Что изменилось в iOS 18.2 и MacOS Sonoma 15.2

Apple в последнее время делает акцент на оптимизации iOS и macOS для корпоративных пользователей и обновление до iOS 18.2 и macOS Sonoma 15.2 подтверждает эту тенденцию. В статье Ябко мы рассмотрим, что именно изменилось с точки зрения централизованного управления устройствами, в частности Apple Intelligence и других инструментов безопасности.

Нововведение в iOS 18.2

Apple уделила внимание улучшению взаимодействия IT-отделов с функциями, появившимися в iOS 18, а также добавила ряд мелких, но важных оптимизации.

Управление Apple Intelligence

Прежде всего, администраторам корпоративных систем стало легче контролировать внешние AI-модули, например, отключать доступ к Image Playground или ограничивать Genmoji. Такая политика позволяет обеспечивать соответствие внутренним требованиям компании и избегать нежелательного слива креативного контента.

Safari и поддержка аппаратных ключей MFA

С помощью iOS 18.2 теперь "надежнее" работает ввод PIN для ключей безопасности (FIDO). Это может быть полезно для организаций, внедривших аппаратные токены (например, YubiKey) для двухфакторной аутентификации.

Управление основным браузером

IT-специалисты получили возможность выбирать, какой браузер будет установлен по умолчанию на корпоративных iPhone. Кроме того, можно запретить пользователям изменять эту настройку вручную, обеспечивая согласованность в безопасности и соответствие корпоративной политике.

Упрощенный процесс настройки через Apple Configurator

Apple Configurator, хоть и не так популярен на фоне автоматизированного «Zero-touch enrollment», все же получил новые пропуски (skip keys). Это делает начальную настройку более автоматизированной в тех случаях, когда нужно быстро подготовить большое количество устройств.

Усовершенствование учетной регистрации

Теперь iOS может получать ресурсы из кастомных локаций, указанных в MDM-решениях. Это важно для более сложных сетей, где есть альтернативные адреса сервисов для загрузки профилей или конфигураций.

Что меняется в macOS Sonoma 15.2

macOS Sonoma 15.2 получает большинство усовершенствований, аналогичных iOS, но с учетом специфики macOS.

Управление Image Playground и Apple Intelligence

Как и в iOS 18.2, IT-отделы могут отключать или ограничивать функции искусственного интеллекта, связанные с Photos или Messages. Это поможет сохранять конфиденциальность и соблюдать нормативные требования, если корпоративная политика запрещает определенные AI-сервисы.

AirPlay Payload

Облегчено управление AirPlay-устройствами. Теперь профили MDM могут передавать расширенные параметры, учитывая backward compatibility с более старыми версиями tvOS. Это особенно важно для сред, где есть смешанный парк Apple TV.

Сброс настроек OpenSSH

Появилась возможность сбросить конфигурации OpenSSH через терминал благодаря новой опции reset. Для администраторов это упрощает диагностику и решение проблемы с SSH-доступом, ведь можно вернуться в чистое состояние без глубокого ручного редактирования.

Safari и аппаратные ключи безопасности

Как и в iOS, Safari в macOS стал лучше реагировать на ввод PIN-кодов аппаратных ключей. Для компаний, применяющих строгие MFA-политики, это означает меньшее сбоев и проще внедрение.

Улучшение для видеоконференций

В macOS Sonoma 15.2 предварительные проблемы совместимости с корпоративными межсетевыми экранами и контент-фильтрами минимизированы. Видеовызовы должны работать стабильнее, а распределение DNS более эффективно, даже если включено несколько сетевых расширений.

Гибкая регистрация

Как и в iOS 18.2, macOS позволяет использовать альтернативные пути получения MDM-профилей, что облегчит регистрацию устройств в сложных или сегментированных корпоративных сетях.

Что мы имеем в итоге?

iOS 18.2 и macOS Sonoma 15.2 приносят ряд усовершенствований для корпоративного сектора, включая расширенную поддержку AI и улучшенную безопасность при использовании аппаратных ключей MFA. Apple пытается предоставить IT-отделам больше контроля над тем, как работники применяют Apple Intelligence, Safari и другие системные функции, чтобы отвечать внутренним политикам без ущерба для производительности.

В итоге это еще один шаг в сторону того, чтобы Mac и iPhone полноценно интегрировались в крупные корпоративные инфраструктуры, предлагали при этом новейшие технологии искусственного интеллекта и более универсальный подход к безопасности и конфигурации.