มีอะไรใหม่สำหรับ Enterprise ใน iOS 17

เรียนรู้เกี่ยวกับเนื้อหา Enterprise ที่ Apple เผยแพร่สำหรับ iOS 17

การอัปเดต iOS 17 ช่วยปรับปรุงความเสถียร ประสิทธิภาพการทำงาน หรือความเข้ากันได้ของอุปกรณ์ และแนะนำสำหรับผู้ใช้ทั้งหมด ผู้ดูแลระบบอุปกรณ์สามารถจัดการรายการอัปเดตซอฟต์แวร์โดยใช้โซลูชั่น MDM ได้

สำหรับข้อมูลเกี่ยวกับการปรับปรุงทั่วไป โปรดดูที่เกี่ยวกับรายการอัปเดต iOS 17

หากต้องการดูรายละเอียดเกี่ยวกับเนื้อหาด้านความปลอดภัยของรายการอัปเดตเหล่านี้ โปรดดูการเผยแพร่รายการด้านความปลอดภัยของ Apple

iOS 17.5

• เพิ่มข้อจํากัด MDM ใหม่เพื่อป้องกันการติดตั้งแอปผ่าน Web Distribution

• แอปรูปภาพบังคับใช้ข้อจํากัดในการสั่งพิมพ์ การตั้งค่าภาพพื้นหลัง และการเปิดใช้งานคุณสมบัติรูปภาพ iCloud ได้อย่างถูกต้อง

• ปรับปรุงความเสถียรของการอัปเดตแอปขณะอยู่ในโหมดแอปเดียว

• VPN ต่อแอป (Per App VPN) เชื่อมต่อได้อย่างเสถียรตั้งแต่ครั้งแรกที่ใช้งาน

• ข้อความยังคงเชื่อมโยงกับหมายเลขโทรศัพท์ที่ถูกต้องบนอุปกรณ์ที่ใช้ซิมคู่

iOS 17.4

• ผู้ใช้ไม่จำเป็นต้องปิดใช้งานการคุ้มครองอุปกรณ์ที่ถูกขโมยเพื่อลงทะเบียนในการจัดการอุปกรณ์เคลื่อนที่ (MDM) หรือกำหนดค่าบัญชี Exchange อีกต่อไป แต่หากพวกเขาอยู่ในตำแหน่งที่ไม่คุ้นเคย อาจต้องรอหนึ่งชั่วโมง

• ปรับปรุงความเสถียรเมื่อโทรออกและค้นหาผู้ติดต่อบนอุปกรณ์ที่มีผู้ติดต่อนับพันรายและการจำกัด Open In ที่ได้รับการจัดการ

• ผู้ใช้ที่มี Apple ID ที่มีการจัดการสามารถเพิ่มบัตรประจำตัวนักเรียน หรือป้ายพนักงานไปยังแอปกระเป๋าสตางค์ Apple ได้แล้ว หากได้รับอนุญาตจากโรงเรียนหรือธุรกิจที่สังกัด

• การจำกัดและคำสั่ง MDM ใหม่พร้อมใช้งานสำหรับการจัดการตลาดอื่น

• MDM สามารถติดตั้งแอปขนาดเล็กเพื่อประหยัดเวลา พื้นที่จัดเก็บข้อมูล และแบนด์วิดท์ได้

• คำสั่งในการตั้งค่าภาพพื้นหลังจะไม่ล้มเหลวอีกต่อไปในการพยายามครั้งถัดไป

iOS 17.3

การป้องกันอุปกรณ์ที่ถูกขโมยต้องปิดใช้งานก่อนเพื่อติดตั้งโปรไฟล์การกำหนดค่า ลงทะเบียนในการจัดการอุปกรณ์เคลื่อนที่ด้วยตนเอง หรือกำหนดค่าบัญชี Exchange ด้วยตนเอง

iOS 17.2

• แนะนำคีย์ allowLiveVoicemail เพื่ออนุญาตการเปิดหรือปิดใช้งานคุณสมบัติข้อความเสียงสดผ่าน MDM

• อุปกรณ์จะทำการตรวจสอบสิทธิ์ SSO แบบขยายได้ซึ่งต้องใช้หลายขั้นตอนได้อย่างไม่ล้มเหลวอีกต่อไป

• การล้างนโยบายรหัสผ่านจะไม่ลบ eSIM ที่กำหนดค่าไว้อีกต่อไปเมื่อคีย์ forcePreserveESIMOnErase ใหม่ถูกตั้งค่าเป็น True

• โปรไฟล์พร็อกซีทั่วโลกจะไม่ทำให้คำขอการค้นพบ AirDrop หมดเวลาอีกต่อไป

• แก้ไขปัญหาที่การล่มของ sharingd ทำให้เกิดการใช้ข้อมูลเซลลูลาร์และ Wi-Fi มากเกินไป

• ตอนนี้ปฏิทิน Exchange จะแสดงเป็นตัวเลือกในการตั้งค่าปฏิทินเริ่มต้น

• ตอนนี้อุปกรณ์สามารถค้นหาเครื่องพิมพ์ AirPrint นอกโดเมน .local ได้แล้ว

iOS 17.1

• คุณสมบัติความต่อเนื่องสามารถใช้กับ Apple ID ที่ได้รับการจัดการได้

• ผู้ใช้ที่ใช้ VPN ตลอดเวลาสามารถโทรผ่านเซลลูลาร์และ Wi-Fi ใช้ข้อมูลเซลลูลาร์ และส่งข้อความ SMS/MMS ได้

• แก้ไขปัญหาที่อุปกรณ์ iOS สูญเสียการสื่อสารกับ MDM

iOS 17.0.3

• แก้ไขปัญหาที่ผู้ใช้ Apple Business Essentials ไม่สามารถตั้งค่าให้เสร็จสมบูรณ์ได้เมื่ออัปเดตเป็น iOS 17

• อุปกรณ์ iOS 17 จะไม่มีปัญหาการไม่ตอบสนองอีกต่อไปเมื่อเข้าร่วมเครือข่าย Wi-Fi ที่มีการจัดการ

• แอปปฏิทินจะไม่ส่งคำเชิญซ้ำไปยังผู้เข้าร่วมทั้งหมดอีกต่อไปเมื่อยอมรับหรือปฏิเสธคำเชิญกิจกรรม Exchange

iOS 17

iOS มีคุณสมบัติใหม่ๆ การแก้ไขข้อบกพร่อง และการปรับปรุงการแจกจ่ายสำหรับองค์กรและการศึกษา

การจัดการอุปกรณ์

• MDM สามารถเปิดใช้งานการลงทะเบียนอุปกรณ์ที่ขับเคลื่อนด้วยบัญชีเพื่อให้ผู้ใช้สามารถลงทะเบียนอุปกรณ์ iOS หรือ iPadOS กับระบบการจัดการได้โดยใช้ Apple ID ที่มีการจัดการขององค์กรในการตั้งค่า

• ขณะนี้ Apple Configurator ในระบบปฏิบัติการ iOS 17 สามารถมอบหมายอุปกรณ์ให้กับเซิร์ฟเวอร์ MDM ขณะที่กำลังเพิ่มอุปกรณ์ลงใน Apple School Manager, Apple Business Manager หรือ Apple Business Essentials

• "ลงชื่อเข้าใช้ด้วย Apple" จะใช้ Apple ID ที่มีการจัดการโดยอัตโนมัติสำหรับแอปที่มีการจัดการ และใช้ Apple ID ส่วนบุคคลสำหรับแอปที่ไม่มีการจัดการ

• ขณะนี้ MDM สามารถบังคับใช้เวอร์ชั่นระบบปฏิบัติการขั้นต่ำในการลงทะเบียนอุปกรณ์เมื่อใช้การลงทะเบียนอุปกรณ์อัตโนมัติ

• สามารถใช้การจัดการอุปกรณ์แบบประกาศสิทธิ์เพื่อจัดการการอัปเดตบน iOS และ iPadOS ได้แล้ว

• ตอนนี้ iOS ให้การสนับสนุนสำหรับเครือข่ายเซลลูลาร์ส่วนบุคคลที่ใช้เฉพาะข้อมูลโดยใช้ LTE, 5G Non-standalone (NSA) หรือ 5G Standalone (SA)

• MDM สามารถใช้ Return to Service เพื่อส่งคำสั่งลบ รวมถึงรายละเอียด Wi-Fi และโปรไฟล์การลงทะเบียน MDM ที่ระบุหรือไม่ก็ได้ ดังนั้นอุปกรณ์จึงสามารถลบข้อมูลทั้งหมด ไปยังหน้าจอหลักโดยอัตโนมัติ และพร้อมใช้งาน

• สามารถลงทะเบียนและจัดการ Apple Watch โดย MDM เมื่อจับคู่กับ iPhone ที่อยู่ภายใต้การกำกับดูแล

• การประกาศใหม่รองรับการแจกจ่ายใบรับรองและข้อมูลประจำตัวที่ใช้ ACME, SCEP หรือคอนเทนเนอร์ PKCS#12 ที่เข้ารหัส อีกทั้งยังรองรับการแจกจ่ายใบรับรองที่เป็นไฟล์เข้ารหัส .pem หรือ .der ด้วย

• ระบบจะเพิ่มใบรับรองจาก Certificate Authority (CA) ที่ลงนามด้วยตนเองลงในใบรับรองหลักที่เชื่อถือได้ของอุปกรณ์โดยอัตโนมัติ

• ขณะนี้ อุปกรณ์ที่ลงทะเบียนด้วยการลงทะเบียนผู้ใช้สามารถกำหนดค่าให้ไม่อนุญาตให้ตั้งค่าล็อคอัตโนมัติ (Auto Lock) เป็น ไม่เลย (Never) ซึ่งช่วยปกป้องข้อมูลขององค์กรได้

• MDM สามารถรายงานสุขภาพแบตเตอรี่ของอุปกรณ์ iOS ได้แล้ว

การแก้ไขข้อบกพร่องและการปรับปรุงอื่นๆ

• กิจกรรม Exchange ที่ถูกยกเลิกจะไม่อยู่ในปฏิทินอีกต่อไปหากถูกลบจากที่อื่น

• อุปกรณ์ตอบสนองต่อ MDM ได้ดียิ่งขึ้น

• ขณะนี้อุปกรณ์ Apple รองรับการเชื่อมต่อกับเครือข่าย 802.1X ที่ใช้ EAP-TLS กับ TLS 1.3 (EAP-TLS 1.3)

• ด้วย Network Relay รีเลย์ HTTP/3 หรือ HTTP/2 ที่ปลอดภัยจะสามารถกำหนดค่าให้เปิดพร็อกซีสำหรับการรับส่งข้อมูล TCP และ UDP ทั้งหมด

• อุปกรณ์ iOS และ iPadOS รองรับการกำหนดค่า 802.1X ผ่านอีเธอร์เน็ต