iPadOS 17 中适用于企业的新功能

了解 Apple 针对 iPadOS 17 发布的企业内容。

iPadOS 17 更新可提升设备的稳定性、性能或兼容性，建议所有用户都安装这些更新。设备管理员可使用 MDM 解决方案来管理软件更新。

如需了解一般性的改进，请了解 iPadOS 17 更新。

如需详细了解这些更新的安全性内容，请参阅“Apple 安全性更新”。

iPadOS 17.6

• 限制墙纸修改功能现在适用于专注模式。

• 当 App 受到限制时，系统将不再提示用户登录 FaceTime 通话。

• “隔空打印”现在可与不同 VLAN 上的打印机搭配使用。

• 解决了智能标点功能可能应用于密码栏的问题。

iPadOS 17.5

• iPadOS 现在支持多 App 评估模式。

• 现在，使用“自动设备注册”时，MDM 可以在“设置助理”中强制实施特定的 Beta 版本。

• 新增一项 MDM 限制，可以防止通过“Web 分发”安装 App。

• 解决了某些 iPad 上的条形码扫描问题。

• “照片”App 可以正确地对打印、设置壁纸和启用 iCloud 照片施加限制。

• 提高了“课堂”App 中在线显示学生的可靠性。

• 改进了单 App 模式下更新 App 的稳定性。

• “Per App VPN”（为 App 单独设置 VPN）在首次使用时可以可靠地连接。

iPadOS 17.4.1

• 解决了某些 iPad 机型上的二维码扫描问题。

iPadOS 17.4

• MDM 可以安装经过瘦身的 App，以节省时间、储存空间和带宽。

• 解决了共享 iPad 上无法启动企业 App 的问题。

• 用于设置壁纸的命令在后续尝试中不会再失败。

iPadOS 17.2

• 教师使用管理式 Apple ID 登录 iPad 后，可以使用这一设备让学生们登录他们各自的设备。这一功能必须在 Apple 校园教务管理中打开后，才可使用。

• 引入了 allowLiveVoicemail 键，以支持通过 MDM 启用或停用“实时语音留言”。

• 设备在完成需要多个步骤的可扩展 SSO 认证时不会再失败。

• 在将新的 forcePreserveESIMOnErase 键设为 True 时，密码策略擦除将不再删除配置的 eSIM。

• 全局代理描述文件不再导致“隔空投送”发现请求超时。

• 解决了 sharingd 崩溃导致蜂窝网络和无线局域网数据用量过多的问题。

• Exchange 日历现在显示为默认“日历”设置中的一个选项。

• 设备现在能够找到 .local 域之外的“隔空打印” 打印机。

iPadOS 17.1

• “连续互通”功能可以与管理式 Apple ID 搭配使用。

• “始终打开 VPN”用户现在可以进行蜂窝通话和无线局域网通话，使用蜂窝数据，以及发送短信/彩信。

• 解决了 iOS 设备与 MDM 之间通信丢失的问题。

iPadOS 17.0.3

• 解决了商务必备用户在更新到 iPadOS 17 后无法完成设置的问题。

• 加入管理式无线局域网后，iPadOS 17 设备不会再出现没有响应的情况。

• “日历”App 将不再向所有接受或拒绝了 Exchange 日程邀请的参与者重新发送邀请。

iPadOS 17

iPadOS 17 包含多项适用于企业和教育机构部署的新功能、错误修复和功能改进。

设备管理

• MDM 可以启用基于账户的设备注册，让用户能够在“设置”中使用所在组织的管理式 Apple ID 将 iOS 或 iPadOS 设备注册到管理系统中。

• 现在，在 iPadOS 17 上运行的 Apple Configurator 可以在设备添加到 Apple 校园教务管理、Apple 商务管理或 Apple 商务必备时，将设备分配给 MDM 服务器。

• “通过 Apple ID 登录”会自动针对受管理的 App 使用管理式 Apple ID，针对不受管理的 App 使用个人 Apple ID。

• 现在，使用“自动设备注册”时，MDM 可以在注册设备上强制实施最低操作系统版本要求。

• 现在，可以使用声明式设备管理来管理 iOS 和 iPadOS 上的更新。

• 现在，iPadOS 为使用 LTE、非独立 5G (NSA) 或独立 5G (SA) 且仅限数据的专用蜂窝网络提供支持。

• 借助“以可用状态返还”功能，MDM 可以发送包含无线局域网详情的抹掉命令以及可选的 MDM 注册描述文件，这样设备便可以抹掉所有数据并自动进入主屏幕，随时可供使用。

• 在与受监督的 iPhone 配对后，Apple Watch 可通过 MDM 进行注册和管理。

• 新声明支持部署使用 ACME、SCEP 或加密 PKCS#12 容器格式的证书和身份，以及 .pem 或 .der 编码文件形式的证书。

• 源于自签名证书颁发机构 (CA) 的证书会自动添加到设备的受信任根证书。

• 现在，对于通过用户注册功能注册的设备，可以配置为不允许将“自动锁定”设置为“永不”，从而有助于保护组织的数据。

“共享 iPad”的增强功能

• 使用的是共享 iPad？请参考“将共享 iPad 升级至 iPadOS 17”，以了解有关升级过程的重要信息。

• iPadOS 17 可让 MDM 解决方案在特定用户登录后为用户完全配置共享 iPad，从而确保当这个用户看到主屏幕时，设备已准备就绪。

• 在 iPadOS 17 中，新用户设备可以跳过设置。

• 跳过设置：为了进一步简化登录流程，新的 SkipLanguageAndLocaleSetupForNewUsers 选项会指示设备针对所有新用户使用系统设置。

• 临时会话：现在，针对临时会话配置的共享 iPad 支持对临时用户使用 QuotaSize 键。这个键有助于在用户登录后保留足够的空间来安装 App 或其他媒体。

错误修复和其他改进

• 如果已取消的 Exchange 日程已在“日历”外的位置被删除，则这些日程不再保留在“日历”上。

• 设备对 MDM 的响应更可靠。

• 现在，Apple 设备支持连接到将 EAP-TLS 与 TLS 1.3 搭配使用 (EAP-TLS 1.3) 的 802.1X 网络。

• 借助“网络代理”功能，可以配置一个安全的 HTTP/3 或 HTTP/2 代理来代理所有 TCP 和 UDP 流量。

• iOS 和 iPadOS 设备支持通过以太网配置 802.1X。