C'est de nouveau cette période de l'année ! Avec iOS 27, iPadOS 27, macOS 27 et tvOS 27, Apple a introduit de nouvelles commandes et des modifications concernant la configuration, l'authentification, l'installation, la conformité et la gestion de la sécurité des appareils. Ces mises à jour confirment l'orientation d'Apple vers la gestion déclarative des appareils (DDM), transformant ainsi la manière dont les équipes informatiques configurent et gèrent les appareils d'entreprise.
Chez Scalefusion, nous nous sommes préparés à ces changements afin de garantir que vos appareils Apple soient opérationnels dès le premier jour. Les applications Scalefusion ont été testées sur les systèmes d'exploitation les plus récents, tandis que les nouveaux paramètres de profil, les configurations basées sur DDM, les options d'inscription automatique des appareils (ADE) et la prise en charge de la conformité aident les équipes informatiques à adopter les nouvelles versions du système d'exploitation sans perturber les flux de travail de gestion existants.
Applications Scalefusion, livrées à grande vitesse
Avant toute chose, nous avons testé les applications Scalefusion sur iOS 27, iPadOS 27, macOS 27 et tvOS 27 afin de garantir leur bon fonctionnement. Nous avons également effectué les mises à jour nécessaires pour assurer une gestion optimale des appareils et des politiques.
Scalefusion distribue désormais les restrictions d'Apple Intelligence via le canal DDM.
Modifications apportées aux profils de périphériques
- Les paramètres Apple Intelligence sont déplacés vers DDM.
Apple a déprécié les clés de restriction MDM utilisées pour contrôler le comportement d'Apple Intelligence à partir d'iOS 26.4 et de macOS 26.4, déplaçant ces contrôles vers la déclaration DDM.
Scalefusion distribue désormais les restrictions Apple Intelligence via le canal DDM sur les versions de système d'exploitation prises en charge, tout en continuant d'utiliser les clés de restriction MDM existantes pour les appareils exécutant des versions antérieures.
Sur iOS 26.4 et versions ultérieures, les réglages suivants sont transmis via DDM :
- Autoriser Genmoji
- Autoriser Image Playground
- Autoriser la baguette magique d'image
- Autoriser les outils d'écriture
- Autoriser le résultat d'écriture manuscrite personnalisé
- Autoriser le résumé du courrier
- Forcer la dictée uniquement sur l'appareil
- Forcer la traduction uniquement sur l'appareil
Scalefusion ajoute également les paramètres DDM exclusifs suivants :
- Autoriser le rapport de renseignement d'Apple
- Autoriser le résumé de l'intelligence visuelle
- Autoriser Safari Résumé
- Autoriser les réponses intelligentes aux e-mails
- Autoriser la transcription des notes
- Autoriser les notes Transcription Résumé
- Autoriser la modification du calendrier en langage naturel (iOS 27.0+)
Sur macOS 26.4 et versions ultérieures, la migration DDM est identique, avec quelques différences selon la plateforme. Les fonctionnalités Baguette magique, Résultat d'écriture manuscrite personnalisé, Résumé d'intelligence visuelle et Traduction locale ne sont pas disponibles sur macOS. La modification en langage naturel du calendrier est disponible à partir de macOS 27.0.
- Paramètres de renseignement externe
Les intégrations de renseignements externes et la connexion à ces intégrations sont désormais disponibles via la déclaration DDM sur iOS 26.4 et versions ultérieures, ainsi que sur macOS 26.4 et versions ultérieures. Vous pouvez également configurer le nouveau champ « ID d’espace de travail de renseignements externes autorisé » sur les deux plateformes.
- Les paramètres Siri sont déplacés vers DDM.
Pour iOS 26.4 et versions ultérieures et macOS 26.4 et versions ultérieures, les réglages liés à Siri sont désormais distribués via DDM. Les réglages migrés incluent :
- Autoriser Siri
- Activer le filtre anti-gros mots de Siri
- Autoriser l'Assistant lorsqu'il est verrouillé
Vous pouvez également utiliser la nouvelle restriction « Autoriser le contenu Web généré par l’utilisateur pour Siri » pour les appareils supervisés.
- Nouvelles restrictions iOS
Vous pouvez désormais configurer des restrictions supplémentaires sur les appareils iOS afin d'offrir aux équipes informatiques un meilleur contrôle sur les applications par défaut, la connectivité et la configuration des appareils :
- Autoriser la modification de l'application d'appel par défaut — Empêcher les utilisateurs de modifier l'application d'appel par défaut et maintenir la configuration préférée de l'organisation.
- Autoriser la modification de l'application de messagerie par défaut — Empêcher les utilisateurs de modifier l'application de messagerie par défaut afin de garantir la cohérence des flux de travail de messagerie.
- Autoriser la connexion satellite — Activez ou désactivez la connectivité satellite en fonction des besoins de votre organisation.
- Autoriser la configuration de proximité pour le nouvel appareil — Contrôler si les utilisateurs peuvent utiliser la configuration basée sur la proximité lors de la configuration d'un nouvel appareil.
- Nouvelles restrictions macOS
Les nouvelles restrictions de macOS offrent aux équipes informatiques un meilleur contrôle sur l'accès au réseau, la configuration des appareils et l'expérience utilisateur :
- Forcer la connexion au portail captif depuis l'écran de verrouillage : Assurez-vous que les utilisateurs puissent se connecter aux réseaux nécessitant une authentification par portail captif directement depuis l'écran de verrouillage.
- Forcer la configuration Wi-Fi sur l'écran de verrouillage : Autoriser les utilisateurs à configurer les connexions Wi-Fi depuis l'écran de verrouillage lorsque l'accès au réseau est requis avant la connexion.
- Sensibilisation à l'utilisation de Rosetta : Contrôlez si les utilisateurs reçoivent des notifications concernant les applications utilisant Rosetta, afin de les aider à rester informés des problèmes de compatibilité et de performance.
- paramètres de mise à jour du système d'exploitation iOS
La section relative aux mises à jour du système d'exploitation iOS a été restructurée afin d'offrir un contrôle plus précis sur les mises à jour logicielles.
Vous pouvez désormais configurer :
- Appliquer la politique de mise à jour des logicielsActiver ou désactiver l'application de la politique de mise à jour logicielle.
- Reporter les mises à jour logiciellesRetarder les mises à jour logicielles de 1 à 90 jours.
- Paramètres de mise à jour automatique du logicielConfigurer l'installation automatique, les téléchargements automatiques et l'installation des fichiers de données système et des mises à jour de sécurité sur iOS 18+.
- Cadence recommandéeChoisissez entre Tous, Les plus anciens ou Les plus récents.
- Mises à jour rapides en matière de réponse à la sécuritéAutoriser l'installation ou la restauration des mises à jour de Rapid Security Response sur iOS 18 et versions ultérieures.
- Dépréciations des profils iOS AUE
Le Autoriser Siri et Autoriser l'Assistant lorsqu'il est verrouillé Les paramètres du profil iOS AUE comportent désormais un indicateur de dépréciation, reflétant les modifications apportées par Apple à ces restrictions. Cependant, aucune action n'est requise pour les configurations existantes. Ces restrictions continueront d'être envoyées telles que configurées, leur comportement actuel reste donc inchangé.
- Modifications apportées à la configuration Apple
a. Authentification SSO de la plateforme avec authentification OpenID
macOS 27 introduit OpenID comme nouvelle méthode d'authentification pour Plateforme SSOScalefusion prévoit de le prendre en charge en complément des méthodes existantes. Vous pouvez sélectionner OpenID parmi les options d'authentification et configurer les politiques d'authentification, FileVault, de connexion et de déverrouillage en conséquence, y compris les délais de grâce hors ligne et d'authentification, ainsi que les options basées sur Touch ID ou Apple Watch.
b. Nouvelles clés d'authentification unique (SSO) de la plateforme
Scalefusion étendra également la prise en charge de deux nouvelles clés de configuration SSO de plateforme :
- Synchronisation du mot de passe depuis la connexion WebSynchroniser les mots de passe détectés lors de la connexion Web avec les comptes locaux.
- URL de connexion Web autoriséesConfigurez les hôtes autorisés dans l'interface web de l'authentification unique (SSO) de la plateforme. Cette étape est requise lorsque OpenID est sélectionné ou activé comme solution de repli Touch ID.
- dépréciations PPPC
Depuis qu'Apple a abandonné cette fonctionnalité Caméra, microphone et reconnaissance vocale Contrôle de la politique de préférences de confidentialité (PPPC) Dans macOS 27, Scalefusion affiche désormais un indicateur de dépréciation pour les autorisations concernées dans l'interface de configuration PPPC et le catalogue d'applications tierces. Sur les appareils exécutant macOS 27 et versions ultérieures, ces autorisations ne seront plus envoyées, même si elles restent configurées.
- Modifications de l'ADE
Vous pouvez désormais ignorer certains écrans lors de la configuration de votre appareil Apple. Sur iOS, les nouvelles options permettent d'ignorer les écrans liés au multitâche, à la présentation du système d'exploitation et à Liquid Glass. macOS offre davantage de flexibilité avec la possibilité d'ignorer les écrans de mise à jour logicielle, de déverrouillage de l'Apple Watch, de présentation du système d'exploitation, de Liquid Glass et d'accessibilité.
- Avance automatique pour macOS et tvOS
Vous pouvez désormais utiliser la navigation automatique pour parcourir l'assistant de configuration sur macOS et tvOS. Sur macOS, vous pouvez parcourir tous les écrans de configuration ou choisir ceux à ignorer. Lorsque la navigation automatique est activée, Scalefusion sélectionne automatiquement « Ne pas créer de compte principal » pour une configuration entièrement automatisée. Cette même expérience de configuration simplifiée est maintenant disponible pour Apple TV.
- Activez FileVault lors de l'assistant d'installation
La semaine prochaine (semaine du 15 septembre), une nouvelle option « Forcer l’activation pendant l’assistant d’installation » sera disponible dans Profil macOS > Paramètres FileVault du tableau de bord Scalefusion. Une fois activée, le flux ADE utilisera la commande « Attendre la configuration du périphérique » pour suspendre l’assistant d’installation, installer le profil FileVault, puis envoyer la commande de configuration du périphérique.
Cette fonctionnalité sera prise en charge à partir de macOS 14.
- Référence de conformité avec mSCP 2.0
Le Projet de conformité de sécurité macOS (mSCP) Scalefusion est passé de la version 1.0 à la version 2.0 avec une refonte structurelle de son schéma de conformité. Le système de conformité de Scalefusion sera mis à jour pour prendre en charge le nouveau schéma mSCP 2.0, ainsi que les référentiels de conformité CIS de niveau 1 et 2 pour les appareils exécutant iOS 27, iPadOS 27 et macOS 27.
Prêt pour le dernier système d'exploitation d'Apple avec Scalefusion
Les dernières versions des systèmes d'exploitation d'Apple offrent de nouveaux contrôles de configuration, des fonctionnalités d'authentification inédites, des options de configuration supplémentaires et des modifications apportées à la gestion des appareils via DDM. Grâce à la prise en charge dès le premier jour par Scalefusion, vous pouvez adopter iOS 27, iPadOS 27, macOS 27 et tvOS 27 en bénéficiant des dernières fonctionnalités de gestion.
Alors qu'Apple continue de faire évoluer ses plateformes, Scalefusion Nous restons à vos côtés pour vous fournir les mises à jour et l'assistance nécessaires au bon fonctionnement de votre environnement Apple. De la préparation aux nouvelles versions de macOS à l'adaptation aux changements de l'infrastructure de gestion d'Apple, nous nous engageons à vous aider à être toujours prêt.
