Apple a récemment déployé iOS 18.4 et macOS Sequoia 15.4, des mises à jour qui intéressent particulièrement les équipes IT en charge de la gestion des appareils Apple en entreprise. Ces mises à jour visent principalement à renforcer les capacités de gestion des appareils et à sécuriser davantage les paramètres gérés.
Quoi de neuf pour les administrateurs IT avec iOS 18.4 ?
Avec cette version, les administrateurs peuvent désormais désactiver certaines fonctionnalités de l’Apple Intelligence, comme les réponses intelligentes par mail, les résumés de contenu dans Safari et les rapports d’utilisation. De plus, un contrôle a été ajouté pour empêcher les utilisateurs de modifier les applications de communication par défaut. Le support du cadre ManagedApp a aussi été élargi, améliorant ainsi la gestion des mots de passe, des certificats et des identités.
Les améliorations apportées à l’enregistrement basé sur compte permettent également une authentification via EnrollmentSSO pendant l’installation d’une application requise lors de l’intégration. Pour les entreprises utilisant 802.1X, Apple a précisé les clés d’utilisation exigées sur les certificats serveur en fonction des suites de chiffrement TLS.
Parmi les corrections apportées, des problèmes de gestion des appareils ont été résolus, notamment un souci avec le Centre de contrôle qui n’était pas modifiable sous certains agencements d’écran d’accueil et des restrictions de l’App Store affectant les réglages de téléchargement cellulaire.
Quoi de neuf pour les administrateurs IT avec macOS Sequoia 15.4 ?
Le changement majeur apporté par macOS Sequoia 15.4 concerne le comportement de l’Assistant Configuration. Le système de gestion des appareils peut désormais imposer l’intégration aux programmes bêta de macOS et contrôler un nouvel espace pour activer les mises à jour logicielles automatiques. Les clés d’authentification et les clés de sécurité matérielles peuvent également être utilisées lors de l’enregistrement pour la gestion des appareils, facilitant l’intégration avec des options d’authentification renforcées.
Les paramètres d’adresse Wi-Fi privée peuvent maintenant être verrouillés par réseau géré. Les fonctionnalités d’Apple Intelligence peuvent être désactivées, en écho aux changements d’iOS 18.4. Comme pour iOS, macOS exige maintenant des valeurs spécifiques d’utilisation des clés sur les certificats serveur pour 802.1X, selon la suite de chiffrement.
Apple a également résolu une série de bogues liés à la gestion des appareils, notamment des problèmes de mises à jour logicielles gérées, des comportements de Finder avec les partages SMB et des spécificités liées à FileVault en Ethernet 802.1X. Le Finder et les partage SMB avaient été une source de frustration, et il est rassurant de voir Apple y prêter attention.
