macOS Tahoe 26:n uudet ominaisuudet yrityksille

Tässä artikkelissa kerrotaan yritysasiakkaille tarkoitetusta sisällöstä, jonka Apple on julkaissut macOS Tahoe 26:ta varten.

macOS:n päivitykset parantavat laitteen vakautta, suorituskykyä ja yhteensopivuutta, ja niitä suositellaan kaikille käyttäjille. Laitteiden ylläpitäjät voivat hallita ohjelmistopäivityksiä mobiililaitteiden hallintaratkaisun avulla.

Jos haluat lisätietoja yleisistä parannuksista, lue lisää macOS Tahoen päivityksistä.

Lisätietoja päivitysten turvallisuussisällöstä on Applen suojausjulkaisut -sivulla.

macOS Tahoe 26.5

• Korjasimme ongelman, jonka vuoksi joissain Mac-tietokoneissa saattoi näkyä musta näyttö uudelleenkäynnistettäessä ohjelmistopäivityksen jälkeen.

• Juuri- ja välivarmenteet päivitetään nyt oikein, kun uusit rekisteröinnin laitehallintapalvelussa.

• Ratkaistiin ongelma, jonka vuoksi Mac-tietokoneet käynnistyivät odottamatta uudelleen, kun SMB-jakoja tuotiin näkyviin.

• Korjasimme ongelman, jonka vuoksi M5-sirulla varustettu MacBook Air ja M5 Pro- tai M5 Max -sirulla varustettu MacBook Pro käynnistyivät odottamatta uudelleen, kun joitakin sisältösuodatinlaajennuksia käytettiin.

• Korjasimme ongelman, jonka vuoksi onnistuneet kirjautumiset älykortilla käynnistivät virheelliset salasanayritykset.

• Kun automaattinen täyttö on poistettu käytöstä Safarissa laitehallinnan avulla, automaattisen täytön salasanat ja pääsyavaimet voidaan silti ottaa käyttöön muissa apeissa Järjestelmäasetuksissa.

• XQuartzia käyttävät X11-apit näkyvät nyt oikein appi-ikkunan koon muuttamisen jälkeen.

• Jos Macia ei ole sidottu Active Directoryyn, SMB-asiakas suorittaa nyt DNS SRV -haut kohteelle _ldap.tcp.<serverName> ja _gc.tcp.<serverName>, jotka on määritetty tiedostossa nsmb.conf, etsiäkseen domainohjaimet. Jos domainohjaimia löytyy, asiakas yrittää muodostaa yhteyden kuhunkin niistä järjestyksessä. Jos kaikki domainohjaimien yhteydet epäonnistuvat, asiakas käyttää alkuperäistä palvelinnimeä.

macOS Tahoe 26.4.1

Ratkaistu ongelma, jonka vuoksi MacBook Air (M5) ja MacBook Pro (M5 Pro tai M5 Max) eivät voineet liittyä 802.1X Wi-Fi -verkkoihin sisältösuodatinlaajennuksia käytettäessä.

macOS Tahoe 26.4

• Laitehallintaratkaisu voi määrittää, mitä sisältöä hallittuun Mac-tietokoneeseen voidaan siirtää käyttöönottoapurin aikana.

• Saatavilla on uusia deklaratiivisia kokoonpanoja Apple Intelligence-, External Intelligence-, Siri- ja näppäimistöasetuksille. Ne korvaavat profiilin com.Apple.applicationaccess asetusten rajoitukset, jotka ovat nyt vanhentuneet.

• Käytettävissä on uusia säätimiä, joiden avulla voidaan määrittää, mitä taltioita File Provider -laajennukset voivat käyttää ja miten ne synkronoivat tietoja.

• macOS Tahoe 26.4:stä alkaen käyttäjille ilmoitetaan, kun he käynnistävät Rosettaa käyttäviä appeja, että ne eivät aukea tulevassa macOS-versiossa. Laitehallintaratkaisua käyttävät organisaatiot voivat hallita ilmoituskokemusta allowRosettaUsageAwareness -rajoitusavaimen avulla. Rosetta-tuki on appien saatavilla tulevaan macOS 27 -versioon asti.

• Uusi Ikäalue-asetuspaneeli ohitetaan automaattisesti laitteissa, joissa käytetään automaattista laiterekisteröintiä.

• Jos uuden henkilöllisyystodistuksen asennus epäonnistuu laitehallinnan rekisteröinnin uusimisen aikana, alkuperäinen varmenne säilytetään, jotta rekisteröintiä ei poisteta.

• Tämä ratkaisee ongelman, jossa määritetyt tulostimet poistettiin ohjelmistopäivityksen jälkeen.

• Laitehallinnan määrittämät kirjautumisikkunan asetukset palautuvat oikein oletusarvoisiksi, kun määritys poistetaan.

• Ratkaistu ongelma, jonka vuoksi komennolla AccountConfiguration luodut käyttäjät, kun käytäntö maxPINAgeInDays tai changeAtNextAuthpasscode oli käytössä, eivät ehkä pystyneet todentautumaan.

• Suosikkeihin lisätyt verkkoresurssit, jotka on poistettu käytöstä, voivat nyt yhdistää onnistuneesti uudelleen.

• Keynote, Numbers ja Pages eivät kehota kirjautumaan Apple-tilille, kun ne asennetaan hallituksi apiksi.

macOS Tahoe 26.3

• FileVault on otettu asianmukaisesti käyttöön tavallisille käyttäjille, kun laitteen hallintamääritys pakotti sen käyttöönoton käyttöönottoapurin käytön aikana.

• Appien näyttötallennusoikeudet näytetään oikein Järjestelmäasetuksissa, kun laitehallinnan määritys sallii tavallisten käyttäjien ottaa ne käyttöön.

• Alustan SSO-kirjautuminen onnistuu, kun käytetään käyttäjäperiaatteen nimeä, jos tunnistetietojen toimittajan salasana vaihdetaan macOS:n ulkopuolella.

macOS Tahoe 26.2

• Näet nyt laitehallinnalla määritetyt appien tietosuojaoikeudet valitsemalla Järjestelmäasetukset > Tietosuoja ja suojaus.

• Ongelma, jonka takia lukittu näyttö lopetti vastaamasta Macissa, joka oli määritetty alustan SSO:lle ja älykorttitodennukselle, on ratkaistu.

• Vakautta on parannettu katsottaessa lokitiedostoja Konsolissa, kun Nyt-tila on käytössä.

macOS Tahoe 26.1

• Laitehallinnan palvelut voivat ohittaa OS Showcase (Käyttöjärjestelmäesittely)- ja Update Completed (Päivitys valmis) ‑asetuspaneelit.

• Kun deklaratiivisen ohjelmistopäivityksen käyttöönoton määräaika saavutetaan ja näkyviin tulee laitteen uudelleenkäynnistyksen ajastin, Ei nyt ‑vaihtoehto ei ole valittavissa.

• Alustan SSO:n rekisteröinti käyttämällä käyttöönottoapurin Secure Enclave ‑avaimella todentamista ei kysy käyttäjiltä salasanaa, jos identiteetin tarjoajalta on saatavilla kelvollisia SSO-merkkejä.

macOS Tahoe 26.0.1

• Macin Apple Configuratorin profiilinmuokkausikkuna näkyy nyt oikein.

• Laitteistopohjaisten 802.1X-identiteettien laitehallintamääritykset asennetaan onnistuneesti.

macOS Tahoe 26.0

macOS Tahoe sisältää uusia ominaisuuksia, kuten laitehallintapalvelun siirron ja deklaratiivisen appihallinnan sekä parannuksia alustan kertakirjautumiseen (SSO).

Laitehallinta

• Apple School Manager ja Apple Business Manager tukevat nyt iOS 26:ta, iPadOS 26:ta tai macOS 26:ta käyttävien laitteiden siirtämistä uuteen laitehallintapalveluun sekä määräaikojen käyttämistä soveltuvien laitteiden rekisteröinnille.

• Organisaatiot voivat ottaa käyttöön App Store ‑appeja, mukautettuja appeja ja paketteja deklaratiivisen laitehallinnan avulla.

• Laitehallinnassa voidaan aktivoida ja pakottaa alustan kertakirjautuminen käyttöönottoapurin aikana käyttämällä automaattista laiterekisteröintiä.

• Todennettu vierastila tarjoaa nopeutetun kirjautumiskokemuksen käyttäjille, jotka käyttävät Macia lyhyen aikaa alustan kertakirjautumisella. Se sisältää myös Kirjaudu napauttamalla ‑vaihtoehdon yhteensopivaa NFC-lisävarustetta käyttämällä.

• Safarin uusien määritysten avulla organisaatiot voivat mukauttaa käyttäjiensä selauskokemusta, kuten kirjanmerkkejä, aloitussivua, sisällön yhteenvetoja ja yksityistä selaamista.

• Kun Maciin on määritetty laitehallintapalvelulla Restore-ohitusnäppäin ja kyseinen palvelu tyhjentää Macin, Siirrä tietosi tähän Maciin ‑ikkuna ohitetaan seuraavan käyttöönoton aikana.

• Jos Maciin asennetaan FileVault-palautusavaimen tallenne laitehallinnan avulla, kun palautusavain on jo käytössä, avainta kierrätetään automaattisesti ennen tallennetta, jos Bootstrap-tunnus on käytössä.

• Valmis Apple Intelligenceä varten ‑ilmoituksia ja ‑merkkejä ei näytetä laitteissa, joissa Apple Intelligence ‑ominaisuuksia rajoitetaan laitehallinnan avulla.

• Ohjelmistopäivitysten hallinta mobiililaitteiden hallinnan komentojen, rajoitusten, com.apple.SoftwareUpdate-tietosisällön ja kyselyjen kautta poistetaan käytöstä ensi vuonna. Jatkossa ohjelmistopäivityksiä voidaan hallita ja pakottaa vain deklaratiivisen ohjelmistopäivitysten hallinnan kautta.

Virheenkorjauksia ja muita parannuksia

• Uuden verkkolaajennuksen URL-suodatusrajapinnan avulla organisaatiot voivat tarjota kattavan ja yksityisyyttä suojaavan URL-suodatusratkaisun koko järjestelmässä.

• FileVaultin lukitus voidaan nyt avata ssh:n kautta uudelleenkäynnistyksen jälkeen, jos etäkirjautuminen on käytössä ja verkkoyhteys on käytettävissä. Lisätietoja on apple_ssh_and_filevault-käyttöopassivulla.

• macOS:n lisävarusteiden suojausasetuksia käytetään nyt macOS-palautuksessa. Tämä käsittää aiemmin sallitut lisävarusteet ja laitehallintarajoituksen allowUSBRestrictedMode, jolla lisävarusteet voidaan aina sallia.

• IKEv2-VPN:t eivät enää tue algoritmeja DES, 3DES, SHA1-96 ja SHA1-160 eivätkä alle 14:n Diffie-Hellman-ryhmiä.

• macOS tukee nyt Apple Sparse Image Format ‑kuvamuotoa (ASIF).

• Virhettä ei näytetä, jos käyttäjä yrittää käyttää Puhu Sirille ‑toimintoa, kun Siriä rajoitetaan laitehallinnan avulla.

• Avainnipun ongelma, jonka vuoksi valittu avainnippu näytti tyhjältä, on korjattu.

• AirPlay-peilauksen vakautta on parannettu tilanteissa, joissa dioja katsellaan verkkoselaimessa.