มีอะไรใหม่สำหรับองค์กรใน macOS Golden Gate 27

ดูเกี่ยวกับเนื้อหาสำหรับองค์กรที่ Apple ได้เผยแพร่สำหรับ macOS Golden Gate 27

การอัปเดต macOS ช่วยปรับปรุงความเสถียร ประสิทธิภาพการทำงาน หรือความเข้ากันได้ของอุปกรณ์ และแนะนำสำหรับผู้ใช้ทั้งหมด ผู้ดูแลระบบอุปกรณ์สามารถ จัดการการอัปเดตซอฟต์แวร์ โดยใช้การจัดการอุปกรณ์

ดูข้อมูลเกี่ยวกับการปรับปรุงทั่วไปในดูเกี่ยวกับการอัปเดตใน macOS Golden Gate

สำหรับรายละเอียดเกี่ยวกับเนื้อหาด้านความปลอดภัยของรายการอัปเดตเหล่านี้ โปรดดูที่การเผยแพร่รายการด้านความปลอดภัยของ Apple

macOS Golden Gate 27

macOS Golden Gate มาพร้อมคุณสมบัติใหม่ เช่น การจัดการสำหรับการเปิดแอปและไบนารี การขอความยินยอมด้านความเป็นส่วนตัวแบบรวมสำหรับแอปและเว็บไซต์ และการปรับปรุงสำหรับ Platform Single Sign-on (SSO)

การจัดการอุปกรณ์

• การจัดการอุปกรณ์สามารถจัดการได้ว่าจะอนุญาตแอปหรือไบนารีใดให้เรียกใช้

• การจัดการอุปกรณ์สามารถกำหนดค่าข้อความแจ้งขอความยินยอมแบบรวม ให้ผู้ใช้อนุญาตแอปหรือเว็บไซต์เข้าถึงสิทธิ์ความเป็นส่วนตัวเริ่มต้นที่จำเป็นได้

• สามารถกำหนดค่า Platform SSO เพื่อรับรองความถูกต้องกับผู้ให้บริการข้อมูลประจำตัวของคุณโดยใช้ OpenID ที่ขั้นตอนการปลดล็อค FileVault, หน้าจอล็อค และหน้าต่างเข้าสู่ระบบ ซึ่งรองรับโฟลว์การตรวจสอบสิทธิ์แบบหลายขั้นตอนและแบบหลายปัจจัย รวมถึงการลงชื่อเข้าด้วยคิวอาร์โค้ด

• การปรับปรุงเพิ่มเติมสำหรับ Platform SSO ได้แก่ การควบคุมเครือข่ายและการรองรับเครือข่ายที่ต้องยืนยันเมื่อเข้าสู่ระบบหรือปลดล็อค, ตัวเลือกในการกำหนดให้ใช้ Touch ID หรือ Apple Watch เมื่อเข้าสู่ระบบหรือปลดล็อค และการรองรับ FileVault สำหรับโหมดผู้ใช้ทั่วไปที่มีการตรวจสอบสิทธิ์

• บนอุปกรณ์ที่ใช้ iOS 27, iPadOS 27, macOS 27 และ tvOS 27 สามารถเริ่มการรวบรวมบันทึกจากระยะไกลบนอุปกรณ์ที่มีการกำกับดูแลโดยใช้การจัดการอุปกรณ์ได้ โดยการรวบรวมบันทึกนี้เป็นส่วนหนึ่งของคำร้อง AppleCare

• มีการกำหนดค่าเครือข่ายใหม่พร้อมให้ใช้งานในการจัดการอุปกรณ์แบบประกาศ ซึ่งรวมถึง VPN, DNS และ Relay

• มีตัวเลือกการรายงานใหม่สำหรับการแคชเนื้อหาโดยใช้การจัดการอุปกรณ์แบบประกาศ

• เฟรมเวิร์ก ManagedApp พร้อมใช้งานแล้วบน macOS

• การจัดการอุปกรณ์สามารถจำกัดการใช้ Siri AI, ระบบอัจฉริยะด้านภาพ และการแก้ไขกิจกรรมในปฏิทินด้วยภาษาธรรมชาติ

• การจัดการอุปกรณ์สามารถกำหนดค่าพฤติกรรมที่ต้องการเมื่อลบแพ็กเกจที่มีการจัดการออก เพื่อรับรองว่าจะไม่มีข้อมูลและไฟล์ที่ไม่ต้องการหลงเหลืออยู่บนอุปกรณ์เมื่อไม่จำเป็นแล้ว

• คุณสมบัติโหมดการประเมินใหม่บน macOS สำหรับการประเมินด้านการศึกษาจะช่วยให้เวนเดอร์แอปจัดการการทดสอบมาตรฐานโดยใช้อุปกรณ์ Apple ได้

• การประกาศสินทรัพย์ข้อมูลประจำตัว ACME และ SCEP มีการควบคุมใหม่เพื่อกำหนดค่าว่าข้อมูลประจำตัวของใบรับรองจะพร้อมใช้งานหลังจากปลดล็อคครั้งแรกเท่านั้นหรือไม่

• มีรายการสถานะใหม่ที่ให้ข้อมูลเชิงรุกเกี่ยวกับอุปกรณ์ รวมถึงประเภทการลงทะเบียน สถานะโหมดล็อคดาวน์ และเวลาที่กำลังรออยู่ในผู้ช่วยตั้งค่าสำหรับบริการจัดการอุปกรณ์

• ตอนนี้สามารถส่งมอบโปรไฟล์ MDM แบบเดิมเป็นสินทรัพย์แบบประกาศได้แล้ว

• การจัดการอุปกรณ์สามารถข้ามบานหน้าต่างการตั้งค่า Liquid Glass ใหม่

• ปรับปรุงความน่าเชื่อถือเมื่อลงทะเบียน Mac ในบริการจัดการอุปกรณ์เป็นครั้งแรกระหว่างการตั้งค่าโดยใช้การลงทะเบียนการกำหนดสิทธิ์อุปกรณ์อัตโนมัติ

• เมื่อใช้คีย์การช่วยการเข้าถึงที่เลิกใช้แล้วในเพย์โหลดการควบคุมนโยบายการตั้งค่าความปลอดภัย ผู้ใช้จะได้รับการแจ้งเตือนหนึ่งครั้งสำหรับแต่ละแอปที่มีการกำหนดค่าไว้ เพื่อให้ทราบว่าแอปสามารถเข้าถึงข้อมูล ติดตามการใช้แป้นพิมพ์และเว็บไซต์ บันทึกหน้าจอ และอื่นๆ นอกจากนี้ ผู้ใช้สามารถปิดใช้งานสิทธิ์การช่วยการเข้าถึงที่การจัดการอุปกรณ์ให้อนุญาตเอาไว้ได้ในการตั้งค่าระบบ

• การจัดการการอัปเดตซอฟต์แวร์แบบเดิมจะไม่ทำงานอีกต่อไปในระบบปฏิบัติการเวอร์ชัน 27.0 ทั้งหมด ซึ่งรวมถึงคำสั่งอัปเดตซอฟต์แวร์ การสืบค้นการอัปเดตซอฟต์แวร์ การตั้งค่าความถี่ที่แนะนำ และข้อจำกัดการอัปเดตซอฟต์แวร์ เช่น การเลื่อนเวลาและการปรับปรุงด้านความปลอดภัยในเบื้องหลัง ทีม IT ควรใช้การจัดการการอัปเดตซอฟต์แวร์แบบประกาศ เพื่อกำหนดค่าและบังคับใช้การอัปเดตบนอุปกรณ์ โดยเพิ่มความโปร่งใสและการควมคุมที่มากขึ้นแก่ผู้ใช้

การแก้ไขข้อบกพร่องและการปรับปรุงอื่นๆ

• แถบเมนู macOS จะปรับเปลี่ยนแบบไดนามิกเมื่อมีพื้นที่ไม่เพียงพอที่จะแสดงทุกรายการ รายการในแถบเมนูจะถูกซ่อนและแทนที่ด้วยสัญลักษณ์แสดงรายการส่วนเกินแบบกะทัดรัด ซึ่งจะแสดงรายการที่ซ่อนอยู่เมื่อกด

• ตอนนี้ App Attest พร้อมใช้งานแล้วเพื่อยืนยันความถูกต้องของแอป Mac

• คำสั่งใหม่ tccutil list สามารถรายงานการอนุญาตความเป็นส่วนตัวในปัจจุบันสำหรับบริการหรือแอปที่ระบุบนอุปกรณ์ที่มีการจัดการได้ ดู tccutil --info สำหรับข้อมูลเพิ่มเติม

• แอปไม่สามารถเข้าถึงฐานข้อมูล TCC ในเครื่องได้โดยตรงอีกต่อไป

• หากเคยติดตั้ง Rosetta ไว้ก่อนหน้านี้ ระบบจะไม่กู้คืนโดยอัตโนมัติเมื่ออัปเกรดเป็น macOS 27 Rosetta จะยังคงเป็นเครื่องมือความเข้ากันได้สำหรับการใช้งานทั่วไปต่อไปตลอด macOS 27

• ปรับปรุงประสิทธิภาพการแสดงรายการไฟล์สำหรับไดเรกทอรี SMB ที่มีไฟล์จำนวนมาก

• แก้ไขปัญหาที่คอมพิวเตอร์ Mac ที่ใช้ร่วมกันอาจแสดงหน้าจอสีดำหลังจากผู้ใช้ลงชื่อเข้า