מה חדש לארגונים ב-macOS Sonoma

קבלו מידע על התוכן הארגוני ש-Apple פרסמה עבור macOS Sonoma.

העדכונים עבור macOS משפרים את היציבות, הביצועים או התאימות של המכשיר והם מומלצים לכל המשתמשים. מנהלי מכשירים יכולים לנהל עדכוני תוכנה באמצעות פתרון ניהול מכשירים ניידים (MDM).

למידע אודות שיפורים כלליים, קבלו מידע אודות עדכונים ל-macOS Sonoma.

לקבלת פרטים על תוכן האבטחה של עדכונים אלה, עיינו במהדורות האבטחה של Apple.

macOS Sonoma 14.3.1

ניתן לפענח הודעות דוא"ל מוצפנות באמצעות כרטיסים חכמים.

macOS Sonoma 14.3

• אמצעי האחסון מסוג Xsan כבר לא נטענים אוטומטית.

• ניתן לשנות סיסמאות בהצלחה בחלון ההתחברות.

• שיפור האימות המהימן מול שרת הדפסה בפרוטוקול SMB.

• שיפור המהימנות בשימוש בכניסה יחידה באמצעות פרוקסי עבור תעבורת דומיינים משויכים.

macOS Sonoma 14.2

• סיסמת ההתחברות מתקבלת כראוי במסך הנעילה כאשר MDM הגדיר את חלון ההתחברות להסתרת משתמשי מנהל מערכת.

• כבר אין כשל במכשירים בעת השלמת אימות SSO נרחב שדורש מספר שלבים.

• עדכוני תוכנה הצהרתיים מותקנים עד תאריך האכיפה כאשר מחשב Mac במצב שינה.

• סימן קריאה כבר לא מוצג תחת 'פריטי התחברות מנוהלים' ב'הגדרות המערכת'.

• היישום 'בית' כבר לא מבקש גישה למיקום לאחר העדכון.

macOS Sonoma 14.1

• ניתן להשתמש בתכונות המשכיות עם מזהי Apple ID מנוהלים.

• ניתן לדלג על חלוניות הגדרת הרקע החדשות של 'מצב נעילה' ו-macOS Sonoma באמצעות MDM.

• תכנים של שיתוף SMB מוצגים כראוי בעת השימוש במערכת קבצים מבוזרת ‏(DFS).

• MDM כבר אינו נכשל בהתקנת יישומים ארגוניים לאחר התקנת יישום של App Store.

• עדכון התוכנה כבר אינו מציג עדכון בנוסח "נדרש עדכון מנוהל" כשלא קיימים עדכונים זמינים.

macOS Sonoma 14.0

macOS Sonoma כוללת תכונות חדשות, כגון ניהול מכשירים הצהרתי לעדכוני תוכנה, רישום מונחה חשבון ושיפורים ב'מזהי Apple ID מנוהלים'.

ניהול מכשירים

• MDM יכולה לאכוף עדכוני תוכנה לפי תאריך ושעה מסוימים, והמשתמשים מקבלים מידע נוסף ב'הגדרות המערכת' כאשר נדרש עדכון וכאשר מתבצעת אכיפה.

• ניתן לאכוף 'רישום מכשירים אוטומטי' לאחר 'מדריך ההתקנה'.

• MDM יכולה להפעיל 'רישום משתמש' מונחה חשבון ו'רישום מכשיר' מונחה חשבון כדי לאפשר למשתמשים לרשום את ה-Mac שלהם באמצעות מזהה הארגון שלהם ב'הגדרות המערכת'. 'רישום משתמש' מבוסס פרופיל אינו פעיל והוא יוסר במהדורה עתידית.

• העדכון שבו מהמשתמש מתבקש להירשם ב-MDM מוחלף בחוויית 'מדריך התקנה' במסך מלא עבור Mac שמשתמש ב'רישום מכשירים אוטומטי'.

• תכונות חדשות בכניסה יחידה בפלטפורמה.

• שיפורים באכיפת דרישות הסיסמה.

• MDM יכולה להגביל הגדרות נפרדות נוספות ב'הגדרות המערכת'.

• MDM יכולה לדרוש ממשתמשי מנהל מערכת להפעיל את FileVault במהלך 'מדריך ההתקנה'.

• macOS תומכת כעת ב-Managed Device Attestation.

• ניהול מכשירים הצהרתי יכול לנהל סדרה של תצורות עבור חלק מהשירותים המובנים.

• הצהרות חדשות תומכות בפריסה של אישורים וזהויות.

• ממסר רשת מובנה חדש תומך במינהור מאובטח ושקוף של תעבורה כחלופה לשימוש ב-VPN בעת גישה למשאבים פנימיים.

• MDM יכולה להגדיר את הסדר שבו הרחבות פרוקסי שקופות מטפלות בתעבורת רשת.

• macOS תומכת כעת ביצירת מפתחות פרטיים הנקשרים לחומרה עבור אישורים שהונפקו באמצעות פרוטוקול ACME.

• יכולות שיתוף המסך משתפרות בין מחשבי Mac עם Apple silicon על גבי חיבורי רוחב פס גבוה.

תיקוני באגים ושיפורים נוספים

• מכשירי Apple תומכים כעת בחיבור לרשתות 802.1X של הארגון שלכם באמצעות הצפנת EAP-TLS ‏עם TLS 1.3.

• Mac עם macOS Sonoma יכול להכין לשימוש מחדש או לשחזר Mac עם חיבור USB במצב עדכון קושחת מכשיר באמצעות Finder.

• הסרת /private/var/db/.AppleSetupDone כבר לא מפעילה מחדש את 'מדריך ההתקנה' אם משתמש מקומי כבר קיים ב-Mac. האפשרות 'מחיקת כל התוכן וההגדרות' יכולה לאפס את המכשיר ולהפעיל את 'מדריך ההתקנה'.

• מערכת המשנה של הביקורת שאינה פעילה מושבתת כברירת מחדל ב-macOS Sonoma. לקבלת פרטים, עיינו בעמוד המדריך לביקורת.

• ניתן לאפשר ל-‏sudo ‏Touch ID בתצורה שנמשכת בעדכוני תוכנה באמצעות /etc/pam.d/sudo_local. לקבלת פרטים, עיינו ב-/etc/pam.d/sudo_local.template.

• נפתרה בעיה שבה לא ניתן לסנכרן אירועי Exchange ב'לוח שנה' עבור חלק מהמשתמשים.