AppleがmacOS Tahoe 26向けにリリースしたエンタープライズコンテンツについてご案内します。
macOSのアップデートを適用すると、デバイスの安定性、パフォーマンス、互換性が向上します。すべての方にアップデートをおすすめします。デバイスの管理者は、デバイス管理サービスを使ってソフトウェアアップデートを管理できます。
macOS Tahoeのアップデートの一般的な強化点について詳しくは、こちらの記事を参照してください。
これらのアップデートのセキュリティコンテンツについて詳しくは、こちらの記事を参照してください。
ソフトウェアアップデート後に、一部のMacで起動中の画面に何も表示されなくなる問題が解決しました。
デバイス管理サービスへの登録を更新する際に、ルート証明書と中間証明書が正しく更新されるようになりました。
SMB共有のマウント中にMacコンピュータが予期せず再起動する問題が解決しました。
M5搭載MacBook Air、M5 ProまたはM5 Max搭載MacBook Proで、一部のコンテンツフィルタ拡張機能を使用すると予期せず再起動する問題が解決しました。
スマートカードでログインした際に、パスワードが間違っていると表示される問題が解決しました。
デバイス管理を使用してSafariの自動入力を無効にしている場合でも、他のアプリに対してシステム設定で「パスワードとパスキーを自動入力」を有効にできるようになりました。
XQuartzを使用するX11アプリが、アプリウインドウのサイズ変更後に正しく表示されるようになりました。
MacがActive Directoryにバインドされていない場合、SMBクライアントはDNS SRV検索で_ldap.tcp.<serverName>および_gc.tcp.<serverName>（nsmb.conf で設定したサーバ名）を検索して、ドメインコントローラを検出します。ドメインコントローラが見つかると、クライアントは1つずつ順番にドメインコントローラへの接続を試みます。ドメインコントローラへの接続がすべて失敗すると、クライアントの接続先は元のサーバ名に切り替わります。
M5搭載MacBook Air、M5 ProまたはM5 Max搭載MacBook Proで、コンテンツフィルタ拡張機能を使用すると、802.1X Wi‐Fiネットワークに接続できなかった問題を解決しました。
デバイス管理サービスで、設定アシスタントの実行中に管理対象のMacコンピュータへ移行できるコンテンツを設定できるようになりました。
Apple Intelligence、外部インテリジェンス、Siri、キーボード設定の新しい宣言型構成を利用できるようになりました。com.apple.applicationaccessプロファイルでのこれらの設定の機能制限は非推奨となり、今後はこれらを使用します。
File Provider拡張機能がアクセスできるボリュームと、データの同期方法を設定できる新しいコントロールが追加されました。
macOS Tahoe 26.4以降では、Rosettaを使用するアプリを起動すると、今後のmacOSリリースではアプリが開かなくなる旨を伝える通知が表示されます。デバイス管理サービスを利用している組織は、allowRosettaUsageAwareness制限キーで、通知の受け取り方をコントロールできます。Rosetta経由で動作するアプリのサポートは、今後のmacOS 27まで引き続き利用可能です。
自動デバイス登録を使用しているデバイスでは、新しい「年齢範囲」設定パネルが自動的にスキップされます。
デバイス管理の登録更新時に新しい身分証明書がインストールされない場合、登録解除を防ぐために元の証明書が保持されます。
ソフトウェアアップデート後に設定済みのプリンタが削除される問題が解決しました。
デバイス管理によって設定されたログインウィンドウの設定が、設定の削除後、デフォルトに正しく戻るようになりました。
AccountConfigurationコマンドで作成され、maxPINAgeInDaysまたはchangeAtNextAuthpasscodeポリシーが適用されているユーザーが認証に失敗する問題が解決しました。
ネットワーク共有をよく使う項目に追加した後、アンマウントしても、再接続に失敗しなくなりました。
管理対象アプリとしてインストールされている場合、Keynote、Numbers、PagesでApple Accountへのサインイン画面が表示されなくなりました。
設定アシスタントの実行中、デバイス管理の構成でFileVaultの有効化が強制されている場合、標準ユーザのデバイスでFileVaultが正しく有効化されます。
標準ユーザが画面収録を有効にすることがデバイス管理の構成で許可されている場合に、アプリでの画面収録の許可状況がシステム設定で正しく表示されます。
IDプロバイダのパスワードがmacOS以外で変更された場合でも、ユーザプリンシパル名を使用すると、プラットフォームSSOで正常にログインできます。
デバイス管理によって設定されたアプリのプライバシー権限が、「システム設定」>「プライバシーとセキュリティ」に表示されるようになりました。
プラットフォームSSOでスマートカード認証を使用するように設定されたMacで、ロック画面が反応しなくなる問題が解消されました。
コンソールで最新モードを有効にしてログファイルを表示する際の安定性が向上しました。
デバイス管理サービスで、「OS Showcase」（OS紹介）と「Update Completed」（アップデートが完了しました）の設定パネルをスキップできます。
宣言型ソフトウェアアップデートの強制実行期限に達し、デバイスを再起動するためのカウントダウンのメッセージが表示された場合に、「今はしない」を選択するオプションは使用できません。
設定アシスタントのSecure Enclaveキー認証を使用したプラットフォームSSO登録で、IDプロバイダからの有効なSSOトークンが利用可能な場合、ユーザにパスワードの入力は求められません。
Mac用Apple Configuratorに、プロファイルエディタウインドウが正しく表示されます。
ハードウェアバインドの802.1Xの識別情報を持つデバイス管理構成が正常にインストールされます。
macOS Tahoeには、デバイス管理サービスの移行や宣言型アプリ管理などの新機能のほか、プラットフォームシングルサインオン（SSO）の機能強化が含まれています。
Apple School ManagerとApple Business Managerで、iOS 26、iPadOS 26、macOS 26を搭載したデバイスを新しいデバイス管理サービスに移行できるようになり、対象デバイスに登録期限を適用することも可能になりました。
組織は、宣言型デバイス管理を使用して、App Storeのアプリ、カスタムアプリ、およびパッケージを導入できるようになりました。
デバイス管理の自動デバイス登録を使用して、設定アシスタントの実行中にプラットフォームSSOを有効化し、必須化できます。
プラットフォームSSOを利用してMacを短時間使用するユーザは、認証済みのゲストモードで、対応NFCアクセサリを用いた「Tap to Login」（タップしてログイン）オプションなどにより、迅速にログインできます。
Safariの新しい設定により、組織はブックマーク、スタートページ、コンテンツの要約、プライベートブラウジングなど、ユーザのブラウズ体験をカスタマイズできるようになりました。
デバイス管理サービスによってMacにRestoreスキップキーが設定されている場合、そのサービスによってMacが消去されると、次回の設定時に「このMacにデータを転送」パネルは表示されません。
Bootstrapトークンが存在する場合、すでに復旧キーがある状態でデバイス管理によってMacにFileVault復旧キーのエスクロー構成がインストールされると、エスクローの前にキーが自動的にローテーションされます。
デバイス管理によってApple Intelligenceの機能が制限されているデバイスには、「Apple Intelligenceの準備ができました」という通知とバッジは表示されません。
モバイルデバイス管理のコマンド、制限、com.apple.SoftwareUpdateペイロード、クエリを利用したソフトウェアアップデート管理は非推奨・廃止予定で、来年削除されます。今後、ソフトウェアアップデートは、宣言型ソフトウェアアップデート管理を使用してのみ管理および必須化できます。
組織は、ネットワーク機能拡張の新しいURLフィルタリングAPIを利用して、システム全体で包括的かつプライバシーに配慮したURLフィルタリングソリューションを提供できます。
リモートログインが有効でネットワーク接続が利用可能な場合、再起動後に、FileVaultのロックをsshで解除できるようになりました。詳しくは、apple_ssh_and_filevaultのマニュアルページを参照してください。
アクセサリのセキュリティ設定がmacOSからmacOS復旧に引き継がれるようになりました。これには、以前許可されていたアクセサリや、デバイス管理の制限allowUSBRestrictedModeによって常に許可されるアクセサリも含まれます。
IKEv2 VPNでは、アルゴリズムDES、3DES、SHA1-96、SHA1-160、およびDiffie-Hellmanグループ14未満のサポートは終了しました。
macOSがApple Sparse Image Format（ASIF）に対応するようになりました。
デバイス管理によってSiriが制限されている状態でユーザが「Siriに話しかける」を使おうとした場合、エラーは表示されません。
キーチェーンアクセスで、選択したキーチェーンに何も表示されない問題が解消されています。
Webブラウザでスライドを閲覧する際のAirPlayミラーリングの安定性が向上しています。