Es ist wieder soweit! Mit iOS 27, iPadOS 27, macOS 27 und tvOS 27 hat Apple neue Steuerungsmöglichkeiten und Änderungen in den Bereichen Gerätekonfiguration, Authentifizierung, Einrichtung, Compliance und Sicherheitsmanagement eingeführt. Diese Updates unterstreichen Apples Strategie hin zu deklarativem Gerätemanagement (DDM) und verändern die Art und Weise, wie IT-Teams Unternehmensgeräte konfigurieren und verwalten.
Bei Scalefusion haben wir uns auf diese Änderungen vorbereitet, um sicherzustellen, dass Ihre Apple-Geräte vom ersten Tag an einsatzbereit sind. Scalefusion-Anwendungen wurden auf den neuesten Betriebssystemen getestet, und neue Profileinstellungen, DDM-basierte Konfigurationen, Optionen für die automatische Geräteregistrierung (ADE) sowie die Unterstützung von Compliance-Vorgaben helfen IT-Teams, die neuen Betriebssystemversionen einzuführen, ohne bestehende Management-Workflows zu beeinträchtigen.
Scalefusion-Anwendungen, schnell geliefert
Zunächst haben wir die Scalefusion-Anwendungen unter iOS 27, iPadOS 27, macOS 27 und tvOS 27 getestet, um sicherzustellen, dass alles wie erwartet funktioniert. Außerdem haben wir die notwendigen Aktualisierungen vorgenommen, um einen reibungslosen Ablauf der Geräte- und Richtlinienverwaltung zu gewährleisten.
Scalefusion stellt nun Apple Intelligence-Beschränkungen über den DDM-Kanal bereit.
Änderungen an Geräteprofilen
- Die Apple Intelligence-Einstellungen werden nach DDM verschoben.
Apple hat die MDM-Beschränkungsschlüssel, die zur Steuerung des Verhaltens von Apple Intelligence verwendet wurden, ab iOS 26.4 und macOS 26.4 als veraltet eingestuft und diese Steuerung in die DDM-Deklaration verlagert.
Scalefusion stellt nun Apple Intelligence-Beschränkungen über den DDM-Kanal auf unterstützten OS-Versionen bereit und verwendet weiterhin die bestehenden MDM-Beschränkungsschlüssel für Geräte mit älteren Versionen.
Unter iOS 26.4 und höher werden die folgenden Einstellungen über DDM bereitgestellt:
- Genmoji zulassen
- Bild-Playground zulassen
- Bildstab zulassen
- Schreibwerkzeuge zulassen
- Personalisiertes Handschriftergebnis zulassen
- E-Mail-Zusammenfassung zulassen
- Diktieren nur auf dem Gerät erzwingen
- Übersetzung nur auf dem Gerät erzwingen
Scalefusion bietet außerdem die folgenden DDM-spezifischen Einstellungen:
- Apple-Intelligence-Bericht zulassen
- Zusammenfassung der visuellen Intelligenz zulassen
- Safari-Zusammenfassung zulassen
- Intelligente E-Mail-Antworten zulassen
- Notizentranskription zulassen
- Zusammenfassung der Transkription der Zulassungsnotizen
- Kalenderbearbeitung in natürlicher Sprache zulassen (iOS 27.0+)
Unter macOS 26.4 und höher gilt dieselbe DDM-Migration, jedoch mit plattformspezifischen Unterschieden. Bildstab, personalisierte Handschrifterkennung, Zusammenfassung der visuellen Intelligenz und die geräteinterne Übersetzung sind unter macOS nicht verfügbar. Die Bearbeitung von Kalendereinträgen in natürlicher Sprache ist ab macOS 27.0 möglich.
- Einstellungen für externe Intelligenz
Externe Intelligenzintegrationen und die Anmeldung für externe Intelligenzintegrationen werden ab iOS 26.4 und macOS 26.4 über die DDM-Deklaration bereitgestellt. Sie können außerdem das neue Feld „Zulässige externe Intelligenz-Workspace-ID“ auf beiden Plattformen konfigurieren.
- Siri-Einstellungen werden nach DDM verschoben
Für iOS 26.4+ und macOS 26.4+ werden Siri-bezogene Einstellungen nun über DDM bereitgestellt. Zu den migrierten Einstellungen gehören:
- Erlaube Siri
- Siri-Schimpfwortfilter erzwingen
- Assistant im gesperrten Zustand zulassen
Sie können auch die neue Einschränkung „Von Siri generierte Webinhalte zulassen“ für überwachte Geräte verwenden.
- Neue iOS-Beschränkungen
Sie können jetzt zusätzliche Einschränkungen auf iOS-Geräten konfigurieren, um IT-Teams mehr Kontrolle über Standard-Apps, Konnektivität und Geräteeinrichtung zu geben:
- Änderung der Standard-Anruf-App zulassen — Verhindern, dass Benutzer die Standard-Anruf-App ändern, und die vom Unternehmen bevorzugte Konfiguration beibehalten.
- Änderung der Standard-Messaging-App zulassen — Um die Konsistenz der Messaging-Workflows zu gewährleisten, wird verhindert, dass Benutzer die Standard-Messaging-App ändern.
- Satellitenverbindung zulassen — Aktivieren oder deaktivieren Sie die Satellitenverbindung je nach den Anforderungen Ihrer Organisation.
- Näherungseinrichtung für neues Gerät zulassen — Festlegen, ob Benutzer bei der Konfiguration eines neuen Geräts die Einrichtung per Näherungssensor nutzen können.
- Neue macOS-Beschränkungen
Neue macOS-Beschränkungen geben IT-Teams mehr Kontrolle über Netzwerkzugriff, Gerätekonfiguration und Benutzererfahrung:
- Erzwinge die Verbindung zum Captive Portal vom Sperrbildschirm aus: Stellen Sie sicher, dass Benutzer sich direkt vom Sperrbildschirm aus mit Netzwerken verbinden können, die eine Captive-Portal-Authentifizierung erfordern.
- WLAN-Konfiguration auf dem Sperrbildschirm erzwingen: Ermöglichen Sie es Benutzern, Wi-Fi-Verbindungen vom Sperrbildschirm aus zu konfigurieren, wenn vor der Anmeldung ein Netzwerkzugriff erforderlich ist.
- Rosetta-Nutzungserkennung zulassen: Steuern Sie, ob Benutzer Benachrichtigungen über Apps erhalten, die Rosetta verwenden, und helfen Sie ihnen so, über Kompatibilitäts- und Leistungsaspekte informiert zu bleiben.
- iOS-OS-Update-Einstellungen
Der Bereich „iOS-Betriebssystemupdates“ wurde umstrukturiert, um eine feinere Kontrolle über Softwareupdates zu ermöglichen.
Sie können jetzt Folgendes konfigurieren:
- Software-Update-Richtlinie durchsetzen: Erzwingung der Softwareupdate-Richtlinie aktivieren oder deaktivieren.
- Software-Updates verschiebenSoftware-Updates um 1–90 Tage verzögern.
- Einstellungen für automatische Softwareaktualisierungen: Automatische Installation, automatische Downloads und Installation von Systemdatendateien und Sicherheitsupdates auf iOS 18+ konfigurieren.
- Empfohlene Schrittfrequenz: Wählen Sie zwischen „Alle“, „Älteste“ oder „Neueste“.
- Schnelle Sicherheitsreaktions-Updates: Installation oder Rücksetzung von Rapid Security Response-Updates auf iOS 18+ zulassen.
- AUE iOS-Profil-Abkürzungen
Das Erlaube Siri und Assistant im gesperrten Zustand zulassen Die Einstellungen im AUE-iOS-Profil sind nun mit einem Veraltungshinweis versehen, der Apples Änderungen an diesen Einschränkungen widerspiegelt. Für bestehende Konfigurationen ist jedoch keine Aktion erforderlich. Diese Einschränkungen werden weiterhin wie konfiguriert gesendet, ihr Verhalten bleibt also unverändert.
- Änderungen an der Apple-Konfiguration
a. Plattform-SSO mit OpenID-Authentifizierung
macOS 27 führt OpenID als neue Authentifizierungsmethode ein für Plattform-SSOScalefusion plant, OpenID neben bestehenden Methoden zu unterstützen. Sie können OpenID aus den Authentifizierungsoptionen auswählen und die Richtlinien für Authentifizierung, FileVault, Anmeldung und Entsperrung entsprechend konfigurieren, einschließlich Offline- und Authentifizierungs-Kulanzfristen sowie Touch ID- oder Apple Watch-basierter Optionen.
b. Neue Plattform-SSO-Schlüssel
Scalefusion wird außerdem die Unterstützung auf zwei neue Platform SSO-Konfigurationsschlüssel ausweiten:
- Passwort vom Web-Login synchronisieren: Beim Web-Login erkannte Passwörter mit lokalen Konten synchronisieren.
- Zulässige Web-Login-URLsKonfigurieren Sie die in der Webansicht für Platform SSO zulässigen Hosts. Dies ist erforderlich, wenn OpenID ausgewählt ist oder wenn OpenID als Touch ID-Fallback aktiviert ist.
- PPPC-Abkürzungen
Da Apple die Kamera, Mikrofon und Spracherkennung Kontrolle der Datenschutzeinstellungen (PPPC) In macOS 27 zeigt Scalefusion nun in der PPPC-Konfigurationsoberfläche und im Katalog für Drittanbieter-Apps einen Hinweis auf die veralteten Berechtigungen an. Auf Geräten mit macOS 27 und neueren Versionen werden diese Berechtigungen nicht mehr gesendet, selbst wenn sie weiterhin konfiguriert sind.
- Änderungen bei ADE
Beim Einrichten von Apple-Geräten können Sie jetzt zusätzliche Bildschirme überspringen. Unter iOS gibt es neue Überspringoptionen für Bildschirme im Zusammenhang mit Multitasking, der Betriebssystemvorstellung und Liquid Glass. macOS bietet mehr Flexibilität: Sie können Software-Updates, das Entsperren der Apple Watch, die Betriebssystemvorstellung, Liquid Glass und die Bedienungshilfen-Bildschirme überspringen.
- Auto Advance für macOS und tvOS
Sie können jetzt die automatische Navigation durch den Einrichtungsassistenten auf macOS und tvOS nutzen. Unter macOS können Sie entweder alle Einrichtungsbildschirme durchlaufen oder auswählen, welche übersprungen werden sollen. Wenn die automatische Navigation aktiviert ist, wählt Scalefusion automatisch „Kein primäres Konto erstellen“ aus, um eine vollautomatische Einrichtung zu ermöglichen. Dieselbe optimierte Einrichtung ist jetzt auch für Apple TV verfügbar.
- FileVault während des Einrichtungsassistenten aktivieren
In der kommenden Woche (ab dem 15. September) wird im Scalefusion-Dashboard unter „macOS-Profil“ > „FileVault-Einstellungen“ die neue Option „Aktivierung während des Einrichtungsassistenten erzwingen“ verfügbar sein. Ist diese Option aktiviert, hält der ADE-Ablauf den Einrichtungsassistenten mithilfe des Befehls „Gerät konfiguriert“ an, installiert das FileVault-Profil und sendet anschließend den Befehl „Gerät konfiguriert“.
Diese Funktion wird ab macOS 14 unterstützt.
- Konformitätsbenchmark mit mSCP 2.0
Das macOS Security Compliance Project (mSCP) Scalefusion wurde von Version 1.0 auf Version 2.0 aktualisiert und sein Konformitätsschema strukturell überarbeitet. Das Konformitäts-Backend von Scalefusion wird aktualisiert, um das neue mSCP 2.0-Schema sowie die CIS-Konformitätsbenchmarks der Stufen 1 und 2 für Geräte mit iOS 27, iPadOS 27 und macOS 27 zu unterstützen.
Mit Scalefusion sind Sie bereit für Apples neuestes Betriebssystem.
Die neuesten Betriebssystemversionen von Apple bieten neue Konfigurationssteuerungen, Authentifizierungsfunktionen, Einrichtungsoptionen und Änderungen bei der Geräteverwaltung über DDM. Mit der Day-Zero-Unterstützung von Scalefusion können Sie iOS 27, iPadOS 27, macOS 27 und tvOS 27 mit den neuesten Verwaltungsfunktionen direkt einführen.
Da Apple seine Plattformen ständig weiterentwickelt, Scalefusion Wir begleiten Sie mit den Updates und dem Support, die Sie benötigen, um Ihre Apple-Umgebung reibungslos am Laufen zu halten. Von der Vorbereitung auf neue Betriebssystemversionen bis hin zur Anpassung an Änderungen im Apple-Management-Framework – wir unterstützen Sie dabei, stets bestens gerüstet zu sein.
