È di nuovo quel periodo dell'anno! Con iOS 27, iPadOS 27, macOS 27 e tvOS 27, Apple ha introdotto nuovi controlli e modifiche alla configurazione, all'autenticazione, all'impostazione, alla conformità e alla gestione della sicurezza dei dispositivi. Questi aggiornamenti ribadiscono la svolta di Apple verso la gestione dichiarativa dei dispositivi (DDM), apportando cambiamenti al modo in cui i team IT configurano e gestiscono i dispositivi aziendali.
Noi di Scalefusion ci siamo preparati a questi cambiamenti per garantire che i vostri dispositivi Apple siano pronti fin dal primo giorno. Le applicazioni Scalefusion sono state testate sui sistemi operativi più recenti, mentre le nuove impostazioni del profilo, le configurazioni basate su DDM, le opzioni di registrazione automatica dei dispositivi (ADE) e il supporto per la conformità aiutano i team IT ad adottare le nuove versioni del sistema operativo senza interrompere i flussi di lavoro di gestione esistenti.
Applicazioni Scalefusion, consegnate rapidamente
Innanzitutto, abbiamo testato le applicazioni Scalefusion su iOS 27, iPadOS 27, macOS 27 e tvOS 27 per assicurarci che tutto continui a funzionare come previsto. Abbiamo anche effettuato gli aggiornamenti necessari per garantire il corretto funzionamento della gestione dei dispositivi e delle policy.
Scalefusion ora distribuisce le restrizioni di Apple Intelligence tramite il canale DDM.
Modifiche ai profili dei dispositivi
- Le impostazioni di Apple Intelligence passano a DDM
A partire da iOS 26.4 e macOS 26.4, Apple ha deprecato le chiavi di restrizione MDM utilizzate per controllare il comportamento di Apple Intelligence, spostando questi controlli nella dichiarazione DDM.
Scalefusion ora distribuisce le restrizioni di Apple Intelligence tramite il canale DDM sulle versioni del sistema operativo supportate, continuando al contempo a utilizzare le chiavi di restrizione MDM esistenti per i dispositivi che eseguono versioni precedenti.
Su iOS 26.4 e versioni successive, le seguenti impostazioni vengono fornite tramite DDM:
- Consenti Genmoji
- Consentire l'immagine Playground
- Consenti Immagine Bacchetta
- Consenti strumenti di scrittura
- Consenti risultato di scrittura a mano personalizzato
- Consenti Riepilogo posta
- Imposta la dettatura solo sul dispositivo
- Forza la traduzione solo sul dispositivo
Scalefusion aggiunge inoltre le seguenti impostazioni specifiche per DDM:
- Consenti l'utilizzo di Apple Intelligence Report
- Consentire il riepilogo dell'intelligenza visiva
- Consenti Riepilogo di Safari
- Consenti le risposte intelligenti di Mail
- Consenti la trascrizione delle note
- Riepilogo della trascrizione delle note consentite
- Abilita la modifica in linguaggio naturale di Calendar (iOS 27.0 e versioni successive)
Su macOS 26.4 e versioni successive, si applica la stessa migrazione DDM, con differenze specifiche della piattaforma. Bacchetta magica, Risultato di scrittura a mano personalizzato, Riepilogo intelligenza visiva e Traduzione solo sul dispositivo non sono disponibili su macOS. L'opzione Consenti modifica in linguaggio naturale di Calendario è disponibile a partire da macOS 27.0.
- Impostazioni di intelligence esterna
Le integrazioni di intelligence esterna e l'accesso alle integrazioni di intelligence esterna sono ora disponibili tramite la dichiarazione DDM su iOS 26.4 e versioni successive e macOS 26.4 e versioni successive. È inoltre possibile configurare il nuovo campo ID area di lavoro di intelligence esterna consentita su entrambe le piattaforme.
- Le impostazioni di Siri vengono spostate in DDM
Per iOS 26.4 e versioni successive e macOS 26.4 e versioni successive, le impostazioni relative a Siri vengono ora distribuite tramite DDM. Le impostazioni migrate includono:
- Consenti Siri
- Forza il filtro anti-volgarità di Siri
- Consenti l'assistente mentre sei bloccato
È inoltre possibile utilizzare la nuova restrizione "Consenti a Siri di visualizzare contenuti web generati dagli utenti" per i dispositivi supervisionati.
- Nuove restrizioni per iOS
Ora è possibile configurare ulteriori restrizioni sui dispositivi iOS per offrire ai team IT un maggiore controllo sulle app predefinite, sulla connettività e sulla configurazione dei dispositivi:
- Consenti la modifica dell'app di chiamata predefinita — Impedire agli utenti di modificare l'app di chiamata predefinita e mantenere la configurazione preferita dall'organizzazione.
- Consenti la modifica dell'app di messaggistica predefinita — Impedire agli utenti di modificare l'app di messaggistica predefinita per mantenere la coerenza dei flussi di lavoro di messaggistica.
- Consenti la connessione satellitare — Attiva o disattiva la connettività satellitare in base alle esigenze della tua organizzazione.
- Consenti la configurazione di prossimità per il nuovo dispositivo — Consente di stabilire se gli utenti possono utilizzare la configurazione basata sulla prossimità durante la configurazione di un nuovo dispositivo.
- Nuove restrizioni per macOS
Le nuove restrizioni di macOS offrono ai team IT un maggiore controllo sull'accesso alla rete, sulla configurazione dei dispositivi e sull'esperienza utente:
- Forza la connessione al portale captive dalla schermata di blocco: Garantire che gli utenti possano connettersi alle reti che richiedono l'autenticazione tramite portale captive direttamente dalla schermata di blocco.
- Forza la configurazione Wi-Fi sulla schermata di blocco: Consenti agli utenti di configurare le connessioni Wi-Fi dalla schermata di blocco quando è richiesto l'accesso alla rete prima di effettuare il login.
- Consenti la visualizzazione delle informazioni sull'utilizzo di Rosetta: Consente di controllare se gli utenti ricevono notifiche relative alle app che utilizzano Rosetta, aiutandoli a rimanere informati su compatibilità e prestazioni.
- Impostazioni di aggiornamento del sistema operativo iOS
La sezione Aggiornamenti del sistema operativo iOS è stata ristrutturata per offrire un controllo più preciso sugli aggiornamenti software.
Ora puoi configurare:
- Applicare la politica di aggiornamento del software: Abilita o disabilita l'applicazione dei criteri di aggiornamento del software.
- Rimanda gli aggiornamenti softwareRitarda gli aggiornamenti software di 1-90 giorni.
- Impostazioni di aggiornamento automatico del softwareConfigura l'installazione automatica, i download automatici e l'installazione dei file di sistema e degli aggiornamenti di sicurezza su iOS 18 e versioni successive.
- Cadenza consigliataScegli tra Tutti, Più vecchi o Più recenti.
- Aggiornamenti rapidi sulla risposta alla sicurezzaConsente l'installazione o il ripristino degli aggiornamenti di Risposta rapida alla sicurezza su iOS 18 e versioni successive.
- Deprecazione del profilo iOS di AUE
Migliori Consenti Siri and Consenti l'assistente mentre sei bloccato Le impostazioni nel profilo iOS di AUE ora includono un indicatore di deprecazione, che riflette le modifiche apportate da Apple a queste restrizioni. Tuttavia, non è richiesta alcuna azione per le configurazioni esistenti. Queste restrizioni continueranno a essere inviate così come sono configurate, pertanto il loro comportamento attuale rimane invariato.
- Modifiche alla configurazione Apple
a. Single Sign-On (SSO) della piattaforma con autenticazione OpenID
macOS 27 introduce OpenID come nuovo metodo di autenticazione per SSO della piattaformaScalefusion prevede di supportarlo insieme ai metodi esistenti. È possibile selezionare OpenID tra le opzioni di autenticazione e configurare di conseguenza le policy di autenticazione, FileVault, accesso e sblocco, inclusi i periodi di tolleranza offline e di autenticazione e le opzioni basate su Touch ID o Apple Watch.
b. Nuove chiavi SSO della piattaforma
Scalefusion estenderà inoltre il supporto a due nuove chiavi di configurazione SSO della piattaforma:
- Sincronizza la password dall'accesso webSincronizza le password rilevate durante l'accesso web con gli account locali.
- URL di accesso Web consentitiConfigura gli host consentiti nella vista web SSO della piattaforma. Questa operazione è necessaria quando è selezionato OpenID o quando OpenID è abilitato come fallback di Touch ID.
- deprezzamenti PPPC
Da quando Apple ha deprecato il Fotocamera, microfono e riconoscimento vocale Controllo delle preferenze sulla privacy (PPPC) In macOS 27, Scalefusion visualizza ora un indicatore di deprecazione per queste autorizzazioni nell'interfaccia utente di configurazione PPPC e nel Catalogo delle app di terze parti. Sui dispositivi con macOS 27 e versioni successive, queste autorizzazioni non verranno più inviate, anche se rimangono configurate.
- Modifiche in ADE
Ora è possibile saltare schermate aggiuntive durante la configurazione dei dispositivi Apple. Su iOS, le nuove opzioni di salto riguardano le schermate relative al multitasking, alla presentazione del sistema operativo e a Liquid Glass. macOS offre maggiore flessibilità con opzioni per saltare gli aggiornamenti software, lo sblocco di Apple Watch, la presentazione del sistema operativo, Liquid Glass e le schermate di Accessibilità.
- Avanzamento automatico per macOS e tvOS
Ora è possibile utilizzare la funzione Avanzamento automatico per procedere automaticamente con l'Assistente di configurazione su macOS e tvOS. Su macOS, è possibile avanzare attraverso tutte le schermate di configurazione oppure scegliere quali saltare. Quando l'Avanzamento automatico è abilitato, Scalefusion seleziona automaticamente "Non creare un account principale" per supportare una configurazione completamente automatizzata. La stessa esperienza di configurazione semplificata è ora disponibile anche per Apple TV.
- Abilita FileVault durante l'Assistente di configurazione
Nella prossima settimana (settimana del 15 settembre), sarà disponibile una nuova opzione "Forza attivazione durante l'Assistente di configurazione" in Profilo macOS > Impostazioni FileVault nella dashboard di Scalefusion. Quando abilitata, il flusso ADE utilizzerà il comando "Attendi dispositivo configurato" per sospendere l'Assistente di configurazione, installare il profilo FileVault e quindi inviare il comando "Dispositivo configurato".
Questa funzionalità sarà supportata a partire da macOS 14.
- Benchmark di conformità con mSCP 2.0
Migliori Progetto di conformità alla sicurezza macOS (mSCP) è passato dalla versione 1.0 alla versione 2.0 con una riprogettazione strutturale del suo schema di conformità. Il backend di conformità di Scalefusion verrà aggiornato per supportare il nuovo schema mSCP 2.0, insieme ai benchmark di conformità CIS di livello 1 e livello 2 per i dispositivi con iOS 27, iPadOS 27 e macOS 27.
Pronti per l'ultimo sistema operativo di Apple con Scalefusion?
Le ultime versioni del sistema operativo Apple introducono nuovi controlli di configurazione, funzionalità di autenticazione, opzioni di configurazione e modifiche alla gestione dei dispositivi tramite DDM. Grazie al supporto Day Zero di Scalefusion, è possibile adottare iOS 27, iPadOS 27, macOS 27 e tvOS 27 con le funzionalità di gestione più recenti già integrate.
Mentre Apple continua a far evolvere le sue piattaforme, Scalefusion Ti accompagniamo costantemente con gli aggiornamenti e il supporto necessari per garantire il corretto funzionamento del tuo ambiente Apple. Dalla preparazione alle nuove versioni del sistema operativo all'adattamento ai cambiamenti del framework di gestione di Apple, ci impegniamo ad aiutarti a essere sempre pronto.
