Noutăți pentru companii în macOS Sonoma

Află mai multe despre conținutul pentru companii lansat de Apple pentru macOS Sonoma.

Actualizările pentru macOS îmbunătățesc stabilitatea, performanța sau compatibilitatea dispozitivului și sunt recomandate pentru toți utilizatorii sistemului de operare. Administratorii de dispozitive pot să gestioneze actualizări de software folosind o soluție de gestionare a dispozitivelor mobile (MDM).

Pentru informații despre îmbunătățirile generale, află despre actualizările la macOS Sonoma.

Pentru detalii despre conținutul de securitate al acestor actualizări, consultă Versiuni de securitate lansate de Apple.

macOS Sonoma 14.4

• MDM poate aplica acum FileVault pentru utilizatorii standard la Asistentul de configurare.

• MDM poate raporta acum starea de sănătate a bateriei computerelor Mac cu cip Apple.

• Utilizatorilor nu li se mai solicită a doua oară acordarea de încredere pe baza certificatelor după ce s-au alăturat unei rețele 802.1X în timpul Asistentului de configurare.

• Instalarea unei declarații de actualizare software suprascrie acum declarațiile instalate anterior pentru aceeași versiune de sistem de operare.

• Înregistrarea pentru SSO platformă se efectuează acum fără interacțiune utilizatorului după crearea unui utilizator nou la autentificare.

• A fost rezolvată o problemă în care instalarea aplicațiilor atribuite dispozitivului nu poate utiliza un serviciu disponibil de stocare în cache a conținutului.

• Valorile setate în sysctl.conf sunt aplicate corect pentru computerele Mac cu cip Apple.

• A fost rezolvată o problemă în care vizualizarea unui ecran partajat de pe Apple Remote Desktop a eșuat.

macOS Sonoma 14.3.1

Mesajele de e-mail criptate pot fi decriptate folosind carduri inteligente.

macOS Sonoma 14.3

• Nu mai există erori la montarea automată a volumelor Xsan.

• Parolele pot fi schimbate cu succes în fereastra de autentificare.

• Îmbunătățește fiabilitatea autentificării pe un server de imprimare SMB.

• Îmbunătățește fiabilitatea prin utilizarea autentificării unice atunci când utilizezi un proxy pentru trafic pe domenii asociate.

macOS Sonoma 14.2

• Parola de login este acceptată corect în ecranul de blocare atunci când MDM a configurat fereastra de login pentru a ascunde utilizatorii administratori.

• Dispozitivele nu mai eșuează la finalizarea autentificării SSO extensibile care necesită mai mulți pași.

• Actualizările de software declarative se instalează până la data impusă atunci când un computer Mac este inactiv.

• Nu se mai afișează un semn de exclamare sub elementele lansate la login gestionate în Configurări sistem.

• Aplicația Locuință nu mai solicită accesul la locație după actualizare.

macOS Sonoma 14.1

• Funcțiile din Continuitate pot fi folosite cu ID-uri Apple gestionate.

• Noile panouri de configurare ale modului Izolare și ale fundalului macOS Sonoma pot fi omise folosind MDM.

• Conținutul partajării SMB este afișat corect atunci când se utilizează sistemul distribuit de fișiere (DFS).

• MDM nu mai eșuează la instalarea aplicațiilor pentru companii după instalarea unei aplicații App Store.

• Actualizarea software nu mai afișează o notificare de „actualizare gestionată obligatorie” atunci când nu sunt disponibile actualizări.

macOS Sonoma 14.0

macOS Sonoma include funcții noi, cum ar fi gestionarea declarativă a dispozitivelor pentru actualizările de software, înscrierea bazată pe conturi și îmbunătățiri ale ID-urilor Apple gestionate.

Gestionarea dispozitivelor

• MDM poate să aplice actualizările de software până la o anumită dată și oră, iar utilizatorii primesc informații suplimentare în Configurări sistem atunci când se solicită o actualizare și când este aplicată.

• Înscrierea automată a dispozitivelor poate fi aplicată după Asistentul de configurare.

• MDM poate activa înscrierea utilizatorilor bazată pe conturi și înscrierea dispozitivelor bazată pe conturi, pentru a permite utilizatorilor să-și înregistreze computerul Mac folosind ID-ul organizației lor în Configurări sistem. Înscrierea utilizatorilor bazată pe profiluri este perimată și va fi eliminată într-o versiune viitoare.

• Notificarea care solicită utilizatorului să se înscrie în MDM este înlocuită cu o experiență Asistent de configurare pe tot ecranul pentru computerele Mac care utilizează Înscrierea automată a dispozitivelor.

• Funcții noi la platforma de autentificare unică.

• Îmbunătățiri la aplicarea cerinței privind parola.

• MDM poate restricționa în mod detaliat mai multe configurări individuale în Configurări sistem.

• MDM poate solicita utilizatorilor cu drepturi de administrator să activeze FileVault în timpul Asistentului de configurare.

• macOS acceptă acum Atestarea dispozitivelor gestionate.

• Gestionarea declarativă a dispozitivelor poate gestiona o serie de configurații pentru unele servicii integrate.

• Noile declarații acceptă implementarea certificatelor și identităților.

• Un nou releu de rețea încorporat acceptă tunelarea sigură și transparentă a traficului ca alternativă la utilizarea VPN când se accesează resurse interne.

• MDM poate configura ordinea în care extensiile proxy transparente gestionează traficul din rețea.

• macOS acceptă acum crearea de chei private legate de hardware pentru certificatele emise folosind protocolul ACME.

• Capacitățile de partajare a ecranului sunt îmbunătățite între computerele Mac cu cip Apple prin conexiuni cu lățime de bandă mare.

Remedieri de erori și alte îmbunătățiri

• Dispozitivele Apple acceptă acum conectarea la rețelele 802.1X ale organizației tale prin utilizarea protocolului EAP-TLS cu TLS 1.3.

• Un computer Mac care rulează macOS Sonoma poate revitaliza sau restaura un computer Mac cu conexiune partajată prin USB în modul DFU folosind Finder.

• Eliminarea /private/var/db/.AppleSetupDone nu mai relansează Asistentul de configurare dacă există deja un utilizator local pe Mac. Opțiunea „Șterge conținutul și configurările” poate reseta dispozitivul și lansa Asistentul de configurare.

• Subsistemul de audit perimat este dezactivat în mod implicit în macOS Sonoma. Pentru detalii, consultă pagina auditd din manual.

• Touch ID poate fi permis pentru sudo cu o configurație care persistă între actualizările de software folosind /etc/pam.d/sudo_local. Pentru detalii, consultă /etc/pam.d/sudo_local.template.

• A fost rezolvată o problemă în care evenimentele Exchange nu se sincronizau în Calendar pentru unii utilizatori.