มีอะไรใหม่สำหรับองค์กรใน macOS Sonoma

เรียนรู้เกี่ยวกับเนื้อหาสำหรับองค์กรที่ Apple ได้เผยแพร่สำหรับ macOS Sonoma

การอัปเดต macOS ช่วยปรับปรุงความเสถียร ประสิทธิภาพการทำงาน หรือความเข้ากันได้ของอุปกรณ์ และแนะนำสำหรับผู้ใช้ทั้งหมด ผู้ดูแลระบบอุปกรณ์สามารถจัดการรายการอัปเดตซอฟต์แวร์โดยใช้โซลูชั่นการจัดการอุปกรณ์เคลื่อนที่ (MDM) ได้

สำหรับข้อมูลเกี่ยวกับการปรับปรุงทั่วไป ดูข้อมูลเกี่ยวกับรายการอัปเดต macOS Sonoma

หากต้องการดูรายละเอียดเกี่ยวกับเนื้อหาด้านความปลอดภัยของรายการอัปเดตเหล่านี้ โปรดดูการเผยแพร่รายการด้านความปลอดภัยของ Apple

macOS Sonoma 14.7.1

เข้าสู่ระบบและปลดล็อคได้อย่างรวดเร็วเมื่อนโยบายรหัสผ่านได้รับการกําหนดค่าโดย MDM

macOS Sonoma 14.6

• พวงกุญแจเข้าสู่ระบบถูกสร้างขึ้นอย่างถูกต้องในครั้งแรกที่ผู้ใช้มือถือเข้าสู่ระบบ

• การบังคับใช้เวอร์ชันการอัปเดตซอฟต์แวร์เฉพาะจะไม่ล้มเหลวอีกต่อไปหากไม่ใช่การอัปเดตล่าสุดที่มีอยู่

• กุญแจการกู้คืน FileVault จะไม่แสดงอีกต่อไปหลังจากอัปเดตเมื่อกำหนดค่าโดย MDM ไม่ให้แสดงคีย์

• สามารถเพิ่มผู้ใช้ในรายการการเข้าถึงสำหรับการจัดการระยะไกลในการตั้งค่าระบบได้สําเร็จ

• ข้อจํากัด allowAssistant ป้องกันไม่ให้แอป Siri เปิดอย่างถูกต้อง

macOS Sonoma 14.5

• ตอนนี้ MDM สามารถบังคับใช้เวอร์ชั่นเบต้าที่เฉพาะเจาะจงในช่วง Setup Assistant เมื่อใช้ Automated Device Enrollment

• ตอนนี้หน้าจอล็อคมีตัวเลือกในการสลับผู้ใช้เมื่อกำหนดค่าให้แสดงชื่อและรหัสผ่าน และสามารถใช้บัญชีเครือข่ายได้ด้วย

• ปรับปรุงความเสถียรของการแจ้งเตือนการอัปเดตซอฟต์แวร์แบบประกาศ

• แก้ปัญหาที่เครื่องพิมพ์ที่กำหนดค่าไว้อาจถูกลบหลังจากอัปเดต

• แอปจะไม่แสดงข้อความขอเข้าถึงเดสก์ท็อปและโฟลเดอร์เอกสารโดยไม่ถูกต้องอีกต่อไปเมื่อเปิดใช้งานทั้ง iCloud Drive และ Microsoft OneDrive

• คําสั่งอัปไทม์จะไม่รายงานข้อมูลที่ไม่ถูกต้องอีกต่อไป

macOS Sonoma 14.4

• ตอนนี้ MDM สามารถบังคับใช้ FileVault สำหรับผู้ใช้มาตรฐานได้ที่ "ผู้ช่วยตั้งค่า"

• MDM สามารถรายงานเกี่ยวกับสภาพแบตเตอรี่ของคอมพิวเตอร์ Mac ที่มี Apple Silicon ได้แล้ว

• ผู้ใช้จะไม่ได้รับแจ้งให้เชื่อถือใบรับรองเป็นครั้งที่สองอีกต่อไปหลังจากเข้าร่วมเครือข่าย 802.1X ในระหว่างที่ใช้ผู้ช่วยตั้งค่า

• ขณะนี้การติดตั้งการประกาศรายการอัปเดตซอฟต์แวร์จะเขียนทับการประกาศที่ติดตั้งไว้ก่อนหน้านี้สำหรับ OS เวอร์ชั่นเดียวกัน

• ขณะนี้การลงทะเบียนสำหรับ Platform SSO จะดำเนินการโดยไม่มีการโต้ตอบกับผู้ใช้หลังจากสร้างผู้ใช้ใหม่เมื่อเข้าสู่ระบบ

• แก้ไขปัญหาที่การติดตั้งแอปที่กำหนดโดยอุปกรณ์ไม่สามารถใช้บริการแคชเนื้อหาที่มีให้

• ค่าที่ตั้งไว้ใน sysct.conf ใช้ได้อย่างถูกต้องสำหรับคอมพิวเตอร์ Mac ที่มี Apple Silicon

• แก้ไขปัญหาการดูหน้าจอที่แชร์จาก Apple Remote Desktop ล้มเหลว

macOS Sonoma 14.3.1

ข้อความอีเมลที่เข้ารหัสสามารถถอดรหัสได้สำเร็จโดยใช้สมาร์ทการ์ด

macOS Sonoma 14.3

• โวลุ่ม Xsan จะไม่ล้มเหลวในการติดตั้งโดยอัตโนมัติอีกต่อไป

• สามารถเปลี่ยนรหัสผ่านได้สำเร็จที่หน้าต่างเข้าสู่ระบบ

• ปรับปรุงความน่าเชื่อถือในการตรวจสอบความถูกต้องไปยังเซิร์ฟเวอร์การพิมพ์ SMB

• ปรับปรุงความน่าเชื่อถือโดยใช้การลงชื่อเข้าใช้ครั้งเดียวเมื่อใช้พร็อกซีสำหรับการรับส่งข้อมูลโดเมนที่เกี่ยวข้อง

macOS Sonoma 14.2

• รหัสผ่านเข้าสู่ระบบได้รับการยอมรับอย่างถูกต้องที่หน้าจอล็อคเมื่อ MDM กำหนดค่าหน้าต่างเข้าสู่ระบบไว้ว่าให้ซ่อนผู้ดูแลระบบ

• อุปกรณ์จะทำการตรวจสอบสิทธิ์ SSO แบบขยายได้ซึ่งต้องใช้หลายขั้นตอนได้อย่างไม่ล้มเหลวอีกต่อไป

• ระบบจะติดตั้งรายการอัปเดตซอฟต์แวร์แบบประกาศสิทธิ์ภายในวันที่บังคับใช้ระหว่างที่คอมพิวเตอร์ Mac กำลังพักเครื่อง

• เครื่องหมายอัศเจรีย์จะไม่แสดงขึ้นที่ใต้รายการเข้าสู่ระบบที่มีการจัดการในการตั้งค่าระบบอีกต่อไป

• บ้านจะไม่แจ้งให้เข้าถึงตําแหน่งอีกต่อไปหลังจากอัปเดต

macOS Sonoma 14.1

• คุณสมบัติความต่อเนื่องสามารถใช้กับ Apple ID ที่ได้รับการจัดการได้

• สามารถข้ามโหมดล็อคดาวน์ใหม่และบานหน้าต่างการตั้งค่าภาพพื้นหลังของ macOS Sonoma ได้โดยใช้ MDM

• เนื้อหาการแชร์ SMB จะแสดงอย่างถูกต้องเมื่อใช้ Distributed File System (DFS)

• MDM จะไม่ล้มเหลวอีกต่อไปเมื่อติดตั้งแอปขององค์กรหลังจากติดตั้งแอป App Store

• รายการอัปเดตซอฟต์แวร์จะไม่แสดงการแจ้งเตือน "รายการอัปเดตที่ได้รับการจัดการที่จำเป็น" อีกต่อไปเมื่อไม่มีการอัปเดต

macOS Sonoma 14.0

macOS Sonoma มาพร้อมคุณสมบัติใหม่ๆ เช่น การจัดการอุปกรณ์แบบประกาศสิทธิ์สำหรับรายการอัปเดตซอฟต์แวร์ การลงทะเบียนที่ขับเคลื่อนด้วยบัญชี และการปรับปรุง Apple ID ที่ได้รับการจัดการ

การจัดการอุปกรณ์

• MDM สามารถบังคับให้ทำการอัปเดตซอฟต์แวร์ภายในวันที่และเวลาที่กำหนด และผู้ใช้จะได้รับข้อมูลเพิ่มเติมในการตั้งค่าระบบเมื่อมีการร้องขอและเมื่อบังคับให้ทำการอัปเดต

• สามารถบังคับใช้การลงทะเบียนอุปกรณ์อัตโนมัติได้หลังจากผู้ช่วยตั้งค่า

• MDM สามารถเปิดใช้งานการลงทะเบียนผู้ใช้ที่ขับเคลื่อนด้วยบัญชีและการลงทะเบียนอุปกรณ์ที่ขับเคลื่อนด้วยบัญชีได้เพื่อให้ผู้ใช้สามารถลงทะเบียน Mac โดยใช้ ID องค์กรในการตั้งค่าระบบ การลงทะเบียนผู้ใช้ตามโปรไฟล์ถูกเลิกใช้แล้วและจะถูกลบออกในรุ่นอนาคต

• การแจ้งเตือนที่ขอให้ผู้ใช้ลงทะเบียนใน MDM จะถูกแทนที่ด้วยประสบการณ์ผู้ช่วยตั้งค่าแบบเต็มหน้าจอสำหรับ Mac โดยใช้การลงทะเบียนอุปกรณ์อัตโนมัติ

• คุณสมบัติใหม่ในการลงชื่อเข้าใช้เพียงครั้งเดียวบนแพลตฟอร์ม

• การปรับปรุงการบังคับใช้ข้อกำหนดรหัสผ่าน

• MDM สามารถจำกัดการตั้งค่าแต่ละรายการเพิ่มเติมได้อย่างละเอียดในการตั้งค่าระบบ

• MDM สามารถกำหนดให้ผู้ใช้ที่เป็นผู้ดูแลระบบเปิด FileVault ในระหว่างที่ใช้ผู้ช่วยตั้งค่า

• ตอนนี้ macOS รองรับคุณสมบัติการทดสอบอุปกรณ์ที่ได้รับการจัดการ

• การจัดการอุปกรณ์แบบประกาศสิทธิ์สามารถจัดการชุดการกำหนดค่าสำหรับบริการบางอย่างที่มีอยู่แล้วภายในได้

• การประกาศใหม่รองรับการแจกจ่ายใบรับรองและข้อมูลประจำตัว

• รีเลย์เครือข่ายใหม่ในตัวรองรับช่องสัญญาณการรับส่งข้อมูลที่ปลอดภัยและโปร่งใสเป็นทางเลือกแทนการใช้ VPN เมื่อเข้าถึงทรัพยากรภายใน

• MDM สามารถกำหนดลําดับที่ส่วนขยายพร็อกซีแบบโปร่งใสจะจัดการการรับส่งข้อมูลบนเครือข่าย

• ตอนนี้ macOS รองรับการสร้างคีย์ส่วนตัวที่ผูกกับฮาร์ดแวร์สำหรับใบรับรองที่ออกโดยใช้โปรโตคอล ACME

• ความสามารถในการแชร์หน้าจอได้รับการปรับปรุงระหว่างคอมพิวเตอร์ Mac ที่มี Apple Silicon ผ่านการเชื่อมต่อแบนด์วิดท์สูง

การแก้ไขข้อบกพร่องและการปรับปรุงอื่นๆ

• ขณะนี้ อุปกรณ์ Apple รองรับการเชื่อมต่อกับเครือข่าย 802.1X ขององค์กรของคุณโดยใช้ EAP-TLS กับ TLS 1.3

• Mac ที่ใช้ macOS Sonoma สามารถฟื้นฟูหรือกู้คืน Mac ที่เชื่อมต่อ USB ในโหมด DFU โดยใช้ Finder ได้

• การลบ /private/var/db/.AppleSetupDone จะไม่เปิดใช้งานผู้ช่วยตั้งค่าอีกครั้งอีกต่อไปหากมีผู้ใช้เฉพาะเครื่องบน Mac อยู่แล้ว การลบข้อมูลและการตั้งค่าทั้งหมดสามารถรีเซ็ตอุปกรณ์และเปิดใช้งานผู้ช่วยตั้งค่าได้

• ระบบย่อยการตรวจสอบที่เลิกใช้แล้วจะถูกปิดใช้งานตามค่าเริ่มต้นใน macOS Sonoma ดูรายละเอียดในหน้าคู่มือ auditd

• สามารถอนุญาต Touch ID สำหรับ sudo ด้วยการกำหนดค่าที่มีอยู่ในการอัปเดตซอฟต์แวร์โดยใช้ /etc/pam.d/sudo_local ดูรายละเอียดที่ /etc/pam.d/sudo_local.template

• แก้ไขปัญหาที่เหตุการณ์ Exchange ไม่สามารถซิงค์ในปฏิทินสำหรับผู้ใช้บางราย