Novidades para empresas no macOS Sequoia

Saiba mais sobre o conteúdo empresarial que a Apple lançou para o macOS Sequoia.

As atualizações do macOS trazem melhorias de estabilidade, desempenho ou compatibilidade do dispositivo e são recomendadas para todos os usuários. Os administradores de dispositivos podem gerenciar atualizações de software usando um serviço de gerenciamento de dispositivos.

Para obter informações sobre melhorias gerais, verifique as atualizações para macOS Sequoia.

Para obter informações sobre o conteúdo de segurança dessas atualizações, consulte o artigo Versões de segurança da Apple.

macOS Sequoia 15.6

• O comando softwareupdate —fetch-full-installer é executado.

• Os computadores Mac não conseguem mais obter um endereço IP pelo DHCP ao usar uma extensão de rede proxy transparente.

• O Assistente de Configuração será concluído com sucesso se o usuário tentar migrar dados de um computador ou backup e o gerenciamento do dispositivo ignorar os Termos e Condições e a migração de dados.

• Resolve um problema em que os computadores Mac podem inicializar para a Recuperação após a instalação de uma atualização de software.

• A inscrição do SSO da plataforma não falha mais quando uma configuração de domínios associado é necessária.

• O tempo limite de autenticação aumenta ao inserir manualmente as credenciais 802.1X.

macOS Sequoia 15.5

• O macOS agora aceita a opção Nome de domínio totalmente qualificado DHCPv6.

• O painel "Serviços de Localização" não é mais ignorado incorretamente durante a configuração, quando o MDM ignora a criação do usuário e quando um usuário é criado fora do Assistente de Configuração.

• Resolve um problema em que os computadores Mac que estão atualizando do macOS 15.4 com o SSO da plataforma configurado podem inicializar na Recuperação até que o FileVault seja desativado.

• Resolve um problema em que a Central de Controle apresenta alertas repetidos informando que um app de compartilhamento de tela está acessando a tela.

• As chaves SSO da plataforma não falham mais no atestado.

• O cliente Apple Filing Protocol (AFP) está obsoleto e será removido em uma versão futura do macOS.

macOS Sequoia 15.4.1

Melhora a confiabilidade ao instalar atualizações do macOS.

macOS Sequoia 15.4

• O Assistente de Configuração permite usar chaves-senha e chaves de segurança de hardware compatíveis para fazer a autenticação durante o registro no MDM.

• Agora, o MDM pode configurar o registro nos programas beta do macOS.

• O MDM não pode ignorar o painel “Transfira Seus Dados Para Este Mac” durante a execução do Assistente de Configuração. A tecla para ignorar a opção “Restaurar” continua impedindo a transferência de dados de outro computador ou backup durante o Assistente de Configuração.

• Um novo painel do Assistente de Configuração é exibido para ativar as atualizações automáticas de software. Esse painel é ignorado quando as atualizações automáticas são configuradas pelo MDM ou quando a tecla para ignorar a opção “SoftwareUpdate” é usada.

• Quando o Endereço de Wi-Fi Privado é desativado pelo MDM para uma rede Wi-Fi gerenciada, o usuário não poderá ativá-lo manualmente para essa rede.

• O MDM pode desativar as respostas inteligentes no Mail, a capacidade de resumir conteúdo no Safari e os relatórios da Apple Intelligence.

• Ao usar os conjuntos de codificação TLS_ECDHE_RSA ou TLS_DHE_RSA, os certificados TLS que contêm uma extensão “Uso da Chave” devem ter um conjunto de uso de chave “Assinatura Digital”.

• Ao usar os conjuntos de codificação TLS_RSA, os certificados TLS que contêm uma extensão “Uso da Chave” devem ter um conjunto de uso de chave “Codificação de Chave”.

• Corrigido um problema intermitente no qual a janela de início de sessão não aceitava a senha correta.

• As extensões de filtro de conteúdo recebem corretamente o tráfego de protocolo de rede não TCP/UDP.

• Corrigido um problema no qual a Atualização de Software disponibilizava um instalador completo que necessitava de autorização de administrador para ser instalado, em vez de oferecer uma atualização menor e específica.

• Corrigido um problema no qual a dica de Reações surgia com mais frequência do que era esperado em apps de videoconferência e não desaparecia.

• Corrigido um problema que poderia causar a inicialização do MacBook no modo de Recuperação após uma atualização de software gerenciada sem estar conectado à fonte de alimentação.

• Corrigido um erro que fazia com que as atualizações de software gerenciadas solicitassem indevidamente a senha do usuário quando um token de bootstrap estivesse disponível.

• Melhora a confiabilidade da autenticação 802.1X por Ethernet após reinicialização quando o FileVault está ativado.

• Os tíquetes Kerberos são emitidos corretamente quando a Retransmissão Privada do iCloud está ativada.

• O Finder não apresenta mais erros ao copiar alguns arquivos sem dados de compartilhamentos de arquivos SMB.

macOS Sequoia 15.3

• A Apple Intelligence é ativada automaticamente após a atualização para o macOS 15.3 ou durante a configuração do dispositivo, a menos que o MDM ignore o painel de configuração da Apple Intelligence.

• O MDM pode exigir o início de sessão de um ID de Workspace especificado para solicitações de integrações de inteligência externa, como o ChatGPT.

• O MDM pode desativar o resumo da transcrição no Notas.

• O AirPlay conecta com sucesso ao usar o firewall integrado e uma extensão de filtro de conteúdo.

• Melhora a estabilidade de apps por meio de conexões VPN ao usar o firewall integrado e uma extensão de filtro de conteúdo.

macOS Sequoia 15.2

• O MDM pode gerenciar integrações do Apple Intelligence, incluindo o ChatGPT.

• O MDM pode restringir a geração de imagens da Apple Intelligence no Image Playgrounds e em outros apps.

• As cargas de MDM de AirPlay podem ser instaladas contendo um item de senha com a string DeviceName necessária para o tvOS 18 e a string DeviceID obsoleta usada em versões anteriores.

• Uma nova opção está disponível para redefinir a configuração do OpenSSH. Abra man apple_ssh_and_fips no Terminal para saber mais.

• A autenticação de vários fatores no Safari aceita de forma confiável o PIN para chaves de segurança de hardware.

• Melhora a estabilidade em apps de videoconferência e resolução de DNS ao usar o firewall integrado e uma extensão de filtro de conteúdo.

• A descoberta de serviços como parte do registro baseado em conta pode solicitar o recurso conhecido de um local alternativo especificado pela solução MDM vinculada ao Apple School Manager ou ao Apple Business Manager.

macOS Sequoia 15.1

• O MDM pode gerenciar as Ferramentas de Escrita e o Resumo do Mail.

• O MDM pode impedir prompts acionados por apps que usam tecnologias de captura de conteúdo obsoletas.

• O MDM pode impedir que os usuários ativem o Compartilhamento de Mídia em Ajustes do Sistema.

• Quando uma política de código é configurada pelo MDM, o início de sessão e o desbloqueio são realizados sem atrasos.

• A atualização para o macOS 15 Sequoia é concluída com sucesso quando uma conta de usuário local está presente sem um diretório inicial válido.

• Melhora a estabilidade da rede ao usar extensões de filtro de conteúdo.

• Melhora a compatibilidade dos APNs com produtos VPN antigos.

macOS Sequoia 15.0.1

• Melhora a compatibilidade com software de segurança de terceiros

• Melhora a confiabilidade da autenticação de início de sessão único no Safari

macOS Sequoia 15.0

O macOS Sequoia inclui novos recursos, como gerenciamento de extensões do Safari, uma nova configuração de gerenciamento de disco para armazenamento externo e de rede e aprimoramentos para gerenciamento de atualizações de software.

Gerenciamento de dispositivo

• O MDM pode gerenciar quais extensões do Safari são permitidas, estão sempre ativas ou sempre desativadas, e quais sites eles podem acessar.

• A nova configuração de gerenciamento de disco pode ser usada para escolher se o armazenamento externo ou de rede é permitido ou não, ou limitar a montagem a volumes somente leitura.

• As atualizações de software agora podem ser gerenciadas inteiramente com o gerenciamento declarativo de dispositivos, substituindo os perfis MDM para restrições de atualização de software, ajustes e comandos e consultas de atualização de software.

• Executáveis, scripts e arquivos de configuração de inicialização podem ser instalados usando MDM e armazenados em um local seguro e inviolável.

• A seção Perfis de Ajustes do Sistema é renomeada para Gerenciamento de Dispositivos e agora aparece na seção Geral.

• perfis com renovação de registro -type não requerem mais credenciais de administrador se você ainda não estiver registrado no MDM.

• Novas opções de autenticação estão disponíveis para Início de Sessão Único na Plataforma.

• Novas chaves de configuração estão disponíveis para a entidade Kerberos SSO.

• O MDM pode impedir que um Mac espelhe qualquer iPhone.

• O MDM pode impedir que as extensões do sistema sejam desativadas em Ajustes do Sistema.

• A nova tela de boas-vindas ao Mac pode ser ignorada ao usar o avanço automático ou usando a tecla para ignorar as boas-vindas.

• O MDM pode configurar o uso do endereço MAC de hardware em vez de um endereço MAC privado em uma rede Wi-Fi gerenciada. Um aviso de privacidade é exibido ao usar o endereço MAC de hardware porque permite o rastreamento por redes Wi-Fi e dispositivos Wi-Fi próximos.

• As chaves EnableLogging e LoggingOption na entidade do Firewall estão obsoletas e não são mais necessárias. O registro do Firewall do Aplicativo é aumentado por padrão para o processo socketfilterfw.

• O registro de usuário com base em perfil não é mais compatível com o macOS 15. Para registro de usuário, inicie sessão em uma Conta Apple Gerenciada em Ajustes.

Correções de erro e outras melhorias

• Um app de terceiros ou agente de lançamento que deseja interagir com dispositivos na rede local de um usuário deve pedir permissão na primeira vez que tentar navegar na rede local. Isso não se aplica a daemons de lançamento que são executados como root. Semelhante ao iOS e iPadOS, o usuário pode acessar Ajustes do Sistema > Privacidade > Rede Local para permitir ou negar esse acesso, dando aos usuários controle sobre sua privacidade.

• dscl e dsimport acionarão avisos de privacidade ao tentar alterar o diretório inicial de um usuário. Anteriormente, isso não acontecia quando um dispositivo estava sob gerenciamento de MDM. Os apps podem ser pré-aprovados para acesso a SystemPolicySysAdminFiles usando MDM com uma entidade PrivacyPreferencesPolicyControl.

• Os ajustes do Firewall do Aplicativo não estão mais contidos em uma lista de propriedades. Se o app ou fluxo de trabalho depende de alterar os ajustes do Firewall do Aplicativo modificando /Library/Preferences/com.apple.alf.plist, você precisará fazer alterações para usar a ferramenta de linha de comando socketfilterfw.

• O novo comando xprotect pode ser usado por administradores ou usuários para acionar manualmente a funcionalidade XProtect.

• A Estrutura de Segurança agora pode importar arquivos PKCS12 criados com criptografia AES-256-CBC.

• spctl não pode mais ser usado para desativar o Gatekeeper.

• Por padrão, o comando sudo no macOS 15 não tem o registro ativado. Para ativar o registro para sudo, remova a linha "Defaults !log_allowed" do arquivo de configuração sudoers.

• O suporte a plug-in DirectoryService foi removido para plug-ins de terceiros. Os desenvolvedores devem migrar para o Platform SSO.

• O desempenho é aprimorado ao executar extensões de segurança de endpoint que usam detecção em tempo real.

• O login automático é ativado com sucesso ao usar a entidade LoginWindow para configurar AutologinUsername e AutologinPassword para um usuário existente.

• Quando a chave RequireAdminForAirPortNetworkChange está definida como falsa em uma entidade MCX, "Exigir Autorização de Administrador para Alterar Redes" não está mais ativada.

• Dispositivos reconectam de forma mais confiável a redes Wi-Fi ocultas gerenciadas.