Novidades no gerenciamento de dispositivos Apple e identidade

Saiba mais sobre o aprimoramento do gerenciamento de dispositivos para organizações e desenvolvedores, as atualizações do Apple Business Manager e do Apple School Manager, o gerenciamento aprimorado de dispositivos e apps e as novas integrações de identidade, tudo com o objetivo de equilibrar a produtividade dos usuários e a segurança organizacional.

O Apple Business Manager e o Apple School Manager são serviços gratuitos e baseados na web que aprimoram a implantação e o gerenciamento de dispositivos para as organizações. As Contas Apple Gerenciadas, projetadas para uso profissional e educacional, fornecem propriedade total à TI. As atualizações do ano passado permitiram que a TI bloqueasse domínios. Este ano, os administradores podem fazer download de listas de contas pessoais e impor o uso de contas de trabalho em dispositivos pertencentes à organização, tudo sem a dependência de MDM. O inventário de dispositivos foi expandido para incluir mais detalhes, como status do bloqueio de ativação, armazenamento e informações de dispositivos móveis. Ainda este ano, serão adicionados endereços MAC para Bluetooth e Wi-Fi no iPhone e no iPad, bem como informações de cobertura do AppleCare. Novas APIs permitem que as organizações interajam com dados do inventário de dispositivos e atribuição de servidores de MDM, simplificando os processos de gestão. O registro automatizado de dispositivos foi ampliado para incluir o Apple Vision Pro, e também ficou mais fácil de configurar os registros orientados por conta utilizando o servidor de MDM para definir o URL de descoberta de serviços. Um novo recurso possibilita a migração pelo gerenciamento de dispositivos entre servidores de MDM, simplificando o processo de aquisições, mudanças nas soluções de MDM ou alterações na infraestrutura, além de preservar os apps e dados durante a transição. A migração pelo gerenciamento de dispositivos já está disponível no Apple Business Manager e no Apple School Manager.

O gerenciamento de dispositivos foi aprimorado em todas as plataformas, incluindo Apple Vision Pro e Apple TV. As principais atualizações incluem a expansão do gerenciamento declarativo de dispositivos para atualizações de software, que agora é o método padrão, substituindo o antigo e descontinuado sistema de MDM. O gerenciamento do Safari também passou por melhoria, permitindo que as organizações controlem os favoritos e definam páginas iniciais padrão. Todo o gerenciamento do Safari agora está disponível no gerenciamento declarativo de dispositivos. O processo Return to Service que já tinha sido simplificado para iPhone e iPad, agora também foi simplificado para o Apple Vision Pro, preservando os apps gerenciados durante as reinicializações, economizando tempo e reduzindo o esforço da rede. Além disso, foram lançados novos recursos para monitoramento da integridade da bateria, configurações padrão do app para mensagens e chamadas, novas restrições para limitar mensagens e FaceTime e uma nova API Network Extension URL Filtering.

O iOS, o iPadOS e o macOS agora oferecem recursos aprimorados de gerenciamento de apps para as equipes de TI, incluindo controle de atualização por app, fixação de versão, visibilidade em tempo real das instalações de apps e restrições de download via rede celular. Essas atualizações, lançadas no iOS e iPadOS 18.4 e no visionOS 2.4, e que chegarão ao macOS Tahoe, oferecem maior segurança e controle sobre os apps gerenciados. O novo framework ManagedApp possibilita configurações e personalizações seguras de apps.

As atualizações das integrações de identidades para Mac aprimoram a segurança e a experiência dos usuários. O registro de SSO da plataforma agora está integrado ao Assistente de Configuração durante o registro automatizado de dispositivos, simplificando o processo para implantações individuais. O sistema solicita que as pessoas se autentiquem com seu provedor de identidades, depois cria uma conta local com senhas sincronizadas ou chaves baseadas em Secure Enclave. Para implantações de uso compartilhado, o modo de convidado autenticado permite que as pessoas façam login usando sua identidade de nuvem, e todos os dados são apagados no logout. O recurso “toque para entrar”, habilitado por leitores NFC e crachás corporativos ou IDs escolares na Carteira da Apple, agiliza ainda mais esse processo, oferecendo uma forma segura e conveniente para as pessoas acessarem recursos em vários ambientes, como educação, varejo e saúde.

Há também novos recursos para as Contas Apple Gerenciadas, incluindo recursos aprimorados da API Services, migração simplificada de dispositivos, distribuição aprimorada de apps e Apple Vision Pro compartilhado. O SSO da plataforma agora possibilita fazer login no Mac com o iPhone ou Apple Watch. A documentação detalhada está disponível em developer.apple.com.