Novosti za podjetja v sistemu macOS Golden Gate 27
Seznanite se z novostmi za podjetja, ki jih je Apple predstavil v sistemu macOS Golden Gate 27.
Posodobitve sistema macOS izboljšajo stabilnost, zmogljivost ali združljivost vaše naprave in so priporočljive za vse uporabnike. Skrbniki naprav lahko upravljajo posodobitve programske opreme s storitvijo upravljanja naprav.
Za informacije o splošnih izboljšavah Spoznajte posodobitve za sistem macOS Golden Gate.
Za podrobnosti o varnostni vsebini teh posodobitev si oglejte Varnostne posodobitve družbe Apple.
macOS Golden Gate 27
Sistem macOS Golden Gate vključuje nove funkcije, kot so upravljanje zagona aplikacij in binarnih datotek, poenoteno soglasje za zasebnost za aplikacije in spletna mesta ter izboljšave enotne prijave v platformo (SSO).
Upravljanje naprav
Upravljanje naprav določa, katere aplikacije ali binarne datoteke je dovoljeno zaganjati.
Upravljanje naprav lahko konfigurira poenoten poziv za privolitev, ki uporabnikom omogoča dodelitev potrebnih privzetih dovoljenj za zasebnost aplikaciji ali spletni strani.
Enotna prijava v platformo se lahko konfigurira za preverjanje pristnosti z vašim ponudnikom identitete prek OpenID ob odklepanju v FileVault, na zaklenjenem zaslonu in v prijavnem oknu. To podpira večstopenjske in večfaktorske avtentikacijske tokove ter prijavo s QR-kodo.
Dodatne izboljšave za prijavo Platform SSO vključujejo omrežni nadzor in podporo za zajeta omrežja ob prijavi ali odklepanju, možnosti za zahtevo uporabe Touch ID ali Apple Watch ob prijavi ali odklepanju ter podporo za FileVault v načinu overjenega gosta.
Na napravah s sistemi iOS 27, iPadOS 27, macOS 27 in tvOS 27 je zbiranje dnevnikov, zahtevano kot del zahtevka AppleCare, mogoče na daljavo začeti na nadzorovanih napravah prek upravljanja naprav.
V deklarativnem upravljanju naprav so na voljo nove omrežne konfiguracije, vključno z VPN, DNS in relay.
Na voljo so nove možnosti poročanja za predpomnjenje vsebine z uporabo deklarativnega upravljanja naprav.
Ogrodje ManagedApp je zdaj na voljo v sistemu macOS.
Upravljanje naprav lahko omeji uporabo Siri AI, Visual Intelligence in urejanje dogodkov koledarja v naravnem jeziku.
Upravljanje naprav omogoča nastavitev želenega ravnanja ob odstranitvi upravljanega paketa, s čimer zagotovi, da neželeni podatki in datoteke ne ostanejo v napravah, ko niso več potrebni.
Nove funkcije načina ocenjevanja v macOS za potrebe izobraževalnega ocenjevanja bodo pomagale razvijalcem aplikacij upravljati standardizirano testiranje na napravah Apple.
Deklaracije poverilnic ACME in SCEP imajo nove nastavitve, ki omogočajo konfiguracijo, ali je potrdilo na voljo šele po prvem odklepanju.
Na voljo so novi statusni elementi, ki zagotavljajo proaktivne informacije o napravi, vključno z vrsto vpisa, statusom načina zaklepanja in čakanjem v Setup Assistant na storitev upravljanja naprav.
Starejše profile MDM je zdaj mogoče dostaviti kot deklarativna sredstva.
Upravljanje naprav lahko preskoči novo podokno za nastavitev Liquid Glass.
Zanesljivost je izboljšana pri prvem vpisu računalnika Mac v storitev upravljanja naprav med nastavitvijo z uporabo samodejnega vpisa naprav (Automated Device Enrollment).
Ob uporabi zastarelega ključa v obremenitvi za nadzor nastavitev zasebnosti je uporabniku za vsako konfigurirano aplikacijo prikazano obvestilo, da je obveščen, da lahko aplikacija dostopa do njegovih podatkov, spremlja njegovo tipkovnico in spletna mesta, snema zaslon in drugo. Uporabnik lahko v sistemskih nastavitvah onemogoči dovoljenja za dostopnost, ki jih je dodelilo upravljanje naprav.
Upravljanje posodobitev starejše programske opreme ne deluje več v vseh operacijskih sistemih 27.0. To vključuje: ukaze za posodobitev programske opreme, poizvedbe za posodobitev programske opreme, priporočene nastavitve kadence in omejitve posodabljanja programske opreme, kot so odlogi in varnostne izboljšave v ozadju. IT-ekipe naj uporabljajo deklarativno upravljanje posodobitev programske opreme za konfiguracijo in uveljavljanje posodobitev na napravah, kar omogoča večjo preglednost za uporabnike in večji nadzor.
Odpravljanje napak in druge izboljšave
Menijska vrstica v sistemu macOS se dinamično prilagaja, kadar ni dovolj prostora za prikaz vseh elementov. Elementi menijske vrstice so skriti in nadomeščeni s kompaktnim indikatorjem prelivanja, ki ob pritisku prikaže skrite elemente.
Za preverjanje pristnosti aplikacij za računalnike Mac je zdaj na voljo storitev App Attest.
Novi
tccutil listukaz lahko poroča o trenutnih pooblastilih za zasebnost za določene storitve ali aplikacije v upravljanih napravah. Za več informacij glejtetccutil --info.Aplikacije ne morejo več neposredno dostopati do lokalne zbirke podatkov TCC.
Če je bilo orodje Rosetta predhodno nameščeno, se po nadgradnji na sistem macOS 27 ne bo samodejno obnovilo. Orodje Rosetta bo še naprej služilo kot orodje za splošno združljivost v sistemu macOS 27.
Učinkovitost pridobivanja seznama datotek je izboljšana za imenike SMB z velikim številom datotek.
Odpravljena je bila težava, zaradi katere se je na računalnikih Mac v skupni rabi po prijavi uporabnika lahko prikazal črn zaslon.