Articles

Objevte AppleSeed pro IT a spravované aktualizace softwaru

Stáhnout

Dobrý den a vítejte na WWDC.

Dobrý den a vítejte. Jmenuji se Danny Rust. Jsem EPM v týmu zpětné vazby od zákazníků ve společnosti Apple a rád bych vám poděkoval, že jste se naladili na naši relaci.

Provodím vás první částí zahrnující témata jako testování betaverzí, program AppleSeed pro IT a podávání zpětné vazby pro vaši organizaci, která zahrnuje krátkou ukázku, než ji předám Jaredovi, který bude mluvit o zajímavých nových změnách týkajících se správy aktualizací softwaru. Apple vytváří skvělé nástroje pro firmy. Naše nástroje a platformy pomáhají zaměstnancům řešit problémy kreativním způsobem, být produktivní, ať jsou kdekoli, a efektivněji spolupracovat. IT oddělení pracují neuvěřitelně tvrdě a s několika klíčovými cíli: Pečlivě testovat, abychom byli o krok napřed před novými bezpečnostními problémy, zajistit, aby zařízení a aplikace fungovaly efektivně, minimalizovat prostoje a problémy s kompatibilitou a umožnit zaměstnancům co nejlepší uživatelskou zkušenost. Abyste těchto cílů dosáhli, musí být klíčové prvky vašeho prostředí – vaše IT infrastruktura, řešení MDM třetí strany, zařízení Apple a kritické podnikové aplikace – připraveny na to, že nové verze softwaru budou veřejně zpřístupněny vašim uživatelům.

Pravdou je, že nemůžeme replikovat všechna různá vzdělávací a podniková prostředí, a proto potřebujeme vaši pomoc, abychom se ujistili, že jste připraveni na nasazení, až bude nejnovější operační systém dodán.

Apple má mnoho programů pro rozesílání předběžných verzí softwaru vývojářům, podnikovým a vzdělávacím zákazníkům a dalšímu publiku. Všechny tyto programy pomáhají uživatelům poskytovat společnosti Apple cennou zpětnou vazbu. Je důležité si uvědomit některé rozdíly.

Veřejná beta verze je k dispozici všem uživatelům, kteří se zaregistrují na adrese beta.apple.com, a je obecně zaměřena na hlášení problémů typu živosti nebo obecného používání. Aktualizace v tomto programu mohou být méně časté. V současné době podporujeme veřejné bety pro iOS, iPadOS, macOS, tvOS a letos nově i watchOS.

Program pro vývojáře je určen vývojářům aplikací, kteří mohou do svých aplikací začlenit nové funkce, používat nové frameworky, testovat pomocí simulátorů a různých SDK a ujistit se, že jejich aplikace po vydání nového OS poběží.

A AppleSeed pro IT. To je důvod, proč jste tady a o čem budu mluvit dál.

AppleSeed for IT je seeding program zaměřený na IT profesionály v podnicích a ve školství. V rámci tohoto programu Apple nasazuje různý software napříč všemi platformami, který si můžete vyzkoušet. Poskytujeme podrobnou dokumentaci k beta verzi a poznámky k vydání, které jsou zaměřené na pracovní postupy správců IT.

Poskytujeme testovací plány, které zajistí, že nejnovější funkce budou fungovat ve vašem stávajícím prostředí. Průzkumy slouží k tomu, abyste nám pomohli toto prostředí lépe pochopit. Jsme odhodláni testovat po celý rok a doufáme, že vy také. Jak nám tedy můžete pomoci? Inu, máte specifické infrastruktury, kritické aplikace a služby, které jsou důležité pro vaše zaměstnance, personál a studenty. Potřebujeme, abyste testovali ve svých jedinečných prostředích a poskytli nám zpětnou vazbu o tom, co nefunguje a co byste rádi viděli dál. Nejvíce nás zajímá zpětná vazba týkající se blokátorů nasazení, tedy takových problémů, které by vám bránily v nasazení nejnovějšího operačního systému po jeho vydání, a regresí neboli věcí, které nefungují v předem vydaných verzích, ale fungují v poslední veřejné verzi. Pokud jste připraveni začít, ještě více jsme vám usnadnili registraci. Stačí použít spravované Apple ID. Pokud ho nemáte, poraďte se o jeho vygenerování se správcem Apple Business Manager nebo Apple School Manager. Nezapomeňte také přiřadit k účtu svou e-mailovou adresu, abyste mohli dostávat důležitá sdělení z programu.

Dále se přihlaste na stránce appleseed.apple.com pomocí svého Managed Apple ID a přijměte podmínky programu. Pokud jste se programu AppleSeed for IT zúčastnili v loňském roce, provedete stejný postup. Stačí se přihlásit pomocí svého spravovaného Apple ID a přijmout nové podmínky programu pro letošní rok. Poté nakonfigurujete svá zařízení tak, aby přijímala předem vydané aktualizace. Konfigurační profil nebo nástroj macOS Customer Beta Access Utility můžete odeslat do libovolného zařízení, které chcete použít k testování. Obojí je k dispozici ke stažení na webu appleseed.apple.com na kartě Downloads. Nezapomeňte, že každý účastník, který testuje, se musí přihlásit a přijmout podmínky programu. Jakmile začnete, chceme vás povzbudit ke spolupráci. S našimi účastníky programu AppleSeed for IT můžete komunikovat v diskusních fórech AppleSeed a vyzýváme vás, abyste spolupracovali i se svými kolegy z týmu. Můžete tak diskutovat o funkcích před vydáním programu s ostatními účastníky, kteří rovněž přijali podmínky programu. Mnozí z vás mají pravděpodobně již existující kontakty ve společnosti Apple, ať už prostřednictvím svého týmu Account nebo AppleCare. Je důležité, abyste všechny problémy, na které narazíte, odesílali prostřednictvím nástroje Feedback Assistant. Tyto další interní týmy vám mohou během testování také pomoci.

Při uzavření smlouvy AppleCare for Enterprise nebo AppleCare OS Support můžete požádat o pomoc při testování správce účtu AppleCare nebo systémového inženýra Apple. Tito zkušení agenti společnosti Apple vás mohou rychle provést testováním, odesláním zpětné vazby a sledováním případných problémů a můžete je také upozornit na případné problémy blokující nasazení, které nahlásíte prostřednictvím aplikace Feedback Assistant.

Dále bych se rád věnoval tomu, jak můžete podat skvělou zpětnou vazbu pro vaši organizaci. Tyto tipy nám pomohou při efektivnějším řešení vašich problémů. Nezapomeňte podat hlášení ihned po výskytu problému se zařízením, na kterém k němu došlo, protože tím zajistíte shromáždění potřebných záznamů. Pokud je to možné, zaznamenejte čas výskytu problému a připojte důkladné kroky k jeho reprodukci, případně přiložte záznam obrazovky nebo snímek obrazovky. Kromě toho hostujeme několik profilů jedinečných pro podnikové a vzdělávací konfigurace, které pomáhají shromažďovat další relevantní protokoly.

V letošním roce máme několik zajímavých nových funkcí, o které se můžeme podělit v aplikaci Feedback Assistant, která slouží k podávání zpětné vazby na předem vydaný software. Proto bych vám rád představil Peta, který řídí naše inženýry zodpovědné za Feedback Assistant. Aplikace Feedback Assistant je k dispozici v systémech iOS, iPadOS, macOS a na webu a pomáhá vám posílat nám zpětnou vazbu o vašich zkušenostech s naším softwarem. Je navržen tak, aby poskytoval stručné, ale podrobné formuláře pro zachycení problému, shromažďoval systémové protokoly a diagnostiku a byl místem, kde můžete sledovat své chyby, jak se propracovávají společností Apple. Jeden z našich největších požadavků na funkce se týkal spolupráce. Organizace nám sdělily, jak chtějí sdílet informace o chybách, které se týkají více než jedné osoby. A když někdo z firmy odejde, jeho zpětná vazba jde s ním.

Jsme tedy opravdu hrdí na to, že můžeme představit tým Teams, novinku v letošních verzích operačního systému. Týmy umožňují členům organizace spolupracovat na zpětné vazbě se společností Apple.

Týmy se konfigurují v Apple Business Manageru nebo Apple School Manageru pro AppleSeed pro IT a v App Store Connect pro Program pro vývojáře.

Členové týmu mohou vidět zpětnou vazbu vytvořenou svými kolegy, vidět odpovědi od společnosti Apple a účastnit se této zpětné vazby.

A v případě potřeby můžete zpětnou vazbu přeřadit, aby byl v případě dovolené nebo odjezdu upozorněn jiný člen týmu.

Provedli jsme také spoustu práce, abychom vám pomohli poskytovat lepší zpětnou vazbu v oblastech jako Continuity, AirDrop a synchronizace. Často potřebujeme diagnostiku z obou zařízení, abychom zjistili problém. Proto jsme přidali funkci, kterou nazýváme diagnostika více zařízení. Když spustíte novou zpětnou vazbu na zařízení se systémem iOS, aplikace Feedback Assistant může na dálku shromažďovat diagnostiku z ostatních zařízení přihlášených k vašemu účtu iCloud. Po odeslání se diagnostika z každého zařízení nahraje přímo do Applu, takže nemusíte čekat na její dokončení a synchronizaci do zařízení, které používáte. Jak už Danny zmínil, shromažďování protokolů hned při zjištění problému nám opravdu pomáhá, takže nyní můžete získat všechny protokoly ze všech svých zařízení najednou.

Přejděme k ukázce, abychom viděli, jak to všechno funguje.

Tady je hlavní obrazovka aplikace Feedback Assistant. Jsem přihlášen pomocí svého spravovaného Apple ID. Je zde nějaké nové uživatelské rozhraní. Uspořádání zpětné vazby, která patří jen mně, a zpětné vazby, která patří mému týmu. Začneme vytvořením nové zpětné vazby.

Tady je formulář pro vytvoření nové zpětné vazby. Vytvořím chybu systému iOS. Myslím, že se týká mé organizace, takže z ní chci udělat týmovou zpětnou vazbu.

Zvolením týmu zde zajistím, že zpětná vazba, kterou vytvořím, bude viditelná pro ostatní členy mé organizace v aplikaci Feedback Assistant.

Přidáme název.

A toto je chyba Continuity.

A je to nesprávné chování.

Měl jsem problém se Safari.

Mezi iPhonem a iPadem. Ve velmi rušném dni. A později přiložím svůj záznam obrazovky.

Přidám popis.

Dobře. Takže teď je čas na přílohy, takže využijeme diagnostiku více zařízení. Z tohoto iPadu se už sbírá sysdiagnose, ale když jsem na chybu narazil, používal jsem tento iPhone, takže si myslím, že diagnostika z něj bude také užitečná. Mohu je přidat pomocí tlačítka Přidat přílohu.

Zvolím iPhone, který jsem používal…

přidám ho ke zpětné vazbě a nyní se z něj také shromažďuje sysdiagnóza.

Chci pokračovat, takže odešleme zpětnou vazbu. Zde je další nová funkce v systému iOS 14. Před odesláním zpětné vazby nemusíte čekat na dokončení diagnostiky. Asistent pro zpětnou vazbu mi umožní odeslat ji hned teď, a dokud budou moje zařízení online, odešlou diagnostiku do Applu, až ji dokončí.

Skvělé. Takže tady je zpětná vazba v okénku Odesláno mého týmu.

Pokud jsi byl v programu AppleSeed for IT už dříve, pravděpodobně jsi nějakou zpětnou vazbu podal. Všechna tato zpětná vazba žije ve vašem osobním prostoru. Aby na této zpětné vazbě mohli spolupracovat vaši kolegové z týmu, musíte ji přesunout do týmového prostoru. Zde je návod, jak to udělat.

Toto je pole Odesláno v mém osobním prostoru. A zde je chyba Wi-Fi, kterou jsem podal před několika měsíci. Nyní ji mohu zviditelnit pro zbytek svého týmu.

Chci-li to udělat, použiji zde nahoře tlačítko Další akce a vyberu možnost Přesunout do týmu. Asistent pro zpětnou vazbu si vyžádá potvrzení a já pokračuji.

Nyní můžete vidět nejen svou zpětnou vazbu, ale i zpětnou vazbu svého týmu, a proto jsme do aplikace přidali několik nových oblastí, které vám pomohou mít o všem přehled. Máme několik schránek pro organizaci obsahu, který patří jen mně, a zpětné vazby, která patří mému týmu. V horní části seznamu zdrojů jsme přidali několik chytrých boxů pro seskupení určitých druhů obsahu. Máme například Zprávy. Zde jsou nejnovější poznámky k vydání AppleSeed for IT. Jsou tu také Žádosti, kde vidím, že mám odpovědět na dotazník.

Nyní se podíváme na spolupráci. Tady je chyba, kterou podal můj kolega Sean.

Nahoře vidíte rozšířený stav. Vypadá to, že tuto chybu nahlásilo mnoho dalších lidí, a ukazuje se, že byla opravena.

Takže tuto chybu vidělo mnoho z nás. Já si ji pamatuji a v nejnovější verzi je určitě opravená. Když se podívám dolů, tady je žádost od Applu o ověření této opravy, a tu můžu vyplnit přímo tady.

Ano, je to vyřešeno.

Takže teď tady je zpětná vazba od mé kolegyně Moniky, která právě odešla do důchodu. Gratuluji jí.

Už není v týmu, takže nemůže reagovat ani vidět zpětnou vazbu. To je označeno ikonou vlevo od její zpětné vazby. Chci tuto zpětnou vazbu přeřadit někomu jinému z týmu, aby byl upozorněn v případě, že Apple bude mít reakci.

Nyní, protože jsem správcem tohoto týmu, mám některé další schopnosti týkající se zpětné vazby v mém týmovém prostoru. Mohu tuto zpětnou vazbu přiřadit jinému členovi týmu.

Přiřadím ji Seanovi.

Nyní, pokud ji bude chtít Sean poslat někomu jinému, může to jako aktuální příjemce udělat také.

Máme dvě další schopnosti, které jsou dostupné pouze správcům. Odebrat z týmu přesune zpětnou vazbu zpět do osobního prostoru odesílatele. A současní přiřazovatelé již mají možnost zpětnou vazbu uzavřít. Ale jako správce mohu zavřít i zpětnou vazbu svého kolegy z týmu, když s chybou skončíme.

Funkce týmů je k dispozici v letošních verzích systémů iOS, iPadOS a macOS a na webu na adrese feedbackassistant.apple.com.

Teď předám slovo zpět Dannymu, aby pohovořil o konfiguraci týmové zpětné vazby. Děkuji, Pete. Pro ty z vás, které zajímá, jak začít používat Teams, je v Apple Business Manageru a Apple School Manageru k dispozici několik konfigurací, které je třeba probrat.

V Apple Business Manageru nebo Apple School Manageru se ujistěte, že role, kterých se chcete účastnit, mají povoleno privilegium Participate in AppleSeed for IT. Ve výchozím nastavení je toto privilegium povoleno u všech rolí v Apple Business Manageru. Ve vaší organizaci musí vždy existovat správce AppleSeed for IT. Privilegium Administer AppleSeed for IT je povinné pro role správce a volitelné pro role people manager.

V Apple School Manageru je privilegium Administer AppleSeed for IT povinné také pro roli správce a volitelné pro role site manager a people manager. Právo Účastnit se AppleSeed je ve výchozím nastavení povoleno u všech rolí kromě studentů, kteří jsou z testování vyloučeni. Pojďme si to shrnout. Testování nás oba udržuje v předstihu. Existuje tolik neuvěřitelných způsobů, jak využívat technologie Apple, a my potřebujeme vaši pomoc, abychom zajistili, že vaše organizace nebude další verzí negativně ovlivněna.

Program AppleSeed pro IT je zaměřen na vzdělávací a podniková IT oddělení a my vás vyzýváme, abyste se zapojili s námi.

A díky týmům v aplikaci Feedback Assistant můžete skutečně spolupracovat na zpětné vazbě, která je vlastnictvím týmu. Těšíme se, až si to vyzkoušíte, a nemůžeme se dočkat, až uslyšíme vaši zpětnou vazbu.

Teď bych vám rád představil Jareda, který bude hovořit o nových zajímavých změnách týkajících se správy aktualizací softwaru. Díky, Danny. Jmenuji se Jared a jsem softwarový inženýr v instalačním týmu společnosti Apple. Jak už moji kolegové říkali dříve, pro IT a správce systému je zásadní, aby se podíleli na vývoji softwaru před vydáním. Vaše zapojení během seatingu zajistí vám a vaší organizaci hladký přechod na každou aktualizaci, kterou společnost Apple dodává svým uživatelům. V ideálním případě by organizace měly nasazovat aktualizace tak, jak je společnost Apple vydává. Někdy však potřebujete trochu více času na kvalifikaci a nasazení aktualizací v celé organizaci. Zde přichází na řadu správa aktualizací softwaru.

Správa aktualizací softwaru vám dává kontrolu nad plánem nasazení aktualizací. Dává vám čas na ověření, zda jsou aktualizace kompatibilní s pracovními postupy vaší společnosti a stávajícím proprietárním softwarem.

Ačkoli by tato kvalifikace měla být provedena během nasazování, někdy je potřeba více času.

Umožňuje oddělení IT mít jednotný přehled o tom, jaký software Apple na svých zařízeních používá. Díky deterministickému přehledu o tom, jaký software v organizaci běží, umožňuje týmu řešit stejné sady problémů na všech zařízeních. Je důležité si uvědomit, že aktualizace obsahují kritická vylepšení v oblasti stability, výkonu a zabezpečení. Organizace by se proto měly snažit nasadit aktualizace co nejrychleji.

Zahájení instalace aktualizace softwaru prostřednictvím správy mobilních zařízení, známé také jako MDM, je skvělou volbou pro upgrady na místě. Příkaz MDM lze odeslat do dohlížených zařízení, aby si stáhla nejnovější kvalifikační verzi od společnosti Apple.

Správci mohou určit, zda se má aktualizace stáhnout a zinscenovat, nebo zda se má aktualizace také nainstalovat. Postupné zavádění může být užitečné pro snížení přetížení sítě. Doporučuje se také implementovat servery pro ukládání obsahu do mezipaměti pro organizace s omezenými internetovými zdroji.

Je důležité si uvědomit, že k instalaci jsou povoleny pouze aktualizace, které jsou ještě podepsány společností Apple.

Pro vzdálenou aktualizaci zařízení je také nutné, aby byla zařízení zapsána do dohledu.

Pokud má zařízení iPhone a iPad přístupový kód, musí jej uživatel před zahájením instalace nejprve zadat.

Začněme povídáním o systémech iOS, iPadOS a tvOS.

Na těchto platformách společnost Apple podporuje odložení aktualizací softwaru.

To je řízeno službou MDM a může být nasazeno na zařízení pod dohledem nebo prostřednictvím profilu.

Pokud se rozhodnete povolit odložení, výchozí chování je takové, že se všechny aktualizace odloží o 30 dní od okamžiku, kdy společnost Apple aktualizaci vydá. Správce IT může toto výchozí nastavení také zrušit a zadat hodnotu v rozmezí od jednoho do 90 dnů, takže si můžete zvolit takový plán, který vám bude nejlépe vyhovovat.

Po uplynutí okna odkladu se vyhodnotí další aktualizace a buď se předloží k instalaci, nebo se také odloží.

Okna odkladu se určují podle data, nikoli podle čísla verze vydání.

Po instalaci aktualizace není možné provést downgrade bez vymazání zařízení. Společnost Apple podporuje pouze aktualizaci zařízení na novější verze operačního systému. Společnost Apple podepisuje svůj software pro produkční použití a starší verze mohou být zrušeny, aby bylo zajištěno, že zákazníci nebudou náchylní k útokům na downgrade. Pokud je tedy provedena instalace smazáním, může být společností Apple odmítnuta, pokud byla mazaná verze společností Apple odvolána.

Typicky, když uživatel přejde do aplikace Nastavení a klepne na položku Aktualizace softwaru v systému iOS nebo iPadOS, zobrazí se mu tato obrazovka. Jak si můžete všimnout, uživatel má plnou kontrolu nad vlastními aktualizacemi.

Při implementaci omezení řízených aktualizací softwaru se místo toho zobrazí tato obrazovka, pokud je aktualizace v současné době odložena.

V systému macOS řídí aktualizace softwaru nejen aktualizace operačního systému, ale také mimopásmové aktualizace, například Safari. Proto poskytujeme další možnosti prostřednictvím rozhraní MDM. Správce může naplánovat kontrolu celé flotily, načíst seznam dostupných aktualizací pro všechny počítače Mac, zjistit stav všech probíhajících aktualizací a naplánovat jejich instalaci. Vzdálená správa aktualizací vyžaduje dohled nad zařízením.

V počítači Mac se automatická kontrola aktualizací, jejich stahování a instalace řídí nastavením, které uživatel zadal v panelu předvoleb aktualizací softwaru v předvolbách systému.

Tato nastavení lze ovládat prostřednictvím MDM a jsou plně spravovatelná. Správci IT mohou nastavení aktualizací softwaru ponechat na volbě uživatele nebo je plně přepsat.

Pro systém macOS je proces odložení podobný procesu pro systém iOS, jak jsme o něm hovořili dříve. Můžete nasadit konfigurační profil, který odloží aktualizace až o 90 dní.

Je tu však několik jedinečných věcí pro Mac.

Odložené aktualizace jsou pro uživatele transparentní v Předvolbách systému. Jakmile aktualizace projde oknem odkladu, uživatel obdrží oznámení o aktualizaci a aktualizace se zviditelní v Předvolbách systému.

Mac nemusí být pod dohledem, aby bylo možné odložit aktualizace softwaru. K ovládání těchto nastavení lze nainstalovat konfigurační profil.

Aktualizace se automaticky odkládají podle data, nikoli podle čísla jejich verze. To umožňuje odložit více aktualizací operačního systému za sebou, místo aby byla odložena pouze jedna aktualizace najednou. Například je možné odložit verze 10.16.1 a 10.16.2, zatímco verze 10.16.3 je právě vydána. Pokud od vydání aktualizace společností Apple neuplynulo více než 90 dní.

V předchozích verzích systému macOS nebylo možné odložit aktualizace softwaru v době, kdy byla aktualizace ve fázi nasazování.

Podívejme se blíže na to, jak se můžete rozhodnout spravovat aktualizace softwaru.

V tomto příkladu bude systém macOS 10.16 vydán přibližně na 30 dní. Upozorňujeme, že se jedná pouze o příklad.

Než se společnost Apple rozhodne vydat aktualizaci, obvykle projde přísným beta testováním. To je doba, kdy byste se měli začít zapojovat do testování verze s ohledem na vaše pracovní postupy. Tím, že své prostředí během rozesílání kvalifikujete, dává vám i společnosti Apple čas na opravu případných objevených problémů před odesláním vydání.

Nyní, 30. den, se společnost Apple rozhodla, že macOS 10.16.1 je připraven k odeslání veřejnosti. To je vzrušující, protože chyby, které jste hlásili pomocí nástroje Feedback Assistant, mohou být nyní opraveny. Nyní je čas certifikovat finální sestavení proti vašemu prostředí. To je čas na odložení aktualizace softwaru. Nejlépe na co nejkratší dobu.

Aktualizace je pak odeslána do vašeho prostředí…

a pak cyklus pokračuje.

Chceme, aby se IT oddělení a podniky zapojily do testování funkcí, které znají a mají rádi, před jejich nasazením v organizaci. Proto přinášíme podporu pro odložení aktualizací softwaru v době, kdy probíhá nasazování macOS Big Sur.

Administrátory vyzýváme, aby si odložení aktualizací softwaru vyzkoušeli a pokud zjistí nějaké problémy s odložením aktualizací, aby nám podali zpětnou vazbu pomocí nástroje Feedback Assistant.

Kromě toho jsme od administrátorů Maců obdrželi spoustu zpětné vazby, ve které požadovali možnost odložit hlavní verze macOS. Od verze macOS Catalina 10.15.4 jsme zavedli možnost odložit hlavní vydání v rámci stejného okna pro odklad jako ostatní aktualizace softwaru.

V budoucnu plánujeme tuto možnost vylepšit a vážíme si vaší zpětné vazby.

V macOS Big Sur jsme zavedli několik nových zajímavých bezpečnostních změn, které lépe chrání naše uživatele.

V letošním roce jsme sjednotili technologii instalace na všech našich platformách. Mac teď používá stejnou spolehlivou a bezpečnou instalační technologii jako iOS.

Kromě toho děláme snímky objemu systému. To umožňuje rychlejší aktualizaci softwaru, protože snímek systému se opravuje, zatímco uživatel používá svůj Mac. Je to podobná zkušenost, jakou znají a milují uživatelé iOS a iPadOS.

Tyto snapshoty také kryptograficky zapečetíme pomocí ověřeného systému APFS. Díky tomu můžeme při spuštění systému ověřit, že systém uživatele odpovídá tomu, co dodal Apple. Jak jsou bloky souborového systému načítány z disku, jsou hashovány v řetězci souborového systému a porovnávány s kořenovým hashem. Pokud kořenový hash neodpovídá tomu, co podepsal Apple, je pečeť považována za porušenou a jádro zařízení okamžitě zpanikaří.

V systému MacOS si uvědomujeme, že existují zkušení uživatelé a výzkumníci, kteří chtějí mít možnost měnit systémový svazek. Proto Apple povoluje zakázat ověřený systém APFS úpravou nastavení zabezpečení v recovery OS, i když se to důrazně nedoporučuje.

Nakonec, kvalifikace aktualizací OS je nyní stejně jako v iOS řízena serverem. S těmito novými zajímavými změnami jsme vyřadili některé méně často používané technologie.

V systému macOS Big Sur jsme odstranili možnost používat katalogy aktualizací softwaru třetích stran. Stejně jako v iOS je instalační katalog spravován společností Apple.

Zrušujeme také podporu pro odložení aktualizací na neurčito. Jak jsme již uvedli, aktualizace obsahují kritické aktualizace spolehlivosti, výkonu a zabezpečení. Proto chceme, aby naši uživatelé měli nejnovější možný software. Pro systémy macOS Catalina a macOS Mojave znovu zavedeme podporu ignorování aktualizací v zarovnaných bezpečnostních verzích 10.15.6, dokud budou tato zařízení pod dohledem. V systému macOS Big Sur a dále však ignorování aktualizací na dobu neurčitou již podporováno není.

Důrazně vás vyzýváme, abyste využívali odklad aktualizací a podíleli se na rozesílání.

Připomínáme, abyste se aktivně podíleli na předběžném vydávání softwaru. Včasným podáním zpětné vazby zajistíte, že vaše organizace bude na nadcházející vydání připravena.

Připojte se k AppleSeed pro IT a získejte přístup k podrobné dokumentaci a zdrojům.

Spolupracujte se svými rozšířenými kontakty ve společnosti Apple, jako je váš účetní tým, obchodní tým nebo AppleCare.

Ujistěte se, že hojně využíváte funkci Feedback Assistant. Apple si váží vaší zpětné vazby a včasným poskytnutím zpětné vazby můžeme vaše problémy vyřešit ještě před dodáním verze.

Převezměte kontrolu nad softwarem, který je ve vaší organizaci nasazen, správou softwarových aktualizací a omezte používání odkladu aktualizací včasnou certifikací pracovních postupů účastí na předvydání softwaru.

Podívejte se na tyto další zajímavé relace, kde se dozvíte více o správě zařízení Apple.

Děkujeme vám a jménem všech ve společnosti Apple vám přejeme, abyste si WWDC užili fantasticky.