχρονισμό σε επεκτάσεις παρόχου αρχείων μόνο εντός εγκεκριμένων εφαρμογών.

• Επιλέγουν ποιες εφαρμογές θα έχουν την επέκταση παρόχου αρχείων ενεργοποιημένη από προεπιλογή.

Διαχειριζόμενος Βοηθός μετεγκατάστασης

Σε Mac με macOS 26.4 ή μεταγενέστερη έκδοση, ο διαχειριζόμενος Βοηθός μετεγκατάστασης βελτιστοποιεί τη μετεγκατάσταση δεδομένων από Mac σε Mac κατά τη διάρκεια του Βοηθού διαμόρφωσης, παρέχοντας σε οργανισμούς τον έλεγχο των δεδομένων που μεταφέρονται σε ένα νέο Mac, χωρίς να χρειάζεται οι χρήστες να λαμβάνουν αυτές τις αποφάσεις.

Ο Βοηθός μετεγκατάστασης επιλέγει την καλύτερη επιλογή μεταφοράς για τη μετεγκατάσταση με βάση την ταχύτητα. Οι επιλογές περιλαμβάνουν ομότιμο Wi-Fi, υποδομή Wi-Fi, Ethernet ή Thunderbolt. Ο Βοηθός μετεγκατάστασης ελέγχει επίσης συχνά για να διαπιστώσει αν μια ταχύτερη επιλογή καταστεί διαθέσιμη κατά τη μετεγκατάσταση.

Οι ομάδες πληροφορικής μπορούν να προσαρμόσουν και να βελτιστοποιήσουν την εμπειρία μετεγκατάστασης καθορίζοντας τα εξής:

• RequiredPaths: Ποιοι υποφάκελοι και αρχεία εντός του φακέλου Αφετηρίας του χρήστη απαιτείται να μετεγκατασταθούν.

• ExcludedPaths: Ποιοι υποφάκελοι και αρχεία εξαιρούνται.

• ExcludedAccounts: Ποιοι λογαριασμοί χρηστών δεν είναι κατάλληλοι για μετεγκατάσταση.

• ShouldMigrateSecurityPrivacySettings: Αν θα γίνει μετεγκατάσταση των ρυθμίσεων απορρήτου σε επίπεδο συστήματος.

Για περισσότερες πληροφορίες, ανατρέξτε στην ενότητα Διαχειριζόμενος Βοηθός μετεγκατάστασης για macOS.

Αφαίρεση εντολής ενημέρωσης λογισμικού

Όπως ανακοινώθηκε πέρυσι, η διαχείριση ενημέρωσης λογισμικού παλαιού τύπου δεν λειτουργεί πλέον σε όλα τα λειτουργικά συστήματα 27.0. Αυτό περιλαμβάνει:

• Εντολές ενημέρωσης λογισμικού

• Ερωτήματα ενημέρωσης λογισμικού

• Συνιστώμενες ρυθμίσεις ρυθμού

• Περιορισμοί ενημέρωσης λογισμικού, όπως αναβολές και Βελτιώσεις ασφαλείας παρασκηνίου

Οι ομάδες πληροφορικής θα πρέπει να χρησιμοποιούν δηλωτική διαχείριση ενημερώσεων λογισμικού για να διαμορφώνουν και να επιβάλλουν ενημερώσεις σε συσκευές με αυξημένη διαφάνεια χρήστη και περισσότερο έλεγχο.

Για περισσότερες πληροφορίες, ανατρέξτε στο πληροφοριακό υλικό Διαχείρισης συσκευών στο πληροφοριακό υλικό Apple Developer.