Die neue Betriebssystem-Versionsreihe macOS 27.0 Golden Gate enthält neben den bereits bekannten Neuerungen auch zahlreiche Verbesserungen für das Gerätemanagement in Unternehmen sowie weitere Änderungen und Problembehebungen. Darüber hat Apple nun informiert.

Einzelheiten dazu beschreibt der Hersteller in dem Support-Dokument "What's new for enterprise in macOS Golden Gate 27". Darin ist eine lange Liste an Neuerungen und Änderungen für die Geräteverwaltung aufgeführt, plus allgemeine Verbesserungen und Fehlerkorrekturen, die jeden Nutzer betreffen. Apple teilte mit:

"Fehlerbehebungen und weitere Verbesserungen

• Die macOS-Menüleiste passt sich dynamisch an, wenn nicht genügend Platz vorhanden ist, um alle Elemente anzuzeigen. Menüleistenelemente werden ausgeblendet und durch einen kompakten Überlaufindikator ersetzt, der die ausgeblendeten Elemente anzeigt, wenn er angeklickt wird.
• App Attest steht nun zur Überprüfung der Echtheit von Mac-Apps zur Verfügung.
• Der neue Befehl 'tccutil list' kann die aktuellen Datenschutzberechtigungen für bestimmte Dienste oder Apps auf verwalteten Geräten anzeigen. Weitere Informationen finden Sie unter 'tccutil --info'.
• Apps können nicht mehr direkt auf die lokale TCC-Datenbank zugreifen.
• Falls Rosetta zuvor installiert war, wird es beim Upgrade auf macOS 27 nicht automatisch wiederhergestellt. Rosetta wird bis einschließlich macOS 27 weiterhin als universelles Kompatibilitätswerkzeug zur Verfügung stehen. [Hinweis: Rosetta wird bei Bedarf zum Download angeboten]
• Die Leistung bei der Dateiaufzählung wurde für SMB-Verzeichnisse mit einer großen Anzahl von Dateien verbessert.
• Ein Problem wurde behoben, bei dem freigegebene Mac-Computer nach der Anmeldung eines Benutzers möglicherweise einen schwarzen Bildschirm anzeigten.

 

Geräteverwaltung:

• Über die Geräteverwaltung lässt sich festlegen, welche Apps oder Binärdateien ausgeführt werden dürfen.
• Die Geräteverwaltung ermöglicht die Konfiguration einer zusammengefassten Einwilligungsabfrage, über die Benutzer einer App oder Website die erforderlichen Standard-Datenschutzberechtigungen erteilen können.
• Platform SSO kann so konfiguriert werden, dass die Authentifizierung bei Ihrem Identitätsanbieter über OpenID beim Entsperren von FileVault, am Sperrbildschirm und im Anmeldefenster erfolgt. Dies unterstützt mehrstufige und mehrfaktorielle Authentifizierungsabläufe sowie die Anmeldung per QR-Code.
• Zu den weiteren Verbesserungen für das Plattform-SSO gehören Netzwerksteuerungen und die Unterstützung von Captive-Netzwerken bei der Anmeldung oder Entsperrung, Optionen zur Abfrage von Touch ID oder Apple Watch bei der Anmeldung oder Entsperrung sowie FileVault-Unterstützung für den „Authentifizierten Gast“-Modus.
• Auf Geräten mit iOS 27, iPadOS 27, macOS 27 und tvOS 27 kann die im Rahmen eines AppleCare-Tickets erforderliche Protokollsammlung auf überwachten Geräten mithilfe der Geräteverwaltung aus der Ferne gestartet werden.

• Im Rahmen der deklarativen Geräteverwaltung stehen neue Netzwerkkonfigurationen zur Verfügung, darunter VPN, DNS und Relay.
• Für das Content-Caching stehen im Rahmen der deklarativen Geräteverwaltung neue Berichtsoptionen zur Verfügung.
• Das ManagedApp-Framework ist nun unter macOS verfügbar.
• Die Geräteverwaltung kann die Nutzung von Siri AI, Visual Intelligence und der Kalenderereignisbearbeitung per natürlicher Sprache einschränken.
• Die Geräteverwaltung kann das gewünschte Verhalten konfigurieren, wenn ein verwaltetes Paket entfernt wird, um sicherzustellen, dass unerwünschte Daten und Dateien nicht auf den Geräten zurückbleiben, wenn sie nicht mehr benötigt werden.
• Neue Funktionen im Bewertungsmodus unter macOS für Bildungszwecke helfen App-Anbietern bei der Verwaltung standardisierter Tests mit Apple-Geräten.
• ACME- und SCEP-Zertifikatsdeklarationen verfügen über neue Steuerelemente, mit denen konfiguriert werden kann, ob das Zertifikat erst nach der ersten Entsperrung verfügbar ist.

• Es stehen neue Statuselemente zur Verfügung, die proaktive Informationen zu einem Gerät liefern, darunter der Registrierungstyp, der Status des Sperrmodus und der Zeitpunkt, zu dem das Gerät im Einrichtungsassistenten auf den Gerätemanagementdienst wartet.
• Ältere MDM-Profile können nun als deklarative Assets bereitgestellt werden.
• Der neue „Liquid Glass“-Einrichtungsbildschirm kann durch die Gerätemanagementfunktion übersprungen werden.
• Die Zuverlässigkeit bei der erstmaligen Registrierung eines Mac bei einem Gerätemanagementdienst während der Einrichtung mithilfe der automatisierten Geräteregistrierung wurde verbessert.
• Bei der Anwendung des veralteten „Accessibility“-Schlüssels in der Nutzlast der Richtlinienststeuerung für Datenschutzeinstellungen wird dem Benutzer für jede konfigurierte App einmalig eine Benachrichtigung angezeigt, damit er weiß, dass die App auf seine Daten zugreifen, seine Tastatureingaben und besuchte Websites überwachen, seinen Bildschirm aufzeichnen und vieles mehr kann. Darüber hinaus kann der Benutzer die von der Geräteverwaltung erteilten Barrierefreiheitsberechtigungen in den Systemeinstellungen deaktivieren.
• Die herkömmliche Verwaltung von Software-Updates funktioniert in allen Betriebssystemen der Version 27.0 nicht mehr. Dazu gehören: Befehle für Software-Updates, Abfragen zu Software-Updates, empfohlene Intervalleinstellungen sowie Einschränkungen für Software-Updates, wie z. B. Aufschübe und „Hintergrund-Sicherheitsverbesserungen“. IT-Teams sollten die deklarative Verwaltung von Software-Updates nutzen, um Updates auf Geräten mit erhöhter Transparenz für den Benutzer und mehr Kontrolle zu konfigurieren und durchzusetzen."