Nouveautés pour les entreprises dans macOS Golden Gate 27

Découvrez le contenu pour les entreprises publié par Apple pour macOS Golden Gate 27.

Les mises à jour de macOS améliorent la stabilité, les performances ou la compatibilité de votre appareil et elles sont recommandées à tous les utilisateurs. Les administrateurs d’appareils peuvent gérer les mises à jour logicielles à l’aide d’un service de gestion des appareils.

Pour en savoir plus sur les améliorations générales, découvrez les mises à jour de macOS Golden Gate.

Pour en savoir plus sur les correctifs de sécurité de ces mises à jour, consultez les mises à jour de sécurité Apple.

macOS Golden Gate 27.2

• La nouvelle expérience de connexion avec l’authentification unique de la plateforme est utilisée par défaut uniquement lors de l’utilisation d’OpenID ou lorsque Touch ID est requis.

• L’authentification unique de la plateforme peut inclure des en-têtes HTTP supplémentaires dans les requêtes du fournisseur d’identité.

• Rosetta n’est plus supprimé lors de la mise à niveau vers macOS 27.

• La fenêtre de connexion n’affiche plus de message indiquant que votre mot de passe est requis pour activer Touch ID lorsqu’un NIP de carte à puce est nécessaire.

• Les mots de passe de l’authentification unique de la plateforme se synchronisent correctement sur les appareils inscrits pour l’authentification unique de la plateforme sous macOS 26 ou une version antérieure.

• Résolution d'un problème qui entraînait le redémarrage inopiné du MacBook Neo lors de l’utilisation d’une caméra externe.

• Résolution d'un problème qui empêchait certaines apps tierces d’accès à distance de déplacer les fenêtres sur un Mac cible.

macOS Golden Gate 27.0.1

• A traité un problème où l’authentification unique à la plateforme n’affichait pas les champs de nom d’utilisateur et de mot de passe sur l’écran verrouillé après la sortie de veille.

macOS Golden Gate 27

macOS Golden Gate comprend de nouvelles fonctionnalités telles que la gestion du lancement des apps et des fichiers binaires, le consentement de confidentialité consolidé pour les apps et les sites web, et des améliorations pour l’authentification unique (SSO) à la plateforme (SSO).

Gestion des appareils

• La gestion des appareils peut gérer les apps ou les fichiers binaires autorisés à s’exécuter.

• La gestion des appareils peut configurer une invite de consentement consolidée pour que les utilisateurs accordent à une app ou à un site web les autorisations de confidentialité par défaut nécessaires.

• L’authentification unique à la plateforme peut être configurée pour s’authentifier auprès de votre fournisseur d’identité à l’aide d’OpenID lors du déverrouillage de FileVault, sur l’écran verrouillé et dans la fenêtre de connexion. Cela prend en charge les flux d’authentification en plusieurs étapes et multifacteurs ainsi que la connexion par code QR.

• Les améliorations supplémentaires pour l’authentification unique à la plateforme incluent des contrôles réseau et la prise en charge des réseaux captifs lors de la connexion ou du déverrouillage, des options pour exiger Touch ID ou Apple Watch lors de la connexion ou du déverrouillage, et la prise en charge de FileVault pour le mode Invité authentifié.

• Sur les appareils dotés d’iOS 27, d’iPadOS 27, de macOS 27 et de tvOS 27, la collecte de journaux requise dans le cadre d’un billet AppleCare peut être démarrée à distance sur les appareils supervisés à l’aide de la gestion des appareils.

• De nouvelles configurations réseau sont disponibles dans la gestion déclarative des appareils, notamment le RPV, le DNS et le relais.

• De nouvelles options de création de rapports sont disponibles pour la mise en cache de contenu à l’aide de la gestion déclarative des appareils.

• Le framework ManagedApp est désormais disponible sur macOS.

• La gestion des appareils peut restreindre l’utilisation de l’IA de Siri, de l’intelligence visuelle et de la modification d’événements de calendrier en langage naturel.

• La gestion des appareils peut configurer le comportement souhaité lorsqu’un paquet géré est supprimé, garantissant ainsi que les données et les fichiers indésirables ne sont pas laissés sur les appareils lorsqu’ils ne sont plus nécessaires.

• De nouvelles fonctionnalités du mode d’évaluation sur macOS pour l’évaluation en l’éducation aideront les fournisseurs d’apps à gérer les tests standardisés à l’aide d’appareils Apple.

• Les déclarations de ressources d’informations d’identification ACME et SCEP disposent de nouveaux contrôles pour configurer si les informations d’identification du certificat ne sont disponibles qu’après le premier déverrouillage.

• De nouveaux éléments d’état sont disponibles et fournissent des informations proactives sur un appareil, notamment le type d’enrôlement, l’état du mode Confinement et le moment où il est en attente dans l’Assistant réglages pour le service de gestion des appareils.

• Les profils GPM hérités peuvent désormais être fournis en tant que ressources déclaratives.

• Le nouveau volet de configuration Liquid Glass peut être ignoré par la gestion des appareils.

• La fiabilité est améliorée lors de l’inscription d’un Mac à un service de gestion des appareils pour la première fois pendant la configuration à l’aide de l’inscription automatisée des appareils.

• Lors de l’application de la clé Accessibilité obsolète dans la charge utile Contrôle de la politique des préférences de confidentialité, l’utilisateur reçoit une notification une fois pour chaque app configurée afin qu’il sache que l’app peut accéder à ses données, surveiller son clavier et ses sites web, enregistrer son écran, et plus encore. De plus, l’utilisateur peut désactiver les autorisations d’accessibilité accordées par la gestion des appareils dans Réglages Système.

• La gestion des mises à jour logicielles héritée ne fonctionne plus dans tous les systèmes d’exploitation 27.0. Cela comprend : les commandes de mise à jour logicielle, les requêtes de mise à jour logicielle, les réglages de cadence recommandés et les restrictions de mise à jour logicielle, comme les reports et les améliorations de la sécurité en arrière-plan. Les équipes informatiques doivent utiliser la gestion déclarative des mises à jour logicielles pour configurer et appliquer les mises à jour sur les appareils avec une transparence accrue pour les utilisateurs et plus de contrôle.

Corrections de bogues et autres améliorations

• La barre des menus de macOS s’adapte de façon dynamique lorsqu’il n’y a pas assez d’espace pour afficher chaque élément. Les éléments de la barre des menus sont masqués et remplacés par un indicateur de dépassement compact qui affiche les éléments masqués lorsqu’on appuie dessus.

• App Attest est désormais disponible pour vérifier l’authenticité des apps Mac.

• La nouvelle commande tccutil list peut signaler les autorisations de confidentialité actuelles pour des services ou des apps spécifiés sur les appareils gérés. Consultez tccutil --info pour en savoir plus.

• Les apps ne peuvent plus accéder directement à la base de données TCC locale.

• Si Rosetta a été installé précédemment, il ne sera pas automatiquement restauré lors de la mise à niveau vers macOS 27. Rosetta continuera d’être un outil de compatibilité à usage général jusqu’à macOS 27.

• Les performances d’énumération de fichiers sont améliorées pour les répertoires SMB contenant un grand nombre de fichiers.

• A traité un problème où les ordinateurs Mac partagés pouvaient afficher un écran noir après la connexion d’un utilisateur.