WWDC24: What’s new in device management | Apple

Summary

本次演讲介绍了苹果公司在设备管理方面的新进展，特别是针对教育和企业用户。重点包括Apple Business Manager和Apple School Manager的新功能，如自动化设备注册、设备分配API的扩展以及对Apple Vision Pro的支持。同时，介绍了Managed Apple Accounts的改进，软件更新设置的新配置，以及Safari扩展的管理。此外，还涉及了对教育特定工具的增强，如Easy Student Sign-In和Schoolwork 3.0，展示了苹果如何通过技术创新丰富用户生活和工作。

Takeaways

• 📱 苹果设备在教育和企业领域的应用不断扩展，支持全球各地的学校和办公室提升学习和生产力。
• 🌐 苹果商务管理器和苹果学校管理器为IT管理员提供了免费的基于网络的平台，以配合第三方MDM解决方案，简化设备部署和管理。
• 🔒 自动设备注册（Automated Device Enrollment）功能扩展到了苹果最新的设备Apple Vision Pro，支持零接触部署。
• 🛠️ 对于macOS 15，自动设备注册现在支持WebAuthN，简化并增强了注册过程的安全性。
• 👥 苹果商务管理器和苹果学校管理器提供了一个集中的地方来查看组织拥有的所有设备，并新增了对Apple Watch和Apple Vision Pro的管理功能。
• 🔓 新增的Activation Lock功能允许管理员关闭组织拥有的设备上的激活锁，便于设备重新配置。
• 🆔 管理型苹果账号（Managed Apple Accounts）是专为组织设计的账号类型，苹果正在简化域捕获流程并提供更多选项来确保所有账号使用组织的域名。
• 🛠️ 新的软件更新设置配置将取代所有旧的MDM软件更新管理命令，配置文件和限制，提供了更多的灵活性和控制。
• 🌐 Safari浏览器管理得到增强，IT专业人员现在可以管理Safari扩展，定义允许的扩展并控制其开关。
• 🎥 Apple Vision Pro作为苹果的新设备，其管理方式与iPhone和iPad相似，使用相同的设备管理和基础设施。
• 📚 教育领域的特定工具也得到了增强，包括Easy Student Sign-In和Classroom的更新，以及Schoolwork 3.0的新评估和评分工作流程。

Q & A

苹果公司今年的设备管理有哪些新特性？

今年的新特性包括Apple Business Manager和Apple School Manager的更新，支持在这些平台中使用Automated Device Enrollment进行设备部署，以及对Apple Vision Pro等新设备的管理。还包括了对macOS 15的WebAuthN支持，以及对iOS Welcome键的扩展使用等。

Automated Device Enrollment支持哪些苹果设备？

Automated Device Enrollment支持Mac、iPhone、iPad、Apple TV，并且今年新增了对Apple Vision Pro的支持。

Apple Business Manager和Apple School Manager提供了哪些设备管理功能？

这些平台提供了设备部署、库存查看、批量购买应用、管理用户账户等功能，并且可以与第三方MDM解决方案结合使用。

Managed Apple Accounts是什么，它在组织中扮演什么角色？

Managed Apple Accounts是专为组织设计的Apple账户类型，允许组织拥有账户及其数据。它是任何部署的关键组成部分，支持iCloud以及包括连续性、开发和Passkeys在内的一系列苹果应用和服务。

如何通过Apple Business Manager和Apple School Manager管理组织的Managed Apple Accounts？

管理员可以通过简化的域捕获流程和提供更多选项来确保所有账户都使用组织的域。还可以限制在组织域上创建的新Apple账户只能是Managed Apple Accounts，并能够捕获使用组织域的Apple账户。

软件更新管理有哪些新变化？

今年引入了新的软件更新设置配置，这将取代所有旧的MDM软件更新管理命令、配置文件和限制。新配置可以在iOS和iPadOS 18以及macOS 15或更高版本上使用，包括更改通知行为、管理beta更新等新特性。

如何通过MDM参与和管理AppleSeed IT beta程序？

首先，Apple School Manager或Apple Business Manager中的管理员角色用户需要在beta.apple.com/it注册。然后，MDM可以检查OS beta enrollment tokens端点以发现可用的程序，并使用OAuth进行身份验证。最后，程序令牌将返回到Apple Business Manager和Apple School Manager，然后传递到MDM。

Safari管理有哪些新特性？

Safari现在可以在iOS、iPadOS和macOS上进行扩展管理。管理员可以定义允许的扩展、控制扩展是否始终开启或关闭，以及配置扩展的网站访问权限。

Apple Vision Pro如何支持企业使用案例？

Apple Vision Pro通过将数字内容与物理世界融合，为企业和教育带来了变革性的能力。它支持MDM，使用户可以通过Managed Apple Account进行设备注册和用户注册，同时支持数据分离，确保个人数据保持私密。

macOS在服务配置文件方面有哪些更新？

今年macOS增加了对服务配置文件中可执行文件的支持，允许管理员安装IT管理工具和其他脚本，并提供了一种通过后台任务服务配置安装launchd配置文件的方式。

iOS和iPadOS 18在设备管理方面有哪些新控制？

iOS和iPadOS 18提供了新的控制，允许用户通过要求Face ID、Touch ID或密码来锁定应用程序，并允许用户从主屏幕上隐藏应用程序。组织可以限制所有应用程序的锁定和隐藏能力，或者针对管理的应用程序进行控制。

教育领域有哪些特定的更新？

教育领域的更新包括Easy Student Sign-In的改进，允许教师使用Managed Apple Accounts快速为学生登录设备；Schoolwork 3.0引入了新的评估和评分工作流程；以及Assessment Mode的Multi-App Mode，允许在iPad上使用多个应用程序进行测试。