Mitä uutta macOS Golden Gate 27 tarjoaa yrityksille

Tässä artikkelissa kerrotaan yritysasiakkaille tarkoitetusta sisällöstä, jonka Apple on julkaissut macOS Golden Gate 27:ää varten.

macOS:n päivitykset parantavat laitteen vakautta, suorituskykyä ja yhteensopivuutta, ja niitä suositellaan kaikille käyttäjille. Laitteiden ylläpitäjät voivat hallita ohjelmistopäivityksiä laitehallintapalvelun avulla.

Lisätietoja yleisistä parannuksista saat perehtymällä macOS Golden Gaten päivityksiin.

Lisätietoja päivitysten turvallisuussisällöstä on Applen suojausjulkaisut -sivulla.

macOS Golden Gate 27.0.1

• Ratkaistu ongelma, jonka vuoksi alustan SSO ei näyttänyt käyttäjätunnus- ja salasanakenttiä lukitussa näytössä lepotilasta heräämisen jälkeen.

macOS Golden Gate 27

macOS Golden Gate sisältää uusia ominaisuuksia, kuten appien ja binäärien käynnistyksen hallinnan, yhdistetyn tietosuojahyväksynnän appien ja verkkosivustojen osalta sekä parannuksia alustan kertakirjautumiseen (SSO).

Laitehallinta

• Laitehallinnalla voidaan hallita, mitä appeja tai binäärejä voidaan suorittaa.

• Laitehallinta pystyy määrittämään yhdistetyn suostumuskehotteen, jonka avulla käyttäjät voivat myöntää apille tai verkkosivustolle tarvittavat oletusarvoiset tietosuojaoikeudet.

• Platform SSO voidaan määrittää suorittamaan todennus identiteetintarjoajallasi OpenID:n avulla FileVaultin lukituksen avauksessa, lukitusnäytössä ja kirjautumisikkunassa. Tämä tukee monivaiheisia ja monimenetelmäisiä todennustyönkulkuja sekä QR-koodilla tapahtuvaa sisäänkirjautumista.

• Muita alustan kertakirjautumisen parannuksia ovat verkon hallintatoiminnot ja suljetun verkon tuki sisäänkirjautumisessa tai lukituksen avauksessa, vaihtoehdot Touch ID:n tai Apple Watchin vaatimiseksi sisäänkirjauduttaessa tai lukitusta avattaessa sekä FileVault-tuki todennetulle vierastilalle.

• Laitteissa, joissa on iOS 27, iPadOS 27, macOS 27 tai tvOS 27, AppleCare-tukipyynnön edellyttämä lokien kerääminen voidaan käynnistää valvotuissa laitteissa etänä laitehallinnan avulla.

• Deklaratiivisessa laitehallinnassa on käytettävissä uusia verkkomäärityksiä, joihin kuuluvat muun muassa VPN, DNS ja välityspalvelu.

• Sisällön välimuistille on saatavilla uusia raportointivaihtoehtoja deklaratiivisen laitehallinnan kautta.

• ManagedApp-sovelluskehys on nyt käytettävissä macOS:ssä.

• Laitehallinta voi rajoittaa Siri AI:n ja visuaalisen älyn käyttöä sekä luonnollisen kielen kalenteritapahtumien muokkaamista.

• Laitehallinnalla voidaan määrittää haluttu toiminta, kun hallittu paketti poistetaan, jotta ei-toivotut tiedot ja tiedostot eivät jää laitteisiin, kun niitä ei enää tarvita.

• macOS:n uudet arviointitilan ominaisuudet auttavat appikehittäjiä hallitsemaan standardoituja testejä Apple-laitteilla koulutuksen arvioinnissa.

• ACME- ja SCEP-tunnistetietojen resurssimäärityksissä on uusia hallintavaihtoehtoja, joilla voidaan määrittää, onko varmenne saatavilla vasta laitteen ensimmäisen avauskerran jälkeen.

• Saatavilla on uusia tilakohteita, jotka tarjoavat ennakoivia tietoja laitteesta, kuten rekisteröintityypin, lukitustilan tilan ja sen, milloin laite odottaa käyttöönottoapurissa laitehallintapalvelua.

• Vanhat MDM-profiilit voidaan nyt toimittaa deklaratiivisina resursseina.

• Laitehallinta pystyy nyt ohittamaan uuden Liquid Glass -määrityspaneelin.

• Luotettavuutta on parannettu, kun Mac rekisteröidään laitehallintapalveluun ensimmäisen kerran käyttöönoton aikana automaattisen laiterekisteröinnin avulla.

• Kun vanhentunutta käyttöapuavainta käytetään tietosuoja-asetusten hyötykuorman tietosuoja-asetuksissa, käyttäjä saa ilmoituksen jokaisesta määritetystä apista, jotta hän on tietoinen siitä, että appi voi käyttää hänen tietojaan, valvoa hänen näppäimistöään ja verkkosivustojaan, tallentaa hänen näyttönsä ja paljon muuta. Lisäksi käyttäjä voi poistaa laitehallinnan myöntämät käyttöapuoikeudet käytöstä Järjestelmäasetuksissa.

• Vanha ohjelmistopäivitysten hallinta ei enää toimi kaikissa 27.0-käyttöjärjestelmissä. Näihin kuuluvat muun muassa ohjelmistopäivityskomennot, ohjelmistopäivityskyselyt, suositellut kadenssiasetukset sekä ohjelmistopäivitysrajoitukset, kuten lykkäykset ja taustasuorituksen suojauspäivitykset. IT-tiimien pitäisi käyttää deklaratiivista ohjelmistopäivitysten hallintaa päivitysten määrittämiseen ja toteuttamiseen laitteilla, jotta päivitykset voidaan tehdä lisäämällä näkyvyyttä käyttäjien kannalta ja tehostamalla hallintaa.

Virheenkorjauksia ja muita parannuksia

• macOS:n valikkorivi mukautuu dynaamisesti, kun tilaa ei ole riittävästi kaikkien kohteiden näyttämiseen. Valikkorivin kohteet piilotetaan ja korvataan kompaktilla ylivuototilan ilmaisimella, joka tuo piilotetut kohteet näkyviin, kun sitä painetaan.

• App Attest on nyt saatavilla Mac-appien aitouden varmistamiseen.

• Uusi tccutil list -komento pystyy ilmoittamaan hallituissa laitteissa olevien, tarkasti määritettyjen palveluiden tai appien tietosuojavaltuutuksista. Lue lisää komennosta tccutil --info.

• Apit eivät enää pysty käyttämään paikallista TCC-tietokantaa suoraan.

• Jos Rosetta on asennettu aikaisemmin, sitä ei palauteta automaattisesti macOS 27:ään päivittämisen yhteydessä. Rosetta toimii yleiskäyttöisenä yhteensopivuustyökaluna macOS 27:ään asti.

• SMB-hakemistojen tiedostoluetteloinnin suorituskykyä on parannettu, kun tiedostoja on paljon.

• Korjattu ongelma, jonka vuoksi jaetuilla Mac-tietokoneilla näyttö saattoi jäädä mustaksi käyttäjän kirjautumisen jälkeen.