macOS Golden Gate 27のエンタープライズ向けの新機能

AppleがmacOS Golden Gate 27向けにリリースしたエンタープライズ向けコンテンツについて説明します。

macOSのアップデートを適用すると、デバイスの安定性、パフォーマンス、互換性が向上します。すべての方にアップデートを推奨します。デバイス管理者は、デバイス管理サービスを使用してソフトウェアアップデートを管理できます。

一般的な改善点については、macOS Golden Gateのアップデートに関する情報を参照してください。

これらのアップデートのセキュリティコンテンツについて詳しくは、こちらの記事を参照してください。

macOS Golden Gate 27.2

  • 新しいPlatform SSOのログインエクスペリエンスは、OpenIDを使用する場合、またはTouch IDを必須とする場合にのみデフォルトで使用されます。

  • Platform SSOは、IDプロバイダのリクエストに追加のHTTPヘッダを含めることができます。

  • macOS 27にアップグレードする際に、Rosettaが削除されることはなくなりました。

  • スマートカードのPINが必要な場合に、Touch IDを有効にするためにパスワードが必要であるというメッセージがログインウインドウに表示されなくなりました。

  • macOS 26以前でPlatform SSOに登録されたデバイスで、Platform SSOのパスワードが正常に同期されるようになりました。

  • 外付けカメラの使用中にMacBook Neoが予期せず再起動する問題が解決されました。

  • 一部の他社製リモートアクセスアプリで、ターゲットのMac上のウインドウを移動できない問題が解決されました。

macOS Golden Gate 27.0.1

  • スリープ解除後に、Platform SSOがロック画面にユーザー名とパスワードのフィールドを表示しない問題が解決されました。

macOS Golden Gate 27

macOS Golden Gateには、アプリやバイナリの起動管理、アプリとウェブサイトのプライバシー同意の統合、Platform Single Sign-on（SSO）の強化などの新機能が含まれています。

デバイス管理

  • デバイス管理では、どのアプリやバイナリの実行を許可するかを管理できます。

  • デバイス管理で、統合された同意要求を設定して、ユーザーがアプリやWebサイトに必要なデフォルトのプライバシーのアクセス許可を付与できるようにすることができます。

  • FileVaultのロック解除時、ロック画面、およびログインウインドウで、OpenIDを使用してIDプロバイダで認証するようにPlatform SSOを構成できます。これにより、QRコードでのサインインに加えて、多段階および多要素認証フローがサポートされます。

  • Platform SSOのその他の強化点には、ログイン時またはロック解除時のネットワーク制御とキャプティブネットワークのサポート、ログイン時またはロック解除時にTouch IDまたはApple Watchを必須にするオプション、および認証済みゲストモードでのFileVaultのサポートが含まれます。

  • iOS 27、iPadOS 27、macOS 27、tvOS 27を搭載したデバイスでは、AppleCareのチケットの一部として必要なログ収集を、デバイス管理を使って監視対象のデバイスでリモートで開始できます。

  • 宣言型デバイス管理で、VPN、DNS、リレーなどの新しいネットワーク構成が利用できます。

  • 宣言型デバイス管理を使用したコンテンツキャッシュの新しいレポートオプションを利用できます。

  • macOSでManagedAppフレームワークを利用できるようになりました。

  • デバイス管理で、Siri AI、ビジュアルインテリジェンス、自然言語でのカレンダーイベント編集の使用を制限できます。

  • デバイス管理では、管理対象パッケージが削除されたときの目的の動作を構成でき、不要になったデータやファイルがデバイスに残らないようにすることができます。

  • 教育評価向けのmacOSの新しい評価モード機能は、アプリベンダーがAppleデバイスを使用して標準化されたテストを管理するのに役立ちます。

  • ACMEおよびSCEPの資格情報アセット宣言に、最初のロック解除後にのみ証明書資格情報を利用できるようにするかどうかを構成する新しいコントロールが追加されました。

  • デバイスに関するプロアクティブな情報を提供する新しいステータス項目が利用可能になりました。これには、登録タイプ、ロックダウンモードのステータス、設定アシスタントでデバイス管理サービスを待機しているタイミングなどが含まれます。

  • 従来のMDMプロファイルが、宣言型アセットとして配信できるようになりました。

  • 新しいLiquid Glass設定パネルは、デバイス管理によってスキップできます。

  • 自動デバイス登録を使用して、設定中に初めてMacをデバイス管理サービスに登録する際の信頼性が向上しました。

  • プライバシー環境設定ポリシーコントロールのペイロードで非推奨のアクセシビリティキーを適用すると、構成されたアプリごとに通知が1回表示されるため、ユーザーはアプリがデータにアクセスしたり、キーボードやウェブサイトを監視したり、画面を録画したりできることを認識できます。さらに、ユーザーは「システム設定」でデバイス管理によって付与されたアクセシビリティのアクセス権を無効にすることができます。

  • 従来のソフトウェアアップデート管理は、すべての27.0オペレーティングシステムで機能しなくなりました。これには、ソフトウェアアップデートコマンド、ソフトウェアアップデートクエリ、推奨の頻度設定、および延期やバックグラウンドセキュリティ改善などのソフトウェアアップデートの制限が含まれます。ITチームは、宣言型ソフトウェアアップデート管理を使用して、ユーザーに対する透明性を高め、より詳細に制御しながら、デバイスのアップデートを構成および適用する必要があります。

バグの修正とその他の改善点

  • macOSのメニューバーは、すべての項目を表示するのに十分なスペースがない場合に動的に適応します。メニューバーの項目は非表示になり、押すと非表示の項目が表示されるコンパクトなオーバーフローインジケータに置き換えられます。

  • Macアプリの信頼性を検証するためにApp Attestを利用できるようになりました。

  • 新しいtccutil listコマンドは、管理対象デバイス上の指定されたサービスまたはアプリの現在のプライバシー承認を報告できます。詳細については、tccutil --infoを参照してください。

  • アプリはローカルのTCCデータベースに直接アクセスできなくなりました。

  • Rosettaが以前にインストールされていた場合、macOS 27へのアップグレード時に自動的に復元されることはありません。Rosettaは、macOS 27でも引き続き汎用互換性ツールとして機能します。

  • 多数のファイルを含むSMBディレクトリのファイル列挙のパフォーマンスが向上しました。

  • 共有Macコンピュータで、ユーザーがログインした後に黒い画面が表示される場合がある問題が解決されました。

公開日：