Actualizări ale gestionării dispozitivelor la WWDC26

Configurații de rețea

Noile configurații de rețea disponibile în gestionarea declarativă a dispozitivelor permit aplicarea unor politici de rețea consecvente pe dispozitivele de pe fiecare platformă majoră. Datorită avantajelor gestionării declarative a dispozitivelor, echipele IT pot furniza o acreditare ca activ declarativ în scopuri de autentificare, în loc să o grupeze în același profil. Astfel, reînnoirile acestor acreditări devin automate și fluide pentru echipele IT și utilizatori și se poate utiliza aceeași acreditare în diferite configurații de rețea.

Profiluri de configurare ca active declarative

În prezent, dacă este furnizat un profil vechi, URL‑ul trebuie să indice serviciul de gestionare a dispozitivelor și accesul este autentificat cu certificatul de identitate al dispozitivului.

Pentru a asigura o tranziție fără probleme, gestionarea declarativă a dispozitivelor este compatibilă cu implementarea profilurilor vechi drept configurații.

Pe dispozitivele cu iOS 27, iPadOS 27, macOS 27, tvOS 27, visionOS 27 și watchOS 27, profilurile vechi pot fi livrate ca active declarative. Aceasta permite o flexibilitate mai mare în ceea ce privește locul unde sunt găzduite profilurile și modul în care se autentifică dispozitivele pentru a le prelua. De asemenea, gestionarea declarativă a dispozitivelor dispune de o verificare integrată a integrității pentru a se asigura că materialul descărcat nu este modificat.

Când este aplicată configurația, dispozitivul descarcă profilul de la URL. Echipele IT pot configura acest lucru utilizând noua cheie ProfileAssetReference disponibilă în următoarele configurații:

Cerințe sporite de securitate a rețelei

Pe dispozitivele cu iOS 27, iPadOS 27, macOS 27, tvOS 27, visionOS 27 și watchOS 27, anumite procese de sistem impun cerințe mai stricte de securitate a rețelei (TLS). Dacă serviciul de gestionare a dispozitivelor nu îndeplinește aceste noi cerințe, conexiunile pot eșua. Procesele afectate sunt cele implicate în activități legate de gestionarea dispozitivelor, înscrierea automată a dispozitivelor, instalarea profilurilor de configurare, instalarea aplicațiilor și actualizările software. Serviciile de gestionare a dispozitivelor trebuie să fie compatibile cel puțin cu TLS 1.2, utilizând pachete de cifrare și certificate care îndeplinesc noile cerințe App Transport Security (ATS).

Pentru detalii suplimentare despre procesele afectate, despre cerințe și despre auditarea și diagnosticarea erorilor în mediile gestionate, consultați articolul de asistență Apple Pregătirea mediului de rețea pentru cerințe de securitate mai stricte.

Pentru detalii suplimentare despre ATS și noile cerințe, consultați Prevenirea conexiunilor de rețea nesecurizate în documentația pentru dezvoltatorii Apple.

Îmbunătățiri ale raportării stării

Înscrierea și starea dispozitivului

Monitorizarea stării de înscriere a dispozitivelor este o componentă cheie a gestionării dispozitivelor. În prezent, un serviciu de gestionare a dispozitivelor trebuie să utilizeze interogări de gestionare a dispozitivelor mobile (MDM), care conduc la încărcarea serverului și latență, fără a oferi precizie în timp real.

Pe dispozitivele cu iOS 27, iPadOS 27, macOS 27, tvOS 27, visionOS 27 și watchOS 27, sunt disponibile noi articole de stare, care oferă informații proactive despre un dispozitiv:

• mdm.enrollment-type: raportează tipul de înscriere a dispozitivului, care poate fi:

  • Supervizat: pentru o înscriere supervizată

  • Dispozitiv: pentru înscrierea dispozitivelor

  • Utilizator: pentru înscrierea utilizatorilor

• mdm.is-awaiting-configuration: este returnat când dispozitivul așteaptă serviciul de gestionare a dispozitivelor în Asistentul de configurare.

• mdm.is-return-to-service: indică dacă un dispozitiv este configurat pentru „Întoarcere în service” cu păstrarea aplicațiilor.

• mdm.is-shared-ipad: indică dacă un iPad este configurat ca iPad partajat.

• mdm.push-magic și mdm.push-token: oferă detalii referitoare la proprietățile serviciului Apple de notificări Push (APNs) necesare pentru gestionarea dispozitivelor.

• device.system.health (doar pentru iPhone și iPad): oferă informații despre starea și autenticitatea componentelor hardware precum banda de bază, camera, Face ID, Touch ID, NFC și banda ultralargă.

Modul Izolare

Modul Izolare este o modalitate de protecție extremă și opțională concepută pentru foarte puținele persoane care, din cauza identității sau a activităților pe care le desfășoară, ar putea fi vizate personal de unele dintre cele mai sofisticate amenințări digitale. Dacă astfel de persoane fac parte dintr‑o organizație, echipa IT ar putea dori să se asigure că modul Izolare este activat pe dispozitivele lor și să monitorizeze starea.

Pe dispozitivele supervizate cu iOS 27, iPadOS 27, macOS 27 și watchOS 27, serviciile de gestionare a dispozitivelor se pot abona la un nou articol de stare security.lockdown-mode, care raportează în mod proactiv starea modului Izolare a unui dispozitiv.

Configurația plug‑inului filtrului de conținut web

Filtrarea conținutului este o nevoie comună în mediile educaționale și de afaceri. Aceasta le permite echipelor IT să ofere o experiență de navigare gestionată și să blocheze paginile web nedorite. iOS, iPadOS, macOS și visionOS oferă cadre de lucru care permit integrarea soluțiilor de filtrare a conținutului web cu sistemul de operare și filtrarea traficului web.

Pe dispozitivele cu iOS 27, iPadOS 27, macOS 27 și visionOS 27, configurările necesare pot fi implementate utilizând configurația com.apple.configuration.webcontent-filter.plugin, care le permite organizațiilor să beneficieze de capacitățile de gestionare declarativă a dispozitivelor în acest domeniu de gestionare.

Colectarea jurnalelor AppleCare

Colectarea informațiilor din jurnalele de pe dispozitive pentru a susține un caz AppleCare este un pas obișnuit și important pentru diagnosticarea unui anumit comportament. În prezent, acesta necesită de obicei acces fizic la dispozitiv și cooperarea utilizatorilor, fiind adesea un proces greoi, care consumă mult timp, mai ales atunci când utilizatorii călătoresc sau se află într‑o altă clădire.

Pe dispozitivele cu iOS 27, iPadOS 27, macOS 27 și tvOS 27, echipele IT pot iniția și anula de la distanță colectarea jurnalelor de pe dispozitivele supervizate, utilizând două comenzi MDM noi:

• TriggerEnhancedLogCollection: această comandă inițiază o sesiune de colectare a jurnalelor de la distanță și necesită specificarea unui token furnizat de AppleCare. După creare, jurnalele sunt încărcate automat la Apple și atașate la tichetul AppleCare.

• CancelEnhancedLogCollection: această comandă încheie o sesiune activă.

În funcție de dispozitiv și de starea acestuia, echipa IT poate solicita un token interactiv sau neinteractiv ca parte a unui tichet AppleCare pentru a autoriza sesiunea de colectare a jurnalelor de pe dispozitiv. Detaliile suplimentare ale sesiunii sunt următoarele:

• O sesiune interactivă de colectare a jurnalelor solicită acordul utilizatorului. Utilizatorul poate accepta imediat colectarea și încărcarea, poate alege să examineze informațiile înainte de încărcare sau să anuleze colectarea jurnalelor.

• Când se utilizează colectarea neinteractivă a jurnalelor, dispozitivul afișează o notificare și colectează și încarcă jurnalele în fundal.

• Computerele Mac utilizează întotdeauna colectarea interactivă a jurnalelor. Dispozitivele iPhone și iPad impun o colectare interactivă a jurnalelor dacă este configurat un cont (de exemplu, App Store, iCloud, Mail și așa mai departe) sau dacă este configurat un cod de acces pe dispozitiv. Apple TV și iPad partajat utilizează întotdeauna colectarea neinteractivă a jurnalelor.

În plus, informațiile despre colectarea jurnalelor sunt disponibile în noile articole de stare declarativă:

• enhanced-logging.status: indică dacă o colectare a jurnalelor a fost inițiată, finalizată sau anulată, dacă dispozitivul așteaptă acordul utilizatorului și dacă o încărcare este în curs.

• enhanced-logging.timestamp: raportează marcajul temporal al ultimei modificări de stare.

• enhanced-logging.applecare-token: raportează despre tokenul AppleCare furnizat.

Restaurarea backupurilor

Pe dispozitivele cu iOS 27, iPadOS 27 și visionOS 27, dispozitivele nu mai restaurează informațiile de gestionare a dispozitivului din backup. Acestea includ profilul de înscriere, configurația de gestionare și starea de supervizare. După restaurare, dispozitivele care apar în Apple School Manager sau Apple Business se înscriu automat prin înscrierea automată a dispozitivelor, asigurându‑se că primesc starea actuală de gestionare, și nu o configurație învechită din backup.

Dacă o aplicație gestionată nu este marcată pentru eliminare la anularea înscrierii, datele acesteia sunt restaurate. Serviciile de gestionare a dispozitivelor pot prelua gestionarea acestor date prin instalarea aplicației gestionate corespunzătoare după restaurare.

Îmbunătățiri ale funcționalității „Întoarcere în serviciu”

Următoarele sunt îmbunătățiri aduse funcționalității „Întoarcere în serviciu”.

Reîncercarea înscrierii automate

În prezent, atunci când un dispozitiv primește comanda „Întoarcere în serviciu”, se resetează și încearcă să se înscrie într‑un anumit serviciu de gestionare a dispozitivelor. În unele cazuri (de exemplu, în timpul problemelor temporare de rețea sau când serviciul de gestionare a dispozitivelor întâmpină erori), înscrierea poate eșua, iar dispozitivul rămâne șters, dar neînscris.

Pe dispozitivele iPhone și iPad cu iOS 27 și iPadOS 27, a fost creată o nouă cheie ShouldRetryEnrollment în dicționarul ReturnToService al comenzii EraseDevice pentru a îmbunătăți acele situații. Când această cheie este configurată la valoarea TRUE, dispozitivul reîncearcă automat înscrierea cu o întârziere de timp crescătoare (până la cinci minute) dacă încercarea inițială eșuează.

Configurarea limbii și regiunii

Pe dispozitivele iPhone și iPad cu iOS 27 și iPadOS 27, echipele IT pot configura limba și regiunea dispozitivului în profilul de înscriere automată a dispozitivelor. Aceasta oferă mai multă flexibilitate în timpul procesului de „Întoarcere în serviciu”, deoarece echipele IT pot configura parametrii regionali doriți pe dispozitiv în timpul unei resetări. În caz contrar, se aplică opțiunea selectată anterior. Limba și regiunea pot fi configurate cu două chei noi în profilul de înscriere pentru gestionarea dispozitivelor:

• language: definește limba care va fi configurată utilizând codul din două litere ISO 639-1.

• region: definește regiunea care va fi configurată utilizând codul din două litere ISO 3166-1.

Inițierea funcționalității „Întoarcere în serviciu”

Pe dispozitivele iPhone și iPad cu iOS 27 și iPadOS 27 configurate pentru „Întoarcere în serviciu” cu păstrarea aplicațiilor, există opțiuni noi pentru inițierea procesului de „Întoarcere în serviciu”.

Utilizatorii pot iniția „Întoarcere în serviciu” din centrul de control sau echipele IT pot utiliza cheia SharedDeviceConfiguration.TemporarySessionTimeout din comanda Settings pentru a configura funcționalitatea „Întoarcere în serviciu” să se lanseze automat după o perioadă de inactivitate stabilită (în secunde).

Când funcționalitatea „Întoarcere în serviciu” este inițiată din centrul de control, dispozitivul efectuează o verificare ReturnToService în serviciul de gestionare a dispozitivelor pentru a prelua informațiile de înscriere necesare. Informațiile pot include și noua cheie ShouldRetryEnrollment.

Impunerea actualizărilor software

Pe dispozitivele cu iOS 27, iPadOS 27 și visionOS 27, echipele IT pot impune actualizări software pe un dispozitiv supervizat atunci când acesta primește comanda erase a funcționalității „Întoarcere în serviciu”. Serviciul de gestionare a dispozitivelor trebuie să returneze un răspuns 403 în timpul înscrierii, incluzând informații despre versiunea sistemului de operare necesară pe dispozitiv. Dispozitivul efectuează apoi actualizarea software în mod automat și continuă cu „Întoarcere în serviciu”.

Modificarea termenului „Asistență Wi‑Fi”

Pe dispozitivele cu iOS 27 și iPadOS 27, termenul „Asistență Wi-Fi” va fi schimbat cu „Asistență conectivitate”. Cheia WiFiAssistPolicy de gestionare a dispozitivelor din NetworkUsageRules.SIMRulesItem NU se va schimba.

Configurarea stocării temporare a conținutului

Stocarea temporară a conținutului este un serviciu din macOS, care accelerează descărcarea software-ului distribuit de Apple și a datelor pe care utilizatorii le stochează în iCloud prin salvarea conținutului pe care dispozitivele Apple locale l-au descărcat deja. Conținutul salvat este stocat într-o memorie de stocare temporară a conținutului, pe un Mac și este disponibil pentru a fi accesat de către alte dispozitive fără a se conecta la Internet.

Pe un Mac supervizat cu macOS 27, echipele IT pot configura stocarea temporară a conținutului utilizând gestionarea declarativă a dispozitivelor. Noua configurație com.apple.configuration.content-cache.settings include toate cheile disponibile anterior în profilul vechi.

În plus, sunt disponibile noi articole de stare declarativă, care sunt trimise către un serviciu abonat de gestionare a dispozitivelor:

• content-cache.info: informații generale despre stocarea temporară a conținutului, cum ar fi spațiul de stocare disponibil și utilizat, starea și presiunea stocării temporare.

• content-cache.status: informații mai detaliate despre starea înregistrării, adresele IP, starea raportării și erorile întâlnite.

• content-cache.parents: lista și starea părinților de stocare temporară a conținutului.

• content-cache.peers: lista și starea partenerilor de stocare temporară a conținutului.

Mac‑ul poate trimite informații și în mod regulat către un punct final HTTPS arbitrar, specificat în cheia ManagementStatusTarget, utilizând intervalul de timp definit de cheia ManagementReportingInterval. Aceasta permite soluții de monitorizare și panouri de control personalizate, oferind mai multe detalii despre utilizarea serviciului de stocare temporară a conținutului.

Pentru a securiza conexiunea la punctul final HTTP de recepție, ManagementSecurityConfig oferă trei opțiuni:

• no-cert: nicio validare a certificatului TLS al serverului (aceasta permite și solicitări HTTP necriptate, de exemplu, în scopuri de testare).

• signedByCACert: certificatul serverului este validat de o autoritate de certificare de încredere pentru dispozitiv.

• specificServerCert: certificatul serviciului trebuie să corespundă cu certificatul serverului furnizat în materialul ManagementStatusCertificateReference.

Memoria de stocare temporară a conținutului trimite starea actuală drept text formatat JSON utilizând o solicitare HTTPS POST și include un serverGUID, care poate fi utilizat pentru a atribui mai multe solicitări aceluiași server.

Pentru mai multe informații despre format, consultați declarația pentru configurarea serviciului de stocare temporară a conținutului în documentația pentru dezvoltatorii Apple.

Restricții noi pentru visionOS

Pe dispozitivele cu visionOS 27, echipele IT obțin mai mult control asupra dispozitivelor Apple Vision Pro supervizate datorită noilor restricții:

• allowBluetoothModification: împiedică utilizatorii să modifice configurările Bluetooth.

• allowChat: restricționează utilizarea iMessage.

Echipele IT pot utiliza și allowListedAppBundleIDs și blockedAppBundleIDs, dar ar trebui să înceapă tranziția la gestionarea declarativă pentru lansarea aplicațiilor. Ambele restricții sunt perimate în visionOS 27.

Gestionarea Apple Intelligence, Siri și a tastaturii

Apple modernizează gestionarea sistemelor inteligente disponibile pe dispozitiv prin mutarea capacităților de la sarcini de restricții MDM vechi la configurări de gestionare declarativă a dispozitivelor. Această migrare oferă o intenție mai clară privind politicile, o flexibilitate sporită în ceea ce privește momentul aplicării configurațiilor și o cale simplificată pentru localizarea capacităților de gestionare. Următoarele configurări sunt disponibile prin configurarea declarativă modernă:

• Apple Intelligence

• Sisteme de inteligență externă

• Siri

• Tastatură

Configurări Apple Intelligence

Pe dispozitivele supervizate cu iOS 26.4, iPadOS 26.4, macOS 26.4, visionOS 26.4 sau versiuni ulterioare, echipele IT pot utiliza configurația com.apple.configuration.intelligence.settings pentru a permite sau a refuza funcționalitățile Apple Intelligence la nivel de dispozitiv, inclusiv:

• AllowGenmoji: Genmoji

• AllowImagePlayground: Image Playground

• AllowWritingTools: Instrumente de scris

• AllowImageWand: Image Wand (iOS, iPadOS, visionOS)

Pe lângă aceste configurări la nivel de dispozitiv, echipele IT pot controla și:

• Capacitățile inteligente specifice aplicațiilor pentru Mail, Notițe și Safari

• Raport Apple Intelligence

• Rezultatele cu scriere de mână personalizată (doar iOS, iPadOS)

• Rezumatul inteligenței vizuale (doar iOS, iPadOS)

• Procesarea doar pe dispozitiv pentru dictare și pentru traducere (doar iOS, iPadOS)

Pe dispozitivele supervizate cu iOS 27, iPadOS 27, macOS 27 și visionOS 27, o nouă cheie Apps.Calendar.AllowNaturalLanguageEditing din configurația com.apple.configuration.intelligence.settings controlează dacă un utilizator poate crea evenimente de calendar utilizând introducerea în limbaj natural atunci când cheia este configurată la valoarea FALSE.

Configurări de inteligență externă

Pe dispozitivele supervizate cu iOS 26.4, iPadOS 26.4, macOS 26.4, visionOS 26.4 sau versiuni ulterioare, organizațiile pot gestiona integrările de inteligență externă folosind configurarea com.apple.configuration.external-intelligence.settings. Astfel, echipele IT pot să permită sau să restricționeze serviciile de inteligență externă și să controleze accesul de autentificare pentru aceste servicii.

Limitările de aplicare din versiunile preliminare 27.0 ale sistemului de operare sunt documentate în secțiunea „Probleme cunoscute” din notele versiunilor respective, la adresa AppleSeed for IT.

Configurările Siri

Pe dispozitivele supervizate cu iOS 26.4, iPadOS 26.4, macOS 26.4, visionOS 26.4, watchOS 26.4 sau versiuni ulterioare și tvOS 27, echipele IT pot utiliza configurația com.apple.configuration.siri.settings pentru a gestiona următoarele:

• Permiterea sau refuzul global pentru Siri (iOS, iPadOS, macOS, tvOS, visionOS)

• Controlarea accesului la Siri când dispozitivul este blocat (iOS, iPadOS, watchOS)

• Permiterea sau refuzul procesării de către Siri a conținutului generat de utilizator (iOS, iPadOS, watchOS)

• Aplicarea filtrării limbajului ofensator pentru răspunsurile Siri (iOS, iPadOS, macOS)

Configurările Tastatură

Pe dispozitivele supervizate cu iOS 26.4, iPadOS 26.4, macOS 26.4 sau versiuni ulterioare, echipele IT pot utiliza configurația com.apple.configuration.keyboard.settings pentru a gestiona următoarele:

• Dictare

• Căutarea definiției

• Sugestii matematice din tastatură

• Text predictiv (doar iOS, iPadOS)

• Glisare pentru tastare (doar iOS, iPadOS)

• Scurtături de înlocuire a textului (doar iOS, iPadOS)

• Corectarea textului: corectare automată, verificare ortografică (doar iOS, iPadOS)

Gestionarea furnizorilor de fișiere

Pe un Mac cu macOS 26.4 sau ulterior, organizațiile primesc control suplimentar asupra extensiilor furnizorilor de fișiere. Acestea pot defini ce volume pot fi accesate de extensiile furnizorilor de fișiere și cum se sincronizează datele. Astfel se extinde opțiunea existentă de a defini modul în care extensiile furnizorilor de fișiere pot sincroniza date din dosarele Desktop și Documente ale utilizatorului.

Aceste funcționalități permit un control mai granular pentru organizațiile care utilizează soluții de gestionare a fișierelor de întreprindere, menținând totodată limitele de securitate ale volumelor de date.

Utilizând sarcina com.apple.fileproviderd, echipele IT pot:

• Permite sau refuza sincronizarea datelor în general pentru extensiile furnizorilor de fișiere.

  Notă: dezactivarea sincronizării dezactivează și sincronizarea datelor din dosarele Desktop și Documente.

• Defini dacă extensiile furnizorilor de fișiere pot realiza sincronizarea în amplasamente de pe un spațiu de stocare extern criptat și formatat APFS.

• Restricționa individual sincronizarea și sincronizarea externă cu extensiile furnizorilor de fișiere numai în cadrul aplicațiilor aprobate.

• Alege ce aplicații au extensia furnizorilor de fișiere activată în mod implicit.

Asistent de migrare gestionat

Pe un Mac cu macOS 26.4 sau ulterior, aplicația Asistent de migrare gestionat simplifică migrarea datelor de la un Mac la altul în timpul rulării aplicației Asistent de configurare, oferind organizațiilor control asupra datelor care sunt transferate pe un nou Mac, fără a se baza pe utilizatori pentru a lua aceste decizii.

Aplicația Asistent de migrare selectează cea mai bună opțiune de transport pentru migrare în funcție de viteză. Opțiunile includ Wi-Fi peer-to-peer, Wi-Fi infrastructură, Ethernet sau Thunderbolt. De asemenea, aplicația Asistent de migrare verifică frecvent dacă o opțiune mai rapidă devine disponibilă în timpul migrării.

Echipele IT pot personaliza și simplifica experiența de migrare specificând:

• RequiredPaths: Subdosarele și fișierele din dosarul de reședință al utilizatorului care trebuie migrate.

• ExcludedPaths: Subdosarele și fișierele care sunt excluse.

• ExcludedAccounts: Conturile de utilizator care nu sunt oferite pentru migrare.

• ShouldMigrateSecurityPrivacySettings: Dacă sunt sau nu sunt migrate configurările de intimitate de sistem.

Pentru informații suplimentare, consultați Asistent de migrare gestionat pentru macOS.

Eliminarea comenzilor de actualizare software

Conform anunțului de anul trecut, gestionarea veche a actualizărilor software nu mai funcționează în sistemele de operare 27.0. Aceasta include:

• Comenzi de actualizare software

• Interogări de actualizare software

• Configurări pentru cadența recomandată

• Restricții de actualizări software, precum amânările și îmbunătățirile de securitate în fundal

Echipele IT ar trebui să utilizeze gestionarea declarativă a actualizărilor software pentru a configura și a impune actualizări pe dispozitive, cu o transparență mai mare pentru utilizatori și un control sporit.

Pentru mai multe informații, consultați documentația Gestionarea dispozitivelor în documentația pentru dezvoltatorii Apple.