A Apple fez muitos anúncios na semana passada durante a Worldwide Developer Conference: desde o Apple Intelligence até os futuros iOS 18, iPadOS 18 e macOS Sequoia, além de várias novidades voltadas aos usuários finais e à comunidade de desenvolvedores Apple. Não dá para recapitular cada recurso e atualização, mas quero destacar alguns que afetam qualquer administrador com dispositivos Apple no ambiente, assim como as ferramentas usadas para gerenciar esses dispositivos.
Índice
- Apple Intelligence
- Privacidade
- Gerenciamento de dispositivos Apple
- Um chamado à ação
- Para assistir e ler
Apple Intelligence
O grande destaque da WWDC24 é a entrada da Apple na inteligência artificial generativa, batizada de Apple Intelligence (“AI”, alguém?). O Apple Intelligence combina processamento no próprio dispositivo para muitas tarefas, o Private Cloud Compute da Apple para modelos maiores baseados em servidor e a possibilidade de o usuário final optar por usar modelos de terceiros, inicialmente o ChatGPT da OpenAI. Tudo isso funciona em conjunto para viabilizar uma série de recursos novos: as Ferramentas de Escrita, que reescrevem ou resumem textos, o Image Playground, que cria imagens artificialmente a partir de uma descrição, e uma Siri renovada, mais inteligente do que nunca.
Não vou entrar nos mínimos detalhes dos anúncios neste post, mas quero começar a responder à pergunta: “Como administrador com dispositivos Apple no meu ambiente, qual será o impacto do Apple Intelligence para mim?”
O primeiro ponto é saber quais dispositivos poderão usar o Apple Intelligence quando ele for lançado ainda este ano. Além de exigir dispositivos com iOS 18, iPadOS 18 ou macOS Sequoia, apenas hardware recente terá suporte:
- iPhone 15 Pro ou Pro Max, ou mais recente
- iPad Pro ou Air com processador M1 ou mais recente
- Macs com processador M1 ou mais recente
Uma das principais dúvidas sobre o uso de sistemas de IA diz respeito ao acesso e à retenção de dados por esses sistemas. Falarei mais sobre privacidade de dispositivos e usuários em instantes, mas quero destacar especificamente o compromisso da Apple com a privacidade no design da plataforma Private Cloud Compute. Claro, se o usuário optar por usar uma ferramenta de terceiros como o ChatGPT, é preciso avaliar também as questões de privacidade dessas plataformas.
A pergunta mais importante a ser respondida por quem administra dispositivos Apple é qual nível de controle existe para gerenciar o uso de recursos de IA próprios ou de terceiros em um dispositivo. Como o Apple Intelligence ainda nem está em beta, a Apple não publicou nenhum controle disponível. Mesmo assim, na NinjaOne vamos acompanhar o processo de beta tanto dos novos sistemas operacionais quanto do Apple Intelligence e garantir que os administradores que usam nossa plataforma para gerenciar dispositivos Apple tenham acesso a qualquer controle disponível o mais rápido possível.
Privacidade
Sem muita surpresa, a privacidade do usuário também foi um foco central dos anúncios da Apple, indo além das questões ligadas ao Apple Intelligence. A partir do macOS 13, os usuários finais passaram a ser notificados quando um app instalado continha algum componente executado em segundo plano. Esses processos também podiam ser desativados nos Ajustes do Sistema, impedindo essa execução. Em resposta, os administradores podiam implantar um payload MDM de Itens de Início Gerenciados para aprovar aplicativos gerenciados em execução em segundo plano. Isso simplificava o processo de notificação ao usuário e impedia que os processos fossem desativados. O macOS Sequoia ampliou esse comportamento das tarefas de início/segundo plano para mais tipos de extensões, incluindo importadores do Spotlight, blocos do Dock, drivers de leitores de cartão inteligente, painéis de cores e extensões de mídia.
Com o macOS Sequoia, a Apple apresenta a proteção de contêiner de grupo de apps. Os desenvolvedores poderão manter todos os dados do app em sandbox dentro de um contêiner definido. Esse contêiner pode ser restrito a um único app ou definido como contêiner compartilhado por vários apps criados pelo mesmo desenvolvedor. Os usuários serão notificados sempre que um app não aprovado tentar acessar dados de um contêiner de app, e poderão negar a solicitação. Vale esclarecer: no macOS Sequoia, esses contêineres são opcionais e não são um componente obrigatório do sistema. De todo modo, é um passo importante rumo a um DLP avançado nativo do macOS.
Quem usa iOS 18 ou iPadOS 18 poderá bloquear ou ocultar qualquer app instalado. Bloquear um app significa exigir autenticação (pelo Face ID, por exemplo) para abri-lo, e o conteúdo do app fica totalmente oculto no restante do sistema. Apps ocultos têm a mesma proteção, mas também não aparecem na tela de início do dispositivo. As organizações podem gerenciar a possibilidade de bloquear ou ocultar apps no dispositivo inteiro, em dispositivos supervisionados, ou individualmente para apps gerenciados em todos os tipos de inscrição. Fique tranquilo: apps ocultos e bloqueados continuam visíveis nos inventários de software do MDM em dispositivos gerenciados e, mesmo em inscrições de usuário, todos os apps gerenciados ocultados pelo usuário seguem visíveis.
Gerenciamento de dispositivos Apple
Gerenciamento de atualizações de software novo e aprimorado
No ano passado, com iOS 17, iPadOS 17 e macOS Sonoma, a Apple lançou uma nova forma de implantar e aplicar atualizações específicas do sistema operacional usando o protocolo Declarative Device Management (DDM). Bastava ao administrador especificar a versão de destino, além da data e da hora em que a atualização seria aplicada, e o dispositivo cuidava do resto: baixava e preparava a atualização, notificava o usuário periodicamente sobre a disponibilidade e, passado o prazo, forçava a instalação.
Ainda este ano, com iOS 18, iPadOS 18 e macOS Sequoia, a Apple dá mais um passo e consolida todos os controles existentes de gerenciamento de atualizações de software, além de alguns novos, em uma única configuração declarativa. Com essa configuração unificada, os administradores poderão gerenciar os seguintes recursos (e mais!) em cada uma dessas plataformas:
- Adiar a disponibilidade de novas versões do sistema operacional por até 90 dias após o lançamento.
- Permitir que os usuários instalem ou revertam Respostas Rápidas de Segurança.
- Controlar o comportamento nativo do dispositivo quando novas atualizações são identificadas (baixar, instalar atualizações do sistema, instalar atualizações de segurança).
- Permitir a inscrição do dispositivo em um programa beta do sistema operacional.
- (Somente macOS) Permitir que contas de usuário padrão instalem atualizações do sistema manualmente.
Além disso, há novos controles granulares que permitem aos administradores inscrever dispositivos automaticamente em programas beta específicos pela conta AppleSeed for IT. Isso inclui até a instalação automática de um sistema beta durante a Inscrição Automatizada de Dispositivos (ADE).
Novidades em rede e conectividade
As plataformas Apple já oferecem suporte à randomização de endereço MAC, em que o dispositivo gera aleatoriamente um endereço MAC diferente para cada rede Wi-Fi à qual se conecta. Os administradores também podiam escolher se esse recurso ficaria ativado ou desativado nas redes Wi-Fi gerenciadas que configuram para os dispositivos. Com as próximas versões do sistema, a Apple vai além com o recurso “Alternar Endereço Wi-Fi”. Agora, além de gerar um endereço exclusivo por rede Wi-Fi, esse endereço também muda periodicamente. Se a sua infraestrutura depende de um endereço MAC persistente para funcionar corretamente, investigue como esse novo recurso interage com ela e como gerenciá-lo adequadamente.
iOS 18 e iPadOS 18 também trazem vários recursos novos ligados à conectividade móvel. Os administradores poderão definir que o eSIM seja sempre preservado quando um dispositivo for apagado, além de restringir a transferência de uma configuração de eSIM atual. A VPN por app passa a oferecer suporte ao fatiamento de rede 5G, e o dispositivo pode comportar até 5 redes privadas exclusivas, configuráveis via MDM.
Gerenciamento de extensões do Safari
Nas próximas versões do iOS, iPadOS e macOS, as extensões do Safari poderão ser gerenciadas diretamente pelos administradores. É possível ativar ou desativar extensões individuais de forma permanente, ou incluí-las em uma lista de permissões para que o usuário final decida. O acesso das extensões a sites pode ser configurado pela especificação de domínios ou subdomínios individuais. Por fim, todos esses recursos têm suporte completo também na Navegação Privada do Safari.
Novos recursos de gerenciamento do macOS Sequoia
O macOS Sequoia inclui recursos adicionais de gerenciamento diretamente relevantes para os administradores. Uma nova configuração de gerenciamento de disco permitirá controlar se os dispositivos podem montar unidades de armazenamento externas e/ou de rede, ou restringi-las a somente leitura. O Login Único da Plataforma foi ampliado e pode permitir autenticação baseada em IdP para o FileVault, a tela de bloqueio e a janela de login, além de oferecer suporte a vários métodos novos de autenticação.
Os administradores também poderão instalar executáveis e arquivos de configuração do launchd com segurança em um local resistente a adulterações. Isso viabiliza a implantação segura de ferramentas adicionais de gerenciamento de TI e garante que tarefas gerenciadas em segundo plano não sejam facilmente sobrescritas pelo usuário final.
visionOS entra em cena
O lançamento inicial do visionOS já oferecia suporte básico a MDM, com inscrição por conta e payloads limitados, mas o visionOS 2.0 amplia bastante esse suporte ao incluir a Inscrição Automatizada de Dispositivos para aparelhos corporativos. O Apple Vision Pro passa a oferecer suporte à maioria das configurações e payloads comuns de MDM, como código de acesso, filtros de conteúdo web, muitas restrições de dispositivo, o comando de bloqueio e muito mais. A integração com o Apple Apps and Books tem suporte completo, o que permite implantar apps em dispositivos gerenciados sem complicação. Por fim, os desenvolvedores que quiserem explorar os recursos espaciais do Apple Vision Pro contarão com várias APIs corporativas novas, para casos de uso como acesso à câmera principal, acesso ao Apple Neural Engine ou leitura espacial de código de barras e QR code.
Um chamado à ação
Neste artigo, apenas arranhei a superfície dos muitos anúncios da Apple, mas quis destacar os que considerei mais impactantes e interessantes. Recomendo muito que todo administrador com dispositivos Apple no ambiente assista às sessões da WWDC24 mais relevantes para o seu caso, ou ao menos leia alguns dos artigos de recapitulação disponíveis.
Se você usa NinjaOne para gerenciar seus dispositivos, ou mesmo se está considerando usar no futuro, conte para nós quais dos recursos anunciados mais despertaram seu interesse ou quais serão mais críticos e relevantes no seu dia a dia! A Apple já disponibilizou software beta e documentação de muitos desses novos recursos, então nunca é cedo demais para começar a testar e entender o impacto que essas novidades terão no seu ambiente atual.
Para assistir e ler
- Página da WWDC24 da Apple
- Algumas sessões que merecem destaque:
- Páginas de prévia da Apple:
