Hallo en welkom op WWDC.

Hallo en welkom. Mijn naam is Danny Rust. Ik ben EPM bij het Customer Feedback-team van Apple en ik wil u bedanken voor uw komst naar onze sessie.

Ik leid u door het eerste deel met onderwerpen als het testen van bèta’s, het AppleSeed for IT-programma en het indienen van feedback voor uw organisatie, inclusief een korte demo, voordat ik het woord geef aan Jared, die het zal hebben over de spannende nieuwe veranderingen met betrekking tot het beheer van software-updates. Apple maakt geweldige tools voor het bedrijfsleven. Onze tools en platforms helpen medewerkers om problemen op creatieve manieren op te lossen, om waar dan ook productief te zijn en om effectiever samen te werken. IT-afdelingen werken ongelooflijk hard en met een aantal belangrijke doelen voor ogen: ijverig testen om opkomende beveiligingsproblemen een stap voor te blijven, ervoor zorgen dat apparaten en apps efficiënt werken, uitvaltijd en compatibiliteitsproblemen tot een minimum beperken en werknemers de best mogelijke gebruikerservaring bieden. Om deze doelen te bereiken, moeten de belangrijkste elementen in uw omgeving – uw IT-infrastructuur, MDM-oplossing van derden, Apple-apparaten en bedrijfskritische apps – klaar zijn wanneer nieuwe softwareversies voor uw gebruikers worden vrijgegeven.

De waarheid is dat we onmogelijk alle verschillende onderwijs- en bedrijfsomgevingen kunnen nabootsen, en we hebben uw hulp nodig om ervoor te zorgen dat u klaar bent om te implementeren wanneer het nieuwste OS wordt geleverd.

Apple heeft veel programma’s om pre-releasesoftware te verspreiden onder ontwikkelaars, zakelijke en onderwijsklanten en andere doelgroepen. Al deze programma’s helpen gebruikers om waardevolle feedback aan Apple te geven. Het is belangrijk om op enkele verschillen te letten.

De openbare bèta is beschikbaar voor alle gebruikers die zich aanmelden op beta.apple.com en is over het algemeen gericht op het melden van problemen met de leefbaarheid of het algemene gebruikstype. Updates in dit programma kunnen minder frequent zijn. Momenteel ondersteunen we Public Beta’s voor iOS, iPadOS, macOS, tvOS en nu dit jaar, watchOS.

Het Developer Program is voor app-ontwikkelaars om nieuwe functies in hun apps te verwerken, nieuwe frameworks te gebruiken, te testen met behulp van simulators en verschillende SDK’s en ervoor te zorgen dat hun apps op het nieuwe OS draaien als het uitkomt.

En AppleSeed voor IT. Dat is waarom u hier bent en wat ik hierna ga bespreken.

AppleSeed for IT is een seeding-programma gericht op IT-professionals in het bedrijfsleven en het onderwijs. In dit programma stelt Apple op alle platforms uiteenlopende software beschikbaar die u kunt testen. We bieden uitgebreide bètadocumentatie en release notes die zijn toegespitst op de workflows van IT-beheerders.

Testplannen worden verstrekt om ervoor te zorgen dat de nieuwste functies in uw bestaande omgeving werken. De enquêtes zijn er zodat u ons kunt helpen die omgeving beter te begrijpen. Wij willen het hele jaar door testen en we hopen dat u dat ook wilt. Dus, hoe kunt u helpen? U hebt specifieke infrastructuren, missiekritische apps en diensten die belangrijk zijn voor uw medewerkers, personeel en studenten. We willen graag dat u met uw unieke omgevingen test en feedback geeft over wat niet werkt en wat u graag als volgende stap zou willen zien. We zijn het meest geïnteresseerd in feedback over deployment blockers, het soort problemen dat u zou verhinderen om het nieuwste OS te implementeren wanneer we het uitbrengen, en regressies, of dingen die niet werken in pre-released versies, maar wel werken in de laatste publieke release. Als je klaar bent om aan de slag te gaan, hebben we het nog makkelijker gemaakt om je in te schrijven. Je hoeft alleen maar je beheerde Apple ID te gebruiken. Als je die niet hebt, kun je met je Apple Business Manager of Apple School Manager-beheerder overleggen of je er een kunt laten aanmaken. Zorg er ook voor dat je je e-mailadres aan de account koppelt om belangrijke mededelingen van het programma te ontvangen.

Volgende stappen: log in op appleseed.apple.com met je beheerde Apple ID en accepteer de programmavoorwaarden. Als je vorig jaar hebt meegedaan aan AppleSeed for IT, ga je op dezelfde manier te werk. Je meldt je gewoon aan met je Managed Apple ID en accepteert de nieuwe programmavoorwaarden voor dit jaar. Vervolgens configureer je je apparaten om vooraf uitgebrachte updates te ontvangen. Je kunt het configuratieprofiel of de macOS Customer Beta Access Utility pushen naar elk apparaat dat je wilt gebruiken om te testen. Beide zijn beschikbaar voor download op appleseed.apple.com onder het tabblad Downloads. Vergeet niet dat elke deelnemer die aan het testen is, zich moet aanmelden en akkoord moet gaan met de programmavoorwaarden. Als je eenmaal begonnen bent, willen we samenwerking aanmoedigen. Je kunt met onze AppleSeed for IT-deelnemers communiceren in de AppleSeed Discussion-fora, en we moedigen je aan om ook met je teamgenoten samen te werken. Zo kunt u pre-releasefuncties bespreken met andere deelnemers die ook akkoord zijn gegaan met de programmavoorwaarden. Velen van u hebben waarschijnlijk al contacten binnen Apple, via uw accountteam of via AppleCare. Het is belangrijk dat je alle problemen die je tegenkomt via de Feedback Assistant meldt. Deze andere interne teams kunnen je ook helpen tijdens het testen.

Met een AppleCare for Enterprise- of AppleCare OS Support-overeenkomst kun je hulp bij het testen vragen aan een AppleCare Account Manager of een Apple Systems Engineer. Deze ervaren Apple-agenten kunnen je snel begeleiden bij het testen, het indienen van feedback en het traceren van eventuele problemen, en je kunt ze ook op de hoogte stellen van eventuele problemen die de implementatie blokkeren en die je meldt via de Feedback Assistant-app.

Nog even over hoe je goede feedback kunt indienen voor je organisatie. Deze tips zullen ons helpen uw problemen efficiënter te behandelen. Vergeet niet om onmiddellijk na het optreden van het probleem met het apparaat waarop het zich voordoet, een melding in te dienen, omdat dit ervoor zorgt dat de nodige logboeken worden verzameld. Noteer indien mogelijk het tijdstip van het probleem en voeg grondige stappen toe om het probleem te reproduceren, of voeg, indien relevant, een schermopname of een schermafbeelding van het probleem bij. Bovendien hebben we een aantal profielen die uniek zijn voor enterprise- en onderwijsconfiguraties om te helpen extra relevante logging te verzamelen.

Dit jaar hebben we een aantal spannende nieuwe functies te delen in Feedback Assistant, onze applicatie voor het indienen van feedback op pre-released software. Daarvoor wil ik graag Pete introduceren, die leiding geeft aan onze engineers die verantwoordelijk zijn voor Feedback Assistant. Feedback Assistant is beschikbaar op iOS, iPadOS, macOS en het web, en het helpt je om ons feedback te sturen over je ervaringen met onze software. Het is ontworpen om beknopte, maar gedetailleerde formulieren te bieden om het probleem vast te leggen, om systeemlogboeken en diagnostiek te verzamelen en om de plek te zijn waar je je bugs kunt bijhouden terwijl ze hun weg vinden naar Apple. Een van onze grootste verzoeken om functies heeft betrekking op samenwerking. Organisaties hebben ons verteld dat ze informatie willen delen over bugs die meer dan één persoon treffen. En als iemand het bedrijf verlaat, gaat zijn feedback met hem mee.

Dus, we zijn erg trots op de aankondiging van Teams, nieuw in de OS-releases van dit jaar. Met Teams kunnen leden van een organisatie samenwerken aan feedback met Apple.

Teams worden geconfigureerd door Apple Business Manager of Apple School Manager voor AppleSeed for IT, en in App Store Connect voor het Developer Program.

Leden van een team kunnen feedback bekijken die door hun teamgenoten is gemaakt, reacties van Apple bekijken en deelnemen aan dat heen-en-weer-gepraat.

En als het nodig is, kun je een feedback opnieuw toewijzen, zodat een andere teamgenoot op de hoogte wordt gesteld in geval van vakantie of vertrek.

We hebben ook veel werk verzet om je te helpen betere feedback te geven op gebieden als Continuïteit, AirDrop en synchronisatie. Vaak hebben we diagnostiek van beide apparaten nodig om het probleem te achterhalen. Daarom hebben we een functie toegevoegd die we diagnostiek voor meerdere apparaten noemen. Wanneer je een nieuwe feedback start op je iOS-apparaat, kan Feedback Assistant op afstand diagnostische gegevens verzamelen van andere apparaten die zijn aangemeld bij je iCloud-account. Als je de feedback verstuurt, worden de gegevens van elk apparaat rechtstreeks naar Apple geüpload, zodat je niet hoeft te wachten tot ze klaar zijn en gesynchroniseerd zijn naar het apparaat dat je gebruikt. Zoals Danny al eerder zei, helpt het ons echt om logboeken te verzamelen op het moment dat je het probleem ziet, dus nu kun je alle logboeken van al je apparaten in één keer krijgen.

Laten we een demo bekijken om te zien hoe dit allemaal werkt.

Hier is het hoofdscherm van Feedback Assistant. Ik ben ingelogd met mijn Managed Apple ID. Er is wat nieuwe UI hier. Het organiseren van feedback die alleen van mij is en feedback die van mijn team is. Laten we beginnen met het maken van een nieuwe feedback.

Hier is het formulier om een nieuwe feedback te maken. Ik ga een iOS bug maken. Ik denk dat het relevant is voor mijn organisatie, dus ik wil er een teamfeedback van maken.

Door hier mijn team te kiezen zorg ik ervoor dat de feedback die ik maak zichtbaar wordt voor andere leden van mijn organisatie in Feedback Assistant.

Laten we een titel toevoegen.

En dit is een Continuity bug.

En het is incorrect gedrag.

Ik had het probleem met Safari.

Tussen mijn iPhone en mijn iPad. Op een zeer drukke dag. En ik zal mijn schermopname later bijvoegen.

Laten we de beschrijving toevoegen.

Okay. Dus, nu is het tijd voor bijlagen, dus laten we gebruik maken van multi-apparaat diagnostiek. Een sysdiagnose is al verzameld van deze iPad, maar ik gebruikte deze iPhone toen ik de bug tegenkwam, dus ik denk dat diagnostiek van daar ook nuttig zal zijn. Ik kan ze toevoegen met de Voeg Bijlage knop.

Ik kies de iPhone die ik gebruikte…

voeg het toe aan de feedback, en nu verzamelt het ook een sysdiagnose.

Ik wil verder gaan, dus laten we de feedback indienen. Hier is een andere nieuwe functie in iOS 14. Je hoeft niet te wachten tot de diagnose klaar is voordat je je feedback verstuurt. Feedback Assistent laat me nu verzenden, en zolang mijn apparaten online blijven, zullen ze de diagnose uploaden naar Apple als ze klaar zijn.

Geweldig. Hier is de feedback in de Verzonden box van mijn team.

Als je al eerder hebt meegedaan aan het AppleSeed for IT-programma, heb je waarschijnlijk al feedback ingediend. Al die feedback staat in je persoonlijke ruimte. Als je je teamgenoten aan die feedback wilt laten meewerken, moet je die naar de teamruimte verplaatsen. Dit is hoe je dat doet.

Dit is de Verzonden box in mijn persoonlijke ruimte. En hier is een Wi-Fi bug die ik een paar maanden geleden heb ingediend. Nu kan ik het zichtbaar maken voor de rest van mijn team.

Om dat te doen, gebruik ik de Meer Acties knop hier boven en selecteer Verplaats naar Team. Feedback Assistant vraagt om bevestiging en ik ga door.

Nu je niet alleen je eigen feedback kunt zien, maar ook die van je team, hebben we een aantal nieuwe gebieden toegevoegd aan de app om je te helpen alles bij te houden. We hebben meerdere in-boxen voor het organiseren van inhoud die alleen van mij is en feedback die van mijn team is. Bovenaan de bronlijst hebben we een aantal slimme vakken toegevoegd om bepaalde soorten inhoud te groeperen. Zo hebben we bijvoorbeeld Nieuws. Hier staan de laatste AppleSeed voor IT release notes. Er is ook Requests, waar ik kan zien dat ik een enquête moet beantwoorden.

Nu, laten we eens kijken naar samenwerking. Hier is een bug ingediend door mijn collega, Sean.

Je kunt bovenaan zien, de verbeterde status. Het lijkt erop dat veel andere mensen deze bug hebben gemeld, en het laat zien dat het is opgelost.

Dus, veel van ons hebben deze bug gezien. Ik herinner het me, en het is zeker opgelost in de laatste release. Als ik onderaan kijk, is hier een verzoek van Apple om die fix te verifiëren, en ik kan dat hier invullen.

Ja, het is opgelost.

Dus nu, hier is een feedback van mijn teamgenoot Monica, die net met pensioen is gegaan. Gefeliciteerd.

Ze zit niet meer in het team, dus ze kan niet reageren of de feedback zien. Dat wordt aangegeven door het pictogram links van haar feedback. Ik wil deze feedback opnieuw toewijzen aan iemand anders in mijn team, zodat ze op de hoogte wordt gebracht als Apple een reactie heeft.

Nu, omdat ik de beheerder voor dit team ben, heb ik wat extra mogelijkheden voor feedback in mijn teamruimte. Ik kan deze feedback opnieuw toewijzen aan een andere teamgenoot.

Ik wijs het toe aan Sean.

Nu, als Sean het naar iemand anders wil sturen, kan hij dat ook doen, als de huidige toewijzer.

We hebben nog twee andere vaardigheden die alleen beschikbaar zijn voor beheerders. Verwijderen uit Team verplaatst de feedback terug naar de persoonlijke ruimte van de indiener. En de huidige geadresseerden hebben al de mogelijkheid om de feedback te sluiten. Maar als beheerder kan ik ook de feedback van mijn teamgenoot sluiten als we klaar zijn met de bug.

De teamfunctionaliteit is beschikbaar in de iOS-, iPadOS- en macOS-releases van dit jaar en op het web op feedbackassistant.apple.com.

Nu geef ik het woord terug aan Danny om te praten over het configureren van teamfeedback. Dank je, Pete. Voor degenen die zich afvragen hoe ze Teams kunnen gaan gebruiken, is er wat configuratie beschikbaar op Apple Business Manager en Apple School Manager om te bespreken.

Zorg er binnen Apple Business Manager of Apple School Manager voor dat rollen die je wilt laten deelnemen, het privilege Deelnemen aan AppleSeed voor IT hebben ingeschakeld. Dit privilege is standaard ingeschakeld voor alle rollen in Apple Business Manager. Er moet altijd een AppleSeed voor IT-beheerder in uw org zijn. Het privilege Beheer AppleSeed voor IT is verplicht voor beheerdersrollen en optioneel voor people manager-rollen.

In Apple School Manager is het privilege Beheer AppleSeed voor IT ook verplicht voor de beheerdersrol en optioneel voor de sitemanagers- en people manager-rollen. Deelnemen aan AppleSeed is standaard ingeschakeld voor alle rollen behalve leerlingen, die zijn uitgesloten van testen. Even samenvatten. Testen houdt ons beiden op de hoogte. Er zijn zoveel fantastische manieren om de technologie van Apple te gebruiken, en we hebben je hulp nodig om ervoor te zorgen dat je organisatie geen negatieve gevolgen ondervindt van de volgende release.

Het AppleSeed for IT-programma is gericht op IT-afdelingen in het onderwijs en het bedrijfsleven, en we moedigen je aan om met ons mee te doen.

En met Teams in Feedback Assistant kun je echt samenwerken aan teameigen feedback. We zijn enthousiast voor u om het uit te proberen, en we kunnen niet wachten om uw feedback te horen.

Nu wil ik Jared introduceren die de spannende nieuwe veranderingen rond het beheer van software-updates zal bespreken. Bedankt, Danny. Mijn naam is Jared, en ik ben een software engineer in het Installation Team bij Apple. Zoals mijn collega’s eerder hebben besproken, is het van cruciaal belang dat IT- en systeembeheerders betrokken zijn bij de ontwikkeling van pre-release software. Jouw betrokkenheid tijdens de seeding zorgt ervoor dat jij en je organisatie een soepele overgang hebben naar elke update die Apple aan zijn gebruikers levert. In het ideale geval zouden organisaties updates moeten implementeren op het moment dat ze door Apple worden uitgebracht. Soms heb je echter wat extra tijd nodig om updates te kwalificeren en in je hele organisatie te implementeren. Dit is waar het beheer van software-updates om de hoek komt kijken.

Het beheer van software-updates geeft u de controle over het uitrolschema van updates. Het geeft u de tijd om te verifiëren of updates compatibel zijn met de workflow van uw bedrijf en bestaande eigen software.

Hoewel deze kwalificatie tijdens de seeding zou moeten worden gedaan, is soms meer tijd nodig.

Het stelt IT in staat om een uniform inzicht te hebben in welke Apple-software op hun apparaten wordt uitgevoerd. Door een deterministisch inzicht te hebben in welke software in uw organisatie wordt uitgevoerd, stelt het uw team in staat om dezelfde sets van problemen aan te pakken op verschillende apparaten. Het is belangrijk om te onthouden dat updates cruciale verbeteringen bevatten op het gebied van stabiliteit, prestaties en beveiliging. Daarom moeten organisaties hun best doen om updates zo snel mogelijk uit te rollen.

De installatie van een software-update via Mobile Device Management, ook bekend als MDM, is een goede keuze voor in-place-upgrades. Een MDM-opdracht kan naar bewaakte apparaten worden verzonden om de nieuwste kwalificerende versie van Apple te downloaden.

Administrators kunnen aangeven om de update te downloaden en te faseren, of om de update ook te installeren. Een gefaseerde uitrolaanpak kan nuttig zijn om netwerkcongestie te verminderen. Ook wordt geadviseerd om content caching servers te implementeren voor organisaties met beperkte internetbronnen.

Het is belangrijk om op te merken dat alleen updates die nog door Apple worden ondertekend, zijn toegestaan voor installatie.

Het is ook vereist dat apparaten zijn aangemeld voor toezicht om het apparaat op afstand te kunnen bijwerken.

Voor iPhone en iPad geldt dat als een apparaat een wachtwoord heeft, dat wachtwoord eerst door de gebruiker moet worden ingevoerd voordat de installatie begint.

Laten we beginnen met iOS, iPadOS en tvOS.

Op deze platforms ondersteunt Apple het uitstellen van software-updates.

Dit wordt geregeld door MDM en kan worden uitgerold naar apparaten onder toezicht of via een profiel.

Als u ervoor kiest om uitstel in te schakelen, is het standaardgedrag om alle updates 30 dagen uit te stellen vanaf het moment dat Apple de update uitbrengt. De IT-beheerder kan deze standaard ook opheffen en een waarde tussen één en 90 dagen opgeven, zodat u het schema kunt kiezen dat voor u het beste werkt.

Als het uitstelvenster is verlopen, wordt de volgende update geëvalueerd en ofwel voor installatie aangeboden of ook uitgesteld.

Uitstelvensters worden bepaald door de datum, niet door het versienummer van de release.

Als een update eenmaal is geïnstalleerd, is het niet mogelijk om te downgraden zonder het apparaat te wissen. Apple ondersteunt alleen het updaten van apparaten naar nieuwere versies van het OS. Apple tekent zijn software voor productiegebruik, en oudere releases kunnen worden ingetrokken om ervoor te zorgen dat klanten niet vatbaar zijn voor downgrade-aanvallen. Daarom, als een erase-installatie wordt uitgevoerd, kan deze door Apple worden geweigerd als de versie die wordt gewist door Apple is ingetrokken.

Typisch, wanneer een gebruiker naar de app Instellingen navigeert en op Software-update in iOS of iPadOS tikt, krijgen ze dit scherm te zien. Zoals u kunt opmerken, heeft de gebruiker volledige controle over zijn eigen update-ervaring.

Wanneer u de beheerde software-updatebeperking implementeert, ziet u in plaats daarvan dit scherm als een update momenteel wordt uitgesteld.

Op macOS regelen software-updates meer dan alleen updates voor het besturingssysteem, het regelt ook out-of-band-updates zoals Safari. Daarom bieden we extra opties via de MDM-interface. Een beheerder kan een scan voor zijn hele vloot plannen, de lijst met beschikbare updates voor alle Macs ophalen, de status van alle updates in uitvoering opvragen en updates plannen voor installatie. Voor het beheer van updates op afstand moet het apparaat onder toezicht staan.

Op de Mac wordt het automatisch controleren op updates, het downloaden en installeren geregeld door de instellingen die de gebruiker heeft opgegeven in het deelvenster Software-updatevoorkeuren in Systeemvoorkeuren.

Deze instellingen kunnen via MDM worden geregeld en zijn volledig beheerbaar. IT-beheerders zijn bevoegd om de instellingen voor software-updates tot een keuze van de gebruiker te maken of ze volledig op te heffen.

Voor macOS is het uitstelproces vergelijkbaar met het iOS-proces zoals we dat eerder hebben besproken. U kunt een configuratieprofiel inzetten om updates maximaal 90 dagen uit te stellen.

Maar hier zijn enkele unieke dingen over de Mac.

Uitgestelde updates zijn transparant voor de gebruiker in Systeemvoorkeuren. Zodra een update het uitstelvenster is gepasseerd, ontvangt de gebruiker een melding om bij te werken en wordt de update zichtbaar in Systeemvoorkeuren.

De Mac hoeft niet onder toezicht te staan om software-updates uit te stellen. Er kan een configuratieprofiel worden geïnstalleerd om deze instellingen te regelen.

Updates worden automatisch uitgesteld op datum, niet op hun versienummer. Dit maakt het mogelijk om meerdere OS Updates achter elkaar uit te stellen in plaats van slechts één update per keer. Het is bijvoorbeeld mogelijk om 10.16.1 en 10.16.2 uit te stellen terwijl 10.16.3 momenteel wordt uitgebracht. Zolang het niet langer dan 90 dagen geleden is dat de update door Apple is uitgebracht.

In eerdere releases van macOS was het niet mogelijk om software-updates uit te stellen terwijl een update in seeding was.

Laten we eens nader bekijken hoe u ervoor zou kunnen kiezen om software-updates te beheren.

In dit voorbeeld zal macOS 10.16 ongeveer 30 dagen worden uitgebracht. Houd er rekening mee dat dit slechts een voorbeeld is.

Typisch, voordat Apple ervoor kiest om een update uit te brengen, ondergaat deze rigoureuze bètatests. Dit is het moment waarop u moet beginnen met het testen van de release met uw workflows. Door uw omgeving tijdens de seeding te kwalificeren, hebt u de tijd, en Apple, om eventuele problemen die worden ontdekt te verhelpen voordat de release wordt verzonden.

Nu, op dag 30, heeft Apple besloten dat macOS 10.16.1 klaar is om naar het publiek te worden verzonden. Dit is spannend, want de bugs die je hebt ingediend bij Feedback Assistant kunnen nu worden opgelost. Nu is het tijd om de definitieve build tegen je omgeving te certificeren. Dit is het moment om de software-update uit te stellen. Het liefst zo kort mogelijk.

De update wordt dan naar uw omgeving geduwd…

en dan gaat de cyclus verder.

We willen dat IT en ondernemingen de functies die ze kennen en waarderen, testen voordat ze in hun organisatie worden uitgerold. Daarom bieden we ondersteuning voor het uitstellen van software-updates terwijl macOS Big Sur wordt uitgezaaid.

Beheerders worden aangemoedigd om het uitstellen van software-updates uit te proberen en ons feedback te geven met behulp van de Feedback Assistant als ze problemen ondervinden met het uitstellen van updates.

Daarnaast hebben we veel feedback ontvangen van Mac-beheerders die vroegen om de mogelijkheid om grote releases van macOS uit te stellen. Met ingang van macOS Catalina 10.15.4 hebben we de mogelijkheid geïntroduceerd om grote releases uit te stellen onder hetzelfde uitstelvenster als andere software-updates.

We zijn van plan om dit in de toekomst te verbeteren, en we stellen uw feedback op prijs.

In macOS Big Sur hebben we enkele spannende nieuwe beveiligingswijzigingen die onze gebruikers beter beschermen.

Dit jaar hebben we onze installatietechnologie op al onze platforms samengevoegd. De Mac maakt nu gebruik van dezelfde betrouwbare en veilige installatietechnologie als iOS.

Daarnaast maken we snapshots van het systeemvolume. Dit maakt een snellere software-update ervaring mogelijk, omdat de systeemsnapshot wordt gepatcht terwijl de gebruiker zijn Mac gebruikt. Dit is vergelijkbaar met de ervaring die iOS- en iPadOS-gebruikers hebben leren kennen en waarderen.

We verzegelen deze snapshots ook cryptografisch met behulp van geverifieerde APFS. Dit stelt ons in staat om bij het opstarten te verifiëren dat het systeem van de gebruiker overeenkomt met wat door Apple is geleverd. Wanneer de blokken van het bestandssysteem van de schijf worden gelezen, worden ze gehasht in de keten van het bestandssysteem en vergeleken met de root-hash. Als de root-hash niet overeenkomt met wat door Apple is ondertekend, wordt het zegel als verbroken beschouwd en zal de kernel van het apparaat onmiddellijk in paniek raken.

Op macOS realiseren we ons dat er power users en onderzoekers zijn die het systeemvolume willen kunnen wijzigen. Daarom staat Apple toe dat geauthenticeerde APFS wordt uitgeschakeld door uw beveiligingsinstellingen in het herstel-OS aan te passen, hoewel dit sterk wordt afgeraden.

Ten slotte is de kwalificatie van OS-updates nu server-gestuurd, net als op iOS. Met deze spannende nieuwe veranderingen zijn we een aantal minder vaak gebruikte technologieën aan het afschrijven.

In macOS Big Sur hebben we de mogelijkheid voor software-updatecatalogi van derden verwijderd. Net als op iOS wordt de installatiecatalogus beheerd door Apple.

We schrappen ook de ondersteuning voor het voor onbepaalde tijd uitstellen van updates. Zoals we hebben besproken, bevatten updates kritieke betrouwbaarheids-, prestatie- en beveiligingsupdates. Daarom willen we dat onze gebruikers zo recent mogelijke software gebruiken. Voor macOS Catalina en macOS Mojave zullen we de ondersteuning voor het negeren van updates in de op 10.15.6 afgestemde beveiligingsreleases weer invoeren zolang deze apparaten onder toezicht staan. In macOS Big Sur en in de toekomst wordt het voor onbepaalde tijd negeren van updates echter niet langer ondersteund.

We moedigen u sterk aan om update-uitstel te gebruiken en deel te nemen aan seeding.

Als een herinnering, zorg ervoor dat u actief deelneemt aan pre-releasesoftware. Geef uw feedback vroegtijdig door, zodat uw organisatie klaar is voor de komende release.

Maak deel uit van AppleSeed for IT om toegang te krijgen tot uitgebreide documentatie en hulpmiddelen.

Werk samen met uw uitgebreide Apple-contactpersonen, zoals uw accountteam, verkoopteam of AppleCare.

Maak uitgebreid gebruik van de Feedback Assistant. Apple stelt uw feedback op prijs, en door in een vroeg stadium feedback te geven, kunnen we uw problemen oplossen voordat de release wordt verzonden.

Neem controle over de software die in uw organisatie wordt uitgerold door software-updates te beheren, en beperk het gebruik van update-uitstel door uw workflows vroeg te certificeren door deel te nemen aan pre-releasesoftware.

Bekijk deze andere boeiende sessies voor meer informatie over het beheer van Apple-apparaten.

Dank u, en namens iedereen bij Apple, wensen we u een fantastische WWDC.