Stručně
- V systémech 27 přestaly fungovat staré MDM příkazy pro aktualizace. Řídit je jde už jen přes deklarativní správu (DDM).
- Firmy nově mohou přes MDM omezit AI funkce jako Siri s AI nebo Vizuální inteligenci a na Macu určit, které aplikace se smí spouštět.
- Před povolením upgradu ověřte, že vaše MDM nové funkce podporuje a firemní aplikace na verzi 27 fungují.
Aktualizace jen přes DDM
Největší praktická změna: staré způsoby řízení aktualizací (příkazy k instalaci, odklady, doporučená kadence) ve všech systémech 27 nefungují. Kdo je v MDM ještě používá, ve skutečnosti aktualizace neřídí. Nástupcem je deklarativní správa zařízení, kde MDM řekne cílovou verzi a termín a zařízení se postará samo. Podrobně v článku aktualizace iOS a macOS přes MDM.
Novinky pro iPhone a iPad
- Omezení AI: přes MDM jde vypnout Siri s AI, Vizuální inteligenci a zadávání událostí do kalendáře přirozeným jazykem. Opravené je i blokování přihlášení do ChatGPT. Hodí se do firemních pravidel pro AI.
- Souhlasy s oprávněním: firma může aplikacím a webům rovnou udělit výchozí oprávnění, aby se lidé nemuseli proklikávat dotazy.
- Logy pro AppleCare na dálku: sběr diagnostiky pro servisní požadavek jde spustit vzdáleně na dohledovaných zařízeních.
- Návrat do provozu (Return to Service): po vzdáleném smazání si zařízení může rovnou vynutit aktualizaci, takže se nového uživatele dostane aktuální.
- Síťová nastavení přes DDM: VPN, DNS a relay už jdou nasazovat deklarativně.
- Přehled stavu: MDM nově vidí typ registrace, zapnutý režim izolace (Lockdown Mode) a zařízení čekající v průvodci nastavením.
Novinky pro Mac
- Které aplikace smí běžet: MDM může určit povolené aplikace a programy. Dřív na to byly potřeba nástroje třetích stran.
- Platform SSO s OpenID: přihlášení firemním účtem (například Entra ID nebo Google) funguje při odemknutí FileVaultu, na zamčené obrazovce i v přihlašovacím okně.
- Změny v oprávněních (PPPC): stará nastavení přístupu aplikací k souborům, kameře a dalším funkcím je potřeba zkontrolovat, jinak se lidem začnou zobrazovat dotazy.
Co udělat před povolením upgradu
- Ověřte u dodavatele MDM (Jamf, Mosyle, Iru, Intune), že podporuje nové funkce a DDM pro aktualizace.
- Vyzkoušejte firemní aplikace na verzi 27 na testovací skupině.
- Rozhodněte, které AI funkce povolíte, a nastavte to v MDM.
- Upgrade pak povolte s termínem 2 až 4 týdny.
Časté otázky
Fungují v iOS 27 staré MDM příkazy pro aktualizace?
Ne. Ve všech systémech 27 nefungují. Aktualizace je potřeba řídit přes deklarativní správu (DDM).
Jde v iOS 27 firemně vypnout AI funkce?
Ano. Přes MDM jde omezit například Siri s AI, Vizuální inteligenci a napojení na ChatGPT.
Kdy povolit ve firmě upgrade na iOS 27 a macOS 27?
Až po otestování firemních aplikací a ověření podpory v MDM. Pak obvykle s termínem 2 až 4 týdny.