Det är den tiden på året igen! Med iOS 27, iPadOS 27, macOS 27 och tvOS 27 introducerade Apple nya kontroller och ändringar inom enhetskonfiguration, autentisering, konfiguration, efterlevnad och säkerhetshantering. Dessa uppdateringar bekräftar Apples övergång till deklarativ enhetshantering (DDM), vilket medför förändringar i hur IT-team konfigurerar och hanterar företagsenheter.
På Scalefusion har vi förberett oss på dessa förändringar för att säkerställa att dina Apple-enheter är redo från dag noll. Scalefusion-applikationer har testats på de senaste operativsystemen, medan nya profilinställningar, DDM-baserade konfigurationer, alternativ för automatiserad enhetsregistrering (ADE) och efterlevnadsstöd hjälper IT-team att anta de nya operativsystemversionerna utan att störa befintliga hanteringsflöden.
Scalefusion-applikationer, levererade med hastighet
Först och främst har vi testat Scalefusion-apparna på iOS 27, iPadOS 27, macOS 27 och tvOS 27 för att säkerställa att allt fortsätter att fungera som förväntat. Vi har också gjort nödvändiga uppdateringar för att enhets- och policyhanteringen ska fungera smidigt.
Scalefusion levererar nu Apple Intelligence-begränsningar via DDM-kanalen
Ändringar i enhetsprofiler
- Apple Intelligence-inställningar flyttas till DDM
Apple har föråldrat MDM-begränsningsnycklarna som används för att styra Apple Intelligence-beteendet från och med iOS 26.4 och macOS 26.4, och flyttat dessa kontroller till DDM-deklarationen.
Scalefusion levererar nu Apple Intelligence-begränsningar via DDM-kanalen på stödda operativsystemversioner, samtidigt som de befintliga MDM-begränsningsnycklarna fortsätter att användas för enheter som kör tidigare versioner.
På iOS 26.4 och senare levereras följande inställningar via DDM:
- Tillåt Genmoji
- Tillåt bildlekplats
- Tillåt bildstav
- Tillåt skrivverktyg
- Tillåt resultat för personlig handskrift
- Tillåt e-postsammanfattning
- Tvinga fram diktering endast på enheten
- Tvinga fram översättning endast på enheten
Scalefusion lägger även till följande inställningar endast för DDM:
- Tillåt Apple Intelligence-rapport
- Tillåt sammanfattning av visuell intelligens
- Tillåt Safari-sammanfattning
- Tillåt smarta svar i e-post
- Tillåt transkription av anteckningar
- Tillåt sammanfattning av transkription av anteckningar
- Tillåt redigering av naturligt språk i kalendern (iOS 27.0+)
På macOS 26.4 och senare gäller samma DDM-migrering, med plattformsspecifika skillnader. Bildstav, Anpassat handskriftsresultat, Sammanfattning av visuell intelligens och Endast översättning på enheten gäller inte för macOS. Tillåt redigering av naturligt språk i kalendern är tillgängligt från macOS 27.0.
- Inställningar för extern intelligens
Externa intelligensintegrationer och inloggning för extern intelligensintegrationer levereras nu via DDM-deklarationen på iOS 26.4+ och macOS 26.4+. Du kan också konfigurera det nya fältet Tillåtet extern intelligens-arbetsyte-ID på båda plattformarna.
- Siri-inställningar flyttas till DDM
För iOS 26.4+ och macOS 26.4+ levereras Siri-relaterade inställningar nu via DDM. De migrerade inställningarna inkluderar:
- Tillåt Siri
- Tvinga fram svordomsfilter för Siri
- Tillåt assistent när den är låst
Du kan också använda den nya begränsningen Tillåt Siri användargenererat webbinnehåll för övervakade enheter.
- Nya iOS-begränsningar
Du kan nu konfigurera ytterligare begränsningar på iOS-enheter för att ge IT-team mer kontroll över standardappar, anslutning och enhetskonfiguration:
- Tillåt ändring av standardapp för samtal — Förhindra att användare ändrar standardappen för samtal och bibehåll organisationens föredragna konfiguration.
- Tillåt ändring av standardmeddelandeapp — Förhindra att användare ändrar standardmeddelandeappen för att hålla meddelandearbetsflödena konsekventa.
- Tillåt satellitanslutning — Aktivera eller inaktivera satellitanslutning baserat på din organisations krav.
- Tillåt närhetsinställningar för ny enhet — Kontrollera om användare kan använda närhetsbaserad installation vid konfigurering av en ny enhet.
- Nya macOS-begränsningar
Nya macOS-restriktioner ger IT-team mer kontroll över nätverksåtkomst, enhetskonfiguration och användarupplevelse:
- Tvinga fram anslutning till Captive Portal från låsskärmen: Se till att användare kan ansluta till nätverk som kräver autentisering via captive portal direkt från låsskärmen.
- Tvinga fram Wi-Fi-konfiguration på låsskärmen: Tillåt användare att konfigurera Wi-Fi-anslutningar från låsskärmen när nätverksåtkomst krävs före inloggning.
- Tillåt användningsmedvetenhet från Rosetta: Styr om användare får aviseringar om appar som använder Rosetta, vilket hjälper dem att hålla sig medvetna om kompatibilitets- och prestandaaspekter.
- Inställningar för iOS OS-uppdatering
Avsnittet iOS OS Update har omstrukturerats för att ge mer detaljerad kontroll över programuppdateringar.
Du kan nu konfigurera:
- Tillämpa policy för programuppdateringarAktivera eller inaktivera tillämpning av programuppdateringspolicyn.
- Skjut upp programuppdateringarFördröj programuppdateringar med 1–90 dagar.
- Inställningar för automatisk programuppdateringKonfigurera automatisk installation, automatiska nedladdningar och installation av systemdatafiler och säkerhetsuppdateringar på iOS 18+.
- Rekommenderad kadensVälj mellan Alla, Äldsta eller Nyaste.
- Snabba säkerhetsuppdateringarTillåt installation eller återställning av Rapid Security Response-uppdateringar på iOS 18+.
- Avveckling av AUE iOS-profiler
Ocuco-landskapet Tillåt Siri och Tillåt assistent när den är låst Inställningarna i AUE iOS-profilen har nu en utfasningsindikator som återspeglar Apples ändringar av dessa begränsningar. Det krävs dock ingen åtgärd för befintliga konfigurationer. Dessa begränsningar kommer att fortsätta skickas som konfigurerade, så deras nuvarande beteende förblir oförändrat.
- Ändringar i Apple-konfigurationen
a. Plattforms-SSO med OpenID-autentisering
macOS 27 introducerar OpenID som en ny autentiseringsmetod för Plattformens SSO, och Scalefusion planerar att stödja det tillsammans med befintliga metoder. Du kan välja OpenID från autentiseringsalternativen och konfigurera autentiserings-, FileVault-, inloggnings- och upplåsningspolicyer därefter, inklusive respitperioder för offline- och autentisering samt Touch ID- eller Apple Watch-baserade alternativ.
b. Nya plattforms-SSO-nycklar
Scalefusion kommer också att utöka stödet till två nya Platform SSO-konfigurationsnycklar:
- Synkronisera lösenord från webbinloggningSynkronisera lösenord som upptäcks vid webbinloggning med lokala konton.
- Tillåtna webbinloggnings-URL:erKonfigurera de värdar som är tillåtna i webbvyn Platform SSO. Detta krävs när OpenID är valt eller när OpenID är aktiverat som en Touch ID-reserv.
- PPPC-föråldringar
Eftersom Apple har avskrivit Kamera, mikrofon och taligenkänning Kontroll av sekretessinställningar (PPPC) behörigheter i macOS 27, visar Scalefusion nu en utfasningsindikator för dessa behörigheter i PPPC-konfigurationsgränssnittet och katalogen för tredjepartsappar. På enheter som kör macOS 27 och senare kommer dessa behörigheter inte längre att skickas, även om de förblir konfigurerade.
- Förändringar i ADE
Du kan nu hoppa över ytterligare skärmar under konfigurationen av Apple-enheter. På iOS finns nya alternativ för att hoppa över skärmar relaterade till multitasking, OS-visningen och Liquid Glass. macOS ger mer flexibilitet med alternativ för att hoppa över programuppdateringar, upplåsning av Apple Watch, OS-visning, Liquid Glass och tillgänglighetsskärmar.
- Automatisk framåtblick för macOS och tvOS
Du kan nu använda automatiskt steg för att automatiskt navigera i installationsassistenten i macOS och tvOS. För macOS kan du antingen gå igenom alla installationsskärmar eller välja vilka skärmar du vill hoppa över. När automatiskt steg är aktiverat väljer Scalefusion automatiskt Skapa inte primärt konto för att stödja en helt automatiserad installation. Samma effektiviserade installationsupplevelse är nu tillgänglig för Apple TV.
- Aktivera FileVault under installationsassistenten
Under den kommande veckan (veckan som börjar den 15 september) kommer ett nytt alternativ för att tvinga fram aktivering under installationsassistenten att bli tillgängligt under macOS-profil > FileVault-inställningar på Scalefusion-instrumentpanelen. När det är aktiverat kommer ADE-flödet att använda kommandot Await Device Configured för att lagra installationsassistenten, installera FileVault-profilen och sedan skicka kommandot Device Configured.
Den här funktionen kommer att stödjas från och med macOS 14.
- Efterlevnadsriktmärke med mSCP 2.0
Ocuco-landskapet macOS Security Compliance Project (mSCP) har gått från version 1.0 till version 2.0 med en strukturell omdesign av sitt efterlevnadsschema. Scalefusions efterlevnadsbackend kommer att uppdateras för att stödja det nya mSCP 2.0-schemat, tillsammans med CIS Level 1 och Level 2-efterlevnadsriktmärken för enheter som kör iOS 27, iPadOS 27 och macOS 27.
Redo för Apples senaste operativsystem med Scalefusion
Apples senaste OS-versioner ger nya konfigurationskontroller, autentiseringsfunktioner, konfigurationsalternativ och ändringar i hur enheter hanteras via DDM. Med Day Zero-stöd från Scalefusion kan du använda iOS 27, iPadOS 27, macOS 27 och tvOS 27 med de senaste hanteringsfunktionerna redan på plats.
I takt med att Apple fortsätter att utveckla sina plattformar, Skalfusion finns vid din sida med de uppdateringar och den support du behöver för att hålla din Apple-miljö igång smidigt. Från att förbereda dig för nya operativsystemutgåvor till att anpassa oss till förändringar i Apples hanteringsramverk, är vi fast beslutna att hjälpa dig att vara redo i varje steg.
