Entdecken Sie AppleSeed für IT- und verwaltete Software-Updates
Hallo und herzlich willkommen zur WWDC.
Hallo und herzlich willkommen. Mein Name ist Danny Rust. Ich bin EPM im Kundenfeedback-Team hier bei Apple und möchte mich bei Ihnen bedanken, dass Sie zu unserer Sitzung gekommen sind.
Ich werde Sie durch den ersten Teil führen, in dem es um Themen wie das Testen von Betas, das AppleSeed for IT-Programm und das Einreichen von Feedback für Ihr Unternehmen geht, einschließlich einer kurzen Demo, bevor ich an Jared übergebe, der über die aufregenden neuen Änderungen bei der Verwaltung von Software-Updates sprechen wird. Apple stellt großartige Werkzeuge für Unternehmen her. Unsere Werkzeuge und Plattformen helfen Mitarbeitern, Probleme auf kreative Weise zu lösen, produktiv zu sein, wo immer sie sind, und effektiver zusammenzuarbeiten. IT-Abteilungen arbeiten unglaublich hart und haben dabei einige wichtige Ziele vor Augen: Sorgfältige Tests, um neuen Sicherheitsbedenken immer einen Schritt voraus zu sein, sicherzustellen, dass Geräte und Apps effizient funktionieren, Ausfallzeiten und Kompatibilitätsprobleme zu minimieren und den Mitarbeitern die bestmögliche Benutzererfahrung zu bieten. Um diese Ziele zu erreichen, müssen die Schlüsselelemente Ihrer Umgebung – Ihre IT-Infrastruktur, die MDM-Lösung eines Drittanbieters, Apple-Geräte und geschäftskritische Anwendungen – bereit sein, wenn neue Softwareversionen für Ihre Benutzer veröffentlicht werden.
Die Wahrheit ist, dass wir unmöglich alle verschiedenen Bildungs- und Unternehmensumgebungen nachbilden können, und wir brauchen Ihre Hilfe, um sicherzustellen, dass Sie bereit sind, wenn das neueste Betriebssystem auf den Markt kommt.
Apple hat viele Programme, um Entwicklern, Geschäfts- und Bildungskunden und anderen Zielgruppen Vorabversionen von Software zur Verfügung zu stellen. Alle diese Programme helfen den Benutzern, Apple wertvolles Feedback zu geben. Es ist wichtig, einige Unterschiede zu beachten.
Die Public Beta steht allen Nutzern zur Verfügung, die sich unter beta.apple.com anmelden, und ist in der Regel auf die Meldung von Problemen der Benutzerfreundlichkeit oder der allgemeinen Nutzung ausgerichtet. Updates in diesem Programm können weniger häufig sein. Wir unterstützen derzeit Public Betas für iOS, iPadOS, macOS, tvOS und jetzt in diesem Jahr auch watchOS.
Das Developer Program ist für App-Entwickler, um neue Funktionen in ihre Apps einzubauen, neue Frameworks zu verwenden, mit Simulatoren und verschiedenen SDKs zu testen und sicherzustellen, dass ihre Apps auf dem neuen Betriebssystem laufen, wenn es veröffentlicht wird.
Und AppleSeed für IT. Das ist der Grund, warum Sie hier sind und worüber ich als Nächstes sprechen werde.
AppleSeed for IT ist ein Seeding-Programm, das sich an IT-Experten in Unternehmen und im Bildungswesen richtet. Im Rahmen dieses Programms stellt Apple eine Vielzahl von Software für alle Plattformen bereit, die Sie testen können. Wir stellen eine ausführliche Beta-Dokumentation und Versionshinweise bereit, die auf die Arbeitsabläufe von IT-Administratoren ausgerichtet sind.
Testpläne werden bereitgestellt, um sicherzustellen, dass die neuesten Funktionen in Ihrer bestehenden Umgebung funktionieren. Die Umfragen dienen dazu, dass Sie uns helfen, diese Umgebung besser zu verstehen. Wir testen das ganze Jahr über, und wir hoffen, dass Sie das auch tun. Wie können Sie also helfen? Nun, Sie verfügen über spezifische Infrastrukturen, unternehmenskritische Anwendungen und Dienste, die für Ihre Mitarbeiter, Angestellten und Studenten wichtig sind. Wir brauchen Sie, um Ihre individuellen Umgebungen zu testen und uns mitzuteilen, was nicht funktioniert und was Sie sich als nächstes wünschen. Wir sind vor allem an Rückmeldungen zu Bereitstellungsblockern interessiert, d. h. zu der Art von Problemen, die Sie daran hindern würden, das neueste Betriebssystem einzusetzen, wenn wir es veröffentlichen, sowie zu Regressionen oder Dingen, die in Vorabversionen nicht funktionieren, in der letzten öffentlichen Version aber funktionieren. Wenn Sie bereit sind, loszulegen, haben wir die Anmeldung noch einfacher gemacht. Verwenden Sie einfach Ihre verwaltete Apple ID. Wenn Sie noch keine haben, wenden Sie sich an Ihren Apple Business Manager oder Apple School Manager Administrator, um eine zu erstellen. Vergewissern Sie sich außerdem, dass Sie Ihre E-Mail-Adresse mit dem Account verknüpfen, um wichtige Mitteilungen des Programms zu erhalten.
Als Nächstes melden Sie sich mit Ihrer Managed Apple ID bei appleseed.apple.com an und akzeptieren die Programmbedingungen. Wenn Sie letztes Jahr an AppleSeed for IT teilgenommen haben, werden Sie den gleichen Ablauf haben. Melden Sie sich einfach mit Ihrer Managed Apple ID an und akzeptieren Sie die neuen Programmbedingungen für dieses Jahr. Als Nächstes konfigurieren Sie Ihre Geräte so, dass sie vorveröffentlichte Updates erhalten. Sie können das Konfigurationsprofil oder das macOS Customer Beta Access Utility auf jedes Gerät übertragen, das Sie zum Testen verwenden möchten. Beides steht auf appleseed.apple.com unter der Registerkarte „Downloads“ zum Download bereit. Vergessen Sie nicht, dass jeder Teilnehmer, der testet, sich anmelden und die Programmbedingungen akzeptieren muss. Wenn Sie einmal angefangen haben, möchten wir die Zusammenarbeit fördern. Sie können mit unseren AppleSeed für IT-Teilnehmern in den AppleSeed-Diskussionsforen kommunizieren, und wir möchten Sie ermutigen, auch mit Ihren Teamkollegen zusammenzuarbeiten. Auf diese Weise können Sie die Funktionen der Vorabversion mit anderen Teilnehmern diskutieren, die ebenfalls die Programmbedingungen akzeptiert haben. Viele von Ihnen haben wahrscheinlich bereits Kontakte zu Apple, entweder über Ihr Account-Team oder über AppleCare. Es ist wichtig, dass Sie alle Probleme, auf die Sie stoßen, über den Feedback-Assistenten einreichen. Diese anderen internen Teams können Ihnen während des Testens ebenfalls behilflich sein.
Mit einem AppleCare for Enterprise oder AppleCare OS Support Vertrag können Sie Unterstützung beim Testen von einem AppleCare Account Manager oder einem Apple Systems Engineer anfordern. Diese erfahrenen Apple Agenten können Sie schnell durch das Testen, das Einreichen von Feedback und das Nachverfolgen von Problemen leiten und Sie können sie auch über alle Probleme informieren, die die Bereitstellung blockieren und die Sie über die Feedback-Assistent-App melden.
Als Nächstes möchte ich darüber sprechen, wie Sie gutes Feedback für Ihr Unternehmen einreichen können. Diese Tipps helfen uns dabei, Ihre Probleme effizienter zu behandeln. Denken Sie daran, das Problem sofort nach dem Auftreten mit dem Gerät, auf dem es auftritt, einzureichen, da so sichergestellt wird, dass die erforderlichen Protokolle gesammelt werden. Wenn möglich, notieren Sie den Zeitpunkt des Problems und fügen Sie ausführliche Schritte zur Reproduzierbarkeit bei oder fügen Sie gegebenenfalls eine Bildschirmaufzeichnung oder einen Screenshot des Problems bei. Darüber hinaus bieten wir verschiedene Profile für Unternehmens- und Bildungskonfigurationen an, mit deren Hilfe zusätzliche relevante Protokolle erfasst werden können.
Dieses Jahr haben wir einige aufregende neue Funktionen für den Feedback-Assistenten, unsere Anwendung für die Einreichung von Feedback zu bereits veröffentlichter Software, zu bieten. Dazu möchte ich Ihnen Pete vorstellen, der unsere Ingenieure leitet, die für Feedback Assistant verantwortlich sind. Der Feedback-Assistent ist auf iOS, iPadOS, macOS und im Web verfügbar und hilft Ihnen, uns Feedback zu Ihren Erfahrungen mit unserer Software zu senden. Er wurde entwickelt, um kurze, aber detaillierte Formulare zur Erfassung des Problems bereitzustellen, um Systemprotokolle und Diagnosen zu sammeln und um der Ort zu sein, an dem Sie Ihre Fehler verfolgen können, während sie sich ihren Weg durch Apple bahnen. Eine unserer größten Funktionsanfragen betraf die Zusammenarbeit. Unternehmen haben uns mitgeteilt, dass sie Informationen über Fehler, die mehr als eine Person betreffen, gemeinsam nutzen möchten. Und wenn jemand das Unternehmen verlässt, geht sein Feedback mit ihm mit.
Daher sind wir sehr stolz darauf, Teams anzukündigen, eine Neuheit in den diesjährigen Betriebssystemversionen. Teams ermöglichen es den Mitgliedern einer Organisation, gemeinsam mit Apple an Feedback zu arbeiten.
Teams werden vom Apple Business Manager oder Apple School Manager für AppleSeed for IT und in App Store Connect für das Developer Program konfiguriert.
Mitglieder eines Teams können das von ihren Teamkollegen erstellte Feedback sehen, Antworten von Apple einsehen und an diesem Hin und Her teilnehmen.
Und bei Bedarf können Sie ein Feedback neu zuweisen, damit im Falle von Urlaub oder Abreise ein anderes Teammitglied benachrichtigt wird.
Wir haben auch viel Arbeit geleistet, um Ihnen zu helfen, besseres Feedback in Bereichen wie Kontinuität, AirDrop und Synchronisierung zu geben. Oftmals benötigen wir Diagnosen von beiden Geräten, um das Problem herauszufinden. Deshalb haben wir eine Funktion hinzugefügt, die wir Multi-Device-Diagnose nennen. Wenn Sie ein neues Feedback auf Ihrem iOS-Gerät starten, kann der Feedback-Assistent per Fernzugriff Diagnosen von anderen Geräten erfassen, die in Ihrem iCloud-Konto angemeldet sind. Wenn Sie das Feedback abschicken, werden die Diagnosen von jedem Gerät direkt zu Apple hochgeladen, sodass Sie nicht warten müssen, bis sie fertig sind und mit dem Gerät, das Sie gerade verwenden, synchronisiert werden. Wie Danny bereits erwähnt hat, hilft uns das Sammeln von Protokollen genau dann, wenn das Problem auftritt. Jetzt können Sie alle Protokolle von all Ihren Geräten auf einmal abrufen.
Lassen Sie uns in einer Demo sehen, wie das alles funktioniert.
Hier ist der Hauptbildschirm von Feedback Assistant. Ich bin mit meiner verwalteten Apple-ID eingeloggt. Hier gibt es eine neue Benutzeroberfläche. Ich organisiere Feedback, das nur mir gehört, und Feedback, das zu meinem Team gehört. Beginnen wir mit dem Erstellen eines neuen Feedbacks.
Hier ist das Formular zum Erstellen eines neuen Feedbacks. Ich werde einen iOS-Fehler erstellen. Ich denke, es ist für meine Organisation relevant, also möchte ich es zu einem Team-Feedback machen.
Wenn ich hier mein Team auswähle, wird das Feedback, das ich erstelle, für andere Mitglieder meiner Organisation im Feedback-Assistenten sichtbar sein.
Lassen Sie uns einen Titel hinzufügen.
Und dies ist ein Kontinuitätsfehler.
Und es ist ein fehlerhaftes Verhalten.
Ich hatte das Problem mit Safari.
Mit meinem iPhone und meinem iPad. An einem sehr arbeitsreichen Tag. Und ich werde meine Bildschirmaufnahme später anhängen.
Lassen Sie uns die Beschreibung hinzufügen.
Okay. So, jetzt ist es Zeit für Anhänge, also lassen Sie uns die Vorteile der Multi-Device-Diagnose nutzen. Eine Sysdiagnose wird bereits von diesem iPad gesammelt, aber ich habe dieses iPhone benutzt, als ich auf den Fehler gestoßen bin, also denke ich, dass Diagnosen von dort auch nützlich sein werden. Ich kann sie mit der Schaltfläche „Anhang hinzufügen“ hinzufügen.
Ich wähle das iPhone aus, das ich benutzt habe…
Füge es dem Feedback hinzu, und jetzt wird auch eine Sysdiagnose erfasst.
Ich möchte weitermachen, also lass uns das Feedback einreichen. Hier ist eine weitere neue Funktion in iOS 14. Sie müssen nicht mehr warten, bis die Diagnose abgeschlossen ist, bevor Sie Ihr Feedback senden. Mit dem Feedback-Assistenten kann ich es sofort abschicken, und solange meine Geräte online sind, werden sie die Diagnose an Apple hochladen, sobald sie abgeschlossen ist.
Gut. Hier ist das Feedback im Feld „Eingereicht“ meines Teams.
Wenn Sie schon einmal am Programm „AppleSeed for IT“ teilgenommen haben, haben Sie wahrscheinlich auch schon Feedback eingereicht. All dieses Feedback befindet sich in Ihrem persönlichen Bereich. Damit Ihre Teamkollegen an diesem Feedback mitarbeiten können, müssen Sie es in den Teambereich verschieben. So geht’s
Das ist das Feld „Eingereicht“ in meinem persönlichen Bereich. Und hier ist ein Wi-Fi-Fehler, den ich vor ein paar Monaten gemeldet habe. Jetzt kann ich ihn für den Rest meines Teams sichtbar machen.
Um das zu tun, verwende ich die Schaltfläche „Weitere Aktionen“ hier oben und wähle „Ins Team verschieben“. Der Feedback-Assistent fragt nach einer Bestätigung, und ich fahre fort.
Nun, da Sie nicht nur Ihr Feedback, sondern auch das Ihres Teams sehen können, haben wir der App einige neue Bereiche hinzugefügt, damit Sie den Überblick behalten. Wir haben mehrere Posteingänge, in denen ich die Inhalte, die nur mir gehören, und das Feedback, das meinem Team gehört, organisieren kann. Oben in der Quellenliste haben wir einige intelligente Boxen hinzugefügt, um bestimmte Arten von Inhalten zu gruppieren. Zum Beispiel haben wir Nachrichten. Hier finden Sie die neuesten AppleSeed for IT-Versionshinweise. Außerdem gibt es Anfragen, wo ich sehen kann, dass ich eine Umfrage zu beantworten habe.
Werfen wir nun einen Blick auf die Zusammenarbeit. Hier ist ein Fehler, der von meinem Kollegen Sean gemeldet wurde.
Sie können oben den erweiterten Status sehen. Es sieht so aus, als hätten eine Menge anderer Leute diesen Fehler gemeldet, und es wird angezeigt, dass er behoben wurde.
Also haben viele von uns diesen Fehler gesehen. Ich erinnere mich daran, und er ist in der neuesten Version definitiv behoben. Wenn ich ganz unten nachsehe, ist hier eine Anfrage von Apple, um die Behebung des Fehlers zu überprüfen, und ich kann das hier ausfüllen.
Ja, er ist behoben.
So, hier ist ein Feedback von meiner Teamkollegin Monica, die gerade in den Ruhestand gegangen ist. Herzlichen Glückwunsch an sie.
Sie ist nicht mehr im Team, also kann sie nicht antworten oder das Feedback sehen. Das wird durch das Symbol links neben ihrer Rückmeldung angezeigt. Ich möchte dieses Feedback einer anderen Person in meinem Team zuweisen, damit sie benachrichtigt wird, falls Apple eine Antwort hat.
Da ich der Administrator für dieses Team bin, habe ich einige zusätzliche Möglichkeiten für Feedback in meinem Teambereich. Ich kann dieses Feedback einem anderen Teammitglied zuweisen.
Ich weise es Sean zu.
Wenn Sean es an jemand anderen senden möchte, kann er das als aktueller Empfänger ebenfalls tun.
Wir haben zwei weitere Fähigkeiten, die nur Administratoren zur Verfügung stehen. Aus dem Team entfernen“ verschiebt das Feedback zurück in den persönlichen Bereich des Einreichers. Und die aktuell Beauftragten haben bereits die Möglichkeit, das Feedback zu schließen. Aber als Administrator kann ich auch das Feedback meines Teamkollegen schließen, wenn wir mit dem Fehler fertig sind.
Die Team-Funktionalität ist in den diesjährigen iOS-, iPadOS- und macOS-Versionen und im Web unter feedbackassistant.apple.com verfügbar.
Jetzt gebe ich das Wort an Danny zurück, um über die Konfiguration von Team-Feedback zu sprechen. Vielen Dank, Pete. Für diejenigen unter Ihnen, die sich fragen, wie sie mit der Nutzung von Teams beginnen können, gibt es einige Konfigurationsmöglichkeiten im Apple Business Manager und im Apple School Manager zu besprechen.
Im Apple Business Manager oder im Apple School Manager stellen Sie bitte sicher, dass die Rollen, an denen Sie teilnehmen möchten, die Berechtigung Participate in AppleSeed for IT aktiviert haben. Standardmäßig ist dieses Privileg für alle Rollen im Apple Business Manager aktiviert. Es muss immer ein AppleSeed für IT Administrator in Ihrer Organisation vorhanden sein. Das Recht „AppleSeed für IT verwalten“ ist für Administratorrollen erforderlich und für Personalmanagerrollen optional.
In Apple School Manager ist das Recht „AppleSeed für IT verwalten“ auch für die Administratorrolle erforderlich und für die Standortmanager- und Personalmanagerrollen optional. Die Teilnahme an AppleSeed ist standardmäßig für alle Rollen aktiviert, außer für Schüler, die von den Tests ausgeschlossen sind. Lassen Sie uns zusammenfassen. Durch das Testen sind wir beide der Entwicklung immer einen Schritt voraus. Es gibt so viele unglaubliche Möglichkeiten, die Technologie von Apple zu nutzen, und wir brauchen Ihre Hilfe, um sicherzustellen, dass die nächste Version keine negativen Auswirkungen auf Ihr Unternehmen hat.
Das Programm „AppleSeed für IT“ richtet sich an IT-Abteilungen im Bildungswesen und in Unternehmen, und wir möchten Sie ermutigen, mit uns zusammenzuarbeiten.
Und mit Teams im Feedback-Assistenten können Sie wirklich gemeinsam an teaminternem Feedback arbeiten. Wir freuen uns darauf, dass Sie es ausprobieren, und sind gespannt auf Ihr Feedback.
Jetzt möchte ich Ihnen Jared vorstellen, der über die spannenden neuen Änderungen bei der Verwaltung von Software-Updates sprechen wird. Danke, Danny. Mein Name ist Jared, und ich bin Software-Ingenieur im Installationsteam bei Apple. Wie meine Kollegen bereits erwähnt haben, ist es für IT- und Systemadministratoren von entscheidender Bedeutung, dass sie an der Entwicklung von Pre-Release-Software beteiligt sind. Ihre Beteiligung während des Seedings stellt sicher, dass Sie und Ihr Unternehmen einen reibungslosen Übergang zu jeder Aktualisierung haben, die Apple an seine Benutzer ausliefert. Idealerweise sollten Unternehmen Aktualisierungen bereitstellen, sobald sie von Apple veröffentlicht werden. Manchmal benötigen Sie jedoch etwas mehr Zeit, um Updates zu qualifizieren und in Ihrem Unternehmen zu verteilen. An dieser Stelle kommt die Verwaltung von Software-Updates ins Spiel.
Mit der Verwaltung von Software-Updates haben Sie die Kontrolle über den Zeitplan für die Bereitstellung von Updates. Sie haben Zeit zu prüfen, ob die Aktualisierungen mit den Arbeitsabläufen Ihres Unternehmens und der vorhandenen proprietären Software kompatibel sind.
Obwohl diese Qualifizierung während des Seedings erfolgen sollte, ist manchmal mehr Zeit erforderlich.
Ermöglicht es der IT-Abteilung, ein einheitliches Verständnis darüber zu haben, welche Apple-Software auf ihren Geräten ausgeführt wird. Indem Sie einen deterministischen Einblick in die in Ihrem Unternehmen ausgeführte Software erhalten, können Sie Ihr Team in die Lage versetzen, auf allen Geräten die gleichen Probleme zu lösen. Es ist wichtig, daran zu denken, dass Updates wichtige Verbesserungen in den Bereichen Stabilität, Leistung und Sicherheit enthalten. Daher sollten Unternehmen ihr Bestes tun, um Updates so schnell wie möglich bereitzustellen.
Die Installation eines Software-Updates über Mobile Device Management, auch bekannt als MDM, ist eine gute Wahl für In-Place-Upgrades. Ein MDM-Befehl kann an überwachte Geräte gesendet werden, um die neueste qualifizierte Version von Apple herunterzuladen.
Administratoren können festlegen, ob das Update heruntergeladen und bereitgestellt werden soll oder ob es auch installiert werden soll. Ein schrittweiser Rollout-Ansatz kann sinnvoll sein, um die Überlastung des Netzwerks zu verringern. Für Unternehmen mit eingeschränkten Internet-Ressourcen wird außerdem empfohlen, Server zum Zwischenspeichern von Inhalten zu implementieren.
Es ist wichtig zu beachten, dass nur Aktualisierungen, die noch von Apple signiert werden, zur Installation zugelassen sind.
Es ist außerdem erforderlich, dass Geräte in der Überwachung registriert sind, um das Gerät aus der Ferne aktualisieren zu können.
Wenn ein Gerät über einen Passcode verfügt, muss dieser vom Benutzer eingegeben werden, bevor die Installation beginnt.
Beginnen wir mit iOS, iPadOS und tvOS.
Auf diesen Plattformen unterstützt Apple das Aufschieben von Software-Updates.
Dies wird durch MDM gesteuert und kann auf überwachten Geräten oder über ein Profil bereitgestellt werden.
Wenn Sie sich dafür entscheiden, das Aufschieben zu aktivieren, werden standardmäßig alle Updates für 30 Tage ab dem Zeitpunkt aufgeschoben, an dem Apple das Update veröffentlicht. Der IT-Administrator kann diese Vorgabe auch überschreiben und einen Wert zwischen einem und 90 Tagen festlegen, so dass Sie den Zeitplan wählen können, der für Sie am besten geeignet ist.
Nach Ablauf des Zeitfensters für den Aufschub wird das nächste Update bewertet und entweder zur Installation angeboten oder ebenfalls aufgeschoben.
Aufschubfenster werden nach Datum und nicht nach Versionsnummer bestimmt.
Nach der Installation eines Updates ist es nicht möglich, ein Downgrade durchzuführen, ohne das Gerät zu löschen. Apple unterstützt nur die Aktualisierung von Geräten auf neuere Versionen des Betriebssystems. Apple signiert seine Software für den Produktionseinsatz, und ältere Versionen können zurückgezogen werden, um sicherzustellen, dass Kunden nicht für Downgrade-Angriffe anfällig sind. Daher kann eine Löschinstallation von Apple abgelehnt werden, wenn die Version, die gelöscht werden soll, von Apple widerrufen wurde.
Wenn ein Benutzer in die App „Einstellungen“ navigiert und auf „Softwareaktualisierung“ in iOS oder iPadOS tippt, wird ihm normalerweise dieser Bildschirm angezeigt. Wie Sie vielleicht bemerken, hat der Benutzer die volle Kontrolle über seine eigene Aktualisierungserfahrung.
Wenn Sie die verwaltete Softwareaktualisierungsbeschränkung implementieren, sehen Sie stattdessen diesen Bildschirm, wenn eine Aktualisierung gerade aufgeschoben wird.
Auf macOS kontrollieren Softwareaktualisierungen nicht nur Betriebssystemaktualisierungen, sondern auch Out-of-Band-Aktualisierungen wie Safari. Daher bieten wir zusätzliche Optionen über die MDM-Schnittstelle. Ein Administrator kann einen Scan für seine Flotte planen, die Liste der verfügbaren Updates für alle Macs abrufen, den Status aller laufenden Updates abfragen und Updates für die Installation planen. Für die Fernverwaltung von Updates muss das Gerät überwacht werden.
Auf dem Mac wird die automatische Prüfung auf Updates, das Herunterladen und die Installation durch die Einstellungen gesteuert, die der Benutzer im Bereich „Softwareaktualisierung“ in den Systemeinstellungen festgelegt hat.
Diese Einstellungen können über MDM gesteuert werden und sind vollständig verwaltbar. IT-Administratoren sind befugt, die Einstellungen für die Softwareaktualisierung zur Entscheidung des Benutzers zu machen oder sie vollständig außer Kraft zu setzen.
Für macOS ist der Aufschubprozess ähnlich wie der iOS-Prozess, den wir bereits besprochen haben. Sie können ein Konfigurationsprofil einrichten, um Updates für bis zu 90 Tage zu verzögern.
Aber hier gibt es einige Besonderheiten beim Mac.
Aufgeschobene Updates sind für den Benutzer in den Systemeinstellungen transparent. Sobald eine Aktualisierung das Zeitfenster für die Aufschiebung überschritten hat, erhält der Benutzer eine Benachrichtigung zur Aktualisierung und die Aktualisierung wird in den Systemeinstellungen sichtbar.
Der Mac muss nicht überwacht werden, um Softwareaktualisierungen aufzuschieben. Ein Konfigurationsprofil kann installiert werden, um diese Einstellungen zu steuern.
Aktualisierungen werden automatisch nach Datum und nicht nach Versionsnummer verschoben. Dadurch können mehrere Betriebssystem-Updates nacheinander aufgeschoben werden, anstatt jeweils nur ein Update aufzuschieben. Es ist zum Beispiel möglich, 10.16.1 und 10.16.2 zurückzustellen, während 10.16.3 gerade veröffentlicht wird. Vorausgesetzt, es sind nicht mehr als 90 Tage vergangen, seit das Update von Apple veröffentlicht wurde.
In früheren Versionen von macOS war es nicht möglich, Software-Updates zu verschieben, während sich ein Update im Seeding befand.
Schauen wir uns genauer an, wie Sie Software-Updates verwalten können.
In diesem Beispiel wird macOS 10.16 für etwa 30 Tage veröffentlicht werden. Bitte beachten Sie, dass es sich hierbei nur um ein Beispiel handelt.
Typischerweise durchläuft ein Update, bevor es von Apple veröffentlicht wird, strenge Beta-Tests. Dies ist der Zeitpunkt, an dem Sie damit beginnen sollten, die Version anhand Ihrer Arbeitsabläufe zu testen. Indem Sie Ihre Umgebung während des Seedings qualifizieren, haben Sie und Apple Zeit, alle entdeckten Probleme zu beheben, bevor die Version ausgeliefert wird.
Nun, an Tag 30, hat Apple entschieden, dass macOS 10.16.1 bereit ist, an die Öffentlichkeit ausgeliefert zu werden. Das ist aufregend, weil die Fehler, die Sie mit dem Feedback-Assistenten gemeldet haben, jetzt behoben werden können. Jetzt ist es an der Zeit, den endgültigen Build für Ihre Umgebung zu zertifizieren. Dies ist der richtige Zeitpunkt, um das Software-Update zu verschieben. Vorzugsweise für einen möglichst kurzen Zeitraum.
Das Update wird dann in Ihre Umgebung eingespielt…
und dann geht der Zyklus weiter.
Wir möchten, dass die IT-Abteilung und die Unternehmen die Funktionen, die sie kennen und lieben, testen, bevor sie in ihrer Organisation eingesetzt werden. Deshalb unterstützen wir die Verschiebung von Software-Updates, während macOS Big Sur das Seeding durchläuft.
Administratoren werden ermutigt, die Verschiebung von Software-Updates auszuprobieren und uns mit dem Feedback-Assistenten Rückmeldung zu geben, wenn sie Probleme mit der Verschiebung von Updates feststellen.
Außerdem haben wir eine Menge Feedback von Mac-Administratoren erhalten, die sich die Möglichkeit gewünscht haben, größere Versionen von macOS zu verschieben. Mit macOS Catalina 10.15.4 haben wir die Möglichkeit eingeführt, Hauptversionen unter dem gleichen Zeitfenster wie andere Software-Updates zu verschieben.
Wir planen, dies in Zukunft zu verbessern, und wir schätzen Ihr Feedback.
In macOS Big Sur haben wir einige aufregende neue Sicherheitsänderungen, die unsere Nutzer besser schützen.
In diesem Jahr haben wir unsere Installationstechnologie auf allen unseren Plattformen vereinheitlicht. Der Mac verwendet jetzt die gleiche zuverlässige und sichere Installationstechnologie wie iOS.
Außerdem erstellen wir einen Snapshot des Systemvolumens. Dies ermöglicht eine schnellere Softwareaktualisierung, da der System-Snapshot gepatcht wird, während der Benutzer seinen Mac verwendet. Dies ähnelt der Erfahrung, die iOS- und iPadOS-Benutzer kennen und lieben gelernt haben.
Wir versiegeln diese Snapshots auch kryptografisch mit authentifiziertem APFS. Dies ermöglicht es uns, beim Booten zu überprüfen, ob das System des Nutzers mit dem von Apple gelieferten übereinstimmt. Wenn Dateisystemblöcke von der Festplatte gelesen werden, werden sie in der Dateisystemkette gehasht und mit dem Root-Hash verglichen. Wenn der Root-Hash nicht mit dem von Apple signierten Hash übereinstimmt, wird das Siegel als gebrochen betrachtet und der Kernel des Geräts gerät sofort in Panik.
Unter macOS ist uns bewusst, dass es Power-User und Forscher gibt, die das Systemvolumen verändern möchten. Daher erlaubt Apple die Deaktivierung von authentifiziertem APFS durch Änderung der Sicherheitseinstellungen im Wiederherstellungsbetriebssystem, wovon jedoch dringend abgeraten wird.
Zu guter Letzt ist die Qualifizierung von Betriebssystem-Updates nun servergesteuert, wie es bei iOS der Fall ist. Mit diesen aufregenden neuen Änderungen verwerfen wir einige weniger häufig genutzte Technologien.
In macOS Big Sur haben wir die Möglichkeit für Software-Aktualisierungskataloge von Drittanbietern entfernt. Wie bei iOS wird der Installationskatalog von Apple verwaltet.
Wir stellen auch die Unterstützung für das Aufschieben von Updates auf unbestimmte Zeit ein. Wie wir besprochen haben, enthalten Updates kritische Zuverlässigkeits-, Leistungs- und Sicherheitsupdates. Daher wollen wir, dass unsere Nutzer die aktuellste Software verwenden. Für macOS Catalina und macOS Mojave werden wir die Unterstützung für das Ignorieren von Updates in den an 10.15.6 ausgerichteten Sicherheitsversionen wieder einführen, solange diese Geräte unter Aufsicht stehen. In macOS Big Sur und in Zukunft wird das Ignorieren von Updates auf unbestimmte Zeit jedoch nicht mehr unterstützt.
Wir ermutigen Sie nachdrücklich, den Aufschub von Updates zu nutzen und am Seeding teilzunehmen.
Als Erinnerung: Stellen Sie sicher, dass Sie aktiv an der Vorabversion von Software teilnehmen. Bringen Sie Ihr Feedback frühzeitig ein, um sicherzustellen, dass Ihr Unternehmen auf die kommende Version vorbereitet ist.
Melden Sie sich bei AppleSeed for IT an, um Zugang zu ausführlicher Dokumentation und Ressourcen zu erhalten.
Arbeiten Sie mit Ihren erweiterten Apple-Kontakten wie Ihrem Account-Team, dem Vertriebsteam oder AppleCare zusammen.
Nutzen Sie den Feedback-Assistenten ausgiebig. Apple legt großen Wert auf Ihr Feedback, und durch frühzeitiges Feedback können wir Ihre Probleme lösen, bevor die neue Version ausgeliefert wird.
Übernehmen Sie die Kontrolle über die Software, die in Ihrem Unternehmen eingesetzt wird, indem Sie Software-Updates verwalten, und begrenzen Sie die Verwendung von Update-Aufschüben, indem Sie Ihre Arbeitsabläufe frühzeitig zertifizieren, indem Sie an Pre-Release-Software teilnehmen.
Werfen Sie einen Blick auf diese anderen spannenden Sitzungen, um mehr über die Verwaltung von Apple-Geräten zu erfahren.
Danke und im Namen von allen bei Apple wünschen wir Ihnen eine fantastische WWDC.