Wat is er nieuw voor bedrijven in macOS Tahoe 26
Lees meer over de zakelijke content die Apple heeft uitgebracht voor macOS Tahoe 26.
macOS-updates verbeteren de stabiliteit, prestaties of compatibiliteit van je apparaat en worden aanbevolen voor alle gebruikers. Apparaatbeheerders kunnen software-updates beheren via een apparaatbeheeroplossing.
Informatie over algemene verbeteringen vind je in dit artikel over updates voor macOS Tahoe.
Raadpleeg Apple beveiligingsreleases voor details over de beveiligingscontent van deze updates.
macOS Tahoe 26.4
Een dienst voor apparaatbeheer kan configureren welk materiaal tijdens Configuratie-assistent kan worden gemigreerd naar een beheerde Mac-computer.
Nieuwe declaratieve configuraties voor Apple Intelligence, External Intelligence, Siri en toetsenbordinstellingen zijn beschikbaar. Deze vervangen de beperkingen voor deze instellingen in het profiel
com.apple.applicationaccess, dat nu verouderd is.Er zijn nieuwe opties beschikbaar om te configureren tot welke volumes Bestandsaanbieder-extensies toegang hebben en hoe ze gegevens synchroniseren.
Vanaf macOS Tahoe 26.4 krijgen gebruikers een melding wanneer ze apps openen die Rosetta gebruiken, met daarin het bericht dat deze apps in toekomstige macOS-versies niet meer zullen werken. Organisaties die een dienst voor apparaatbeheer gebruiken, kunnen deze melding beheren via de beperkingssleutel
allowRosettaUsageAwareness. Ondersteuning voor Rosetta blijft beschikbaar voor apps tot en met de aankomende macOS 27.Het nieuwe venster voor het instellen van 'Leeftijdsgroep' wordt automatisch overgeslagen voor apparaten die gebruikmaken van 'Automatische apparaatinschrijving'.
Als een nieuw identiteitscertificaat niet kan worden geïnstalleerd tijdens de verlenging van de inschrijving voor apparaatbeheer, wordt het originele certificaat behouden om uitschrijving te voorkomen.
Een probleem opgelost waarbij geconfigureerde printers werden verwijderd na een software-update.
Instellingen voor het inlogvenster die door apparaatbeheer zijn geconfigureerd, keren correct terug naar de standaardinstellingen nadat de configuratie is verwijderd.
Een probleem opgelost waarbij gebruikers die zijn aangemaakt met de opdracht
AccountConfigurationen waarbij het beleidmaxPINAgeInDaysofchangeAtNextAuthpasscodeis toegepast, mogelijk niet konden authenticeren.Netwerkschijven die aan favorieten zijn toegevoegd en vervolgens ontkoppeld, kunnen nu weer correct opnieuw verbinding maken.
Keynote, Numbers en Pages vragen niet langer om in te loggen op een Apple Account wanneer ze als beheerde app zijn geïnstalleerd.
macOS Tahoe 26.3
FileVault is correct ingeschakeld voor standaardgebruikers als het wordt afgedwongen door een apparaatbeheerconfiguratie tijdens Configuratie-assisstent.
Schermopnamebevoegdheden voor apps worden correct weergegeven in de Systeeminstellingen als een apparaatbeheerconfiguratie toestaat dat deze door standaardgebruikers worden ingeschakeld.
Een platform SSO-aanmelding wordt met succes voltooid bij het gebruik van de User Principle Name (UPN-gebruikersnaam) als het wachtwoord van de identiteitsprovider buiten macOS wordt gewijzigd.
macOS Tahoe 26.2
App-privacyrechten die zijn geconfigureerd door apparaatbeheer worden nu weergegeven in 'Systeeminstellingen' > 'Privacy en beveiliging'.
Een probleem is opgelost waarbij het toegangsscherm niet meer reageerde op een Mac die was geconfigureerd voor Platform-SSO met smartcard-authenticatie.
De stabiliteit is verbeterd bij het bekijken van logbestanden in 'Console' met de 'Nu-modus' ingeschakeld.
macOS Tahoe 26.1
Services voor apparaatbeheer kunnen de configuratiepanelen 'OS Showcase' en 'Bijwerken voltooid' overslaan.
Als de deadline voor het afdwingen van declaratieve software-updates is bereikt en je wordt gevraagd wanneer je het apparaat wilt herstarten, is de optie 'Niet nu' niet beschikbaar.
Bij registratie met Platform-SSO via authenticatie van Secure Enclave-sleutels in de Configuratie-assistent worden gebruikers niet om een wachtwoord gevraagd als er geldige SSO-tokens beschikbaar zijn bij de identiteitsprovider.
macOS Tahoe 26.0.1
Het profieleditor venster in Apple Configurator voor Mac wordt correct weergegeven.
Apparaatbeheer configuraties met hardwaregebonden 802.1X-identiteiten zijn met succes geïnstalleerd.
macOS Tahoe 26.0
macOS Tahoe bevat nieuwe functies zoals migratie van apparaatbeheer service, declaratief appbeheer en verbeteringen voor eenmalige platformaanmelding (SSO).
Apparaatbeheer
Apple School Manager en Apple Business Manager ondersteunen nu het migreren van een apparaat met iOS 26, iPadOS 26 of macOS 26 naar een nieuwe apparaatbeheerservice en het afdwingen van inschrijvingsdeadlines op in aanmerking komende apparaten.
Organisaties kunnen apps uit de App Store, aangepaste apps en pakketten implementeren met behulp van declaratief apparaatbeheer.
Apparaatbeheer kan Platform-SSO activeren en afdwingen via de Configuratie-assistent met geautomatiseerde apparaatinschrijving.
De geverifieerde gastmodus biedt een versnelde inlogervaring voor gebruikers die een Mac voor een korte periode gebruiken met Platform-SSO, inclusief de optie 'Tik om in te loggen' voor gebruik met compatibele NFC-accessoires.
Met nieuwe configuraties voor Safari kunnen organisaties de browse-ervaring voor hun gebruikers aanpassen, inclusief bladwijzers, startpagina, contentsamenvatting en privé browsen.
Wanneer een service voor apparaatbeheer de toets
Restorevoor overslaan heeft geconfigureerd voor een Mac en deze Mac door de service wordt gewist, wordt het paneel 'Zet je gegevens over naar deze Mac' overgeslagen bij de volgende keer dat het apparaat wordt ingesteld.Als apparaatbeheer een bewaringsconfiguratie met FileVault-herstelcode installeert op een Mac terwijl er al een herstelcode aanwezig is, wordt de sleutel automatisch gerouleerd voorafgaand aan bewaring als er een bootstrap-token aanwezig is.
Meldingen en badges voor 'Klaar voor Apple Intelligence' worden niet weergegeven op apparaten waar Apple Intelligence-functies worden beperkt door apparaatbeheer.
Software-updatebeheer met behulp van commando's voor het beheer van mobiele apparaten, beperkingen, de
com.apple.SoftwareUpdatepayload en zoekopdrachten is verouderd en zal volgend jaar worden verwijderd. In de toekomst kunnen software-updates worden beheerd en afgedwongen met alleen declaratief software-updatebeheer.
Oplossingen voor problemen en overige verbeteringen
Organisaties kunnen een nieuwe API voor URL-filtering met netwerkuitbreiding gebruiken om een uitgebreide en privacybeschermende oplossing voor URL-filtering te bieden voor het hele systeem.
FileVault kan nu worden ontgrendeld via
sshna een herstart als 'Extern inloggen' is ingeschakeld en een netwerkverbinding beschikbaar is. Meer informatie is beschikbaar op de paginaapple_ssh_and_filevaultvan de handleiding.De beveiligingsinstellingen voor accessoires worden nu toegepast van macOS naar macOS-herstel, inclusief eerder toegestane accessoires en de beperking van apparaatbeheer
allowUSBRestrictedModeom accessoires altijd toe te staan.DES-, 3DES-, SHA1-96- en SHA1-160-algoritmen, en Diffie-Hellman-groepen van minder dan 14, worden niet langer ondersteund voor IKEv2 VPN's.
macOS ondersteunt nu het Apple Sparse Image Format (ASIF).
Er wordt geen fout weergegeven als een gebruiker 'Praat met Siri' probeert te gebruiken wanneer Siri wordt beperkt door apparaatbeheer.
Er is een probleem opgelost in Sleutelhangertoegang waarbij de geselecteerde sleutelhanger leeg leek.
De stabiliteit is verbeterd voor synchrone AirPlay-weergave bij het bekijken van dia's in een webbrowser.