Apple fortsätter att fokusera på behoven hos företags-IT. Med detta i åtanke gjorde han flera intressanta förändringar WWDC 2022. Här är en sammanfattning av de förbättringar som Apple tillkännagav som vi hittills har identifierat.
Apple tillkännagav en rad teknologier för utvecklare
Apple introducerade ett antal företagsfokuserade förbättringar under utvecklarsessioner vid evenemanget.
Deklarativ enhetshantering
Deklarativ enhetshantering introducerades 2021 och arbetar för att göra enheter mer autonoma och proaktiva, samtidigt som servrarna är lätta och reaktiva. Den är nu även tillgänglig för Mac.
hanterad enhet intyg
En ny säkerhetsfunktion som använder Secure Enclave för att ge starka garantier om en klientenhet, som dess identitet och programvaruversion.
Apple Configurator
Apple Configurator för iPhone introducerades 2021. Den tillåter administratörer att lägga till Mac-datorer som köpts utanför den normala kanalen till sin organisation med hjälp av Apple School Manager (ASM) eller Apple Business Manager (ABM). När du kör Setup Assistant på Mac behöver administratörer bara hålla en iPhone som kör Configurator över animeringen. Mac-datorn ansluter sedan till Internet och läggs till i din organisation. På WWDC 2022 utökade Apple Configurator för iPhone så att du nu också kan lägga till iPhones och iPads.
Google Workspace
I linje med steget mot lösenordslös åtkomst vill Apple bygga system som är tillräckligt starka så att användarna bara behöver logga in en gång och sedan för att den identiteten ska bibehållas under allt annat. Med det målet i åtanke bekräftade företaget att Apple Business Manager nu integreras med Google Workspace som identitetsleverantör för federerad autentisering.
Logga in med Apple
Företaget sa att den här funktionen nu kan användas på jobbet och i skolan med hanterade Apple-ID:n. Det finns ytterligare säkerhetsfunktioner inbyggda, så administratörer kan tillåta alla appar eller utvalda appar att använda inloggningsverktyget.
OAuth2-stöd
Detta är en ganska viktig förändring. Apple använde ett tokenbaserat auktoriseringssystem i iOS/iPad OS 15 för att tillåta MDM-servrar att verifiera användarens identitet. Detta ändras i iOS/iPad OS 16 med tillägg av stöd för OAuth 2 som en annan auktoriseringsmekanism. Detta innebär att MDM-servrar kommer att kunna stödja ytterligare leverantörer av identitetsprovisioneringssystem, förbättrar också säkerheten och lägger till ytterligare en ny funktion som beskrivs nedan.
Enrollment Single Sign-On eller Enrollment SSO
Detta är ett snabbare system som gör att anställda kan registrera sina personliga enheter i organisationens MDM-system. Systemet kräver att användare anger sin e-postadress för att ladda ner en registreringsapplikation för enkel inloggning. Användaren loggar sedan in en gång och appen tar hand om resten av processen. Systemet kräver att IT- och MDM-leverantörer vidtar vissa steg innan det stöds, inklusive att konfigurera MDM-servern för att säkerställa att rätt JSON-dokument delas.
Platform Single Sign-On (Plattform SSO)
macOS Ventura får den här nya funktionen, som gör att användare kan logga in en gång vid inloggning för att automatiskt logga in på appar och webbplatser. Funktionen, som använder en mängd olika tekniker inklusive tredjeparts SSO-tillägg, dess eget Kerberos-tillägg, FileVault, OAuth, OpenID, etc., innebär att du kanske aldrig behöver komma ihåg en annan webbplatss lösenord eller gå igenom inkomstprocessen. , igen, utan att äventyra din säkerhet.
Automatisk enhetsregistrering
Apple har gjort en stor förändring av automatisk enhetsregistrering, en som jag föreställer mig kommer att göra det mycket svårare att konfigurera en förlorad eller stulen hanterad enhet för försäljning. Företaget säger att Mac-datorer som är registrerade med ASM/ABM måste ha en internetanslutning för att kunna konfigurera dem när de har raderats eller återställts.
Tillbehörsskydd
För att skydda mot attacker med närgång, tillåter en ny MDM-inställning administratörer att kräva ett användarlösenord innan de använder nya Thunderbolt- eller USB-tillbehör med bärbara datorer i Apple M-serien.
filtrering av webbinnehåll
Administratörer kommer att kunna tillämpa webbinnehållsfilter och DNS-proxyer på hanterade iPhones och iPads som kör iOS 16 och iPadOS 16.
Underlätta utbyte av eSIM
Du kommer att kunna överföra eSims mellan iPhones med Bluetooth. För att göra det, flytta helt enkelt din gamla iPhone nära den nya och följ kommandodialogrutan. Apple har också implementerat skydd för att säkerställa att användare inte av misstag raderar sitt befintliga eSIM, eftersom det kräver att ett nytt tillhandahålls.
Förbättrad delad iPad
Denna lilla förbättring kan göra stor skillnad. Ett nytt kommando låter administratörer automatiskt föreslå företagets domännamn när en användare börjar ange ett hanterat Apple-ID. Detta kommer att spara mycket tid på delade iPads, särskilt när man hanterar komplexa webbadresser, eftersom det innebär att stavning blir mindre problem.
Tillgänglighet på iOS och iPadOS 16
Apple har lagt till verktyg som gör det möjligt för MDM-system att hantera populära tillgänglighetsinställningar, inklusive textstorlek, VoiceOver, Zoom, Touch Accommodations, Fet text, Rörelseminskning, Kontrastökning och Transparensminskning. Användare kan ändra dessa inställningar, men det betyder att enheter kan vara mer tillgängliga från början.
Apple gjorde också några stora tillkännagivanden
Apple gjorde också flera tillkännagivanden som borde gynna affärs- och företagsanvändare under dess WWDC Keynote:
Kontinuitetskammare
Detta låter dig använda din iPhone som en webbkamera och lägger till en skrivbordsvy så att du kan dela videor ovanifrån tangentbordet.
Förbättringar av e-post och meddelanden
Det välkomna (och efterlängtade) införandet av förbättringar av e-postsökning kommer att hjälpa alla. Schemalagda e-postmeddelanden, möjligheten att radera skickade e-postmeddelanden och möjligheten att ställa in påminnelser för att återgå till obearbetade e-postmeddelanden kommer att göra stor skillnad för ditt arbetsflöde. Det här är Apple som spelar ikapp, eftersom funktioner som dessa har varit tillgängliga för andra e-postplattformar med hjälp av verktyg som Boomerang.
Metallic 3
Några intressanta förbättringar inom Metal 3 inkluderar möjligheten att skapa mer fotorealistiska miljöer och dra ännu större fördel av grafikminnet för att driva applikationer.
Spotlight-sökning
Det betyder att du kan få värdefulla webbresultat på plattformsnivå. Detta ersätter inte helt traditionella sökmotorer, men det är ett önskemål om vad som komma skall.
livetext
Möjligheten att extrahera text (i handlingsbart format) från bilder och videor kommer att göra stor skillnad för användarna och öppnar intressanta möjligheter för utvecklare, särskilt i företag som arbetar med internationell publik.
Snabb säkerhetsrespons
Rapid Security Response kommer att göra stor skillnad för hybrid- och fjärrföretag eftersom det betyder att Apple kan installera säkerhetsuppdateringar direkt på Mac, iPhone och iPad. Detta bör hjälpa till att påskynda installationen av programuppdateringar i företag som hittills förlitat sig på de anställdas eget gottfinnande över uppdateringar. Det betyder också att MDM-system inte behöver vänta på fullständiga uppdateringar.
Åtkomstnycklar
Dessa är viktiga eftersom de inleder en helt lösenordsfri framtid. Flytten bör avsevärt minska företagens och personliga sårbarhet för nätfiske.
