Na konferenci WWDC25 společnost Apple oznámila sadu aktualizací, které zjednoduší správu IT pro podniky. Tyto aktualizace, které se rozšířily na systémy macOS 26, iOS 26, iPadOS 26, tvOS 26 a visionOS 26, zavádějí praktické nástroje pro vylepšení správy zařízení, aplikací a uživatelů.
Tento článek popisuje konkrétní funkce a to, jak je lze efektivně uplatnit v podnikovém prostředí.
Vylepšený Apple Business Manager pro flexibilní správu zařízení
Vylepšení Apple Business Manageru (ABM) v systémech iOS 26, iPadOS 26 a macOS 26 přinášejí větší flexibilitu do podnikových IT operací. Možnost migrace zařízení mezi řešeními pro správu mobilních zařízení (MDM) znamená, že firmy mohou reagovat na vyvíjející se technologické požadavky nebo změny dodavatelů, aniž by musely zařízení ručně překonfigurovávat. Například organizace, která přechází na jedno z on-premise řešení Ivanti na Ivanti Neurons for MDM, si může zachovat provozní kontinuitu využitím nových rozhraní ABM Device Migration API a zároveň sladit konfigurace s nejnovějšími zásadami.
Administrátoři nyní mohou vynucovat termíny registrace pro spravované účty Apple, což pomáhá podnikům integrovat nová zařízení do jejich IT systémů včas. Tato funkce je obzvláště užitečná pro dodržování interních zásad nebo regulačních požadavků a zajišťuje, že zařízení jsou během nasazení zohledněna.
Vylepšené procesy zaškolování s Account Driven Enrollments, podporované rozhraním Service Discovery API, zjednodušují registraci tím, že umožňují předkonfigurovaná nastavení, která uživatele provedou nastavením. To zkracuje čas strávený zaškolováním velkého počtu zaměstnanců nebo zařízení.
Organizace mohou také posílit zabezpečení účtů pomocí přísnějších kontrol přístupu. Povolením pouze spravovaných účtů Apple během nastavení a přihlášení k zařízení mohou podniky zabránit tomu, aby osobní účty ohrozily firemní data nebo pracovní postupy. Zahrnutí podrobností o záruce a krytí AppleCare navíc umožňuje podnikům plánovat celý životní cyklus svých zařízení a optimalizovat strategie výměny nebo podpory pro udržení produktivity a zároveň minimalizaci prostojů.
Modernizovaná správa aplikací s deklarativní správou zařízení
Aktualizace deklarativní správy zařízení (DDM) poskytují lepší nástroje pro správu životních cyklů aplikací v podnikových prostředích. Administrátoři získají podrobnou kontrolu nad instalacemi a aktualizacemi aplikací, takže můžete vynutit povinné aktualizace pro bezpečnostní kritické aplikace nebo odložit nepodstatné aktualizace, abyste se vyhnuli narušení během kritických operací. Podobně může možnost připnout aplikace ke konkrétním verzím stabilizovat prostředí, kde jsou softwarové závislosti úzce propojeny.
Reportování stavu instalace a aktualizací aplikací v reálném čase nabízí IT týmům praktické informace o dodržování předpisů a řešení problémů. Například administrátoři spravující tisíce zařízení mohou sledovat, které aplikace jsou zastaralé nebo zda došlo k chybám při instalaci, a řešit problémy bez prodlení. Organizace spravující rozsáhlé mobilní flotily mohou navíc omezit stahování aplikací přes mobilní data, aby šetřily šířku pásma a zajistily dodržování bezpečnostních zásad, což je užitečné v odvětvích s přísnými předpisy pro data nebo opatřeními pro kontrolu nákladů.
Aktualizace systému macOS 26 umožňují podnikům efektivněji škálovat provoz jejich zařízení. Deklarativní správa aplikací umožňuje správcům nasazovat aplikace – ať už z App Storu nebo na míru vytvořená řešení – na tisíce zařízení současně, což zefektivňuje zavádění během podnikových nasazení nebo uvádění produktů na trh. Možnost nasazení souborů .pkg je vhodná pro organizace, které se spoléhají na proprietární software nebo specifické konfigurace.
VisionOS 26 také podporuje nasazení spravovaných aplikací prostřednictvím DDM.
Vylepšená konfigurace Safari pro efektivitu a dodržování předpisů
Aktualizace Safari přinášejí praktické konfigurační nástroje, které mohou podniky použít k přizpůsobení nastavení prohlížeče potřebám organizace. Administrátoři nyní mohou předkonfigurovat záložky, které po přihlášení nasměrují zaměstnance na relevantní softwarové nástroje, webové stránky společnosti nebo znalostní báze, čímž se zkrátí doba zaškolování a zvýší efektivita práce. Můžete nastavit vstupní stránky tak, aby odpovídaly brandingu společnosti, a zaručit, že zaměstnanci zahájí své prohlížení na kompatibilních a zabezpečených portálech, což je obzvláště užitečné pro dodržování organizačních zásad.
Lepší správa zvukového příslušenství pro scénáře sdílených zařízení
Pro nasazení sdílených zařízení, například ve zdravotnictví, vzdělávání nebo maloobchodě, zavádí vylepšená správa párování zvuku od společnosti Apple užitečné ovládací prvky pro zachování zabezpečení a zároveň pro zajištění flexibility. Administrátoři mohou povolit dočasné párování zvukového příslušenství bez synchronizace dat s iCloudem, čímž zajistí, že data zaměstnanců nebo zákazníků nebudou nechtěně uchovávána na sdílených zařízeních. Pro zvýšení zabezpečení lze data párování automaticky mazat na základě předdefinovaných plánů, například každou noc.
Tyto kontroly jsou zásadní pro sdílená prostředí, kde je klíčová ochrana citlivých dat a provozní kontinuita. Například nemocnice používající sdílené iPady pro příjem pacientů mohou zajistit, aby se data mezi uživateli vymazávala, a zároveň umožnit bezproblémové používání příslušenství pro každou jednotlivou relaci.
Jednotné přihlašování na platformě pro zjednodušené ověřování
Nové nástroje pro jednotné přihlašování na platformě (SSO) v systému macOS 26 snižují komplikace během procesu ověřování firemních zaměstnanců. Jednotné přihlašování na platformě lze nyní aktivovat během automatické registrace zařízení, což znamená, že zaměstnanci mají okamžitý přístup ke spravovaným aplikacím, firemním službám a svým spravovaným účtům Apple bez nutnosti dalšího přihlašování. Tato funkce zjednodušuje proces nastavení zařízení pro organizace, které zařazují velký počet zaměstnanců nebo dodavatelů.
Přidání režimu ověřeného hosta je výhodné pro sdílená prostředí, jako jsou školy nebo nemocnice, protože umožňuje dočasné přihlášení pomocí přihlašovacích údajů poskytovatele identity (IdP) organizace. To zajišťuje, že uživatelé mají přístup pouze k těm zdrojům, ke kterým mají oprávnění, zatímco osobní údaje se po odhlášení automaticky smažou. To je obzvláště výhodné v prostředích s dočasnými uživateli, kde je prioritou zabezpečení dat a rychlá obměna dat.
Návrat do provozu: zjednodušené opětovné použití zařízení
Vylepšení pracovního postupu Návrat do služby od společnosti Apple umožňují podnikům ponechat spravované aplikace během přípravy zařízení k opětovnému použití. Tato funkce výrazně zkracuje čas potřebný k přípravě zařízení pro nové uživatele ve scénářích sdíleného používání. Například maloobchodní organizace mohou vymazat uživatelská data a zároveň si ponechat kritické provozní aplikace, což umožňuje opětovné nasazení zařízení během několika minut namísto hodin. Automatická opětovná registrace do MDM zajišťuje, že nastavení, omezení a zásady dodržování předpisů jsou aplikovány rychle a konzistentně.
Pokud máte případ použití ve zdravotnictví, podívejte se na funkce Návrat do služby podporované službou Ivanti Neurons for MDM. Přidáním možnosti Návrat do služby do klienta Ivanti pro iOS může váš personál bezpečně změnit použití zařízení jedním kliknutím.
ManagedApp Framework pro zabezpečené konfigurace podnikových aplikací
Rámec ManagedApp, postavený na deklarativní správě zařízení, zavádí strukturovaný přístup k definování a předávání konfiguračních detailů podnikovým aplikacím. Tento rámec umožňuje IT administrátorům nastavit chování aplikací – například adresy URL serverů, parametry přihlašovacích údajů nebo zásady připojení – přizpůsobené konkrétním zaměstnancům nebo týmům.
Například IT oddělení může poskytnout vlastní nastavení aplikací pro terénní techniky, která zahrnují předkonfigurované koncové body serveru a jedinečné digitální certifikáty, a zároveň nabídnout omezenější sadu konfigurací pro stážisty nebo dočasné zaměstnance. Rámec se bezproblémově integruje s funkcemi, jako je jednotné přihlašování (Single Sign-On) a ověřování spravovaných zařízení (Managed Device Attestation), pro bezpečné, škálovatelné a splňující požadavky nasazení aplikací napříč odvětvími. Tato funkce vyžaduje podporu jak ze strany aplikace, tak ze strany MDM.
Změny aktualizací softwaru v systémech iOS/iPadOS/macOS 26
Společnost Apple ukončuje podporu starších metod správy aktualizací softwaru v systémech iOS, iPadOS a macOS 26 a ruší podporu ve verzích operačního systému 2027. To vyžaduje, aby všechny organizace přešly na nová nastavení deklarativní správy aktualizací softwaru (Declarative Management Software Update Enforcement) a aktualizací softwaru (Sound Update). Společnost Ivanti tyto nové pracovní postupy plně podporuje a umožňuje automatizovanou a proaktivní správu aktualizací. Deklarativní správa aktualizací je podporována v systémech iOS/iPadOS 17+ a macOS 14+. Aby se zákazníci mohli připravit, měli by aktualizovat zásady správy zařízení v aplikaci Ivanti, nakonfigurovat funkci vynucení aktualizací softwaru a nastavení pro svá zařízení a zajistit soulad s aktualizovanými požadavky společnosti Apple, čímž zajistí hladký přechod před uplynutím lhůty.
Klíčové poznatky pro podnikové IT
Oznámení společnosti Apple na WWDC představují smysluplná vylepšení pro podnikové IT, od efektivnějšího opětovného používání zařízení až po flexibilnější správu a bezpečnostní kontroly. Používání řešení pro správu koncových bodů od společnosti Ivanti spolu s těmito novými funkcemi společnosti Apple pomůže organizacím automatizovat nasazení, zajistit dodržování předpisů a efektivněji podporovat rozmanité potřeby uživatelů.
