Novinky pre podniky v systéme macOS Golden Gate 27

Zoznámte sa s podnikovým obsahom, ktorý spoločnosť Apple vydala pre systém macOS Golden Gate 27.

Aktualizácie systému macOS zlepšujú stabilitu, výkon alebo kompatibilitu vášho zariadenia a odporúčajú sa pre všetkých používateľov. Správcovia zariadení môžu spravovať aktualizácie softvéru pomocou služby správy zariadení.

Informácie o všeobecných vylepšeniach nájdete na stránke a informácie o aktualizáciách systému macOS Golden Gate nájdete na .

Podrobnosti o obsahu zabezpečenia v týchto aktualizáciách nájdete v článku Aktualizácie zabezpečenia spoločnosti Apple.

macOS Golden Gate 27

macOS Golden Gate prináša nové funkcie, vrátane správy spúšťania macOS apiek a binárnych súborov, konsolidovaného súhlasu so zásadami ochrany osobných údajov pre apky a webové stránky a vylepšení platformového jednotného prihlásenia (SSO).

Správa zariadení

• Správa zariadení môže spravovať, ktoré apky alebo binárne súbory je možné spúšťať.

• Správa zariadenia môže nakonfigurovať konsolidovanú výzvu na udelenie súhlasu, aby používatelia mohli apke alebo webovej stránke udeliť potrebné predvolené povolenia na ochranu súkromia.

• Platformu SSO je možné nakonfigurovať na overovanie u vášho poskytovateľa identity pomocou OpenID pri odomknutí FileVaultu, na zamknutej obrazovke a v prihlasovacom okne. To podporuje viacstupňové a viacfaktorové autentifikačné procesy, ako aj prihlásenie pomocou QR kódu.

• Medzi ďalšie vylepšenia SSO platformy patria ovládacie prvky siete a podpora siete s kaptívnym portálom pri prihlásení alebo odomknutí, možnosti vyžadovania Touch ID alebo hodiniek Apple Watch pri prihlásení alebo odomknutí a podpora FileVault pre režim overeného hosťa.

• Na zariadeniach so systémami iOS 27, iPadOS 27, macOS 27 a tvOS 27 je možné zhromažďovanie protokolov vyžadované ako súčasť lístka AppleCare spustiť na diaľku na riadených zariadeniach pomocou správy zariadení.

• V rámci deklaratívnej správy zariadení sú dostupné nové sieťové konfigurácie vrátane VPN, DNS a relay.

• Pre ukladanie obsahu do vyrovnávacej pamäte prostredníctvom deklaratívnej správy zariadení sú k dispozícii nové možnosti vytvárania správ.

• Framework ManagedApp je teraz dostupný v systéme macOS.

• Správa zariadení môže obmedziť používanie Siri AI, Visual Intelligence a editácie udalostí kalendára v prirodzenom jazyku.

• Správa zariadenia môže nakonfigurovať požadované správanie po odstránení spravovaného balíka, čím sa zabezpečí, že nežiaduce údaje a súbory nezostanú v zariadeniach, keď už nie sú potrebné.

• Nové funkcie režimu testovania v systéme macOS pre vzdelávacie hodnotenie pomôžu dodávateľom apiek spravovať štandardizované testovanie pomocou zariadení Apple.

• Deklarácie poverení ACME a SCEP poskytujú nové ovládacie prvky na konfiguráciu, či je poverenie certifikátu k dispozícii až po prvom odomknutí.

• K dispozícii sú nové položky stavu, ktoré poskytujú proaktívne informácie o zariadení, vrátane typu registrácie, stavu režimu blokovania a informácií o tom, či zariadenie čaká v Sprievodcovi nastavením na službu správy zariadení.

• Staršie profily MDM možno teraz doručovať ako deklaratívne aktíva.

• Nový panel nastavenia Liquid Glass môže správa zariadení preskočiť.

• Spoľahlivosť bola zlepšená pri prvotnej registrácii Macu do služby správy zariadení počas nastavenia pomocou Automatizovaného zaradenia zariadení.

• Pri použití zastaraného kľúča prístupnosti v balíku Kontrola pravidiel nastavení súkromia je používateľovi zobrazené oznámenie raz pre každú nakonfigurovanú apku, aby vedel, že apka môže pristupovať k jeho údajom, monitorovať jeho klávesnicu a webové stránky, nahrávať jeho obrazovku a ďalšie. Používateľ môže v Systémových nastaveniach deaktivovať povolenia prístupnosti udelené správou zariadenia.

• Správa aktualizácií staršieho softvéru už nefunguje vo všetkých operačných systémoch verzie 27.0. Patria sem tieto príkazy: aktualizácia softvéru, dotazy na aktualizáciu softvéru, odporúčané nastavenia kadencie a obmedzenia aktualizácií softvéru, ako sú odklady a vylepšenia zabezpečenia na pozadí. IT tímy by mali používať deklaratívnu správu aktualizácií softvéru na konfiguráciu a presadzovanie aktualizácií na zariadeniach so zvýšenou transparentnosťou pre používateľov a väčšou kontrolou.

Opravy chýb a ďalšie vylepšenia

• Lišta ponuky systému macOS sa dynamicky prispôsobuje, keď nie je dostatok miesta na zobrazenie všetkých položiek. Položky lišty sú skryté a nahradené kompaktným indikátorom pretečenia, ktorý po stlačení zobrazí skryté položky.

• Nástroj App Attest je teraz k dispozícii na overenie pravosti apiek pre Mac.

• Nový príkaz tccutil list môže hlásiť aktuálne autorizácie ochrany súkromia pre konkrétne služby alebo apky v spravovaných zariadeniach. Viac informácií nájdete v článku tccutil --info.

• Apky už nemôžu priamo pristupovať k lokálnej databáze TCC.

• Ak bola Rosetta nainštalovaná už predtým, po aktualizácii na systém macOS 27 nebude automaticky obnovená. Rosetta bude naďalej fungovať ako univerzálny nástroj kompatibility v systéme macOS 27.

• Výkon vymenovávania súborov bol zlepšený pri adresároch SMB s veľkým počtom súborov.

• Bol vyriešený problém, ktorý spôsoboval, že zdieľané Macy po prihlásení používateľa mohli zobrazovať čiernu obrazovku.