มีอะไรใหม่สำหรับองค์กรใน macOS Sonoma

เรียนรู้เกี่ยวกับเนื้อหาสำหรับองค์กรที่ Apple ได้เผยแพร่สำหรับ macOS Sonoma

การอัปเดต macOS ช่วยปรับปรุงความเสถียร ประสิทธิภาพการทำงาน หรือความเข้ากันได้ของอุปกรณ์ และแนะนำสำหรับผู้ใช้ทั้งหมด ผู้ดูแลระบบอุปกรณ์สามารถจัดการรายการอัปเดตซอฟต์แวร์โดยใช้โซลูชั่นการจัดการอุปกรณ์เคลื่อนที่ (MDM) ได้

สําหรับข้อมูลเกี่ยวกับการปรับปรุงทั่วไป ดูข้อมูลเกี่ยวกับรายการอัปเดต macOS Sonoma

หากต้องการดูรายละเอียดเกี่ยวกับเนื้อหาด้านความปลอดภัยของรายการอัปเดตเหล่านี้ โปรดดูการเผยแพร่รายการด้านความปลอดภัยของ Apple

macOS Sonoma 14.4

• ตอนนี้ MDM สามารถบังคับใช้ FileVault สำหรับผู้ใช้มาตรฐานได้ที่ "ผู้ช่วยตั้งค่า"

• MDM สามารถรายงานเกี่ยวกับสภาพแบตเตอรี่ของคอมพิวเตอร์ Mac ที่มี Apple Silicon ได้แล้ว

• ผู้ใช้จะไม่ได้รับแจ้งให้เชื่อถือใบรับรองเป็นครั้งที่สองอีกต่อไปหลังจากเข้าร่วมเครือข่าย 802.1X ในระหว่างที่ใช้ผู้ช่วยตั้งค่า

• ขณะนี้การติดตั้งการประกาศรายการอัปเดตซอฟต์แวร์จะเขียนทับการประกาศที่ติดตั้งไว้ก่อนหน้านี้สำหรับ OS เวอร์ชั่นเดียวกัน

• ขณะนี้การลงทะเบียนสำหรับ Platform SSO จะดำเนินการโดยไม่มีการโต้ตอบกับผู้ใช้หลังจากสร้างผู้ใช้ใหม่เมื่อเข้าสู่ระบบ

• แก้ไขปัญหาที่การติดตั้งแอปที่กำหนดโดยอุปกรณ์ไม่สามารถใช้บริการแคชเนื้อหาที่มีให้

• ค่าที่ตั้งไว้ใน sysct.conf ใช้ได้อย่างถูกต้องสำหรับคอมพิวเตอร์ Mac ที่มี Apple Silicon

• แก้ไขปัญหาการดูหน้าจอที่แชร์จาก Apple Remote Desktop ล้มเหลว

macOS Sonoma 14.3.1

ข้อความอีเมลที่เข้ารหัสสามารถถอดรหัสได้สําเร็จโดยใช้สมาร์ทการ์ด

macOS Sonoma 14.3

• โวลุ่ม Xsan จะไม่ล้มเหลวในการติดตั้งโดยอัตโนมัติอีกต่อไป

• สามารถเปลี่ยนรหัสผ่านได้สําเร็จที่หน้าต่างเข้าสู่ระบบ

• ปรับปรุงความน่าเชื่อถือในการตรวจสอบความถูกต้องไปยังเซิร์ฟเวอร์การพิมพ์ SMB

• ปรับปรุงความน่าเชื่อถือโดยใช้การลงชื่อเข้าใช้ครั้งเดียวเมื่อใช้พร็อกซีสําหรับการรับส่งข้อมูลโดเมนที่เกี่ยวข้อง

macOS Sonoma 14.2

• รหัสผ่านเข้าสู่ระบบได้รับการยอมรับอย่างถูกต้องที่หน้าจอล็อคเมื่อ MDM กําหนดค่าหน้าต่างเข้าสู่ระบบไว้ว่าให้ซ่อนผู้ดูแลระบบ

• อุปกรณ์จะทําการตรวจสอบสิทธิ์ SSO แบบขยายได้ซึ่งต้องใช้หลายขั้นตอนได้อย่างไม่ล้มเหลวอีกต่อไป

• ระบบจะติดตั้งรายการอัปเดตซอฟต์แวร์แบบประกาศสิทธิ์ภายในวันที่บังคับใช้ระหว่างที่คอมพิวเตอร์ Mac กำลังพักเครื่อง

• เครื่องหมายอัศเจรีย์จะไม่แสดงขึ้นที่ใต้รายการเข้าสู่ระบบที่มีการจัดการในการตั้งค่าระบบอีกต่อไป

• บ้านจะไม่แจ้งให้เข้าถึงตําแหน่งอีกต่อไปหลังจากอัปเดต

macOS Sonoma 14.1

• คุณสมบัติความต่อเนื่องสามารถใช้กับ Apple ID ที่ได้รับการจัดการได้

• สามารถข้ามโหมดล็อคดาวน์ใหม่และบานหน้าต่างการตั้งค่าภาพพื้นหลังของ macOS Sonoma ได้โดยใช้ MDM

• เนื้อหาการแชร์ SMB จะแสดงอย่างถูกต้องเมื่อใช้ Distributed File System (DFS)

• MDM จะไม่ล้มเหลวอีกต่อไปเมื่อติดตั้งแอปขององค์กรหลังจากติดตั้งแอป App Store

• รายการอัปเดตซอฟต์แวร์จะไม่แสดงการแจ้งเตือน "รายการอัปเดตที่ได้รับการจัดการที่จําเป็น" อีกต่อไปเมื่อไม่มีการอัปเดต

macOS Sonoma 14.0

macOS Sonoma มาพร้อมคุณสมบัติใหม่ๆ เช่น การจัดการอุปกรณ์แบบประกาศสิทธิ์สําหรับรายการอัปเดตซอฟต์แวร์ การลงทะเบียนที่ขับเคลื่อนด้วยบัญชี และการปรับปรุง Apple ID ที่ได้รับการจัดการ

การจัดการอุปกรณ์

• MDM สามารถบังคับให้ทำการอัปเดตซอฟต์แวร์ภายในวันที่และเวลาที่กําหนด และผู้ใช้จะได้รับข้อมูลเพิ่มเติมในการตั้งค่าระบบเมื่อมีการร้องขอและเมื่อบังคับให้ทำการอัปเดต

• สามารถบังคับใช้การลงทะเบียนอุปกรณ์อัตโนมัติได้หลังจากผู้ช่วยตั้งค่า

• MDM สามารถเปิดใช้งานการลงทะเบียนผู้ใช้ที่ขับเคลื่อนด้วยบัญชีและการลงทะเบียนอุปกรณ์ที่ขับเคลื่อนด้วยบัญชีได้เพื่อให้ผู้ใช้สามารถลงทะเบียน Mac โดยใช้ ID องค์กรในการตั้งค่าระบบ การลงทะเบียนผู้ใช้ตามโปรไฟล์ถูกเลิกใช้แล้วและจะถูกลบออกในรุ่นอนาคต

• การแจ้งเตือนที่ขอให้ผู้ใช้ลงทะเบียนใน MDM จะถูกแทนที่ด้วยประสบการณ์ผู้ช่วยตั้งค่าแบบเต็มหน้าจอสําหรับ Mac โดยใช้การลงทะเบียนอุปกรณ์อัตโนมัติ

• คุณสมบัติใหม่ในการลงชื่อเข้าใช้เพียงครั้งเดียวบนแพลตฟอร์ม

• การปรับปรุงการบังคับใช้ข้อกําหนดรหัสผ่าน

• MDM สามารถจํากัดการตั้งค่าแต่ละรายการเพิ่มเติมได้อย่างละเอียดในการตั้งค่าระบบ

• MDM สามารถกําหนดให้ผู้ใช้ที่เป็นผู้ดูแลระบบเปิด FileVault ในระหว่างที่ใช้ผู้ช่วยตั้งค่า

• ตอนนี้ macOS รองรับคุณสมบัติการทดสอบอุปกรณ์ที่ได้รับการจัดการ

• การจัดการอุปกรณ์แบบประกาศสิทธิ์สามารถจัดการชุดการกําหนดค่าสําหรับบริการบางอย่างที่มีอยู่แล้วภายในได้

• การประกาศใหม่รองรับการแจกจ่ายใบรับรองและข้อมูลประจําตัว

• รีเลย์เครือข่ายใหม่ในตัวรองรับช่องสัญญาณการรับส่งข้อมูลที่ปลอดภัยและโปร่งใสเป็นทางเลือกแทนการใช้ VPN เมื่อเข้าถึงทรัพยากรภายใน

• MDM สามารถกําหนดลําดับที่ส่วนขยายพร็อกซีแบบโปร่งใสจะจัดการการรับส่งข้อมูลบนเครือข่าย

• ตอนนี้ macOS รองรับการสร้างคีย์ส่วนตัวที่ผูกกับฮาร์ดแวร์สําหรับใบรับรองที่ออกโดยใช้โปรโตคอล ACME

• ความสามารถในการแชร์หน้าจอได้รับการปรับปรุงระหว่างคอมพิวเตอร์ Mac ที่มี Apple Silicon ผ่านการเชื่อมต่อแบนด์วิดท์สูง

การแก้ไขข้อบกพร่องและการปรับปรุงอื่นๆ

• ขณะนี้ อุปกรณ์ Apple รองรับการเชื่อมต่อกับเครือข่าย 802.1X ขององค์กรของคุณโดยใช้ EAP-TLS กับ TLS 1.3

• Mac ที่ใช้ macOS Sonoma สามารถฟื้นฟูหรือกู้คืน Mac ที่เชื่อมต่อ USB ในโหมด DFU โดยใช้ Finder ได้

• การลบ /private/var/db/.AppleSetupDone จะไม่เปิดใช้งานผู้ช่วยตั้งค่าอีกครั้งอีกต่อไปหากมีผู้ใช้เฉพาะเครื่องบน Mac อยู่แล้ว การลบข้อมูลและการตั้งค่าทั้งหมดสามารถรีเซ็ตอุปกรณ์และเปิดใช้งานผู้ช่วยตั้งค่าได้

• ระบบย่อยการตรวจสอบที่เลิกใช้แล้วจะถูกปิดใช้งานตามค่าเริ่มต้นใน macOS Sonoma ดูรายละเอียดในหน้าคู่มือ auditd

• สามารถอนุญาต Touch ID สำหรับ sudo ด้วยการกำหนดค่าที่มีอยู่ในการอัปเดตซอฟต์แวร์โดยใช้ /etc/pam.d/sudo_local ดูรายละเอียดที่ /etc/pam.d/sudo_local.template

• แก้ไขปัญหาที่เหตุการณ์ Exchange ไม่สามารถซิงค์ในปฏิทินสําหรับผู้ใช้บางราย