기업을 위한 macOS Big Sur의 새로운 기능

macOS 업데이트는 Mac의 안정성, 성능 또는 호환성을 향상시키기 때문에 모든 사용자에게 업데이트가 권장됩니다. 기기 관리자는 MDM(모바일 기기 관리) 솔루션을 사용하여 소프트웨어 업데이트를 관리할 수 있습니다. 

일반적인 개선 사항에 대한 자세한 내용은 macOS Big Sur 업데이트에 관한 문서를 참조해 주십시오.

업데이트의 보안 콘텐츠에 대한 자세한 내용은 Apple 보안 업데이트를 참조하십시오.

• MDM 관리자는 새로운 SetRecoveryLock 명령을 사용하여 Apple Silicon이 탑재된 Mac에 macOS 복구로 시동하는 데 필요한 암호를 설정할 수 있습니다.
• 이제 MDM 관리자가 DeviceLock 명령을 사용하여 6자리 PIN과 메시지(선택 사항)로 Apple Silicon이 탑재된 Mac을 잠글 수 있습니다.
• 소프트웨어 업데이트 후 처음 시동할 때 Rosetta 2가 필요한 네트워크 확장 프로그램이 로드되지 않는 문제가 해결되었습니다.
• 하드웨어 데이터를 수집할 때 시스템 정보 보기가 반응하지 않는 문제가 해결되었습니다.
• checkCertificateTrust 키를 사용할 때 Apple Silicon이 탑재된 Mac 컴퓨터에서 더 이상 스마트 카드 로그인에 실패하지 않습니다.
• PAC 파일로 구성된 프록시를 사용할 때 MDM 앱 설치에 실패할 수 있는 문제가 해결되었습니다.
• startosinstall —eraseinstall을 사용한 후 Apple Silicon이 탑재된 Mac 컴퓨터가 복구용 OS로 부팅되는 문제가 해결되었습니다.

• Apple Silicon이 탑재된 Mac 컴퓨터에서는 MDM을 사용하여 소프트웨어 업데이트를 설치하면 더욱 안정적으로 작동합니다.
• 모바일 계정으로 처음 로그인할 때 로그인 키체인이 생성되지 않는 문제가 해결되었습니다.
• MDM에서 계정 생성을 건너뛰어도 설정 지원에서 더 이상 위치 서비스를 건너뛰지 않습니다.
• 설정 중에 국가가 변경되어도 MDM의 앱 설치는 더 이상 취소되지 않습니다.
• PAC 파일로 구성된 프록시 또는 인증된 프록시를 사용할 때 DNS 조회에 실패하는 문제가 해결되었습니다.
• Kerberos SSO 확장 프로그램이 자격 증명을 갱신하지 못하는 문제가 해결되었습니다.
• MDM으로 iCloud 키체인 동기화를 제한할 수 없는 문제가 해결되었습니다.
• fsforeignservers 파일의 StorNext 볼륨이 자동으로 마운트되지 않는 문제가 해결되었습니다.

• 이제 MDM에서 메이저 및 마이너 소프트웨어 출시 버전 업데이트를 각각 연기할 수 있습니다.
• 이제 SMB 멀티채널이 지원되며 기본적으로 활성화되어 있습니다. 더 알아보기
• MDM을 사용하여 macOS 기기를 재시동하는 경우 재시동하기 전에 선택적으로 사용자 상호 작용을 허용할 수 있습니다.
• 이제 MDM을 사용하여 Apple Silicon이 탑재된 Mac 컴퓨터에서 iOS 앱을 설치하고 관리할 수 있습니다.
• 이미 사용자 승인을 기다리고 있는 시스템 확장 프로그램을 MDM에서 승인할 수 없는 문제가 해결되었습니다.
• MDM을 사용하여 시스템 확장 프로그램에 대한 승인을 제거해도 확장 프로그램이 비활성화되지 않는 문제가 해결되었습니다.
• 여러 네트워크 확장 프로그램을 동시에 사용할 때 콘텐츠 필터링 규칙에 발생하는 문제가 해결되었습니다. 
• 처음 로그인할 때 모바일 계정 생성에 실패하는 문제가 해결되었습니다.
• 인증서 ID가 포함된 Wi-Fi 페이로드를 업데이트해도 더 이상 중복 ID가 생성되지 않습니다.
• 이제 Safari에서 SSO 인증서에 대해 사용자 정의된 '항상 허용' 접근 설정을 따릅니다.
• 다수의 SMB 공유를 호스팅하는 네트워크 파일 서버를 탐색할 때 발생하는 문제가 해결되었습니다.
• 로그인 윈도우에서 소프트웨어 업데이트가 시작되지 않는 문제가 해결되었습니다.
• MDM에서 설치 명령을 다시 실행하면 앱 설치에 실패할 수 있는 문제가 해결되었습니다.

• 이제 Intel 프로세서가 탑재된 Mac 컴퓨터에서 복구로 부팅하는 동안, 부팅되지 않는 볼륨에 있는 macOS 설치 프로그램 앱 내에서 startosinstall 명령을 사용할 수 있습니다.
• 이제 사용자 설정 umask가 정상적으로 작동합니다.
• 이제 MDM에서 Apple M1 칩이 탑재된 Mac에 커널 확장 파일 정책 페이로드를 푸시하고 부팅 보안 설정을 자동으로 업데이트할 수 있습니다.
• MDM으로 관리되는 Mac 컴퓨터에서 때로는 시스템 환경설정을 사용하여 소프트웨어 업데이트를 검색할 수 없는 문제가 해결되었습니다.
• 이제 네트워크 확장 콘텐츠 필터로 내장 바이너리의 트래픽을 모니터링할 수 있습니다.
• macOS Catalina에서 macOS Big Sur로 업그레이드한 후 사용자가 시스템 환경설정 패널의 잠금을 해제할 수 없는 문제가 해결되었습니다.

• 이제 모바일 계정으로 로그인한 상태에서 Apple Silicon이 탑재된 Mac에 macOS를 설치할 수 있습니다.
• 스마트 카드로 인증하려고 할 때 PIN이 승인되지 않는 문제가 해결되었습니다.
• 이제 softwareupdate --fetch-full-installer 명령이 최신 macOS 설치 프로그램을 정상적으로 다운로드합니다.

• 표준 사용자가 관리자 자격 증명을 제공하지 않고도 시스템 환경설정 > 보안 및 개인 정보 보호에서 Mac을 재시동하여 기존의 커널 확장 파일의 설치를 완료할 수 있도록 MDM 지원을 제공합니다.
• RestartDevice MDM 명령 사전에서 RebuildKernelCache 및 KextPaths 키를 지원합니다.
• 표준 사용자가 보안 및 개인 정보 보호 환경설정의 개인 정보 보호 패널에서 화면 기록 또는 입력 모니터링을 허용할 수 있도록 MDM 지원을 제공합니다.
• TCP 재설정을 클라이언트로 전송하지 않는 방화벽에 의해 직접 연결이 차단된 경우 APNS(Apple 푸시 알림 서비스) 트래픽이 다시 돌아가 프록시를 사용합니다.
• 이제 퍼센트로 인코딩된 문자를 포함한 PDF의 하이퍼링크가 제대로 열립니다.
• Kerberos SSO 확장 프로그램을 통해 암호를 변경하려고 할 때 "Password Change Failed. Configuration file does not specify default realm."(암호 변경에 실패했습니다. 구성 파일이 기본 영역을 지정하지 않았습니다.)라는 오류 메시지가 표시되면서 암호 변경에 실패하는 문제가 해결되었습니다.
• 사용자가 FileVault로 보호되는 시동 볼륨을 잠금 해제하도록 허용한 후 로그인 윈도우의 사용자 목록에 사용자가 나타나지 않기도 하는 문제가 해결되었습니다.
• 경우에 따라 재배치된 항목 폴더가 삭제되지 않는 문제가 해결되었습니다.
• 여러 로컬 정책을 사용하는 경우 암호가 요구 사항을 충족했을 때 시스템 환경설정에서 '암호 요구 사항'이 표시되지 않는 문제가 해결되었습니다.