Nowości dotyczące użytkowników korporacyjnych w systemie macOS Sonoma

Poznaj zawartość dotyczącą użytkowników korporacyjnych wprowadzoną przez Apple w systemie macOS Sonoma.

Uaktualnienia systemu macOS poprawiają stabilność, wydajność oraz zgodność Twojego urządzenia i są zalecane dla wszystkich użytkowników systemu. Administratorzy urządzeń mogą zarządzać uaktualnieniami oprogramowania przy użyciu rozwiązania do zarządzania urządzeniami mobilnymi (MDM).

Aby uzyskać informacje o ogólnych ulepszeniach, zapoznaj się z uaktualnieniami systemu macOS Sonoma.

Szczegółowe informacje o zawartości związanej z zabezpieczeniami w tych uaktualnieniach można znaleźć w artykule Wersje uaktualnień Apple.

macOS Sonoma 14.4

• Rozwiązanie MDM może teraz wymuszać funkcję FileVault dla standardowych użytkowników w Asystencie ustawień.

• System MDM może teraz raportować kondycję baterii komputerów Mac z układem scalonym Apple.

• Po dołączeniu do sieci 802.1X podczas pracy Asystenta ustawień użytkownicy nie są już monitowani po raz drugi o zaufanie certyfikatu.

• Zainstalowanie deklaracji uaktualnienia oprogramowania zastępuje teraz wcześniej zainstalowane deklaracje dla tej samej wersji systemu operacyjnego.

• Rejestracja w SSO na platformie jest teraz wykonywana bez interakcji użytkownika po utworzeniu nowego użytkownika przy logowaniu.

• Rozwiązano problem, w wyniku którego instalacja aplikacji przypisanych do urządzenia mogła nie korzystać z dostępnej usługi buforowania zawartości.

• Wartości ustawione w sysctl.conf są prawidłowo stosowane na komputerach Mac z układem scalonym Apple.

• Rozwiązano problem, w wyniku którego wyświetlanie udostępnionego ekranu z Apple Remote Desktop kończyło się niepowodzeniem.

macOS Sonoma

Zaszyfrowane wiadomości e-mail można skutecznie odszyfrować za pomocą kart inteligentnych.

macOS Sonoma 14.3

• Usunięto problem z automatycznym montowaniem woluminów Xsan.

• Hasła można teraz zmieniać w oknie logowania.

• Poprawiono niezawodność uwierzytelniania na serwerze druku SMB.

• Poprawiono niezawodność stosowania pojedynczego logowania podczas korzystania z serwera proxy dla ruchu w powiązanych domenach.

macOS Sonoma 14.2

• Hasło logowania jest poprawnie akceptowane na ekranie blokady, gdy okno logowania zostało skonfigurowane przez MDM tak, aby ukrywać użytkowników o uprawnieniach administratora.

• Wymagające wielu kroków rozszerzalne uwierzytelnianie urządzeń SSO nie będzie już kończyć się niepowodzeniem.

• Deklaratywne uaktualnienia oprogramowania są instalowane przed datą wymuszenia, gdy komputer Mac jest w trybie uśpienia.

• Wykrzyknik nie jest już wyświetlany w obszarze Zarządzane elementy logowania w Ustawieniach systemowych.

• Na stronie głównej nie jest już wyświetlany monit o dostęp do lokalizacji po uaktualnieniu.

macOS Sonoma 14.1

• Funkcji Continuity można używać z zarządzanymi Apple ID.

• Nowe panele konfiguracji trybu blokady i tapety w systemie macOS Sonoma można pominąć za pomocą rozwiązania MDM.

• Zawartość udziałów SMB jest wyświetlana poprawnie podczas korzystania z rozproszonego systemu plików (DFS).

• System MDM nie może już instalować aplikacji korporacyjnych po zainstalowaniu aplikacji App Store.

• Funkcja Uaktualnienie oprogramowania nie wyświetla już powiadomienia „Wymagane uaktualnienie zarządzane”, gdy żadne uaktualnienia nie są dostępne.

macOS Sonoma 14.0

System macOS Sonoma zawiera nowe funkcje, takie jak deklaratywne zarządzanie urządzeniami w przypadku uaktualnień oprogramowania, rejestracja oparta na kontach oraz ulepszenia w zakresie zarządzanych kont Apple ID.

Zarządzanie urządzeniami

• Rozwiązanie MDM może wymuszać uaktualnienia oprogramowania do określonej daty i godziny, a użytkownicy otrzymują dodatkowe informacje w Ustawieniach systemowych, kiedy uaktualnienie jest wymagane i kiedy jest wymuszane.

• Zautomatyzowana rejestracja urządzeń może być wymuszona po Asystencie ustawień.

• Rozwiązanie MDM może włączyć rejestrację użytkownika opartą na kontach i rejestrację urządzenia opartą na kontach, aby umożliwić użytkownikom rejestrowanie Maca przy użyciu identyfikatora organizacji w Ustawieniach systemowych. Rejestracja użytkownika oparta na profilu jest nieaktualna i zostanie usunięta w przyszłej wersji.

• Powiadomienie żądające zarejestrowania się użytkownika w rozwiązaniu MDM zostaje zastąpione pełnoekranowym Asystentem ustawień dla Maców korzystających z automatycznej rejestracji urządzeń.

• Nowe funkcje pojedynczego logowania na platformie.

• Ulepszenia dotyczące egzekwowania wymagań dotyczących haseł.

• Rozwiązanie MDM może precyzyjnie ograniczyć więcej indywidualnych ustawień w Ustawieniach systemowych.

• Rozwiązanie MDM może wymagać od administratorów włączenia funkcji FileVault podczas pracy Asystenta ustawień.

• System macOS obsługuje teraz atestację zarządzanych urządzeń.

• Deklaratywne zarządzanie urządzeniami może zarządzać zestawem konfiguracji dla niektórych wbudowanych usług.

• Nowe deklaracje obsługują wdrażanie certyfikatów i tożsamości.

• Nowy wbudowany przekaźnik sieciowy obsługuje bezpieczne i przejrzyste tunelowanie ruchu jako alternatywę dla korzystania z VPN podczas uzyskiwania dostępu do zasobów wewnętrznych.

• Rozwiązanie MDM może ustawić kolejność, w jakiej przezroczyste rozszerzenia proxy obsługują ruch sieciowy.

• System macOS obsługuje teraz tworzenie sprzętowych kluczy prywatnych dla certyfikatów wydanych przy użyciu protokołu ACME.

• Możliwości udostępniania ekranu między Macami z układem scalonym Apple zostały ulepszone przez połączenia o wysokiej przepustowości.

Poprawki błędów i inne ulepszenia

• Urządzenia Apple obsługują teraz połączenia z sieciami 802.1X organizacji przy użyciu protokołu z TLS (EAP-TLS 1.3).

• Mac z systemem macOS Sonoma może przywrócić lub odtworzyć Maca podłączonego do portu USB w trybie DFU za pomocą Findera.

• Usunięcie pliku /private/var/db/.AppleSetupDone nie powoduje już ponownego uruchomienia Asystenta ustawień, jeśli użytkownik lokalny już istnieje na Macu. Funkcja Wymaż zawartość i ustawienia może wyzerować urządzenie i uruchomić Asystenta ustawień.

• Nieaktualny podsystem audytu jest domyślnie wyłączony w systemie macOS Sonoma. Szczegółowe informacje można znaleźć na stronie podręcznika auditd.

• Funkcja Touch ID może być dozwolona dla polecenia sudo z konfiguracją, która zostaje zachowana po uaktualnieniach oprogramowania za pomocą pliku /etc/pam.d/sudo_local. Szczegółowe informacje: /etc./pam.d/sudo_local.template.

• Rozwiązano problem, w wyniku którego zdarzenia programu Exchange nie mogły zostać zsynchronizowane w aplikacji Kalendarz dla niektórych użytkowników.