Apple a récemment déployé iOS 18.4 et macOS Sequoia 15.4, intégrant plusieurs mises à jour significatives pour les équipes IT gérant des dispositifs Apple en entreprise. La majorité des changements se concentre sur les capacités de gestion des appareils et un resserrement des réglages autour des paramètres gérés. Plongeons dans les détails.
Nouveautés pour les administrateurs IT avec iOS 18.4
Avec iOS 18.4, les administrateurs IT peuvent désormais utiliser leur système de gestion des appareils pour désactiver certaines fonctionnalités d’Apple Intelligence, telles que les réponses rapides dans Mail, les résumés de contenu Safari et les rapports d’utilisation. Un nouveau contrôle permet également de décider si les utilisateurs finaux peuvent changer les applications de messagerie et d’appel par défaut. De plus, le support du cadre ManagedApp s’est élargi, offrant une meilleure gestion des mots de passe, certificats et identités.
L’inscription basée sur le compte bénéficie également d’améliorations avec la sortie d’iOS 18.4, permettant aux IT d’authentifier via EnrollmentSSO tout en installant une application requise durant l’intégration. Pour les entreprises utilisant 802.1X, Apple a précisé les usages de clé requis sur les certificats serveurs en fonction de la suite de chiffres TLS utilisée.
Quelques bugs liés à la gestion des appareils ont également été corrigés, notamment un problème avec le Centre de contrôle non modifiable selon certains chargements de mise en page de l’écran d’accueil et des restrictions de l’App Store affectant les paramètres de téléchargement cellulaire.
Nouveautés pour les administrateurs IT avec macOS Sequoia 15.4
Le changement majeur avec macOS Sequoia 15.4 est le nouveau comportement de l’Assistant de configuration. Le système de gestion des appareils peut désormais imposer l’inscription aux programmes beta de macOS et contrôler une nouvelle section pour activer les mises à jour logicielles automatiques. Les passkeys et les clés de sécurité matérielles peuvent maintenant être utilisées pour l’authentification lors de l’inscription, simplifiant ainsi l’intégration avec des options d’authentification plus robustes.
Les paramètres d’adresse Wi-Fi privée peuvent maintenant être verrouillés par réseau géré. Les fonctionnalités d’Apple Intelligence peuvent également être désactivées, en accord avec les changements d’iOS 18.4. Tout comme iOS, macOS exige maintenant des valeurs d’utilisation de clé spécifiques sur les certificats serveurs pour 802.1X, selon la suite cryptographique.
Apple a également corrigé une longue liste de bugs de gestion des appareils, y compris des problèmes avec les mises à jour logicielles gérées, le comportement du Finder avec les partages SMB, et des quirk liés à FileVault sur Ethernet 802.1X. Le Finder et les partages SMB ont longtemps été une source de frustration, il est donc rassurant de voir qu’Apple commence à s’y attaquer.
