AppleがmacOS Tahoe 26向けにリリースしたエンタープライズコンテンツについてご案内します。
macOSのアップデートを適用すると、デバイスの安定性、パフォーマンス、互換性が向上します。すべての方にアップデートをおすすめします。デバイスの管理者は、デバイス管理サービスを使ってソフトウェアアップデートを管理できます。
macOS Tahoeのアップデートの一般的な強化点について詳しくは、こちらの記事を参照してください。
これらのアップデートのセキュリティコンテンツについて詳しくは、こちらの記事を参照してください。
設定アシスタントの実行中、デバイス管理の構成でFileVaultの有効化が強制されている場合、標準ユーザのデバイスでFileVaultが正しく有効化されます。
標準ユーザが画面収録を有効にすることがデバイス管理の構成で許可されている場合に、アプリでの画面収録の許可状況がシステム設定で正しく表示されます。
IDプロバイダのパスワードがmacOS以外で変更された場合でも、ユーザプリンシパル名を使用すると、プラットフォームSSOで正常にログインできます。
デバイス管理によって設定されたアプリのプライバシー権限が、「システム設定」>「プライバシーとセキュリティ」に表示されるようになりました。
プラットフォームSSOでスマートカード認証を使用するように設定されたMacで、ロック画面が反応しなくなる問題が解消されました。
コンソールで最新モードを有効にしてログファイルを表示する際の安定性が向上しました。
デバイス管理サービスで、「OS Showcase」（OS紹介）と「Update Completed」（アップデートが完了しました）の設定パネルをスキップできます。
宣言型ソフトウェアアップデートの強制実行期限に達し、デバイスを再起動するためのカウントダウンのメッセージが表示された場合に、「今はしない」を選択するオプションは使用できません。
設定アシスタントのSecure Enclaveキー認証を使用したプラットフォームSSO登録で、IDプロバイダからの有効なSSOトークンが利用可能な場合、ユーザにパスワードの入力は求められません。
Mac用Apple Configuratorに、プロファイルエディタウインドウが正しく表示されます。
ハードウェアバインドの802.1Xの識別情報を持つデバイス管理構成が正常にインストールされます。
macOS Tahoeには、デバイス管理サービスの移行や宣言型アプリ管理などの新機能のほか、プラットフォームシングルサインオン（SSO）の機能強化が含まれています。
Apple School ManagerとApple Business Managerで、iOS 26、iPadOS 26、macOS 26を搭載したデバイスを新しいデバイス管理サービスに移行できるようになり、対象デバイスに登録期限を適用することも可能になりました。
組織は、宣言型デバイス管理を使用して、App Storeのアプリ、カスタムアプリ、およびパッケージを導入できるようになりました。
デバイス管理の自動デバイス登録を使用して、設定アシスタントの実行中にプラットフォームSSOを有効化し、必須化できます。
プラットフォームSSOを利用してMacを短時間使用するユーザは、認証済みのゲストモードで、対応NFCアクセサリを用いた「Tap to Login」（タップしてログイン）オプションなどにより、迅速にログインできます。
Safariの新しい設定により、組織はブックマーク、スタートページ、コンテンツの要約、プライベートブラウジングなど、ユーザのブラウズ体験をカスタマイズできるようになりました。
デバイス管理サービスによってMacにRestoreスキップキーが設定されている場合、そのサービスによってMacが消去されると、次回の設定時に「このMacにデータを転送」パネルは表示されません。
Bootstrapトークンが存在する場合、すでに復旧キーがある状態でデバイス管理によってMacにFileVault復旧キーのエスクロー構成がインストールされると、エスクローの前にキーが自動的にローテーションされます。
デバイス管理によってApple Intelligenceの機能が制限されているデバイスには、「Apple Intelligenceの準備ができました」という通知とバッジは表示されません。
モバイルデバイス管理のコマンド、制限、com.apple.SoftwareUpdateペイロード、クエリを利用したソフトウェアアップデート管理は非推奨・廃止予定で、来年削除されます。今後、ソフトウェアアップデートは、宣言型ソフトウェアアップデート管理を使用してのみ管理および必須化できます。
組織は、ネットワーク機能拡張の新しいURLフィルタリングAPIを利用して、システム全体で包括的かつプライバシーに配慮したURLフィルタリングソリューションを提供できます。
リモートログインが有効でネットワーク接続が利用可能な場合、再起動後に、FileVaultのロックをsshで解除できるようになりました。詳しくは、apple_ssh_and_filevaultのマニュアルページを参照してください。
アクセサリのセキュリティ設定がmacOSからmacOS復旧に引き継がれるようになりました。これには、以前許可されていたアクセサリや、デバイス管理の制限allowUSBRestrictedModeによって常に許可されるアクセサリも含まれます。
IKEv2 VPNでは、アルゴリズムDES、3DES、SHA1-96、SHA1-160、およびDiffie-Hellmanグループ14未満のサポートは終了しました。
macOSがApple Sparse Image Format（ASIF）に対応するようになりました。
デバイス管理によってSiriが制限されている状態でユーザが「Siriに話しかける」を使おうとした場合、エラーは表示されません。
キーチェーンアクセスで、選択したキーチェーンに何も表示されない問題が解消されています。
Webブラウザでスライドを閲覧する際のAirPlayミラーリングの安定性が向上しています。