Apple heeft vorige week tijdens de Worldwide Developer Conference flink wat aankondigingen gedaan: van Apple Intelligence tot het aankomende iOS 18, iPadOS 18 en macOS Sequoia, plus nog veel meer voor eindgebruikers en de Apple-developergemeenschap. We kunnen niet elke functie en update samenvatten, maar ik wil er een aantal uitlichten die van belang zijn voor iedere beheerder met Apple-devices in de omgeving, en voor de tools waarmee die devices beheerd worden.
Inhoudsopgave
Apple Intelligence
Het belangrijkste onderwerp van WWDC24 is Apple’s stap in generatieve kunstmatige intelligentie, toepasselijk Apple Intelligence genoemd (“AI”, wie had dat gedacht?). Apple Intelligence combineert verwerking op het device zelf voor veel taken, Apple’s Private Cloud Compute voor grotere servergebaseerde modellen en de mogelijkheid voor eindgebruikers om te kiezen voor modellen van derden, in eerste instantie vooral ChatGPT van OpenAI. Dat alles werkt samen om een schat aan nieuwe functies mogelijk te maken: van Schrijfgereedschap dat tekst herschrijft of samenvat, Image Playground waarmee u op basis van een beschrijving kunstmatig een afbeelding laat maken, tot een vernieuwde Siri die slimmer is dan ooit.
Ik ga in dit bericht niet tot in detail op alle aankondigingen in – maar ik wil wel een begin maken met de vraag: “Wat betekent Apple Intelligence voor mij als beheerder met Apple-devices in mijn omgeving?”
Allereerst is het goed om te weten welke devices Apple Intelligence kunnen gebruiken zodra het later dit jaar verschijnt. Naast devices met iOS 18, iPadOS 18 of macOS Sequoia wordt alleen recente hardware ondersteund:
- iPhone 15 Pro of Pro Max of nieuwer
- iPad Pro of Air met een M1-processor of nieuwer
- Macs met een M1-processor of nieuwer
Een van de belangrijkste vragen rond het gebruik van AI-systemen gaat over de toegang tot en het bewaren van gegevens door die systemen. Ik kom zo nog terug op de privacy van devices en gebruikers, maar ik wil specifiek wijzen op de aandacht die Apple aan privacy besteedt in het ontwerp van het Private Cloud Compute-platform. Kiest een gebruiker voor een tool van derden zoals ChatGPT, dan moet u uiteraard ook de privacyaspecten van die platforms meewegen.
De meest prangende vraag voor een beheerder van Apple-devices is welke mate van controle er bestaat over het gebruik van AI-mogelijkheden van Apple zelf of van derden op een device. Omdat Apple Intelligence nog niet eens in bèta is, heeft Apple nog geen beschikbare instellingen gepubliceerd. Bij NinjaOne volgen we het bètatraject van zowel de nieuwe device-OS-versies als Apple Intelligence op de voet en we zorgen ervoor dat beheerders die hun Apple-devices via ons platform beheren zo snel mogelijk toegang krijgen tot alle beschikbare instellingen.
Privacy
Misschien niet verrassend stond ook de privacy van gebruikers centraal in de aankondigingen van Apple, los van de aspecten rond Apple Intelligence. Vanaf macOS 13 kregen eindgebruikers een melding wanneer een geïnstalleerde app een onderdeel bevatte dat op de achtergrond draait. Die processen konden ook via Systeeminstellingen worden uitgeschakeld om dat te voorkomen. Beheerders konden daarom een MDM-payload voor Managed Login Items uitrollen om beheerde applicaties op de achtergrond goed te keuren. Dat stroomlijnt het meldingsproces voor de gebruiker en voorkomt dat de processen worden uitgeschakeld. macOS Sequoia breidt dit gedrag uit van login- en achtergrondtaken naar meer soorten extensies, waaronder Spotlight-importers, Dock-tegels, stuurprogramma’s voor smartcardlezers, kleurenpanelen en media-extensies.
Met macOS Sequoia introduceert Apple bescherming van app-groupcontainers. App-ontwikkelaars kunnen alle appgegevens in een sandbox binnen een gedefinieerde app-container houden. Die container kan beperkt blijven tot één app of worden ingericht als gedeelde container voor meerdere apps van dezelfde ontwikkelaar. Gebruikers krijgen een melding zodra een niet-goedgekeurde app gegevens uit een app-container probeert te benaderen. De gebruiker kan het verzoek weigeren. Voor de duidelijkheid: in macOS Sequoia kunnen deze app-containers optioneel worden toegepast en zijn ze geen verplicht onderdeel van het OS. Hoe dan ook is dit een flinke stap richting geavanceerde DLP die native in macOS zit.
Gebruikers met iOS 18 of iPadOS 18 kunnen geïnstalleerde apps vergrendelen of verbergen. Een app vergrendelen betekent dat er authenticatie nodig is (bijvoorbeeld via Face ID) om hem te openen en dat de inhoud van de app verder volledig verborgen is in het hele systeem. Verborgen apps hebben dezelfde bescherming, maar zijn bovendien niet zichtbaar op het beginscherm van het device. Het vergrendelen of verbergen van apps kan door organisaties voor het hele device worden beheerd op supervised devices of per beheerde app voor alle inschrijvingstypen. Geen zorgen: verborgen en vergrendelde apps blijven zichtbaar in de software-inventarissen van MDM voor beheerde devices en zelfs bij gebruikersinschrijvingen blijven alle beheerde apps die de gebruiker heeft verborgen zichtbaar.
Apple device management
Nieuw en verbeterd beheer van software-updates
Vorig jaar introduceerde Apple met iOS 17, iPadOS 17 en macOS Sonoma een nieuwe manier om specifieke OS-updates uit te rollen en af te dwingen met het Declarative Device Management-protocol (DDM). Beheerders konden simpelweg een doelversie opgeven plus een datum en tijd waarop de update wordt afgedwongen. De rest regelde het device zelf: de update downloaden en voorbereiden, de gebruiker er periodiek op attenderen dat de update beschikbaar is en na het verstrijken van de deadline de update afdwingen.
Later dit jaar zet Apple met iOS 18, iPadOS 18 en macOS Sequoia nog een stap verder door alle bestaande instellingen voor het beheer van software-updates, plus een aantal nieuwe, samen te brengen in één declaratieve configuratie. Met die uniforme configuratie kunnen beheerders onder meer de volgende mogelijkheden beheren op elk van deze platforms:
- De beschikbaarheid van nieuwe OS-versies tot 90 dagen na release uitstellen.
- Gebruikers Rapid Security Responses laten installeren of terugdraaien.
- Het native gedrag van het device bepalen wanneer nieuwe updates worden gevonden (downloaden, OS-updates installeren, beveiligingsupdates installeren).
- Inschrijving van het device in een OS-bètaprogramma toestaan.
- (Alleen macOS) Standaardgebruikersaccounts handmatig OS-updates laten installeren.
Daarnaast zijn er nieuwe, gedetailleerde instellingen waarmee beheerders devices automatisch kunnen inschrijven in specifieke bètaprogramma’s via hun AppleSeed for IT-account. Daarbij kan zelfs automatisch een bèta-OS worden geïnstalleerd tijdens Automated Device Enrollment (ADE).
Updates voor netwerk en connectiviteit
Apple-platforms ondersteunen al MAC-adresrandomisatie: een device genereert dan willekeurig een ander MAC-adres voor elk wifinetwerk waarmee het verbinding maakt. Beheerders konden ook kiezen of deze functie in- of uitgeschakeld moest zijn voor beheerde wifinetwerken die zij voor devices instellen. Met de aankomende OS-upgrades gaat Apple nog een stap verder met de functie “Wi-Fi-adres roteren”. Voortaan wordt niet alleen een uniek adres per wifinetwerk gegenereerd, maar rouleert dat adres ook periodiek. Heeft u een infrastructuur die voor een correcte werking afhankelijk is van een vast MAC-adres, onderzoek dan hoe deze nieuwe mogelijkheid daarmee samenwerkt en hoe u die goed kunt beheren.
iOS 18 en iPadOS 18 brengen ook een reeks nieuwe mogelijkheden rond mobiele connectiviteit. Beheerders kunnen instellen dat de eSIM altijd behouden blijft wanneer een device wordt gewist en ze kunnen beperken of een huidige eSIM-configuratie mag worden overgezet. VPN per app ondersteunt nu 5G network slicing en het device ondersteunt maximaal 5 unieke privénetwerken, die via MDM kunnen worden geconfigureerd.
Beheer van Safari-extensies
Met de aankomende versies van iOS, iPadOS en macOS kunnen beheerders Safari-extensies rechtstreeks beheren. Afzonderlijke extensies kunnen permanent worden in- of uitgeschakeld of op een allowlist worden gezet zodat de eindgebruiker er zelf over beslist. De websitetoegang van een extensie stelt u in door afzonderlijke domeinen of subdomeinen op te geven. Tot slot worden al deze mogelijkheden ook volledig ondersteund bij Privé navigeren in Safari.
Nieuwe beheermogelijkheden in macOS Sequoia
macOS Sequoia bevat een aantal extra beheermogelijkheden die direct relevant zijn voor beheerders. Met een nieuwe schijfbeheerconfiguratie kunnen beheerders bepalen of devices externe opslag en/of netwerkopslag mogen koppelen of deze beperken tot alleen-lezen. Platform Single Sign-on is uitgebreid en maakt IdP-gebaseerde authenticatie mogelijk voor FileVault, het toegangsscherm en het inlogvenster, met ondersteuning voor diverse nieuwe authenticatiemethoden.
Beheerders kunnen bovendien uitvoerbare bestanden en launchd-configuratiebestanden veilig installeren op een manipulatiebestendige locatie. Zo kunt u aanvullende IT Management-tools veilig uitrollen en voorkomt u dat beheerde achtergrondtaken eenvoudig door de eindgebruiker worden overschreven.
visionOS doet mee
Bij de eerste release van visionOS werd MDM al op basisniveau ondersteund via account-driven enrollment en een beperkt aantal payloads, maar visionOS 2.0 breidt dat flink uit met ondersteuning voor Automated Device Enrollment voor devices die eigendom zijn van de organisatie. Apple Vision Pro ondersteunt nu ook de meeste gangbare MDM-configuraties en payloads, zoals toegangscode, webcontentfilters, veel devicebeperkingen, de opdracht om het device te vergrendelen en nog veel meer. De integratie met Apple Apps en Boeken wordt volledig ondersteund, waardoor apps naadloos naar beheerde devices kunnen worden uitgerold. Tot slot krijgen ontwikkelaars die gebruik willen maken van de ruimtelijke mogelijkheden van Apple Vision Pro verschillende nieuwe enterprise-API’s tot hun beschikking, voor toepassingen zoals toegang tot de hoofdcamera, toegang tot de Apple Neural Engine of ruimtelijk scannen van barcodes en QR-codes.
Een oproep
In dit artikel heb ik slechts het topje van de ijsberg van Apple’s vele nieuwe aankondigingen aangeraakt, maar ik wilde de punten uitlichten die ik het meest ingrijpend en interessant vond. Ik raad elke beheerder met Apple-devices in de omgeving sterk aan om de WWDC24-sessies van Apple te bekijken die het meest relevant lijken of om een aantal van de vele algemene samenvattende artikelen door te nemen.
Gebruikt u NinjaOne om uw devices te beheren of overweegt u dat voor de toekomst, laat ons dan weten welke aankomende functies u het interessantst vindt of welke voor u het meest cruciaal en ingrijpend zijn! Apple heeft voor veel van deze nieuwe mogelijkheden al bètasoftware en documentatie beschikbaar gesteld, dus het is nooit te vroeg om te testen en te ontdekken welke impact deze nieuwe releases op uw bestaande omgeving hebben.
Meer kijken en lezen
- De WWDC24-homepage van Apple
- Een paar opvallende sessies in het bijzonder:
- Previewpagina’s van Apple:
