Что нового в iOS 14 для корпоративных пользователей
Узнайте о возможностях для корпоративных пользователей, представленных компанией Apple в iOS 14.
Обновления для iOS 14 повышают стабильность работы, производительность или совместимость вашего устройства и рекомендованы для всех пользователей. Администраторы устройства могут управлять обновлениями программного обеспечения с помощью решения MDM.
Для получения сведений об общих улучшениях см. статью Сведения об обновлениях iOS 14.
Сведения о проблемах безопасности, устраняемых этими обновлениями, см. в статье Обновления системы безопасности Apple.
iOS 14.6
Исправления ошибок и улучшения
Устранена проблема, которая могла приводить к отключению устройств от сети Wi-Fi 802.1X при сканировании доступных сетей.
Устранена проблема, из-за которой прекращалось выполнение команд MDM на управляемых устройствах после получения команды ManagedMediaList.
Устранена проблема, из-за которой управляемые устройства не включались после обновления программного обеспечения.
iOS 14.5
Управление устройством
Разблокировку iPhone с помощью Apple Watch можно отключить в профиле ограничений.
Теперь на контролируемых устройствах можно включить функцию диктовки.
Исправления ошибок и улучшения
Пользователь может вручную удалить учетную запись Exchange, если связанный с нею профиль конфигурации был удален решением MDM.
Safari успешно загружает веб-сайты при использовании фильтра Network Extension в сочетании с полезной нагрузкой глобального прокси.
Теперь переключатель VPN «Подкл. по запросу» отключается правильно.
Теперь приложения, использующие платформу CallKit, могут отображать информацию о вызывающем абоненте на основе местного добавочного телефонного кода.
Устройства, настроенные с помощью Apple Configurator, игнорируют экран приветствия, гарантируя завершение настройки устройства.
Теперь вместо собственного значка веб-сайта сохраняется значок, определенный для веб-клипа.
Теперь синхронизация учетной записи Exchange не завершается сбоем, если для нее включена синхронизация заметок.
Устранена проблема, из-за которой не удавалось пройти аутентификацию совместно используемых почтовых ящиков Exchange типа IMAP.
iOS 14.4
Устранена проблема, из-за которой в функции быстрого просмотра не отображались файлы Microsoft Office, защищенные паролем.
Устранены ошибки запуска приложений, созданных с помощью платформы Xamarin и установленных с использованием решения MDM.
iOS 14.3
Устранена проблема, из-за которой устройства AirPrint могли не отображаться при управлении принтерами с помощью профиля конфигурации.
Устройства будут корректно предлагать пользователю сменить пароль по истечении максимального срока его действия, заданного полезной нагрузкой код-пароля.
iOS 14.2
Когда решение MDM определяет сеть с использованием полезной нагрузки настроек Wi-Fi и отключает параметр рандомизации MAC-адреса, функция «Частный адрес» больше не может быть активирована пользователем вручную.
Если в настройках полезной нагрузки глобального HTTP-прокси запрещено использование прямого трафика в качестве резервного, устройства больше не будут разрешать прямой трафик при условии, что файл PAC недоступен.
Если функция «Частный адрес» активирована для беспроводной сети, аппаратный MAC-адрес больше не будет отображаться в трафике ARP.
iOS 14.1
Конфигурации со всегда включенным VPN без службы CellularServices теперь будут подключаться к VPN через сотовую сеть.
Для файлов сторонних поставщиков в приложении «Файлы» больше не будет отображаться сообщение «Контент недоступен».
Теперь приложения VPN сторонних разработчиков успешно устанавливают повторное подключение при изменении сети.
iOS 14
В iOS 14 включены новые возможности, такие как отдельные настройки VPN для каждой учетной записи, усовершенствования функции единого входа и другие улучшения управления устройством.
Управление устройством
При запросе MDM списка установленных приложений нагрузка на устройство сводится к минимуму за счет указания массива возвращаемых элементов.
iOS 14 предлагает новые функции защиты конфиденциальности в сетях Wi-Fi. Для идентификации при подключении к сети Wi-Fi устройство iPhone использует рандомизированный MAC-адрес. Функция рандомизации MAC-адреса генерирует новый MAC-адрес только при первом подключении устройства к сети Wi-Fi. Для известной сети новый случайный адрес генерируется после выполнения команд «Сбросить настройки сети», «Стереть контент и настройки» или «Сбросить все настройки». Для сетей, определенных с использованием полезной нагрузки настроек Wi-Fi, эту функцию можно отключить с помощью параметра DisableAssociationMACRandomization.
Полезная нагрузка Ассистента настройки позволяет создать список элементов настройки, которые будут пропущены после автоматической регистрации и при последующих обновлениях.
Теперь отдельные управляемые приложения могут быть определены как не подлежащие удалению пользователем.
Шрифты, установленные через профиль конфигурации, будут видны только в приложениях, в которых реализованы интерфейсы API шрифтов, представленные в iOS 13.
Теперь устройства возвращают правильные значения DeviceCapacity в ответ на запрос MDM DeviceInformation.
Веб-клипы, установленные решением MDM, будут открываться в указанном приложении без запроса подтверждения у пользователя.
Повторная установка полезной нагрузки Exchange ActiveSync на устройстве не приводит к появлению запроса на аутентификацию.
Операционная система устройства может быть успешно обновлена до iOS 14 с помощью MDM в режиме одного приложения.
Теперь Apple Configurator может изменять расположение приложений на экране «Домой» для устройств iOS.
Для учетной записи, настроенной с помощью полезной нагрузки Exchange ActiveSync, сервер, возвращенный функцией автообнаружения, будет проигнорирован, если в профиле указан сервер с именем хоста Exchange.
В Safari можно отправлять файл из управляемого источника в управляемый домен.
Команда MDM ListAvailableUpdates действительна только на контролируемых устройствах.
Почта
В iOS 14 учетные записи Exchange, настроенные для использования аутентификации OAuth с облачными службами Microsoft (такими как Office365 или outlook.com), будут автоматически переведены на использование платформы удостоверений Microsoft OAuth2 (версии 2.0).
В электронных письмах с приглашениями календаря Exchange, содержащими заметки, больше не будет отображаться текст «Это сообщение загружено только частично».
При создании нового электронного письма не будет происходить автоматическая замена управляемой учетной записи отправителя на неуправляемую.
Устранена проблема в приложении «Почта», из-за которой новые письма могли не отображаться в папке «Входящие».
Приложение «Почта» больше не запрашивает повторное подтверждение при изменении пароля учетной записи.
Устранение ошибок и другие улучшения
Если в полезной нагрузке IKEv2 VPN не указаны параметры Dynamic SA, по умолчанию в iOS 14 будут заданы следующие значения:
NEVPNIKEv2EncryptionAlgorithmAES256
NEVPNIKEv2IntegrityAlgorithmSHA256
NEVPNIKEv2DiffieHellmanGroup14
CryptoTokenKit теперь поддерживает постоянные токены. Благодаря постоянным токенам расширения сторонних производителей могут использовать криптографические элементы, хранящиеся на смарт-картах или сетевых аппаратных модулях безопасности (HSM).
При подключении к веб-сайтам, использующим протокол TLS версии 1.0 или 1.1, Safari выводит предупреждение.
Устранена проблема, из-за которой устройство могло перестать отвечать при запуске сеанса видеоповтора AirPlay для Apple TV.
Устранена проблема, препятствовавшая повторному подключению к VPN.
Устранена проблема, которая могла приводить к неожиданному завершению работы приложения «Контакты» в тех случаях, когда настроено несколько исходных учетных записей.
Информация о продуктах, произведенных не компанией Apple, или о независимых веб-сайтах, неподконтрольных и не тестируемых компанией Apple, не носит рекомендательного или одобрительного характера. Компания Apple не несет никакой ответственности за выбор, функциональность и использование веб-сайтов или продукции сторонних производителей. Компания Apple также не несет ответственности за точность или достоверность данных, размещенных на веб-сайтах сторонних производителей. Обратитесь к поставщику за дополнительной информацией.