Снова настало это время года! В iOS 27, iPadOS 27, macOS 27 и tvOS 27 Apple представила новые элементы управления и изменения в конфигурации устройств, аутентификации, настройке, соответствии стандартам и управлении безопасностью. Эти обновления подтверждают переход Apple к декларативному управлению устройствами (DDM), внося изменения в то, как ИТ-команды настраивают и управляют корпоративными устройствами.
В Scalefusion мы подготовились к этим изменениям, чтобы ваши устройства Apple были готовы с первого дня. Приложения Scalefusion были протестированы на новейших операционных системах, а новые настройки профилей, конфигурации на основе DDM, параметры автоматической регистрации устройств (ADE) и поддержка соответствия требованиям помогают ИТ-командам внедрять новые версии ОС без нарушения существующих рабочих процессов управления.
Приложения Scalefusion, разработанные с высокой скоростью.
Прежде всего, мы протестировали приложения Scalefusion на iOS 27, iPadOS 27, macOS 27 и tvOS 27, чтобы убедиться, что все продолжает работать должным образом. Мы также внесли необходимые обновления для обеспечения бесперебойной работы управления устройствами и политиками.
Теперь Scalefusion предоставляет ограничения Apple Intelligence через канал DDM.
Изменения в профилях устройств
- Настройки Apple Intelligence перенесены в DDM.
Начиная с iOS 26.4 и macOS 26.4, Apple отказалась от использования ключей ограничения MDM, предназначенных для управления поведением Apple Intelligence, перенеся эти элементы управления в объявление DDM.
Теперь Scalefusion обеспечивает передачу ограничений Apple Intelligence через канал DDM на поддерживаемых версиях ОС, продолжая при этом использовать существующие ключи ограничений MDM для устройств, работающих под управлением более ранних версий.
В iOS 26.4 и более поздних версиях следующие настройки передаются через DDM:
- Разрешить Генмодзи
- Разрешить площадку для изображений
- Разрешить изображение Wand
- Разрешить инструменты письма
- Разрешить персонализированный результат рукописного ввода
- Разрешить сводку почты
- Принудительное использование диктовки только на устройстве
- Принудительный перевод только на устройстве
Scalefusion также добавляет следующие настройки, доступные только для DDM:
- Разрешить отчету Apple Intelligence
- Разрешить сводку визуального интеллекта
- Разрешить Safari Сводка
- Разрешить интеллектуальные ответы по электронной почте
- Разрешить транскрипцию примечаний
- Разрешить примечания. Сводка транскрипции.
- Разрешить редактирование календаря на естественном языке (iOS 27.0+)
В macOS 26.4 и более поздних версиях применяется та же миграция DDM, но с различиями, специфичными для платформы. Функции «Гвоздика с изображением», «Персонализированный результат рукописного ввода», «Визуальная сводка» и «Перевод только на устройстве» не применяются в macOS. Функция «Разрешить редактирование календаря на естественном языке» доступна начиная с macOS 27.0.
- Настройки внешнего интеллекта
Интеграция с внешними сервисами анализа данных и вход в систему теперь осуществляются через объявление DDM на iOS 26.4+ и macOS 26.4+. Вы также можете настроить новое поле «Разрешенный идентификатор рабочей области внешнего сервиса анализа данных» на обеих платформах.
- Настройки Siri перенесены в DDM
В iOS 26.4 и macOS 26.4 и более поздних версиях настройки, связанные с Siri, теперь передаются через DDM. Перенесенные настройки включают:
- Разрешить Siri
- Принудительное использование фильтра нецензурной лексики Siri
- Разрешить Ассистенту, пока он заблокирован
Также можно использовать новое ограничение «Разрешить Siri создавать веб-контент пользователями» для устройств, находящихся под управлением Siri.
- Новые ограничения для iOS
Теперь вы можете настраивать дополнительные ограничения на устройствах iOS, чтобы предоставить ИТ-специалистам больше контроля над приложениями по умолчанию, подключением и настройками устройств:
- Разрешить изменение приложения для звонков по умолчанию — Предотвратить изменение пользователями приложения для звонков по умолчанию и сохранить предпочтительную конфигурацию организации.
- Разрешить изменение настроек приложения для обмена сообщениями по умолчанию — Запретить пользователям менять приложение для обмена сообщениями по умолчанию, чтобы обеспечить согласованность рабочих процессов обмена сообщениями.
- Разрешить подключение к спутнику — Включайте или отключайте спутниковую связь в зависимости от потребностей вашей организации.
- Разрешить настройку приближения для нового устройства — Управляйте возможностью использования пользователями настройки на основе близости при конфигурации нового устройства.
- Новые ограничения macOS
Новые ограничения macOS предоставляют ИТ-командам больше контроля над доступом к сети, настройкой устройств и пользовательским интерфейсом:
- Принудительное подключение к авторизационной панели с экрана блокировки: Обеспечьте пользователям возможность подключения к сетям, требующим аутентификации через портал авторизации, непосредственно с экрана блокировки.
- Принудительная настройка Wi-Fi на экране блокировки: Предоставьте пользователям возможность настраивать Wi-Fi-соединения с экрана блокировки, когда требуется доступ к сети, до входа в систему.
- Разрешить использование Rosetta: Настройте получение пользователями уведомлений о приложениях, использующих Rosetta, чтобы они были в курсе вопросов совместимости и производительности.
- Настройки обновления ОС iOS
Раздел «Обновление ОС iOS» был реструктурирован для обеспечения более детального управления обновлениями программного обеспечения.
Теперь вы можете настроить:
- Внедрить политику обновления программного обеспечения: Включить или отключить принудительное применение политики обновления программного обеспечения.
- Отложите обновления программного обеспеченияОтложите обновление программного обеспечения на 1–90 дней.
- Настройки автоматического обновления программного обеспеченияНастройка автоматической установки, автоматической загрузки и установки системных файлов данных и обновлений безопасности на iOS 18+.
- Рекомендуемый темпВыберите один из вариантов: Все, Самые старые или Самые новые.
- Обновления быстрого реагирования системы безопасности: Разрешить установку или откат обновлений Rapid Security Response на iOS 18+.
- Прекращение поддержки профилей AUE iOS
Разрешить Siri и Разрешить Ассистенту, пока он заблокирован В настройках профиля AUE для iOS теперь отображается индикатор устаревания, отражающий изменения, внесенные Apple в эти ограничения. Однако для существующих конфигураций никаких действий не требуется. Эти ограничения будут по-прежнему отправляться в соответствии с настройками, поэтому их текущее поведение остается неизменным.
- Изменения в конфигурации Apple
а. Платформа единого входа (SSO) с аутентификацией OpenID.
В macOS 27 представлен OpenID в качестве нового метода аутентификации. Платформа SSOScalefusion планирует поддерживать его наряду с существующими методами. Вы можете выбрать OpenID в параметрах аутентификации и соответствующим образом настроить политики аутентификации, FileVault, входа в систему и разблокировки, включая периоды ожидания для работы в автономном режиме и аутентификации, а также варианты на основе Touch ID или Apple Watch.
b. Новые ключи SSO для платформы
Компания Scalefusion также расширит поддержку двух новых ключей конфигурации Platform SSO:
- Синхронизация пароля при входе через веб-интерфейс.Синхронизировать пароли, обнаруженные при входе в веб-браузер, с локальными учетными записями.
- Разрешенные URL-адреса для входа в веб-систему: Настройте разрешенные хосты в веб-интерфейсе единого входа платформы. Это необходимо, если выбран OpenID или если OpenID включен в качестве резервного варианта для Touch ID.
- устаревание PPPC
Поскольку Apple отказалась от этой функции Распознавание камеры, микрофона и речи Управление политикой конфиденциальности (PPPC) В macOS 27 Scalefusion теперь отображает индикатор устаревания для этих разрешений в пользовательском интерфейсе конфигурации PPPC и каталоге сторонних приложений. На устройствах под управлением macOS 27 и более поздних версий эти разрешения больше не будут отправляться, даже если они остаются настроенными.
- Изменения в ADE
Теперь вы можете пропускать дополнительные экраны во время настройки устройства Apple. На iOS новые параметры пропуска охватывают экраны, связанные с многозадачностью, демонстрацией ОС и Liquid Glass. macOS добавляет больше гибкости благодаря возможности пропускать экраны обновления программного обеспечения, разблокировки Apple Watch, демонстрации ОС, Liquid Glass и специальных возможностей.
- Автоматическое переключение между сценами для macOS и tvOS
Теперь вы можете использовать функцию «Автоматическое продвижение» для автоматического прохождения мастер-настройки на macOS и tvOS. На macOS вы можете либо пройти все экраны настройки, либо выбрать, какие экраны пропустить. При включении функции «Автоматическое продвижение» Scalefusion автоматически выбирает «Не создавать основную учетную запись» для поддержки полностью автоматизированной настройки. Аналогичный упрощенный процесс настройки теперь доступен и для Apple TV.
- Включите FileVault во время работы мастера установки.
На следующей неделе (с 15 сентября) в панели управления Scalefusion в разделе «Профиль macOS > Настройки FileVault» появится новая опция «Принудительное включение во время работы мастера настройки». При включении этой опции процесс ADE будет использовать команду «Ожидание настройки устройства» для приостановки работы мастера настройки, установки профиля FileVault, а затем отправит команду «Устройство настроено».
Эта функция будет поддерживаться в macOS 14 и более поздних версиях.
- Эталон соответствия требованиям mSCP 2.0
Проект соответствия требованиям безопасности macOS (mSCP) Scalefusion перешла с версии 1.0 на версию 2.0, в результате чего была проведена структурная переработка схемы соответствия. Бэкенд Scalefusion для обеспечения соответствия будет обновлен для поддержки новой схемы mSCP 2.0, а также стандартов соответствия CIS уровня 1 и уровня 2 для устройств под управлением iOS 27, iPadOS 27 и macOS 27.
Готовы к новейшей ОС Apple с Scalefusion?
В последних версиях ОС от Apple появились новые элементы управления конфигурацией, возможности аутентификации, параметры настройки и изменения в способе управления устройствами через DDM. Благодаря поддержке Day Zero от Scalefusion вы можете использовать iOS 27, iPadOS 27, macOS 27 и tvOS 27 с уже имеющимися новейшими возможностями управления.
По мере того, как Apple продолжает развивать свои платформы, Scalefusion Мы остаемся с вами, предоставляя обновления и поддержку, необходимые для бесперебойной работы вашей среды Apple. От подготовки к новым выпускам ОС до адаптации к изменениям в системе управления Apple — мы стремимся помочь вам оставаться готовыми на каждом этапе.
