iOS 18のエンタープライズ向けの新機能
AppleがiOS 18向けにリリースしたエンタープライズコンテンツについてご案内します。
iOS 18のアップデートを適用すると、デバイスの安定性、パフォーマンス、対応性が向上します。すべてのユーザにこのアップデートをおすすめします。デバイスの管理者は、MDMソリューションを使ってソフトウェアアップデートを管理できます。
iOS 18のアップデートの一般的な強化点については、こちらの記事を参照してください。
これらのアップデートのセキュリティコンテンツについて詳しくは、こちらの記事を参照してください。
iOS 18.1
MDMで、RCSメッセージを無効にできるようになりました。
MDMで、作文ツールとメールの要約を管理できるようになりました。
ShareSheetによるメッセージアプリの制限回避ができなくなりました。
ユーザがアプリ別VPNを無効にすることができなくなりました。
MDMで、通話を録音する機能を無効にできるようになりました。
MDMで、アプリを非表示にする機能を無効にできるようになりました。
MDMで、ユーザによるアプリのロックを阻止できるようになりました。それによりアプリを非表示にする機能も制限されます。
iOS 18.0.1
Safariでのシングルサインオン認証の信頼性が向上しました。
iOS 18
iOSには、企業および教育機関への導入を想定した新機能、バグ修正、改善が含まれています。
デバイス管理
これまではMDMプロファイルを使ってソフトウェアアップデートの制限、設定、ソフトウェアアップデートのコマンド、クエリを行っていましたが、その代わりに、宣言型デバイス管理によってソフトウェアアップデートをすべて管理できるようになりました。
MDMで、Safariの機能拡張の許可や常時オン/オフの設定、アクセスできるウェブサイトを管理できるようになりました。
監視対象のデバイスでは、組織がユーザによるアプリの非表示やロックを無効にできるようになりました。
allowVPNCreation
制限で、管理対象外のアプリによってVPN設定が変更されることを防止できるようになりました。プロファイルベースのユーザ登録はサポートされなくなりました。ユーザ登録するには、「設定」から管理対象Apple Accountにサインインします。
新たなMDM制限を設定して、デバイスをローカルで消去する際にeSIMの削除を防ぐことができるようになりました。なお、MDMの消去コマンドを使用すれば、制限の有無に関係なくeSIMを削除することができます。
MDMおよびテストモードで計算メモ、計算メモキーボード、科学計算モード、単位変換の制限が可能になりました。
MDMを使用して、iPhoneがMacにミラーリングするのを防止できるようになりました。
バグの修正とその他の改善点
今後、MDMを使用せずにインストールされた独自の社内アプリでは、配布元の識別情報に対する完全な信頼を確立するため、デバイスの再起動が必要になります。なお、アップグレード前に信頼されていた識別情報は保持されます。
セキュリティフレームワークで、AES-256-CBC暗号化で作成されたPKCS12ファイルを読み込めるようになりました。
複雑なパスワードを使用しているユーザは、キーボードを表示するためにホームボタンを押してデバイスをロック/ロック解除する必要がなくなりました。
iPhoneのファイルアプリ内の「移動」でファイルを動かせるようになりました。
ホストペアリングが制限されているデバイスは、正しい監視識別情報を持つMac上のXcodeに接続できるようになりました。