Nouveautés pour les entreprises dans macOS Golden Gate 27

Découvrez le contenu pour les entreprises publié par Apple pour macOS Golden Gate 27.

Les mises à jour de macOS améliorent la stabilité, les performances ou la compatibilité de votre appareil. Elles sont recommandées à l’ensemble des utilisateurs et des utilisatrices. Les administrateurs d’appareils peuvent gérer les mises à jour logicielles à l’aide d’un service de gestion des appareils.

Pour obtenir des informations sur les améliorations générales, découvrez les mises à jour de macOS Golden Gate.

Pour en savoir plus sur les correctifs de sécurité de ces mises à jour, consultez l’article Mises à jour de sécurité Apple.

macOS Golden Gate 27.2

• La nouvelle expérience de connexion SSO de plateforme n’est utilisée par défaut que lors de l’utilisation d’OpenID ou lorsque Touch ID est requis.

• Le SSO de plateforme peut inclure des en-têtes HTTP supplémentaires dans les requêtes du fournisseur d’identité.

• Rosetta n’est plus supprimé lors de la mise à niveau vers macOS 27.

• La fenêtre de connexion n’affiche plus de message indiquant que votre mot de passe est requis pour activer Touch ID lorsqu’un code PIN de carte à puce est nécessaire.

• Les mots de passe du SSO de plateforme se synchronisent correctement sur les appareils enregistrés pour le SSO de plateforme sous macOS 26 ou version antérieure.

• Résolution d’un problème entraînant le redémarrage inattendu du MacBook Neo lors de l’utilisation d’une caméra externe.

• Résolution d’un problème empêchant certaines apps d’accès à distance tierces de déplacer des fenêtres sur un Mac cible.

macOS Golden Gate 27.0.1

• Résolution d’un problème empêchant le SSO de plateforme d’afficher les champs de nom d’utilisateur et de mot de passe sur l’écran verrouillé après la sortie de veille.

macOS Golden Gate 27

macOS Golden Gate inclut de nouvelles fonctionnalités telles que la gestion du lancement d’apps et de binaires, le consentement de confidentialité consolidé pour les apps et les sites web, et des améliorations pour l’authentification unique (SSO) de plateforme.

Gestion des appareils

• La gestion des appareils permet de gérer les apps ou les binaires autorisés à s’exécuter.

• La gestion des appareils peut configurer une invite de consentement consolidée pour que les utilisateurs accordent à une app ou à un site web les autorisations de confidentialité par défaut nécessaires.

• Le SSO de plateforme peut être configuré pour s’authentifier auprès de votre fournisseur d’identité à l’aide d’OpenID lors du déverrouillage de FileVault, sur l’écran de verrouillage et dans la fenêtre de connexion. Cela prend en charge les flux d’authentification en plusieurs étapes et multifacteurs, ainsi que la connexion par code QR.

• Les améliorations supplémentaires apportées au SSO de plateforme incluent des contrôles réseau et la prise en charge des réseaux captifs lors de la connexion ou du déverrouillage, des options pour exiger Touch ID ou l’Apple Watch lors de la connexion ou du déverrouillage, et la prise en charge de FileVault pour le mode Invité authentifié.

• Sur les appareils dotés d’iOS 27, d’iPadOS 27, de macOS 27 et de tvOS 27, la collecte de journaux requise dans le cadre d’un ticket AppleCare peut être lancée à distance sur les appareils supervisés à l’aide de la gestion des appareils.

• De nouvelles configurations réseau sont disponibles dans la gestion déclarative des appareils, notamment VPN, DNS et relais.

• De nouvelles options de création de rapports sont disponibles pour la mise en cache de contenu à l’aide de la gestion déclarative des appareils.

• Le framework ManagedApp est désormais disponible sur macOS.

• La gestion des appareils peut restreindre l’utilisation de Siri AI, d’Intelligence visuelle et de la modification en langage naturel des évènements de Calendrier.

• La gestion des appareils permet de configurer le comportement souhaité lors de la suppression d’un paquet géré, garantissant ainsi que les données et fichiers indésirables ne sont pas conservés sur les appareils lorsqu’ils ne sont plus nécessaires.

• De nouvelles fonctionnalités du mode d’évaluation sur macOS destinées aux tests scolaires aideront les éditeurs d’apps à gérer les examens standardisés sur des appareils Apple.

• Les déclarations de ressources d’identifiants ACME et SCEP disposent de nouveaux contrôles permettant de configurer si l’identifiant de certificat n’est disponible qu’après le premier déverrouillage.

• De nouveaux éléments d’état sont disponibles pour fournir des informations proactives sur un appareil, notamment le type d’enrôlement, l’état du mode d’isolement et lorsqu’il est en attente dans l’Assistant réglages pour le service de gestion des appareils.

• Les anciens profils MDM peuvent désormais être fournis en tant que ressources déclaratives.

• Le nouveau volet de configuration Liquid Glass peut être ignoré par la gestion des appareils.

• La fiabilité est améliorée lors de la première inscription d’un Mac à un service de gestion des appareils pendant la configuration à l’aide de l’inscription automatisée des appareils.

• Lors de l’application de la clé Accessibilité obsolète dans la charge utile Contrôle de la politique des préférences de confidentialité, l’utilisateur reçoit une notification une fois pour chaque app configurée afin qu’il sache que l’app peut accéder à ses données, surveiller son clavier et ses sites web, enregistrer son écran, et plus encore. De plus, il est possible de désactiver les autorisations d’accessibilité accordées par la gestion des appareils dans Réglages Système.

• L’ancienne gestion des mises à jour logicielles ne fonctionne plus dans tous les systèmes d’exploitation 27.0. Cela inclut : les commandes de mise à jour logicielle, les requêtes de mise à jour logicielle, les réglages de cadence recommandés et les restrictions de mise à jour logicielle, comme les reports et les améliorations de la sécurité en arrière-plan. Les équipes informatiques doivent utiliser la gestion déclarative des mises à jour logicielles pour configurer et appliquer les mises à jour sur les appareils avec une transparence accrue pour l’utilisateur ou l’utilisatrice et plus de contrôle.

Corrections de bogues et autres améliorations

• La barre des menus de macOS s’adapte de manière dynamique lorsqu’il n’y a pas assez d’espace pour afficher chaque élément. Les éléments de la barre des menus sont masqués et remplacés par un indicateur de dépassement compact qui affiche les éléments masqués lorsqu’on appuie dessus.

• App Attest est désormais disponible pour vérifier l’authenticité des apps Mac.

• La nouvelle commande tccutil list peut signaler les autorisations de confidentialité actuelles pour des services ou des apps spécifiques sur les appareils gérés. Consultez tccutil --info pour plus d’informations.

• Les apps ne peuvent plus accéder directement à la base de données TCC locale.

• Si Rosetta était précédemment installé, il ne sera pas automatiquement restauré lors de la mise à niveau vers macOS 27. Rosetta continuera d’être un outil de compatibilité à usage général dans macOS 27.

• Les performances d’énumération de fichiers sont améliorées pour les répertoires SMB contenant un grand nombre de fichiers.

• Résolution d’un problème où les ordinateurs Mac partagés pouvaient afficher un écran noir après la connexion d’un utilisateur.