#4 Aktualizace Apple OS .6 & Intune se naučil Mac účty a AI

Dnešní zpravodaj se nese v duchu tří témat. Prvním jsou nově vydané šesté verze současných OS. Těším se, jak jednoduché bude příště již psát o verzi 26.1 pro všechna zařízení místo 2.6 pro Apple Vision, 11.6 pro Apple Watch, 15.6 pro Macy a 18.6 pro iPhony, iPady a Apple TV. Sjednocení určitě dává smysl.

Druhým tématem budou novinky v MDM řešeních a to především v Microsoft Intune, který udělal ve správě počítačů Mac velký krok dopředu. A na závěr si ještě představíme chystaná vylepšení pro stávající modely sluchátek AirPods.

Nově vydané Apple OS opravují chyby a zranitelnosti 🚑

Na dlouhou dobu poslední z větších aktualizací pro stávající verze operačních systémů od Apple nepřináší kromě změn pro alternativní platební metody a alternativní tržiště aplikací v EU žádné zásadní novinky pro uživatele. Opravují však celou řadu chyb a především obsahují důležité bezpečnostní záplaty. Opravení zranitelností se dočkaly i předchozí verze macOS a iPadOS.

macOS Sequoia 15.6

• Bezpečnostní záplaty
• MDM příkaz pro stažení instalátoru nové verze macOS neselže
• Mac správně obdrží IP adresu skrz DHCP při použití transparentní proxy
• Průvodce po spuštění neselže, když se uživatel pokusí migrovat data z počítače nebo zálohy a MDM přeskočí panel pro přijetí podmínek i migraci
• Zvuk z mikrofonu již není ztlumený nebo zkreslený po probuzení ze spánku
• MacBook se již neočekávaně nevybije při spánku
• Mac nenastartuje chybně do Recovery režimu po aktualizaci macOS
• Registrace do Platform SSO neselže když je vyžadována konfigurace propojených domén
• Timeout pro ověření manuálně zadaných 802.1X údajů je zvýšen
• Finder a Apple Configurator už vždy úspěšně obnoví zařízení v DFU módu

macOS Sonoma 14.7.7

• Bezpečnostní záplaty

macOS Ventura 13.7.7

• Bezpečnostní záplaty

iOS & iPadOS 18.6

• Bezpečnostní záplaty
• Výběr certifikátu se správně zobrazí pro SSO webové aplikace
• Spravované aplikace nyní mohou prohlížet soubory ze spravovaných umístění ve výběru souborů
• MDM službou definované dočasné session v režimu Shared iPad se nyní po uplynutí času odhlásí
• Při instalaci alternativních obchodů s aplikacemi a aplikací přímo ze stránek vývojáře v EU je proces hladší a s méně odrazujícími texty

iPadOS 17.7.9

• Bezpečnostní záplaty

watchOS 11.6

• Bezpečnostní záplaty

tvOS 18.6

• Bezpečnostní záplaty

visionOS 2.6

• Bezpečnostní záplaty

OS 26 beta 4 a Public beta

Beta verze příštích major vydání operačních systému od Apple začínají být stabilní, designérům se daří najít ten správný mix mezi efektem tekutého a zmrzlého skla v ovládacích prvcích a tak nastal čas na veřejnou betaverzi. Tu si může vyzkoušet každý i bez vývojářského či firemního Apple účtu. Zatímco pro IT správce a vývojáře je k dispozici již 4. verze bety nových OS.

O všech nových funkcí OS 26 se dočtete v minulých vydání zpravodaje (pro uživatele a pro správce).

Intune napravuje svou největší mezeru a přidává AI pomocníka 🤖

Microsoft se v posledních letech na poli svého multiplatformního MDM řešení opravdu snaží, ale jedna naprosto základní funkcionalita pro správu macOS v korporátním prostředí stále chyběla.

🔹 Správa Mac účtů

Doposud totiž nebylo s Intune možné vytvářet uživatelský Mac účet se standardním oprávněním (jednoduše a spolehlivě bez skriptování). Nyní byla tato mezera zacelena a navrch Microsoft přidal rovnou vestavěnou funkci LAPS. Samozřejmě nechybí ani vestavěné propojení s Entra ID. Pojďme se podívat podrobněji, o co se jedná a jak nové funkce vypadají.

Při prvním spuštění Maca uvedeného do továrního nastavení průvodce Setup Assistant nechává uživatele vytvořit první uživatelský Mac účet. Ten musí být ve výchozím stavu administrátor, protože jde o zatím jediný Mac účet na daném počítači. To samozřejmě není vhodný scénář pro firemní využití a tzv. Zero-touch deployment, kdy nové stroje nejdou do rukou IT, ale přímo ke koncovým uživatelům.

MDM protokol umožňuje automaticky vytvořit nejprve skrytý administrátorský účet pro servisní účely. Uživatel si poté vytváří již standardní uživatelský účet s omezenými oprávněními. A to přímo v Setup Assistentovi nebo případně v aplikaci třetí strany jakou je např. Jamf Connect. Microsoft nyní konečně umožňuje tuto funkcionalitu ovládat a to rovnou naplno se všemi možnostmi. Využívá i propojení s uživatelskými identitami v Entra ID a tak umožní i předvyplnit uživatelské jméno a název Mac účtu (shortname).

Navrch přidává funkci LAPS = Local Administrator Password Solution, která automaticky mění heslo správcovského Mac účtu pro vyšší bezpečnost. Na každém takto registrovaném Macu má administrátorský účet jiné náhodné heslo, které se navíc každých 6 měsíců automaticky změní. Heslo si může IT správce zobrazit přímo v Intune na kartě zařízení na stejném místě jako dešifrovací FileVault Recovery klíč. Po jeho použití může manuálně heslo nechat změnit. To obsahuje vždy 15 náhodně vygenerovaných znaků s malými a velkými písmeny, čísly a speciálními znaky. Zobrazení i rotace hesla se zaznamenávají do auditního logu pro pozdější kontrolu a lze pro ně přidělovat nová samostatná oprávnění.

Je nutné upozornit, že tato funkce je k dispozici pouze pro počítače nově registrované do MDM pomocí Automated Device Enrollment skrz Apple Business Manager. Stávající Macy by pro využití této funkce bylo nutné uvést do továrního nastavení a znovu enrollovat.

Společně s funkcí Platform Single Sign-On tak již Intune nabízí komplexní a bezpečnou správu Mac účtů a v této oblasti může plně konkurovat zavedeným řešením jako je např. Jamf.

🔹 Microsoft Security Copilot

Tím ale novinky u Microsoftu ještě nekončí. Z Public Preview se běžně dostupný stal také nástroj Security Copilot pro Intune. Ten dokáže pomoci při mnoha každodenních úlohách. Například pracovníci technické podpory mohou Copilota vyvolat na kartě problémového zařízení a dotazy rychle zjistit, jaké má přiřazené restrikce, do jakých skupin patří nebo porovnat aplikované politiky s jiným zařízením a odhalit tak problém se špatným zacílením konfigurace na daném stroji.

Na samostatné stránce Explore je pak možné získat přehledy a reporty dle nejrůznějších parametrů a z takto vyfiltrovanými zařízeními provádět hromadné akce. U jednotlivých politik (konfiguračních profilů) se můžete Copilota zeptat na celkový souhrn a dopad daného nastavení nebo k čemu konkrétní funkce slouží a jestli již nejsou aplikovány jinou politikou.

Copilota se můžete také zeptat na význam chybových hlášek a protože má ve svém názvu Security, pomůže také s analýzou a nápravou objevených zranitelností. K tomu využívá propojení se službou Microsoft Defender.

Kandji spouští funkci Vulnerability Response 🐝

Jedno ze tří Apple-centric MDM řešení na trhu propojuje svou detekci zranitelností (vulnerability management) se svým katalogem spravovaných aplikací pro Mac zvaným Auto Apps. Správci Kandji mohou velice snadno nastavit akci při zjištění zranitelnosti nějaké z těchto aplikací a díky tomu automatickým vynucením její aktualizace na všech strojích například do 2 dní problém tohoto typu trvale vyřešit. Kdykoliv bude zjištěna zranitelnost jedné z více než 200 aplikací, které jsou aktuálně v katalogu na výběr, Kandji zajistí její přednostní opatchování.

Nadcházející vylepšení pro AirPods 🎧

Nové Apple OS verze 26 v sobě skrývají také několik novinek pro sluchátka AirPods, která můžete využít nejen při zábavě, ale i práci.

🔹 Pouze AirPods 4 a AirPods Pro 2

• Při volání s funkcí izolace hlasu byla vylepšena kvalita hlasu.
• Pro tvůrce obsahu bude k dispozici nahrávání zvuku ve studiové kvalitě.
• Dálkové ovládání fotoaparátu iPhonu umožní stisknutím tyčky sluchátka začít nebo zastavit natáčení videa.

🔹 Všechny AirPody

• Automatické přepínání vstupu bude fungovat i s CarPlay. Pokud tak nasednete do svého auta s AirPody a pustíte hudbu nebo hovor přes CarPlay, sluchátka se automaticky připojí ke CarPlay. Stejně jako se automaticky přepínají na jakékoliv aktivní Apple zařízení.
• Nově půjde v rámci Continuity zapnout funkce ponechání zvuku ve sluchátkách. Už se tak nestane, že po přiblížení se ke spárovaným Bluetooth reproduktorům začne hrát hudba nahlas z nich.
• Poslední funkce vás snad při práci nepotká. Mnoho lidí při poslechu hudby či podcastu usne a určitě není zdraví prospěšné, aby sluchátka hrála do uší při spánku. Jakmile AirPody detekují, že spíte, automaticky přehrávání pozastaví.

Zaujaly vás možnosti správy Mac účtů či MDM řešení Intune? Pak budu rád, když mě kontaktujete a probereme, jak zlepšit praxi s Apple zařízeními i ve vaší firmě.

Naplánujte si nezávaznou konzultaci a společně se do toho pustíme.