#15 Všechny novinky a změny pro firmy v Apple OS 27

Apple na vývojářské konferenci WWDC26 představil nové operační systémy pro rok 2027, které můžeme očekávat tradičně už v září letošního roku. V tomto vydání zpravodaje si shrneme přínosy pro uživatele i to, jak funguje Siri AI pod povrchem. Především se však zaměříme na nové funkce ve firemní správě, důležité změny pro IT správce a ukončení podpory starších protokolů. Samozřejmě dojde i na další novinky z června nejen u Apple, ale také předních MDM řešení.

Téma

Co je nového pro uživatele OS 27?

Nové operační systémy verze 27 se nesou v duchu vyladění současných funkcí místo přidávání záplavy nových. Liquid Glass design prvky vypadají lépe a více čitelně a navíc si může každý přizpůsobit průhlednost posuvníkem mezi efektem tekutého a zmrzlého skla. Na mnoha frontách došlo k optimalizacím a zrychlení odezvy systému a to i na úrovni prioritizace procesoru. Rychleji se také spouští aplikace, posílají data přes AirDrop i přepíná mezi Wi-Fi sítěmi.

Praktická vylepšení pro každého

Celkově se tentokrát Apple snažil splnit všechna přání uživatelů a přidal některé funkce a vychytávky, u kterých už jsme ani nedoufali, že někdy přijdou. Jako například ekvalizér u AirPods na iPhonu (včetně přepracovaného nastavení AirPods), nahrávání systémového zvuku při natáčení obrazovky v macOS, samostatnou úroveň hlasitosti pro budík, vyzvánění a upozornění. Dále například jednotlivé odesílání zpráv přes iMessage, takže dlouhé odesílání videa nezablokuje další konverzaci. A pokud odesílání zprávy selže, aplikace to po chvíli zkusí znovu.

Na první pohled je novou verzi nejvíce poznat u macOS, který dostal název Golden Gate. Po nepříliš dobře přijatém redesignu zařadil Apple zpátečku a vrátily se ostřejší rohy oken a klasické boční panely, které neplýtvají místem a mají barevné texty. Ikony v horním řádku nyní dynamicky zmenšují prostor mezi sebou a v případě nedostatku místa je lze všechny zobrazit tlačítkem podobně, jako to dnes řeší aplikace Bartender. Velice šikovná je nová indikace spuštěných aplikací v Docku, která průsvitnou tečkou upozorní na aplikace, jenž uživatel sice ukončil, ale stále potají běží na pozadí. Po najetí myší se objeví nápis, že běží na pozadí a pravým klikem je lze ukončit.

Zcela přepracované je vyhledávání Spotlight, které je nyní sloučené s novou Siri. Za poslední roky vyhledávání stále častěji nefungovalo dobře, jak Apple přímo přiznal v úvodní Keynote, a tak po upgradu na nový systém dojde k přeindexování všech položek pro spolehlivější a rychlejší výsledky.

Aplikace Poznámky bude umět importovat i exportovat ve formátu Markdown, přidávat oddělovače a psát pomocí Siri nebo vytvářet obrázky pomocí vylepšeného Image Playground. V aplikaci Wallet lze vytvářet lístky manuálně a přidávat tak libovolné vyfocené čárové a QR kódy. Lístky také mohou mít vylepšenou grafiku, pokud jejich vydavatel použije novou aplikaci Pass Designer.

Funkce Sidecar, která připojí k Macu iPad jako druhou, dotykovou obrazovku nyní umožňuje celý systém macOS ovládat dotykově. Funkce Zrcadlení iPhonu zase nově umožňuje dynamicky měnit velikost okna iPhone aplikací. Obě změny tedy leccos naznačují ohledně nových Apple zařízení chystaných v následujících měsících.

Nové a šikovné Apple Intelligence funkce

Safari získá automatickou organizaci otevřených záložek dle tématu, rozšíření vytvořená na míru pomocí textového zadání uživatele a také funkci upozornění, která dokáže sledovat změny na vybrané webové stránce.

Aplikace Hesla dokáže sama změnit hesla, která nejsou bezpečná. Na se AI agent přihlásí do jednotlivých webů a odkliká změnu hesla za bezpečnější místo vás. Toto je zatím nejpokročilejší AI funkce, kterou Apple představil, používající autonomního AI agenta.

Aplikace zkratky je velice mocná, ale pro pokročilé automatizace i náročná na používání. V OS 27 ji však může snadno použít každý. A to díky textovému popisu požadované akce, z které AI vytvoří hotovou zkratku či automatizaci.

Při volání se iPhone pokusí přímo v aplikaci Telefon zobrazit praktické informace dle kontextu, např. letenku nebo rezervační číslo ze zprávy či e-mailu. A Kalendář nově umí vytvářet události ze slovního popisu.

Celkem je uživatelských změn a vylepšení 250 a pokud si chcete přečíst o všech, doporučuji kompletní seznam na webu Macrumors.

Kompatibilita OS 27

Nový macOS ukončuje podporu všech Intel procesorů. Nový iOS vdechne více života nečekaně i 7 let starému iPhonu 11. A naproti tomu nový watchOS zůstane vyhrazen pouze pro několik nejnovějších modelů prodávaných v posledních 3 letech. Zde je přesný přehled podporovaných zařízení:

• Jakýkoliv Mac s Apple Silicon čipem (A18 Pro, M1, M2, M3, M4, M5)
• iPhone SE 2. generace, iPhone 11 a novější
• iPad 9. generace a novější (A13, A14, A16)
• iPad mini 6. generace a novější (A15, A17 Pro)
• iPad Air 4. generace a novější (A14, M1, M2, M3, M4)
• iPad Pro 11" 2. generace a novější (A12Z, M1, M2, M3, M4, M5)
• iPad Pro 13" 4. generace a novější (A12Z, M1, M2, M3, M4, M5)
• Apple TV 4K 2. generace a novější (A12, A15)
• Apple Watch SE 2. generace a novější (S8, S10)
• Apple Watch Series 9 a novější (S9, S10)
• Apple Watch Ultra 2. generace a novější (S9, S10)
• Apple Vision Pro obou generací

Končící podpory technologií

Konec starých aplikací a síťových služeb

Systémy OS 27 kromě výše uvedených Apple zařízení také vyžadují minimálně TLS 1.2 zabezpečení pro síťový provoz. Jakýkoliv starší protokol není podporován a výsledkem bude nemožnost připojení zařízení s novým operačním systémem.

Odebrána byla aplikace Airport Utility i vestavěný DVD přehrávač a framework s podporou optických médií. Ukončena byla podpora připojení k síťovým diskům pomocí AFP (Apple File Protocol), který byl již před lety nahrazen univerzálním SMB a díky tomu tedy byla ukončena i podpora zařízení Apple Time Capsule. Funkce Time Machine tak v macOS 27 podporuje pouze protokol SMB v2 a v3. U externích disků pro zálohy bude navíc v příštích verzí ukončena podpora formátu Encrypted HFS+ a je nutné tak přejít na formát APFS.

Golden Gate je poslední verze systému, která podporuje emulaci Intel x86 aplikací pomocí Rosetty. Proto už macOS 26 Tahoe při spouštění těchto zastaralých aplikací uživatele upozorňuje notifikací, kterou lze pomocí MDM skrýt. Ve verzi 27 je navíc v Nastavení systému > Obecné > Informace dostupný přehledný seznam takových aplikací.

Microsoft 365 účty přestanou fungovat v Apple Mailu a kalendáři

Microsoft už v říjnu 2026 vypíná rozhraní Exchange Web Services (EWS), které stále používá aplikace Mail, Kalendář a Kontakty v macOS. Apple změnu na moderní náhradu v podobě rozhraní Microsoft Graph nestihne provést s vydáním verze 27.0. Pokud tedy ve firmě používáte e-mailové schránky z Microsoft 365 v kombinaci s nativními aplikacemi, mějte se na pozoru. Apple slibuje aktualizaci, která bude obsahovat i novou deklarativní konfiguraci pro Microsoft služby, ale datum vydání není známo.

Aktualizace ze strany Apple je naprosto nezbytná, jinak se uživatelé v nativních systémových aplikacích nebudou moci připojit ke svým Microsoft účtům a to v žádné verzi macOS. Systém iOS používá naštěstí rozhraní ActiveSync, které ho se konec podpory netýká. Správci Microsoft 365 mohou vypnutí proaktivně odložit až do dubna 2027.

Více informací najdete na webu Microsoftu.

Dlouho očekávaná Siri AI nabízí skutečně osobní asistentku

Apple spojil své síly s Googlem, na technologii Gemini postavil svůj vlastní AI model a proměnil jej v novou generaci asistentky zvané Siri AI (Apple Intelligence). Ta nabízí funkci plnohodnotného chatbota, jak jej známe např. z ChatGPT, a má poprvé i svou vlastní aplikaci, kde najdete historii konverzací. Umí vše, co byste od moderního AI asistenta čekali. Může vidět, co se děje na obrazovce, takže se můžete ptát s kontextem. Má přístup ke všem vašim datům na zařízení a umí se propojit s dalšími aplikacemi. Díky tomu dokáže být opravdu osobní a pomáhat jako jiný asistent nedokáže.

Prohlédněte si všechny AI funkce na stránkách Apple.

Výkonnější on-device i cloudový model

Siri AI se skládá celkem z pěti různých Apple Foundation modelů. Pro úkoly běžící přímo na zařízení je k dispozici základní s AFM 3 Core s 3 miliardami parametrů, na nejnovějších zařízeních AFM 3 Core Advanced s až 20 miliardami parametrů aktivovaných po částech. Pro většinu úkolů na straně serveru existuje model AFM 3 Cloud se specializovaným pobočníkem pro generovaní obrázků, které jsou poháněny specializovanými serverovými čipy od Apple. Pro nejnáročnější úkoly je k dispozici AFM 3 Cloud Pro, který je poháněn čipy NVIDIA na serverech Google. Všechny cloudové modely však běží v architektuře Private Cloud Compute, která garantuje bezpečnost a soukromí.

Omezení ve firmě a dostupnost

Tak jako doposud, lze jednotlivé funkce Apple Intelligence a Siri pomocí MDM řešení na firemních zařízeních zakázat, pokud to bezpečnostní politika firmy nařizuje. A to pomocí moderních deklarací, které jsou dostupné již od OS 26.4 a některá MDM řešení je podporují už nyní.

Nová Siri AI nebude zatím bohužel na iPhonech a iPadech dostupná v EU z důvodu nekompatibility se směrnicí DMA, kterou Apple v tomto ohledu nesplňuje. Na macOS, který se neřadí mezi tzv. Digital gatekeepers, se omezení nevztahuje a bude na něm nová asistentka dostupná i u nás. Z prvních zkušeností, i když komunikuje zatím výhradně v angličtině, tak perfektně rozumí i českému textu. Tedy ví přesně o čem jsou vaše konverzace ve zprávách, e-mailech a rozumí i obsahu českých dokumentů.

S kterými zařízeními je Siri AI kompatibilní?

Možnost nainstalovat OS verze 27 automaticky neznamená, že dané zařízení podporuje Siri AI. Tu dostávají jen nejmodernější čipy. Nejpokročilejší on-device model s až 20 miliardami parametrů vyžaduje navíc minimálně 12 GB jednotné operační paměti. Zde je seznam všech aktuálních modelů s podporou Siri AI:

• Všechny Macy s čipem A18 Pro, M1, M2 nebo s M3, M4 a 8 GB RAM – základní model
• Macy s čipem M3, M4, M5 a 16 GB RAM – pokročilý model
• iPady s čipem A17 Pro, M1, M2, M3 – základní model
• iPady s čipem M4, M5 – pokročilý model
• iPhone 15 Pro, 16e, 16, 16 Pro, 17e, 17 – základní model
• iPhone 17 Pro, Air – pokročilý model
• Watch SE 3, Series 9, 10, 11, Ultra 2, 3 – základní model
• Vision Pro M2 – základní model
• Vision Pro M5 – pokročilý model

Budoucnost s deklarativní správou se stává současností

Apple na WWDC21 představil budoucnost správy Apple zařízení pomocí Declarative Device Management (DDM), která je rychlejší, efektivnější a spolehlivější. Na letošní WWDC26 byly možnosti DDM rozšířeny o další konfigurace a klasické konfigurační profily přecházejí do ústraní. Prvním takovým zásadním krokem je konec klasických konfigurací a příkazů pro správu aktualizací operačního systému. Ty lze na OS 27 konfigurovat, vynucovat či oddalovat již pouze pomocí DDM.

Pokud ve vaší firmě používané řešení pro správu zařízení nepodporuje DDM, jako například končící Cisco Meraki, je nejvyšší čas přejít na modernější řešení hromadné správy s plnou podporou pro Apple zařízení.

Správa identit a sítě

Do deklarativní správy se v OS 27 přesouvají konfigurace ohledně identity. SSO rozšíření, VPN, DNS a web content filtry mají své nové DDM konfigurace. Výhodou je, že můžete použít jeden certifikát v samostatném payloadu pro více různých služeb, což doposud nebylo možné. Bohužel však zatím pomocí DDM stále nepůjde konfigurovat korporátní bezdrátové a drátové sítě, kde se certifikáty používají nejčastěji. V této oblasti je tedy přechod na DDM hotový jen z poloviny. Nicméně i klasické konfigurační profily má být možné doručovat pomocí deklarativní správy.

Automatický sběr informací

Nově zařízení pomocí funkce Status channel budou do řešení hromadné správy automaticky zasílat informace o změně stavu ohledně typu a průběhu enrollmentu, Return to Service, sdíleného iPadu, push tokenu a zapnutí Lockdown modu. Zařízení také pošle informace o stavu hardwaru, zda některá součást nevyžaduje servis. Správce tak dostane informaci dříve, než ji uživatel stihne nahlásit sám. Nově bude možné vzdáleně sesbírat logy i z iOS zařízení, ovšem pouze v rámci služby Apple Care, která není v Česku dostupná.

Vylepšená správa aplikací a jejich blokování

Nejen aplikace, ale i binární kód na macOS bude ve verzi 27 Golden Gate možné pomocí DDM povolovat či zakazovat přímo vestavěnou systémovou funkcí. IT správci budou moci snadno blokovat veškeré aplikace, které nejsou firmou spravované či jednotlivé povolovat nebo zakazovat. A to právě i na úrovni kódu spouštěného přes Terminál jako bývá často používaný Homebrew apod. Aplikace rovněž mohou využít dodatečné zabezpečení pomocí funkce App Attest, která vytváří klíče v Secure Enclave daného počítače.

Moderního zpracování se po iOS/iPadOS letos také v macOS dočkala samotná správa aplikací, která bude umožňovat bezpečné zasílání přístupových údajů či certifikátů nebo automatickou odinstalaci balíčků.

Řízení výzev k udělení oprávnění aplikacím

Praktickou novinkou je možnost spravovat, jak se budou uživatelům zobrazovat výzvy k udělení oprávnění pro firemní aplikace. Doposud na uživatele vyskočilo několik samostatných výzev o udělení přístupu ke kameře, mikrofonu nebo poloze a pokud uživatel kliknul na zamítnutí, firemní aplikace nefungovala tak, jak má. Nově lze všechny tyto hlášky sloučit pod jednotnou obrazovku s vysvětlením, proč by uživatel měl povolení udělit a zvýrazněným tlačítkem doporučené volby. Stejnou konfiguraci lze aplikovat i pro jednotlivé webové stránky v Safari.

Pozor, povolení pro Zpřístupnění / Accessibility se v macOS 27 přesunulo ze seznamu konfigurací, které mohlo MDM řešení automaticky povolit, do seznamu, které musí vždy povolit sám uživatel. Tento subsystém používá mnoho aplikací pro vzdálenou plochu či ovladačů myší a klávesnicí jiných výrobců.

Caching server

Další funkce přesunutá do DDM je Content Caching, kdy Mac slouží jako lokální cachovací server pro aktualizace, aplikace i firemní iCloud data pro zrychlení jejich stahování do zařízení na lokální síti. Nově lze získat mnohem přesnější a bohatší report o stavu a výkonu této funkce.

Jedno číslo na dvou iPhonech

Zařízení s iOS 27 umožní nastavit eSIM s jedním telefonním číslem na dvou iPhonech svázaných stejným osobním Apple účtem. Uživatel pak může číslo přepínat mezi oběma telefony. IT správci mohou tuto funkci spravovat pomocí MDM.

Bezpečnější firemní přihlašování do macOS

Integrace mezi lokálním Mac účtem a firemní cloudovou identitou pomocí Platform SSO se dočkala řady praktických vylepšení. Nově se konfigurace bude provádět pomocí deklarativní správy DDM namísto klasického konfiguračního profilu. O tom, jak technologie Platform SSO funguje nyní si můžete přečíst v předchozích vydáních zpravodaje.

Nová přihlašovací obrazovka

Uživatel místo běžně vypadajícího pole pro zadání hesla nyní jasně vidí, že se přihlašuje firemní identitou. Navíc kromě ověření heslem má nové, bezpečnější možnosti: Jednorázový kód, push notifikaci nebo QR kód. Přihlašovací okno používá webový náhled, který zobrazí libovolné možnosti ověření dle poskytovatele identity, kterého ve vaší firmě používáte. Fungování je tedy podobné jako např. u Jamf Connect. Ovšem s tím rozdílem, že bude k dispozici už na FileVault obrazovce při startu počítače. Při skenování QR kódu dokonce systém oddělí QR kód od zbytku obrazu, který vidí kamera a pošle k ověření pouze samotný QR kód bez okolí.

Biometrika jako dvoufaktorové ověření

IT správci budou moci v macOS 27 Golden Gate také nastavit použití Touch ID povinně a to i v kombinaci s heslem. Uživatel by se tak musel ověřit jak heslem, tak i otiskem prstu. Díky tomu firmy mohou nastavit nativní dvoufaktorové ověření pro přihlašování do počítače, které funguje i offline. A to ve všech třech režimech - na FileVault, přihlašovací i zamykací obrazovce.

FileVault obrazovka s možností výběru připojení

Pomocí MDM bude možné na spravovaných počítačích Mac povolit uživatelům výběr připojení do jiné sítě už na FileVault obrazovce při startu počítače a to včetně sítí, které vyžadují potvrzení či přihlášení přes webový portál. Díky tomu nově i funkce Authenticated Guest Mode podporuje šifrování disku FileVault. Toto nastavení se bude provádět pomocí profilu s restrikcemi.

Užitečná vylepšení pro správce

Obnova ze zálohy bez enrollment profilu

Na zařízeních s iOS, iPadOS a visionOS 27 se při obnově ze zálohy již nebudou obnovovat žádné konfigurace pocházející z MDM. Tedy neobnoví se registrační profil, konfigurační profily, stav plného dohledu (supervision) ani obsah spravovaných aplikací. Díky tomu zařízení dostanou aktuální konfigurace přímo z MDM a nikoliv staré či duplicitní z předchozí zálohy.

Vylepšení Return to Service

Služba Return to Service, která slouží pro rychlé smazání a automatické opětovné nastavení Apple zařízení (kromě Macu), se nyní při selhání může pokusit o enrollment znovu. Navíc může MDM řešení nastavit i jazyk a region, které zařízení použije. Doposud bylo použito vždy předchozí vybrané nastavení. Během procesu nově půjde zařízení i automaticky aktualizovat. Tedy jedním příkazem se zařízení uvede do továrního nastavení, připojí opět k Wi-Fi, aktualizuje, enrolluje do MDM, stáhne si potřebná nastavení a aplikace a skončí na domovské obrazovce připravené pro další použití. Nově může akci zahájit i uživatel tlačítkem v Ovládacím centru.

Ověřený hostovský mód ve sdíleném iPadu

Doposud bylo možné se na sdíleném iPadu přihlásit účtem, který zůstal nacachovaný v jeho úložišti nebo naopak účtem hosta, který se nepřihlašuje firemními údaji. Nově je k dispozici hybridní režim zvaný Authenticated Guest Mode, do kterého se uživatel přihlašuje firemním účtem, ale po použití je ze zařízení smazán. Výhodou je bezpečné přihlášení a zároveň úspora místa v zařízení.

Pokročilá virtualizace na macOS

Vylepšení se dočkala také virtualizace operačních systémů na Macu. Když připojíte na macOS 27 USB příslušenství, v Menu Baru si můžete vybrat, ke kterému systému se má připojit. Nové virtuální macOS stroje půjdou nakonfigurovat tak, že se automaticky vytvoří první uživatel a zapne SSH. Pro někoho, kdo vytváří virtuálky často, je proces zcela automatizovaný od instalace až po přihlášení uživatele. Podporovány jsou také vrstvené obrazy disku, které poskytují větší flexibilitu. Přihlášení k Apple účtu a tedy i App Store bohužel stále podporovány nejsou.

Služby a aplikace

Apple Business přinese vylepšené API a nákup předplatného

Portál Apple Business (dříve Apple Business Manager) dostal jsou největší aktualizaci již před WWDC, kdy prošel kompletním redesignem a sloučením funkcí s Apple Business Connect a Essentials, díky čemuž získal vestavěnou MDM funkcionalitu zdarma. Více najdete v předchozím díle zpravodaje.

Nově bude možné pomocí funkce hromadného nákupu aplikací z App Store (často stále označovaného jako Volume Purchase Program = VPP) pořizovat i předplatná, což doposud firemní zákazníci legálně nemohli. Stále více aplikací používá právě model předplatného, místo jednorázových nákupů, pro které byla původní distribuce postavena. I přímo Apple přešel na model předplatného se svou sadou kreativních aplikací Apple Creator Studio, kterou tak bude konečně možné pořídit i do firmy a distribuovat licence pomocí MDM. Této novinky se dočkáme do konce roku a bude se vztahovat na měsíční a roční předplatná, nikoliv na jednorázové nákupy uvnitř aplikace, které stále zůstanou pro firemní využití zapovězené.

Aplikační rozhraní Apple Business portálu kromě již existující možnosti získat přehled a stav registrovaných zařízení a přiřazovat je k MDM serverům nově přidává také správu zařízení prostřednictvím vestavěné MDM funkcionality. Bude možné pomocí API spravovat jednotlivé konfigurace, blueprinty, uživatele a jejich skupiny, aplikace a jejich licence i auditovat události.

Balíčky předplatného v App Store

Nedávno Apple umožnil vývojářům nabídnout uživatelům předplatné v aplikacích s ročním závazkem a měsíční platbou. Na WWDC byla představena i možnost nabízení balíčků předplatného. Tzv. Bundle nabídne více předplatných od jednoho či více vývojářů dohromady za výhodnější cenu. Tzv. Suite nabídne sadu předplatných, které nelze pořídit samostatně.

Aktualizace Apple Creator Studio

Apple integroval grafickou aplikaci Pixelmator Pro do aplikací Final Cut Pro, Keynote, Numbers a Pages. Obrázky v těchto aplikací lze nyní snadno upravit pomocí Pixelmatoru a uložit změny do původního dokumentu, prezentace, tabulky či videa. Stejné funkce se dočká i Freeform, avšak jako systémová aplikace až v OS 27.

Napříč aplikacemi lze příkazy pomocí AI generovat pokročilé obrázky či vektorovou grafiku, automaticky přidávat titulky do videí či ve videu izolovat jednotlivé prvky jako pokožku, vlasy, oblohu, rostliny nebo oblečení.

Bližší detaily a další nové funkce najdete v tiskové zprávě na webu Apple.

Xcode 26.6

S předstihem před stejnojmennou verzí operačních systémů vyšla nová verze vývojářského prostředí od Apple. Ta přináší podporu Google Gemini asistenta pro psaní kódu. Doplňuje tak již existující integraci s OpenAI Codex a Anthropic Claude Agentem.

Nová doména pro přihlášení s Apple

Koncem léta se u funkcí Sign in with Apple a iCloud+ Hide My Email sjednotí používaná doména na "private.icloud.com". Dříve používaná privaterelay.appleid.com je tímto nahrazena a u skrytých adres bude jasně vidět, že nejde o skutečnou adresu uživatele.

Microsoft znefunkční starší Office aplikace

Od 13. července 2026 mnohým uživatelům Apple zařízení aplikace od Microsoftu přejdou do tzv. režimu omezené funkčnosti. To znamená, že nebude možné vytvářet nové soubory či je upravovat. Pouze otevírat. Koho se omezení týká a jak jej vyřešit?

Majitelé předplatného Microsoft 365 nebo trvalé licence Office 2021 musí pro aktualizaci na plně funkční verzi aplikací používat nejméně iOS 17 nebo macOS 12 Monterey. Pokud jejich zařízení (např. iPhone X nebo MacBook Air 2014) tyto systémy již nepodporují, lze použít pouze webovou verzi aplikací.

Majitelé trvalé licence Office 2019, jejichž podpora skončila v roce 2023, mohou svou licenci úplně zahodit a přejít na předplatné Microsoft 365, pokud mají odpovídající hardware. V opačném případě je třeba přejít na webovou verzi na office.com.

Více v článku na webu Microsoftu.

Aktualizace OS

Opravy zranitelností v 26.5.2

Pouze pro Macy, iPhony a iPady běžící na nejnovějším systému vyšla důležitá aktualizace s bezpečnostními záplatami. Starší verze macOS Sonoma a Sequoia se dočkaly pouze aktualizace samotného prohlížeče Safari.

Přehled opravených zranitelností na apple.cz

• macOS Tahoe 26.5.2 (změny pro uživatele, pro správce, pro vývojáře)
• iOS 26.5.2 (změny pro uživatele, pro správce, pro vývojáře)
• iPadOS 26.5.2 (změny pro uživatele, pro správce, pro vývojáře)

Co se chystá v OS 26.6?

K dispozici je aktuálně třetí beta verze nadcházející desetinové aktualizace, která bude pravděpodobně poslední větší aktualizací pro stávající systémy a její vydání se očekává koncem července. Novinek či oprav chyb jde zde pouze několik:

• Počínaje iOS/iPadOS 26.6, zákaz funkce idle reboot vyžaduje restart nebo odemknutí zařízení, než je aplikován. Tato bezpečnostní funkce slouží k automatickému restartu zařízení, pokud je dlouho nečinné, aby došlo k jeho úplnému uzamčení a lze ji pomocí MDM vypnout.
• Dříve vybrané regiony budou nyní aplikovány během procesu Return to Service.
• Vyřešena chyba, kde se některé počítače Mac nečekaně restartovaly při použití rozšíření pro filtrování obsahu.
• Vyřešena chyba, kde aplikace neběžící v sandboxu mohly selhat při požádání o povolení k připojení sdíleného disku mimo /Volumes.
• Spravovaným aplikacím jsou korektně nabízeny aktualizace přes samoobslužné portály.
• Opravena chyba, při které některé DFS sdílené složky nezobrazovaly obsah.
• Při tisku přes Secure AirPrint se korektně používají uložené přihlašovací údaje.
• Opravena chyba u Platform SSO, kdy zařízení mohlo nečekaně vyžadovat přeregistraci.

Beta OS 27

Aktuální betaverzi nových operačních systémů jako vždy stáhnete nejsnáze pomocí přihlášení svým spravovaným Apple účtem do Nastavení a výběrem požadovaného kanálu AppleSeed, Developer nebo Public. Nebo pomocí MDM či stažením obrazu z portálu beta.apple.com/for-it.

Apple zařízení

Zdražování dolehlo i na Apple

Bezprecedentní situace v dodavatelském řetězci způsobující obrovský nárůst cen, především paměťových čipů, si vyžádala neobvyklý krok ze strany Apple. Ze dne na den došlo k citelnému zdražení všech produktových řad kromě iPhonu a Apple Watch. Ty to čeká zřejmě až s novými modely v září. U Mac mini se vrátila oblíbená základní konfigurace s 256 GB úložištěm, avšak za cenu, kterou dříve stála 512 GB varianta. Doporučené koncové ceny s DPH jsou u základních konfigurací nyní následující:

• MacBook Neo (čip A18 Pro / 8 GB paměti / 256 GB úložiště): 19 990 Kč (+ 3 000 Kč)
• MacBook Air (čip M5 / 16 GB paměti / 512 GB úložiště): 34 990 Kč (+ 5 000 Kč)
• MacBook Pro (čip M5 / 16 GB paměti / 1 TB úložiště): 54 990 Kč (+ 8 000 Kč)
• iMac (čip M4 / 16 GB paměti / 256 GB úložiště): 42 990 Kč (+ 7 000 Kč)
• Mac mini (čip M4 / 16 GB paměti / 256 GB úložiště): 22 990 Kč (+ 6 000 Kč)
• Mac Studio (čip M4 Max / 36 GB paměti / 512 GB úložiště): 69 990 Kč (+ 13 000 Kč)
• iPad (čip A16 / 128 GB úložiště): 11 990 Kč (+ 3 100 Kč)
• iPad mini (čip A17 Pro / 128 GB úložiště): 17 490 Kč (+ 3 000 Kč)
• iPad Air (čip M4 / 128 GB úložiště): 20 990 Kč (+ 4 500 Kč)
• iPad Pro (čip M5 / 256 GB úložiště): 32 990 Kč (+ 6 000 Kč)
• Apple TV (čip A15 / 64 GB úložiště): 5 490 Kč (+ 1 300 Kč)

Novinky v hromadné správě

Jamf

Jamf Pro 11.29

• Simplified Setup pro Platform SSO se dočkal vylepšení v podobě výběru dvou postupů: dosavadní Unattended a nový Attended. Ten vyzve uživatele k přihlášení svými údaji ke cloudovému firemnímu účtu už při zahájení enrollmentu a nahrazuje tak dvojí přihlášení v případě, že má organizace nastavené obrazovky přizpůsobení enrollmentu.
• Ve Smart Groups a vyhledávání jsou k dispozici nová kritéria - členství ve skupinách z LDAP serverů či od cloudového poskytovatele identity a poslední přihlášený uživatel. Doposud se skupiny např. z Entra ID musely načítat pomocí Extension Atributů, které se aktualizovaly pouze během inventory update.
• Compliance Benchmarky nyní umožňují zvolit, které systémy chcete podporovat a tím zamezit zbytečnému vytváření desítek profilů pro nepoužívané verze.
• Pomocí Jamf Pro API lze zaslat příkaz k automatickému sběru logů pro AppleCare ze zařízení s OS 27.
• On-premise servery dostaly podporu pro příkazy k aktualizaci OS pomocí DDM.
• Jamf Connect 3.11 přináší opravy chyb.
• Self-Service+ 2.24 kromě oprav chyb přináší možnost pomocí konfiguračního profilu nebo custom blueprintu nastavit pořadí položek na domovské stránce aplikace či skrýt ikonku v horním menu baru. Případně lze v Jamf Pro Settings zvolit, která kategorie se zobrazí uživateli po spuštění aplikace.

Vylepšení v Blueprints

• Pomocí vizuálního nebo textového editoru je nově možné nadefinovat podmínky aktivace blueprintů. Mezi ty patří například verze OS, stav nastavení hesla nebo model zařízení. Narozdíl od Smart Groups tyto parametry kontroluje zařízení autonomně a při splnění podmínek aplikuje konfigurace okamžitě bez čekání na další synchronizaci s MDM serverem. Podmínky aktivace lze využít i k nastavování výjimek pro skupiny či jednotlivá zařízení, což v Blueprintech narozdíl od profilů a politik doposud nebylo možné.

• Nové macOS 27 restrikce pro povolení výběru Wi-Fi sítě a použití Captive portálu i na zamykacích obrazovkách.
• Nový legacy payload pro nastavení rozšíření jádra.
• Podpora technologie Seamless Learning Access od RapidIdentity pro SSO ověřování studentů a učitelů.

AI Governance

Jamf uvedl novou funkci pro detailní auditování používaných AI nástrojů na spravovaných počítačích Mac. Podrobný report získaný na základě dat z Jamf Protect lze zobrazit netradičně v rozhraní Jamf Account a vygenerovat z něj PDF např. pro management. Kromě toho lze rovnou jednotlivé aplikace jako Claude Code či OpenAI Codex konfigurovat - nastavit požadování firemních účtů či omezit jejich funkce. Nástroj automaticky vytvoří potřebné Blueprinty, které může Jamf Pro nasadit.

Více na blogu Jamfu.

Prémiová kyberbezpečnostní služba Beacon

Pro organizace, které potřebují více, než dokáží nabídnout automatizované nástroje v rámci Jamf Protect je nově k dispozici dodatečná služba nabízející proaktivní lov hrozeb specifických pro Mac. Tým z Jamf Threat Labs analyzuje zachycené hrozby a poskytne detailní report a postup nápravy pro interní tým organizace.

Více na blogu Jamfu.

Intune

Enrollment Profiles byly nahrazeny funkcí Enrollment policies, které umožňují přiřazovaní nikoliv na základě vybraných zařízení z Apple Business, ale na základě Security Groups. Můžete tedy automaticky přiřadit jinou konfiguraci jiným skupinám uživatelů na základě libovolných parametrů. Také přibyla možnost vytvořit politiku enrollmentu pro tvOS a visionOS. Nedávno oznámené rozšíření dříve placených funkcionalit Intune jako je například vzdálená podpora bylo v červnu aplikováno organizacím s plány Microsoft 365 E3 a E5.

Mosyle

Obecné novinky

• Možnost nasadit custom DDM konfigurace pomocí vlastních JSON souborů (zatím jako Early Access).
• Možnost nasadit více payloadů při konfiguraci Simplified Setup pro Platform SSO.
• Nová pravidla v Hardening & Compliance pro iOS/iPadOS jako je například kontrola, že uživatel nemůže odebírat konfigurační profily.
• Pro stahování aplikací a balíčku používá Mosyle novou doménu "*.mosylecdn.com".

Zapracované funkce pro OS 27

Mosyle již stihl publikovat mnoho nových funkcí obsažených v operačních systémech 27¨.

• Povolení PPPC pro Zpřístupnění bylo označeno jako nepodporované u macOS 27.
• Možnost nakonfigurovat certifikát, heslo, identitu a rozšíření macOS aplikace pomocí DDM.
• Možnost správy povolení přístupu ke kameře a mikrofonu pro stránky v Safari.
• Nové položky k přeskočení: panel Liquid Glass a vzhled zpřístupnění.
• Report stavu hardware v iOS/iPadOS upozorňuje na potřebný servis komponent jako jsou modem, kamera, displej, Face ID, NFC, Touch ID, a Ultra-Wideband čip.
• Report stavu zapnutí LockDown módu.
• Return to Service dostává funkci Retry Enrollment After Erase pro opětovný pokus při selhání.
• Podpora sbírání logů pro AppleCare.

Chcete vědět o nových funkcích více a nasadit je ve vaší firmě? Potřebujete poradit s výběrem nového MDM řešení nebo provést audit toho stávajícího?

Pak budu rád, když mě kontaktujete a během nezávazné online konzultace probereme, jak zlepšit praxi s Apple zařízeními i ve vaší firmě.

Naplánujte si nezávaznou konzultaci a společně se do toho pustíme.