AppleがmacOS Golden Gate 27向けにリリースしたエンタープライズコンテンツについてご案内します。
macOSのアップデートを適用すると、デバイスの安定性、パフォーマンス、互換性が向上します。すべての方にアップデートをおすすめします。デバイスの管理者は、デバイス管理サービスを使ってソフトウェアアップデートを管理できます。
全般的な改善点については、macOS Golden Gateのアップデートに関する記事を参照してください。
これらのアップデートのセキュリティコンテンツについて詳しくは、こちらの記事を参照してください。
macOS Golden Gateには、アプリとバイナリの起動管理、アプリとWebサイトに対するプライバシー同意の統合、プラットフォームシングルサインオン (SSO) の機能強化といった新機能が搭載されています。
デバイス管理で、実行を許可するアプリやバイナリを管理できます。
デバイス管理で、統合された同意要求を設定して、ユーザーがアプリやWebサイトに必要なデフォルトのプライバシーのアクセス許可を付与できるようにすることができます。
プラットフォームSSOは、FileVaultのロック解除時、ロック画面、およびログインウインドウで、OpenIDを使用してIDプロバイダで認証を行うように構成できます。これは、多段階認証および多要素認証のフローのほか、QRコードサインインにも対応しています。
プラットフォームSSOのその他の機能強化には、ログイン時またはロック解除時のネットワーク制御とキャプティブネットワークへの対応、ログイン時またはロック解除時にTouch IDまたはApple Watchを必須にするオプション、認証済みのゲストモードでのFileVaultのサポートなどがあります。
iOS 27、iPadOS 27、macOS 27、tvOS 27を搭載したデバイスでは、AppleCareのチケットの一部として必要なログ収集を、デバイス管理を使って監視対象のデバイスでリモートで開始できます。
宣言型デバイス管理で、VPN、DNS、リレーなどの新しいネットワーク構成が利用できます。
宣言型デバイス管理によるコンテンツキャッシュで、新しいレポートオプションが利用できます。
ManagedAppフレームワークがmacOSで利用できるようになりました。
デバイス管理で、Siri AI、ビジュアルインテリジェンス、自然言語でのカレンダーイベント編集の使用を制限できます。
デバイス管理で、管理対象パッケージが削除された際の望ましい動作を構成し、不要になったデータやファイルがデバイスに残らないようにすることができます。
macOSの教育評価用の新しい評価モード機能は、アプリのベンダーがAppleデバイスを使って標準テストを管理するのに役立ちます。
ACMEおよびSCEPの資格情報アセット宣言に、証明書の資格情報が最初のロック解除後にのみ利用可能かどうかを構成するための新しい制御機能が追加されました。
デバイスに関するプロアクティブな情報を提供する新しいステータス項目が利用可能になりました。これには、登録タイプ、ロックダウンモードのステータス、設定アシスタントでデバイス管理サービスを待機しているタイミングなどが含まれます。
従来のMDMプロファイルが、宣言型アセットとして配信できるようになりました。
新しいLiquid Glass設定パネルは、デバイス管理によってスキップできます。
自動デバイス登録を使って設定中に初めてMacをデバイス管理サービスに登録する際の信頼性が向上しました。
プライバシー環境設定ポリシー制御ペイロードで非推奨の「アクセシビリティ」キーを適用すると、構成されているアプリごとにユーザーに通知が1回表示され、そのアプリがユーザーのデータにアクセスしたり、キーボードやWebサイトを監視したり、画面を記録したりできることなどが知らされます。さらに、ユーザーは、「システム設定」でデバイス管理によって付与されたアクセシビリティの許可を無効にすることができます。
従来のソフトウェアアップデート管理は、すべての27.0オペレーティングシステムで機能しなくなりました。これには、ソフトウェアアップデートコマンド、ソフトウェアアップデートクエリ、推奨の頻度設定、および延期やバックグラウンドセキュリティ改善などのソフトウェアアップデートの制限が含まれます。ITチームは、宣言型ソフトウェアアップデート管理を使用して、ユーザーに対する透明性を高め、より詳細に制御しながら、デバイスのアップデートを構成および適用する必要があります。
macOSのメニューバーは、すべての項目を表示するのに十分なスペースがない場合に動的に調整されます。メニューバーの項目は非表示になってコンパクトなオーバーフローインジケータに置き換えられ、これを押すと非表示の項目が表示されます。
App Attestが、Macアプリの信頼性を検証するために利用できるようになりました。
新しいtccutil listコマンドで、管理対象デバイス上の指定したサービスまたはアプリの現在のプライバシー許可を報告できます。詳しくは、tccutil --infoを参照してください。
アプリはローカルのTCCデータベースに直接アクセスできなくなりました。
以前にRosettaがインストールされていた場合、macOS 27にアップグレードしても自動的には復元されません。Rosettaは、macOS 27まで、汎用の互換性ツールとして引き続き提供されます。
ファイル数が多いSMBディレクトリでのファイル列挙のパフォーマンスが向上しました。
共有Macコンピュータでユーザーがログインした後に黒い画面が表示されることがある問題が解決されました。