Novedades de la WWDC24 de Apple

Apple hizo muchos anuncios la semana pasada en su Worldwide Developer Conference: desde Apple Intelligence hasta los próximos iOS 18, iPadOS 18 y macOS Sequoia, además de muchos otros dirigidos a los usuarios finales y a la comunidad de desarrolladores de Apple. No podemos repasar todas y cada una de las funciones y actualizaciones, pero sí quería destacar algunas que afectarán a cualquier administrador que tenga dispositivos Apple en su entorno, así como a las herramientas que se usan para gestionarlos.

Apple Intelligence

Lo más destacado de la WWDC24 es la entrada de Apple en la inteligencia artificial generativa, bautizada con mucho acierto como Apple Intelligence («AI», ¿a alguien le suena?). Apple Intelligence combina el procesamiento en el propio dispositivo para muchas tareas, Private Cloud Compute de Apple para los modelos más grandes basados en servidor y la posibilidad de que el usuario final decida usar modelos de terceros, principalmente ChatGPT de OpenAI en un primer momento. Todo ello funciona en conjunto para habilitar un montón de funciones nuevas: desde las Writing Tools, que reescriben o resumen texto, hasta Image Playground, que permite crear artificialmente una imagen a partir de una descripción, pasando por un Siri renovado y más inteligente que nunca.

En este artículo no voy a entrar en todos los detalles de los anuncios, pero sí quiero empezar a responder a la pregunta: «Como administrador con dispositivos Apple en mi entorno, ¿cómo me va a afectar Apple Intelligence?».

Lo primero que hay que tener en cuenta es qué dispositivos podrán usar Apple Intelligence cuando se lance este año. Además de requerir dispositivos con iOS 18, iPadOS 18 o macOS Sequoia, solo será compatible con el hardware más reciente:

iPhone 15 Pro o Pro Max, o posterior
iPad Pro o Air con procesador M1 o posterior
Mac con procesador M1 o posterior

Una de las principales dudas sobre el uso de sistemas de IA tiene que ver con el acceso a los datos y su retención por parte de esos sistemas. Hablaré más de la privacidad del dispositivo y del usuario dentro de un momento, pero quería destacar expresamente el compromiso de Apple con la privacidad en el diseño de su plataforma Private Cloud Compute. Por supuesto, si un usuario decide usar una herramienta de terceros como ChatGPT, también hay que valorar las implicaciones de privacidad de esas plataformas.

La pregunta más concreta que necesita respuesta para quien administra dispositivos Apple es qué nivel de control existe para gestionar el uso que hace un dispositivo de las capacidades de IA propias o de terceros. Como Apple Intelligence todavía no está ni en fase beta, Apple aún no ha publicado los controles disponibles. Sin embargo, en NinjaOne seguiremos de cerca el proceso beta tanto de los nuevos SO de los dispositivos como de los lanzamientos de Apple Intelligence, y nos aseguraremos de que los administradores que usan nuestra plataforma para gestionar sus dispositivos Apple tengan acceso a cualquier control disponible lo antes posible.

Privacidad

Como era de esperar, la privacidad del usuario también fue un eje central de los anuncios de Apple, más allá de las consideraciones relacionadas con Apple Intelligence. A partir de macOS 13, los usuarios finales recibían una notificación cuando una aplicación instalada incluía un componente que se ejecutaba en segundo plano. Esos procesos también podían desactivarse desde los Ajustes del Sistema para impedir que lo hicieran. En consecuencia, los administradores podían desplegar un payload MDM de Managed Login Items para aprobar la ejecución en segundo plano de las aplicaciones gestionadas. Así se simplificaba el proceso de notificación al usuario y, además, se evitaba que los procesos pudieran desactivarse. macOS Sequoia amplía este comportamiento de las tareas de inicio de sesión y de segundo plano a más tipos de extensiones, incluidos los importadores de Spotlight, los iconos del Dock, los controladores de lectores de tarjetas inteligentes, los paneles de color y las extensiones multimedia.

Con macOS Sequoia, Apple presenta la protección de contenedores de grupos de apps. Los desarrolladores podrán mantener todos los datos de la aplicación aislados en un contenedor de app definido. Ese contenedor puede limitarse a una sola aplicación o definirse como un contenedor compartido para varias aplicaciones creadas por el mismo desarrollador. Los usuarios recibirán una notificación cada vez que una app no aprobada intente acceder a los datos de un contenedor de app, y podrán denegar la solicitud. Conviene aclarar que, en macOS Sequoia, estos contenedores de app se pueden implementar de forma opcional y no son un componente obligatorio del SO. En cualquier caso, es un paso importante hacia un DLP avanzado nativo en macOS.

Los usuarios con iOS 18 o iPadOS 18 podrán bloquear u ocultar cualquier aplicación instalada. Bloquear una app significa que requerirá autenticación (por ejemplo, mediante Face ID) para abrirse, y su contenido quedará completamente oculto en todo el sistema. Las apps ocultas tendrán la misma protección, pero además no serán visibles en la pantalla de inicio del dispositivo. Las organizaciones pueden gestionar la posibilidad de bloquear u ocultar apps para todo el dispositivo en los dispositivos supervisados, o de forma individual para las apps gestionadas en todos los tipos de inscripción. Tranquilidad: las apps ocultas y bloqueadas seguirán apareciendo en los inventarios de software del MDM en los dispositivos gestionados e, incluso en las inscripciones de usuario, todas las apps gestionadas que el usuario haya ocultado seguirán siendo visibles.

Gestión de dispositivos Apple

Gestión de actualizaciones de software nueva y mejorada

El año pasado, con iOS 17, iPadOS 17 y macOS Sonoma, Apple introdujo una nueva forma de desplegar y aplicar actualizaciones concretas del SO mediante su protocolo Declarative Device Management (DDM). Los administradores solo tenían que indicar una versión objetivo, junto con la fecha y la hora en que se forzaría la actualización, y el dispositivo se encargaba del resto: descargar y preparar la actualización, avisar periódicamente al usuario de que estaba disponible y, al vencer el plazo, forzar su instalación.

Más adelante este año, con iOS 18, iPadOS 18 y macOS Sequoia, Apple va un paso más allá y unifica todos los controles existentes de gestión de actualizaciones de software, junto con algunos nuevos, en una única configuración declarativa. Con esta configuración unificada, los administradores podrán gestionar las siguientes capacidades (¡y más!) en cada una de estas plataformas:

Retrasar la disponibilidad de las nuevas versiones del SO hasta 90 días desde su lanzamiento.
Permitir que los usuarios instalen o reviertan las Respuestas Rápidas de Seguridad.
Controlar el comportamiento nativo del dispositivo cuando se detectan nuevas actualizaciones (descargar, instalar actualizaciones del SO, instalar actualizaciones de seguridad).
Permitir la inscripción del dispositivo en un programa beta del SO.
(Solo macOS) Permitir que las cuentas de usuario estándar instalen manualmente las actualizaciones del SO.

Además, hay nuevos controles granulares que permiten a los administradores inscribir automáticamente los dispositivos en programas beta concretos a través de su cuenta de AppleSeed for IT. Esto puede incluso incluir la instalación automática de un SO beta durante la inscripción automática de dispositivos (ADE).

Novedades en redes y conectividad

Las plataformas de Apple ya admiten la aleatorización de direcciones MAC, con la que el dispositivo genera una dirección MAC distinta de forma aleatoria para cada red Wi-Fi a la que se conecta. Los administradores también podían decidir si esta función debía estar activada o desactivada en las redes Wi-Fi gestionadas que configuran para los dispositivos. Con las próximas versiones de sus SO, Apple va un paso más allá con la función «Rotar dirección Wi-Fi». Ahora, además de generar una dirección única por cada red Wi-Fi, esa dirección también irá rotando de forma periódica. Si tienes una infraestructura que depende de una dirección MAC persistente para funcionar correctamente, asegúrate de analizar cómo interactúa esta nueva capacidad con ella y cómo se puede gestionar adecuadamente.

iOS 18 y iPadOS 18 también traen un buen número de capacidades nuevas relacionadas con la conectividad móvil. Los administradores podrán establecer que la eSIM se conserve siempre cuando se borre un dispositivo, así como restringir la posibilidad de transferir una configuración de eSIM actual. La VPN por app admitirá ahora el network slicing de 5G, y el dispositivo podrá admitir hasta 5 redes privadas únicas, configurables a través del MDM.

Gestión de extensiones de Safari

Con las próximas versiones de iOS, iPadOS y macOS, los administradores podrán gestionar directamente las extensiones de Safari. Cada extensión puede activarse o desactivarse de forma permanente, o bien incluirse en una lista de permitidas para que el usuario final decida. El acceso de las extensiones a los sitios web se puede configurar especificando dominios o subdominios concretos. Por último, todas estas capacidades son totalmente compatibles también con la Navegación Privada de Safari.

Nuevas capacidades de gestión en macOS Sequoia

macOS Sequoia incluirá algunas capacidades de gestión adicionales de interés directo para los administradores. Una nueva configuración de gestión de discos permitirá a los administradores controlar si los dispositivos pueden montar unidades de almacenamiento externas o de red, o limitarlas a solo lectura. El inicio de sesión único de plataforma se ha ampliado y puede permitir la autenticación basada en IdP para FileVault, la pantalla de bloqueo y la ventana de inicio de sesión, además de admitir varios métodos de autenticación nuevos.

Los administradores también podrán instalar de forma segura ejecutables y archivos de configuración de launchd en una ubicación resistente a manipulaciones. Esto permitirá desplegar con seguridad cualquier herramienta adicional de gestión de TI y garantizará que el usuario final no pueda anular fácilmente las tareas gestionadas en segundo plano.

visionOS entra en escena

Aunque el lanzamiento inicial de visionOS ya admitía MDM de forma básica, permitiendo la inscripción impulsada por la cuenta y un número limitado de payloads, visionOS 2.0 lo amplía notablemente al admitir la inscripción automática de dispositivos propiedad de la organización. Apple Vision Pro también admitirá ahora la mayoría de las configuraciones y payloads de MDM más habituales, como el código de acceso, los filtros de contenido web, muchas restricciones de dispositivo, el comando de bloqueo del dispositivo y mucho más. La integración con Apple Apps and Books es totalmente compatible, lo que permite desplegar aplicaciones en los dispositivos gestionados sin complicaciones. Por último, los desarrolladores que quieran aprovechar las capacidades espaciales de Apple Vision Pro tendrán a su disposición varias API empresariales nuevas para casos de uso como el acceso a la cámara principal, el acceso al Apple Neural Engine o el escaneo espacial de códigos de barras y códigos QR.

Una llamada a la acción

En este artículo apenas he rascado la superficie de los numerosos anuncios de Apple, pero quería destacar los que me han parecido más relevantes e interesantes. Animo a cualquier administrador que tenga dispositivos Apple en su entorno a ver las sesiones de la WWDC24 de Apple que le resulten más pertinentes, o incluso a leer los muchos artículos de resumen general que hay publicados.

Y si usas NinjaOne para gestionar tus dispositivos, o te estás planteando usarlo en el futuro, cuéntanos qué funciones próximas te interesan más o cuáles serán más críticas e importantes para ti. Apple ya ha publicado software en fase beta y documentación de muchas de estas nuevas capacidades, así que nunca es demasiado pronto para empezar a probar y entender el impacto que tendrán estos nuevos lanzamientos en tu entorno actual.