iPadOS 18 中适用于企业的新功能

了解 Apple 针对 iPadOS 18 发布的企业内容。

iPadOS 18 更新可提高设备的稳定性、性能或兼容性，建议所有用户都安装这些更新。设备管理员可使用设备管理服务来管理软件更新。

如需了解一般性的改进，请了解 iPadOS 18 更新。

如需详细了解这些更新的安全性内容，请参阅“Apple 安全性更新”。

iPadOS 18.6

• 现在，由共享 iPad 上的设备管理服务定义的临时会话会在计时器到期时退出登录。

• 受管理 App 现在能够在文件选择器中浏览受管理的位置。

• 证书选择器不再无法为单点登录网页应用程序显示。

iPadOS 18.5

• 现在，共享 iPad 支持在“控制中心”中进行录屏。

• 发送电子邮件时，网络连接不佳或无网络连接不会再导致电子邮件从设备中被清除。

• 修复了启用“Apple 智能”可能会导致“邮件”中的邮件主题仅显示最新信息这一问题。

• 解决了某些受支持的纸张大小没有显示为打印选项这一问题。

• 企业 App 将不再启动失败。

• 墙纸 MDM 命令不再挂起，并且不会中断与受影响设备的进一步通信。

iPadOS 18.4

• MDM 可以停用 Apple 智能报告、“邮件”中的智能回复，以及 Safari 浏览器中的内容摘要。

• MDM 可以控制能不能修改默认的通话和即时信息 App。

• 在 iPadOS 中，现在可以通过 MDM 查询电池健康状况，就像在 iOS 中一样。

• 在完成基于账户的注册过程中，MDM 可以配置为即可使用 EnrollmentSSO 进行认证，也可安装与 enrollmentSSO 不同的所需 App。

• 使用 TLS_ECDHE_RSA 或 TLS_DHE_RSA 密码组时，包含密钥使用扩展的 TLS 证书必须设置“数字签名”密钥使用。

• 使用 TLS_RSA 密码组时，包含密钥使用扩展的 TLS 证书必须设置“密钥加密”密钥使用。

• 替换现有 DDM 软件更新时，不会再触发更新。

• 解决了在应用“主屏幕布局”有效负载后无法修改“控制中心”的问题。

• 停用 App Store 后，用于为蜂窝网络下载启用“始终允许”的功能将不再从“设置”中移除。

iPadOS 18.3

• 除非 MDM 跳过 Apple 智能设置面板，否则在更新到 iPadOS 18.3 后或在设备设置期间，Apple 智能会自动打开。

• 对于外部智能集成（如 ChatGPT）请求，MDM 可以要求从指定工作区 ID 登录。

• MDM 可以停用“备忘录”中生成听写文本摘要的功能。

• 提高了 SSO 的可靠性，以防止登录超时并退回到用户名和密码提示。

iPadOS 18.2

• MDM 可以管理 Apple 智能集成，包括 ChatGPT。

• MDM 可以限制“图乐园”和其他应用程序中的 Apple 智能图像生成。

• Safari 浏览器中的多重认证能可靠地接受硬件安全密钥的 PIN。

• 可以使用 MDM 设置默认浏览器，还可以阻止用户修改默认浏览器。

• 添加了新的跳过键，以允许在 Apple Configurator 中完成自动注册。

• 作为基于账户的注册功能的一部分，服务发现可以从与 Apple 校园教务管理或 Apple 商务管理相关联的 MDM 解决方案指定的替代位置请求众所周知的资源。

iPadOS 18.1

• MDM 可以停用 RCS 信息。

• MDM 可以管理写作工具和邮件摘要。

• 无法再利用 ShareSheet 绕过“信息”App 限制。

• 用户无法再停用按 App 开启 VPN。

• iPad（第 7 代）现在可以成功地使用“相机”App 扫描二维码。

• MDM 可以停用电话录音功能。

• MDM 可以停用 App 隐藏功能。

• MDM 可以防止 App 被用户锁定，这同时也会阻止 App 隐藏功能。

iPadOS 18.0.1

提高了 Safari 浏览器中单点登录认证的可靠性。

iPadOS 18

iPadOS 包含多项适用于企业和教育部署的新功能、错误修复和功能改进。

教育机构

• 现已在 iPad 上推出“计算器”App。

• MDM 和评估模式中提供适用于“数学笔记”、“数学笔记”键盘、科学模式和单位换算的限制。

Device Management

• 软件更新现在可以完全通过声明式设备管理功能进行管理，取代了用于软件更新限制、设置以及软件更新命令和查询的 MDM 描述文件。

• MDM 可以管理哪些 Safari 浏览器扩展被允许使用，始终打开还是始终关闭，以及它们可以访问哪些网站。

• 在受监督设备上，组织可以为用户停用隐藏和锁定 App 的功能。

• allowVPNCreation 限制现在可以防止 VPN 设置被未受管理的 App 修改。

• 不再支持基于描述文件的用户注册。如需进行用户注册，请在“设置”中登录管理式 Apple 账户。

• 可以设置新的 MDM 限制，以防止在本地抹掉设备时导致 eSIM 被移除。使用 MDM 抹掉命令时，无论有没有设置限制，仍可以清除 eSIM。

• iOS 上用于管理替代市场的 MDM 限制和命令现在也适用于 iPadOS。

错误修复和其他改进

• 在未使用 MDM 的情况下安装的内部专有 App 现在需要重新启动设备，才能完全信任分发身份。升级前受信任的身份将保留下来。

• 安全框架现在可以导入使用 AES-256-CBC 加密创建的 PKCS12 文件。

• 使用复杂密码的用户不再需要使用主屏幕按钮锁定和解锁设备来查看键盘。

• 主机配对受限的设备可以使用正确的监督身份连接到 Mac 电脑上的 Xcode。

• “共享 iPad”用户可以在使用网络扩展时进行认证。