Kemas kini pengurusan peranti WWDC26

Konfigurasi rangkaian

Konfigurasi rangkaian baharu yang tersedia dalam pengurusan peranti pengisytiharan membenarkan penggunaan dasar rangkaian yang konsisten pada peranti merentas setiap platform utama. Dengan faedah pengurusan peranti pengisytiharan, pasukan IT boleh menyediakan kelayakan sebagai aset pengisytiharan untuk tujuan pengesahan dan bukannya mempakejkannya dalam profil yang sama. Ini menjadikan pembaharuan kelayakan tersebut automatik dan lancar untuk pasukan IT dan pengguna serta membenarkan kelayakan yang sama digunakan merentas konfigurasi rangkaian yang berbeza.

Profil konfigurasi sebagai aset deklaratif

Pada masa ini, jika profil warisan disediakan, URL perlu menunjuk ke perkhidmatan pengurusan peranti dan akses disahkan dengan sijil identiti peranti.

Untuk memberikan peralihan yang lancar, pengurusan peranti pengisytiharan menyokong pengerahan profil legasi sebagai konfigurasi.

Pada peranti dengan iOS 27, iPadOS 27, macOS 27, tvOS 27, visionOS 27 dan watchOS 27, profil legasi boleh dihantar sebagai aset pengisytiharan. Ini membenarkan fleksibiliti tambahan untuk tempat profil tersebut dihoskan dan cara peranti mengesahkan untuk mendapatkannya. Juga, pengurusan peranti pengisytiharan mempunyai pengesahan integriti terbina dalam untuk membantu memastikan aset yang dimuat turun tidak diubah suai.

Apabila konfigurasi digunakan, peranti memuat turun profil daripada URL. Pasukan IT boleh mengkonfigurasi ini menggunakan kunci ProfileAssetReference baharu yang tersedia dalam konfigurasi berikut:

Keperluan keselamatan rangkaian yang ditingkatkan

Pada peranti dengan iOS 27, iPadOS 27, macOS 27, tvOS 27, visionOS 27 dan watchOS 27, pilih proses sistem yang menguatkuasakan keperluan keselamatan rangkaian (TLS) yang lebih ketat. Keperluan baharu ini mungkin menyebabkan sambungan gagal jika perkhidmatan pengurusan peranti tidak memenuhinya. Proses yang terjejas ialah yang terlibat dalam aktiviti berkaitan pengurusan peranti, Pendaftaran Peranti Automatik, pemasangan profil konfigurasi, pemasangan app dan kemas kini perisian. Perkhidmatan pengurusan peranti perlu menyokong TLS 1.2 sekurang-kurangnya menggunakan suite sifer dan sijil yang memenuhi keperluan Keselamatan Pengangkutan App (ATS) baharu.

Untuk mendapatkan butiran tambahan tentang proses yang terjejas, keperluan dan cara mengaudit serta mendiagnosis kegagalan dalam persekitaran terurus, lihat artikel Sokongan Apple Sediakan persekitaran rangkaian anda untuk keperluan keselamatan yang lebih ketat.

Untuk mendapatkan butiran tambahan tentang ATS dan keperluan baharu, lihat Mencegah Sambungan Rangkaian Tidak Selamat dalam dokumentasi Pembangun Apple.

Peningkatan pelaporan status

Pendaftaran dan kesihatan peranti

Memantau status pendaftaran peranti ialah komponen utama pengurusan peranti. Pada masa ini, perkhidmatan pengurusan peranti perlu menggunakan pertanyaan pengurusan peranti mudah alih (MDM), yang menyebabkan kependaman dan beban pelayan tanpa memberikan ketepatan masa nyata.

Pada peranti dengan iOS 27, iPadOS 27, macOS 27, tvOS 27, visionOS 27 dan watchOS 27, item status baharu tersedia yang memberikan maklumat proaktif tentang peranti:

• mdm.enrollment-type: Ini melaporkan jenis pendaftaran peranti, yang boleh menjadi:

  • Diselia: Untuk pendaftaran diselia

  • Peranti: Untuk Pendaftaran Peranti

  • Pengguna: Untuk Pendaftaran Pengguna

• mdm.is-awaiting-configuration: Ini dikembalikan apabila peranti sedang menunggu dalam Pembantu Persediaan untuk perkhidmatan pengurusan peranti.

• mdm.is-return-to-service: Ini menunjukkan sama ada peranti dikonfigurasikan untuk Kembali ke Perkhidmatan dengan pengekalan app.

• mdm.is-shared-ipad: Ini menunjukkan sama ada iPad dikonfigurasikan sebagai iPad Dikongsi.

• mdm.push-magic dan mdm.push-token: Ini memberikan butiran berkaitan sifat perkhidmatan Pemberitahuan Push Apple (APN) yang diperlukan untuk pengurusan peranti.

• device.system.health (iPhone dan iPad sahaja): Ini memberikan cerapan tentang status dan ketulenan komponen perkakasan seperti jalur asas, kamera, Face ID, Touch ID, NFC dan Ultra-Wideband.

Mod Penyekatan

Mod Penyekatan ialah perlindungan secara pilihan yang ekstrem yang direka bentuk untuk beberapa individu, yang disebabkan oleh siapa mereka dan apa yang mereka lakukan, mungkin disasarkan secara peribadi oleh beberapa ancaman digital yang paling sofistikated. Jika individu sedemikian ialah sebahagian daripada organisasi, pasukan IT mungkin mahu memastikan Mod Penyekatan diaktifkan untuk peranti mereka dan memantau statusnya.

Pada peranti diselia dengan iOS 27, iPadOS 27, macOS 27 dan watchOS 27, perkhidmatan pengurusan peranti boleh melanggan item status security.lockdown-mode baharu yang melaporkan status Mod Penyekatan peranti secara proaktif.

Konfigurasi pemalam penapis kandungan web

Penapisan kandungan adalah keperluan biasa dalam persekitaran pendidikan dan perniagaan. Ia membenarkan pasukan IT untuk memberikan pengalaman pelayaran yang diurus dan menyekat halaman web yang tidak diingini. iOS, iPadOS, macOS dan visionOS menawarkan rangka kerja yang membenarkan penyelesaian penapisan kandungan web untuk berintegrasi dengan sistem pengendalian dan menapis trafik web.

Pada peranti dengan iOS 27, iPadOS 27, macOS 27 dan visionOS 27, seting yang diperlukan boleh dikerahkan menggunakan konfigurasi com.apple.configuration.webcontent-filter.plugin, yang membenarkan organisasi mendapat manfaat daripada keupayaan pengurusan peranti pengiystiharan dalam domain pengurusan ini.

Koleksi log AppleCare

Mengumpulkan maklumat log daripada peranti untuk menyokong kes AppleCare ialah langkah biasa dan penting untuk mendiagnosis kelakuan tertentu. Pada masa ini, ia biasanya memerlukan akses fizikal ke peranti dan kerjasama pengguna serta sering menjadi proses yang memakan masa dan rumit—khususnya apabila pengguna dalam perjalanan atau berada di bangunan yang berbeza.

Pada peranti dengan iOS 27, iPadOS 27, macOS 27 dan tvOS 27, pasukan IT boleh memulakan—dan membatalkan—pengumpulan log dari jauh pada peranti yang diselia menggunakan dua perintah MDM baharu:

• TriggerEnhancedLogCollection: Ini memulakan sesi pengumpulan log jauh dan memerlukan spesifikasi token yang diberikan oleh AppleCare. Selepas log dicipta, ia dimuat naik secara automatik ke Apple dan dilampirkan pada tiket AppleCare.

• CancelEnhancedLogCollection: Ini menamatkan sesi aktif.

Bergantung pada peranti dan statusnya, pasukan IT boleh meminta token interaktif atau tidak interaktif sebagai sebahagian daripada tiket AppleCare untuk membenarkan sesi pengumpulan log pada peranti. Butiran sesi tambahan adalah seperti berikut:

• Sesi pengumpulan log interaktif meminta keizinan daripada pengguna. Pengguna boleh memberi keizinan untuk pengumpulan dan muat naik serta-merta, memilih untuk menyemak maklumat sebelum memuat naik, atau membatalkan pengumpulan log.

• Apabila menggunakan pengumpulan log tidak interaktif, peranti memaparkan pemberitahuan dan mengumpulkan serta memuat naik log di latar belakang.

• Komputer Mac sentiasa menggunakan pengumpulan log interaktif. Peranti iPhone dan iPad memerlukan pengumpulan log interaktif jika akaun (contohnya App Store, iCloud, Mail dan sebagainya) dikonfigurasikan atau kod laluan disetkan pada peranti. Apple TV dan iPad Dikongsi sentiasa menggunakan pengumpulan log tidak interaktif.

Selain itu, maklumat tentang pengumpulan log tersedia dalam item status pengisytiharan baharu:

• enhanced-logging.status: Ini menunjukkan sama ada pengumpulan log telah dimulakan, selesai atau dibatalkan, sama ada peranti sedang menunggu untuk keizinan pengguna dan jika muat naik sedang berjalan.

• enhanced-logging.timestamp: Ini melaporkan cap masa perubahan status terakhir.

• enhanced-logging.applecare-token: Ini melaporkan token AppleCare yang disediakan.

Pemulihan sandaran

Pada peranti dengan iOS 27, iPadOS 27 dan visionOS 27, peranti tidak lagi memulihkan maklumat pengurusan peranti daripada sandaran. Ini termasuk profil pendaftaran, konfigurasi pengurusan dan status penyeliaan. Peranti yang kelihatan dalam Apple School Manager atau Apple Business didaftarkan secara automatik melalui Pendaftaran Peranti Diautomasikan selepas peranti dipulihkan, memastikan ia menerima keadaan pengurusan semasa berbanding konfigurasi lapuk daripada sandaran.

Jika app yang diurus tidak ditandakan untuk dikeluarkan semasa nyahdaftar, datanya dipulihkan. Perkhidmatan pengurusan peranti boleh mengambil alih pengurusan data ini dengan memasang app terurus yang sepadan selepas pemulihan.

Peningkatan Kembali ke Perkhidmatan

Berikut ialah peningkatan kepada ciri Kembali ke Perkhidmatan.

Percubaan semula pendaftaran automatik

Pada masa ini, apabila peranti menerima arahan untuk Kembali ke Perkhidmatan, ia direset dan cuba mendaftar dalam perkhidmatan pengurusan peranti khusus. Dalam kes tertentu, contohnya semasa isu rangkaian sementara atau apabila menghadapi ralat perkhidmatan pengurusan peranti, pendaftaran boleh gagal, yang menyebabkan peranti dipadamkan tetapi dinyahdaftarkan.

Pada peranti iPhone dan iPad dengan iOS 27 dan iPadOS 27, kunci ShouldRetryEnrollment baharu dalam kamus ReturnToService daripada perintah EraseDevice direka untuk membantu meningkatkan situasi tersebut. Apabila kunci ini ditetapkan kepada TRUE, peranti secara automatik mencuba semula pendaftaran dengan tundaan masa yang meningkat (sehingga lima minit) jika percubaan awal gagal.

Setkan bahasa dan rantau

Pada peranti iPhone dan iPad dengan iOS 27 dan iPadOS 27, pasukan IT boleh menetapkan bahasa dan rantau peranti dalam profil Pendaftaran Peranti Automatik. Ini memberikan kefleksibelan tambahan semasa proses Kembali ke Perkhidmatan kerana pasukan IT boleh menetapkan penempatan yang diingini pada peranti semasa reset. Jika tidak, pilihan yang dipilih sebelum ini digunakan. Bahasa dan rantau boleh disetkan dengan dua kunci baharu dalam profil pendaftaran perkhidmatan pengurusan peranti:

• language: Mentakrifkan bahasa untuk disetkan menggunakan kod dua huruf ISO 639-1.

• region: Mentakrifkan rantau untuk disetkan menggunakan kod dua huruf ISO 3166-1.

Mulakan Kembali ke Perkhidmatan

Pada peranti iPhone dan iPad dengan iOS 27 dan iPadOS 27 dikonfigurasikan untuk Kembali ke Perkhidmatan dengan pengekalan app, terdapat pilihan baharu untuk memulakan proses Kembali ke Perkhidmatan.

Pengguna boleh memulakan Kembali ke Perkhidmatan daripada Pusat Kawalan atau pasukan IT boleh menggunakan kunci SharedDeviceConfiguration.TemporarySessionTimeout dalam perintah Seting untuk mengkonfigurasi Kembali ke Perkhidmatan untuk dilancarkan secara automatik selepas tempoh tidak aktif yang disetkan (dalam saat).

Apabila Kembali ke Perkhidmatan dimulakan daripada Pusat Kawalan, peranti melakukan semakan ReturnToService dengan perkhidmatan pengurusan peranti untuk mendapatkan maklumat pendaftaran yang diperlukan. Maklumat juga boleh merangkumi kunci ShouldRetryEnrollment baharu.

Penguatkuasaan kemas kini perisian

Pada peranti dengan iOS 27, iPadOS 27 dan visionOS 27, pasukan IT boleh menguatkuasakan kemas kini perisian pada peranti diselia apabila ia menerima perintah erase Kembali ke Perkhidmatan. Perkhidmatan pengurusan peranti perlu mengembalikan respons 403 semasa pendaftaran yang termasuk maklumat tentang versi sistem pengendalian yang diperlukan pada peranti. Peranti kemudiannya melakukan kemas kini perisian secara automatik dan meneruskan dengan Kembali ke Perkhidmatan.

Perubahan istilah Wi-Fi Dibantu

Pada peranti dengan iOS 27 dan iPadOS 27, istilah “Wi-Fi Dibantu” akan berubah kepada “Bantuan Ketersambungan”. Kunci WiFiAssistPolicy pengurusan peranti dalam NetworkUsageRules.SIMRulesItem TIDAK akan berubah.

Konfigurasi pengagregatan kandungan

Cache kandungan ialah perkhidmatan dalam macOS yang mempercepatkan muat turun perisian yang diedarkan oleh Apple dan data yang pengguna simpan dalam iCloud dengan menyimpan kandungan yang peranti Apple setempat telah muat turun. Kandungan yang disimpan diletakkan dalam cache kandungan pada Mac dan tersedia untuk peranti lain peroleh tanpa pergi ke Internet.

Pada Mac diselia dengan macOS 27, pasukan IT boleh mengkonfigurasikan pengagregatan kandungan menggunakan pengurusan peranti pengisytiharan. Konfigurasi com.apple.configuration.content-cache.settings menampilkan semua kunci yang sebelum ini tersedia dalam profil legasi.

Selain itu, item status pengisytiharan baharu tersedia yang dihantar ke perkhidmatan pengurusan peranti melanggan:

• content-cache.info: Maklumat umum tentang cache kandungan, seperti ruang storan yang tersedia dan digunakan, status dan tekanan cache.

• content-cache.status: Maklumat yang lebih terperinci tentang status pendaftaran, alamat IP, status laporan dan ralat yang dihadapi.

• content-cache.parents: Senarai dan status cache kandungan induk.

• content-cache.peers: Senarai dan status cache kandungan setara.

Mac juga boleh menghantar maklumat secara tetap ke titik tamat HTTPS arbitrari yang ditentukan dalam kunci ManagementStatusTarget, menggunakan selang masa yang ditakrifkan oleh kunci ManagementReportingInterval. Ini membolehkan penyelesaian pemantauan dan papan pemuka tersuai, memberikan cerapan yang lebih mendalam tentang cara perkhidmatan pengagregatan kandungan digunakan.

Untuk melindungi sambungan ke titik tamat HTTP penerima, ManagementSecurityConfig menawarkan tiga pilihan:

• no-cert: Tiada pengesahan sijil TLS pelayan (ini juga membenarkan permintaan HTTP biasa, contohnya untuk tujuan ujian).

• signedByCACert: Sijil pelayan disahkan terhadap CA yang dipercayai oleh peranti.

• specificServerCert: Sijil perkhidmatan perlu sepadan dengan sijil pelayan yang disediakan dalam aset ManagementStatusCertificateReference.

Cache kandungan menghantar status cache semasa sebagai teks diformatkan JSON menggunakan permintaan HTTPS POST dan termasuk serverGUID, yang boleh digunakan untuk memberi atribut berbilang permintaan ke pelayan yang sama.

Untuk mendapatkan maklumat lanjut tentang format, lihat pengisytiharan untuk mengkonfigurasi perkhidmatan pengagregatan kandungan dalam dokumentasi Pembangun Apple.

Pengehadan visionOS baharu

Pada peranti dengan visionOS 27, pasukan IT mendapat kawalan tambahan untuk peranti Apple Vision Pro yang diselia dengan pengehadan baharu:

• allowBluetoothModification: Menghalang pengguna daripada mengubah suai seting Bluetooth.

• allowChat: Mengehadkan penggunaan iMessage.

Pasukan IT juga boleh menggunakan allowListedAppBundleIDs dan blockedAppBundleIDs, tetapi sepatutnya mula beralih kepada pengurusan pengisytiharan untuk melancarkan app. Kedua-dua pengehadan ini ditamatkan dalam visionOS 27.

Pengurusan kecerdasan, Siri dan papan kekunci

Apple memodenkan pengurusan sistem pintar yang tersedia pada peranti dengan memindahkan keupayaan daripada muat beban pengehadan MDM legasi kepada konfigurasi pengurusan peranti pengisytiharan. Penghijrahan ini memberikan tujuan dasar yang lebih jelas, kefleksibelan yang ditingkatkan semasa menggunakan konfigurasi serta laluan yang diperkemas untuk mencari keupayaan pengurusan. Seting berikut tersedia melalui konfigurasi pengisytiharan moden:

• Apple Intelligence

• Kecerdasan luaran

• Siri

• Papan Kekunci

Seting Apple Intelligence

Pada peranti diselia dengan iOS 26.4, iPadOS 26.4, macOS 26.4, visionOS 26.4 atau lebih baharu, pasukan IT boleh menggunakan konfigurasi com.apple.configuration.intelligence.settings untuk membenarkan atau menolak ciri Apple Intelligence seluruh peranti termasuk:

• AllowGenmoji: Genmoji

• AllowImagePlayground: Image Playground

• AllowWritingTools: Alat Menulis

• AllowImageWand: Tetongkat Imej (iOS, iPadOS, visionOS)

Sebagai tambahan kepada seting seluruh peranti ini, pasukan IT juga boleh mengawal:

• Keupayaan kecerdasan khusus app untuk Mail, Nota dan Safari

• Laporan Apple Intelligence

• Keputusan Tulisan Tangan Diperibadikan (iOS, iPadOS sahaja)

• Ringkasan Kecerdasan Visual (iOS, iPadOS sahaja)

• Pemprosesan peranti sahaja untuk perencanaan dan untuk terjemahan (iOS, iPadOS sahaja)

Pada peranti diselia dengan iOS 27, iPadOS 27, macOS 27, and visionOS 27, kunci Apps.Calendar.AllowNaturalLanguageEditing dalam konfigurasi com.apple.configuration.intelligence.settings mengawal sama ada pengguna boleh mencipta peristiwa kalendar menggunakan input bahasa tabii apabila kunci disetkan kepada FALSE.

Seting kecerdasan luaran

Pada peranti diselia dengan iOS 26.4, iPadOS 26.4, macOS 26.4, visionOS 26.4, atau lebih baharu, organisasi boleh menguruskan integrasi kecerdasan luaran menggunakan konfigurasi com.apple.configuration.external-intelligence.settings. Ini membolehkan pasukan IT membenarkan atau menyekat perkhidmatan kecerdasan luaran dan mengawal akses daftar masuk untuk perkhidmatan ini.

Had penguatkuasaan dalam benih sistem pengendalian 27.0 awal didokumenkan dalam Isu Diketahui dalam nota benih masing-masing di AppleSeed untuk IT.

Seting Siri

Pada peranti diselia dengan iOS 26.4, iPadOS 26.4, macOS 26.4, visionOS 26.4, watchOS 26.4 atau lebih baharu, dan tvOS 27, pasukan IT boleh menggunakan konfigurasi com.apple.configuration.siri.settings untuk mengurus yang berikut:

• Benarkan atau tolak Siri secara global (iOS, iPadOS, macOS, tvOS, visionOS)

• Kawal akses Siri apabila peranti dikunci (iOS, iPadOS, watchOS)

• Benarkan atau tolak pemprosesan kandungan dijana pengguna Siri (iOS, iPadOS, watchOS)

• Kuatkuasakan penapisan kata-kata kesat untuk respons Siri (iOS, iPadOS, macOS)

Seting papan kekunci

Pada peranti diawasi dengan iOS 26.4, iPadOS 26.4, macOS 26.4, atau lebih baharu, pasukan IT boleh menggunakan konfigurasi com.apple.configuration.keyboard.settings untuk mengurus yang berikut:

• Perencanaan

• Carian definisi

• Cadangan papan kekunci matematik

• Teks ramalan (iOS, iPadOS sahaja)

• Luncur untuk taip (iOS, iPadOS sahaja)

• Pintasan penggantian teks (iOS, iPadOS sahaja)

• Pembetulan teks: pembetulan automatik, semakan ejaan (iOS, iPadOS sahaja)

Pengurusan Penyedia Fail

Pada Mac dengan macOS 26.4 atau lebih baharu, organisasi mendapat kawalan tambahan ke atas sambungan Penyedia Fail. Mereka boleh menentukan volum yang boleh diakses oleh sambungan Penyedia Fail dan cara ia menyelaraskan data. Ini melanjutkan pilihan sedia ada untuk mentakrifkan bagaimana sambungan Penyedia Fail boleh menyelaraskan data daripada folder Desktop dan Dokumen pengguna.

Ciri ini memberikan kawalan lebih terperinci kepada organisasi yang menggunakan penyelesaian pengurusan fail perusahaan sambil mengekalkan sempadan keselamatan di sekeliling volum data.

Menggunakan muat beban com.apple.fileproviderd, pasukan IT boleh:

• Benarkan atau tolak penyelarasan data secara umum untuk sambungan Penyedia Fail.

  Nota: Menyahaktifkan penyelarasan juga akan menyahaktifkan penyelarasan data daripada Desktop dan Dokumen.

• Tentukan sama ada sambungan Penyedia Fail boleh diselaraskan ke lokasi pada storan luaran diformatkan APFS yang disulitkan.

• Mengehadkan penyelarasan dan penyelarasan luaran secara individu kepada sambungan Penyedia Fail dalam app yang diluluskan sahaja.

• Pilih app yang didayakan sambungan Penyedia Fail secara lalai.

Pembantu Penghijrahan Terurus

Pada Mac dengan macOS 26.4 atau lebih baharu, Pembantu Penghijrahan Terurus melancarkan penghijrahan data Mac ke Mac semasa Pembantu Persediaan, memberikan organisasi kawalan ke atas data yang dipindahkan ke Mac baharu tanpa bergantung kepada pengguna untuk membuat keputusan tersebut.

Pembantu Penghijrahan memilih pilihan pengangkutan terbaik untuk penghijrahan berdasarkan kelajuan. Pilihan termasuk Wi-Fi rakan ke rakan, Wi-Fi infrastruktur, Ethernet atau Thunderbolt. Pembantu Penghijrahan juga kerap menyemak untuk melihat sama ada pilihan yang lebih pantas tersedia semasa penghijrahan.

Pasukan IT boleh menyesuaikan dan menyelaraskan pengalaman penghijrahan dengan menentukan:

• RequiredPaths: Subfolder dan fail di dalam folder Utama pengguna yang diperlukan untuk dihijrahkan.

• ExcludedPaths: Subfolder dan fail yang dikecualikan.

• ExcludedAccounts: Akaun pengguna yang tidak ditawarkan untuk penghijrahan.

• ShouldMigrateSecurityPrivacySettings: Sama ada seting privasi peringkat sistem dihijrahkan.

Untuk mendapatkan maklumat lanjut, lihat Pembantu Penghijrahan Terurus untuk macOS.

Pembuangan perintah kemas kini perisian

Diumumkan tahun lepas, pengurusan kemas kini perisian legasi tidak lagi berfungsi dalam semua sistem pengendalian 27.0. Ini termasuk:

• Perintah kemas kini perisian

• Pertanyaan kemas kini perisian

• Seting kadens yang disyorkan

• Pengehadan kemas kini perisian, seperti penangguhan dan Peningkatan Keselamatan Latar Belakang

Pasukan IT harus menggunakan pengurusan kemas kini perisian pengisytiharan untuk mengkonfigurasi dan menguatkuasakan kemas kini pada peranti dengan ketelusan pengguna yang ditingkatkan dan lebih kawalan.

Untuk mendapatkan maklumat lanjut, lihat dokumentasi Pengurusan Peranti dalam dokumentasi Pembangun Apple.