Čo je nové pre firmy v systéme macOS Sonoma

Prečítajte si viac o obsahu pre firmy, ktorý spoločnosť Apple vydala pre systém macOS Sonoma.

Aktualizácie systému macOS zlepšujú stabilitu, výkon alebo kompatibilitu vášho zariadenia a odporúčajú sa pre všetkých používateľov. Správcovia zariadení môžu spravovať aktualizácie softvéru pomocou riešenia správy mobilných zariadení (MDM).

Informácie o všeobecných vylepšeniach nájdete na stránke o aktualizáciách systému macOS Sonoma.

Podrobnosti o obsahu zabezpečenia v týchto aktualizáciách nájdete v článku Aktualizácie zabezpečenia spoločnosti Apple.

macOS Sonoma 14.4

• Riešenie MDM teraz môže v Sprievodcovi nastavením vynútiť FileVault pre štandardných používateľov.

• Riešenie MDM teraz umožňuje odosielať informácie o stave batérie počítačov Mac s čipom Apple Silicon.

• Po pripojení k sieti 802.1X počas Sprievodcu nastavením sa už používateľom druhýkrát nezobrazuje otázka, či dôverujú certifikátu.

• Inštaláciou deklarácie aktualizácie softvéru sa teraz prepisujú predtým nainštalované deklarácie pre tú istú verziu operačného systému.

• Po vytvorení nového používateľa pri prihlásení teraz registrácia v systéme SSO platformy prebieha bez interakcie používateľa.

• Vyriešil sa problém, v dôsledku ktorého inštalácia apiek priradených k zariadeniu nemusí používať dostupnú službu ukladania obsahu do medzipamäte.

• Hodnoty nastavené v súbore sysctl.conf sa správne používajú pre počítače Mac s čipom Apple Silicon.

• Vyriešil sa problém, v dôsledku ktorého nebolo možné zobraziť zdieľanú obrazovku v apke Apple Remote Desktop.

macOS Sonoma 14.3.1

Šifrované e-mailové správy je možné úspešne dešifrovať pomocou čipových kariet.

macOS Sonoma 14.3

• Pri automatickom pripájaní oddielov Xsan už nedochádza k zlyhaniu.

• V prihlasovacom okne je možné úspešne meniť heslá.

• Vylepšila sa spoľahlivosť overovania na tlačovom serveri SMB.

• Vylepšila sa spoľahlivosť pri používaní jediného prihlásenia, keď sa pre prevádzku pridružených domén používa server proxy.

macOS Sonoma 14.2

• Keď je prihlasovacie okno nakonfigurované riešením MDM tak, aby v ňom boli skrytí používatelia s právami správcu, na zamknutej obrazovke sa správne prijme prihlasovacie heslo.

• Na zariadeniach už nedochádza k neúspešnej autentifikácii rozšíriteľného SSO, ktorá vyžaduje viacero krokov.

• Deklaratívne aktualizácie softvéru sa inštalujú do vynúteného dátumu, aj keď je Mac v režime spánku.

• V Systémových nastaveniach sa pri spravovaných položkách spúšťaných po prihlásení už nezobrazuje výkričník.

• Po aktualizácii sa už v apke Domácnosť nezobrazuje výzva na povolenie prístupu k polohe.

macOS Sonoma 14.1

• Funkcie kontinuity možno používať so spravovanými Apple ID.

• Pomocou riešenia MDM je možné preskočiť nové panely nastavenia režimu blokovania a pozadia systému macOS Sonoma.

• Pri používaní distribuovaného súborového systému (DFS) sa správne zobrazuje obsah zdieľaných prostriedkov SMB.

• Riešenie MDM teraz po inštalácii apky App Store správne inštaluje podnikové apky.

• Aktualizácia softvéru už nezobrazuje hlásenie „Vyžaduje sa spravovaná aktualizácia“, keď nie sú k dispozícii žiadne aktualizácie.

macOS Sonoma 14.0

Systém macOS Sonoma obsahuje nové funkcie, ako napríklad deklaratívnu správu zariadení v prípade aktualizácií softvéru, registráciu podľa účtov a vylepšenia spravovaných Apple ID.

Správa zariadení

• Správa MDM môže vynútiť aktualizácie softvéru k určitému dátumu a času a používatelia dostanú v Systémových nastaveniach ďalšie informácie o tom, kedy sa aktualizácia vyžaduje a kedy sa vykoná.

• Automatizovanú registráciu zariadení je možné vynútiť po dokončení Sprievodcu nastavením.

• Správa MDM môže povoliť registráciu používateľov podľa účtov a registráciu zariadení podľa účtov, aby používatelia mohli zaregistrovať svoj Mac pomocou ID organizácie v Systémových nastaveniach. Registrácia používateľov podľa profilov je zastaraná a v budúcom vydaní bude odstránená.

• Hlásenie, ktoré vyžaduje registráciu používateľa v rámci správy MDM, sa v prípade Macu nahrádza Sprievodcom nastavením zobrazeným na celej obrazovke využívajúcim automatizovanú registráciu zariadení.

• Nové funkcie v rámci jednorazového prihlásenia na platforme.

• Vylepšenia vynútiteľnosti v súvislosti s vyžadovaním hesla.

• Správa MDM môže v Systémových nastaveniach granulárne obmedziť viac jednotlivých nastavení.

• Správa MDM môže od používateľov, ktorí sú správcami, vyžadovať, aby v rámci Sprievodcu nastavením zapli funkciu FileVault.

• Systém macOS teraz podporuje atestáciu spravovaných zariadení.

• Deklaratívna správa zariadení môže spravovať súbor konfigurácií pre niektoré vstavané služby.

• Nové deklarácie podporujú nasadenie certifikátov a identít.

• Nové vstavané sieťové relé podporujú bezpečné a transparentné tunelovanie prenosu ako alternatívu k používaniu siete VPN pri pristupovaní k interným zdrojom.

• Správa MDM môže určiť poradie, v akom budú transparentné rozšírenia proxy servera spracovávať sieťovú prevádzku.

• Systém macOS teraz podporuje vytváranie súkromných kľúčov viazaných na hardvér pre certifikáty vydané pomocou protokolu ACME.

• Možnosti zdieľania obrazovky medzi počítačmi Mac s čipom Apple Silicon prostredníctvom vysokokapacitných pripojení sú vylepšené.

Opravy chýb a ďalšie vylepšenia

• Zariadenia Apple teraz podporujú pripojenie k sieťam 802.1X vašej organizácie s použitím protokolu EAP-TLS so zabezpečením TLS 1.3.

• Mac so systémom macOS Sonoma môže pomocou Findera oživiť alebo obnoviť Mac pripojený cez USB v režime DFU.

• Odstránením súboru /private/var/db/.AppleSetupDone sa už nespúšťa Sprievodca nastavením, ak už na Macu existuje lokálny používateľ. Možnosť Vymazať celý obsah a nastavenia môže zariadenie resetovať a spustiť Sprievodcu nastavením.

• Zastaraný podsystém auditu je v systéme macOS Sonoma predvolene vypnutý. Podrobnosti nájdete na stránke s opisom príkazu auditd.

• Touch ID môže byť povolené pre príkaz sudo s konfiguráciou pretrvávajúcou naprieč aktualizáciami softvéru prostredníctvom súboru /etc/pam.d/sudo_local. Podrobnosti nájdete v súbore /etc/pam.d/sudo_local.template.

• Vyriešil sa problém, v dôsledku ktorého sa niektorým používateľom nesynchronizovali udalosti Exchange v Kalendári.