今年もこの時期がやってきました！iOS 27、iPadOS 27、macOS 27、tvOS 27では、Appleはデバイスの構成、認証、セットアップ、コンプライアンス、セキュリティ管理に関する新たな制御機能と変更点を導入しました。これらのアップデートは、Appleが宣言型デバイス管理（DDM）へと移行していることを改めて示すものであり、ITチームが企業デバイスを構成・管理する方法に変化をもたらします。
Scalefusionでは、これらの変更に備え、お客様のAppleデバイスが初日からすぐに使用できるよう万全の準備を整えています。Scalefusionアプリケーションは最新のオペレーティングシステムでテスト済みであり、新しいプロファイル設定、DDMベースの構成、自動デバイス登録（ADE）オプション、コンプライアンスサポートにより、ITチームは既存の管理ワークフローを中断することなく、新しいOSバージョンを導入できます。
Scalefusionアプリケーションを高速で提供
まず最初に、ScalefusionアプリケーションをiOS 27、iPadOS 27、macOS 27、tvOS 27でテストし、すべてが期待どおりに動作することを確認しました。また、デバイスとポリシーの管理がスムーズに実行されるよう、必要なアップデートも実施しました。
Scalefusionは、DDMチャネルを通じてApple Intelligenceの制限機能を提供開始しました。
デバイスプロファイルの変更
- Apple Intelligenceの設定がDDMに移行
Appleは、iOS 26.4およびmacOS 26.4以降、Apple Intelligenceの動作を制御するために使用されていたMDM制限キーを非推奨とし、これらの制御をDDM宣言に移行しました。
Scalefusionは、サポート対象のOSバージョンにおいて、DDMチャネルを通じてApple Intelligenceによる制限機能を提供するようになりました。一方、それ以前のバージョンを実行しているデバイスについては、引き続き既存のMDM制限キーを使用します。
iOS 26.4以降では、以下の設定がDDMを通じて配信されます。
- Genmojiを許可する
- 画像プレイグラウンドを許可する
- イメージワンドを許可する
- 書き込みツールを許可する
- パーソナライズされた手書き結果を許可する
- メール概要を許可する
- デバイスのみでの音声入力を強制する
- デバイス上でのみ強制的に翻訳する
Scalefusionは、DDM専用の以下の設定も追加します。
- Apple Intelligence Report を許可する
- ビジュアルインテリジェンスの概要を許可する
- Safariの概要を許可する
- メールのスマート返信を許可する
- メモの書き起こしを許可する
- メモの書き起こし概要を許可する
- カレンダーの自然言語編集を許可する（iOS 27.0以降）
macOS 26.4以降では、プラットフォーム固有の差異はあるものの、同様のDDM移行が適用されます。イメージワンド、パーソナライズされた手書き結果、ビジュアルインテリジェンスサマリー、およびデバイス内翻訳はmacOSには適用されません。カレンダーの自然言語編集を許可する機能はmacOS 27.0以降で利用可能です。
- 外部インテリジェンスの設定
iOS 26.4以降およびmacOS 26.4以降では、外部インテリジェンス統合および外部インテリジェンス統合サインインがDDM宣言を通じて提供されるようになりました。また、両プラットフォームで新しい「許可された外部インテリジェンスワークスペースID」フィールドを設定することも可能です。
- Siriの設定がDDMに移行
iOS 26.4以降およびmacOS 26.4以降では、Siri関連の設定がDDM経由で配信されるようになりました。移行された設定は以下のとおりです。
- Siriを許可する
- Siriの不適切な言葉フィルターを強制的に有効にする
- ロック中にアシスタントを許可する
監視対象デバイスに対して、新しい「Siriによるユーザー生成Webコンテンツを許可する」制限を使用することもできます。
- iOSの新たな制限
iOSデバイスに追加の制限を設定できるようになり、ITチームはデフォルトアプリ、接続性、デバイス設定をより詳細に制御できるようになりました。
- デフォルトの呼び出しアプリの変更を許可する ― ユーザーがデフォルトの通話アプリを変更できないようにし、組織が推奨する設定を維持する。
- デフォルトのメッセージングアプリの変更を許可する ― メッセージのやり取りのワークフローを一貫性に保つため、ユーザーがデフォルトのメッセージングアプリを変更できないようにします。
- 衛星接続を許可する 組織の要件に基づいて、衛星接続を有効または無効にします。
- 新しいデバイスへの近接設定を許可する — 新しいデバイスを設定する際に、ユーザーが近接情報に基づく設定を使用できるかどうかを制御します。
- macOSの新たな制限
macOSの新たな制限により、ITチームはネットワークアクセス、デバイス設定、ユーザーエクスペリエンスをより詳細に制御できるようになる。
- ロック画面から強制的にキャプティブポータル接続を行う： ユーザーがロック画面から直接、キャプティブポータル認証を必要とするネットワークに接続できるようにしてください。
- ロック画面でWi-Fi設定を強制する： サインイン前にネットワークアクセスが必要な場合、ロック画面からWi-Fi接続を設定できるようにする。
- Rosettaの使用状況認識を許可する： ユーザーがRosettaを使用するアプリに関する通知を受け取るかどうかを制御することで、互換性やパフォーマンスに関する考慮事項を常に把握できるようにします。
- iOS OSアップデート設定
iOS OSアップデートセクションが再構成され、ソフトウェアアップデートをより細かく制御できるようになりました。
以下の設定ができるようになりました:
- ソフトウェアアップデートポリシーの適用ソフトウェア更新ポリシーの適用を有効または無効にします。
- ソフトウェアアップデートを延期するソフトウェアのアップデートを1～90日間延期します。
- 自動ソフトウェア更新設定iOS 18以降において、システムデータファイルおよびセキュリティアップデートの自動インストール、自動ダウンロード、およびインストールを設定します。
- 推奨ケイデンス「すべて」「古い順」「新しい順」から選択してください。
- 迅速なセキュリティ対応に関する最新情報iOS 18以降において、ラピッドセキュリティレスポンスアップデートのインストールまたはロールバックを可能にする。
- AUE iOSプロファイルの非推奨機能
その Siriを許可する (NAIST) と ロック中にアシスタントを許可する AUE iOSプロファイルの設定項目に、Appleによるこれらの制限の変更を反映した非推奨インジケーターが表示されるようになりました。ただし、既存の設定については特に操作は必要ありません。これらの制限は設定どおりに送信されるため、現在の動作は変更されません。
- Apple構成の変更
a. OpenID認証によるプラットフォームSSO
macOS 27では、OpenIDが新しい認証方法として導入されました。 プラットフォームSSOScalefusionは、既存の認証方法と並行してOpenIDをサポートする予定です。認証オプションからOpenIDを選択し、オフライン期間や認証猶予期間、Touch IDやApple Watchベースのオプションなど、認証、FileVault、ログイン、ロック解除に関するポリシーを適切に設定できます。
b. 新しいプラットフォームSSOキー
Scalefusionは、新たに2つのプラットフォームSSO構成キーのサポートも拡張します。
- ウェブログインからパスワードを同期ウェブログイン時に検出されたパスワードをローカルアカウントに同期します。
- 許可されているウェブログインURLプラットフォームSSOウェブビューで許可するホストを設定します。これは、OpenIDを選択した場合、またはOpenIDをTouch IDのフォールバックとして有効にした場合に必要です。
- PPPCの廃止
Appleは カメラ、マイク、音声認識 プライバシー設定ポリシー管理（PPPC） macOS 27 以降では、Scalefusion は PPPC 設定 UI およびサードパーティ アプリ カタログでこれらの権限に対して非推奨インジケーターを表示するようになりました。macOS 27 以降を実行しているデバイスでは、これらの権限は設定が残っていても送信されなくなります。
- ADEの変化
Appleデバイスの設定中に、追加の画面をスキップできるようになりました。iOSでは、マルチタスク、OSショーケース、Liquid Glassに関連する画面をスキップする新しいオプションが追加されました。macOSでは、ソフトウェアアップデート、Apple Watchのロック解除、OSショーケース、Liquid Glass、アクセシビリティ画面をスキップするオプションが追加され、より柔軟な設定が可能になりました。
- macOSおよびtvOS向けの自動進行機能
macOSとtvOSでは、自動進行機能を使ってセットアップアシスタントを自動的に進めることができるようになりました。macOSでは、すべてのセットアップ画面を順に進むか、スキップする画面を選択できます。自動進行機能を有効にすると、Scalefusionは自動的に「プライマリアカウントを作成しない」を選択し、完全自動化されたセットアップをサポートします。Apple TVでも、同様の効率的なセットアップ体験が利用できるようになりました。
- セットアップアシスタント中にFileVaultを有効にする
来週（9月15日の週）に、ScalefusionダッシュボードのmacOSプロファイル＞FileVault設定に、新しい「セットアップアシスタント中に強制的に有効化」オプションが追加されます。このオプションを有効にすると、ADEフローは「デバイス構成完了待ち」コマンドを使用してセットアップアシスタントを待機し、FileVaultプロファイルをインストールした後、「デバイス構成完了」コマンドを送信します。
この機能はmacOS 14以降でサポートされます。
- mSCP 2.0との適合性ベンチマーク
その macOS セキュリティコンプライアンスプロジェクト (mSCP) Scalefusionは、コンプライアンススキーマの構造的な再設計に伴い、バージョン1.0からバージョン2.0に移行しました。Scalefusionのコンプライアンスバックエンドは、新しいmSCP 2.0スキーマに加え、iOS 27、iPadOS 27、macOS 27を搭載したデバイス向けのCISレベル1およびレベル2のコンプライアンスベンチマークをサポートするように更新されます。
ScalefusionでAppleの最新OSに対応しよう
Appleの最新OSリリースでは、新しい構成制御、認証機能、セットアップオプション、そしてDDMによるデバイス管理方法の変更が導入されています。ScalefusionのDay Zeroサポートを利用すれば、iOS 27、iPadOS 27、macOS 27、tvOS 27を最新の管理機能を備えた状態で導入できます。
Appleがプラットフォームを進化させ続けるにつれて、 スケールフュージョン Apple環境を円滑に運用するために必要なアップデートとサポートを、常に提供し続けます。新しいOSリリースへの準備から、Appleの管理フレームワークの変更への対応まで、あらゆる段階でお客様が万全の準備を整えられるよう、全力でサポートいたします。
