苹果在 WWDC 2024 发布会上公布了多项新功能，旨在提升企业管理 iOS、iPadOS、macOS、watchOS 和 visionOS 设备的效率。让我们来盘点今年秋季系统更新中企业 IT 管理员最应关注的几个亮点。
激活锁解锁权限扩大
激活锁是防止设备被盗的重要功能。以前如果设备遗失或未解锁，IT 管理员需要通过苹果支持渠道并出示购买证明才能解除锁定。但在新系统中，IT 管理员可以直接在苹果商业管理器或教育管理器中为机构拥有的 Mac、iPhone、iPad、Apple Watch 和 Apple Vision Pro 解除激活锁，无需其他流程。
Apple Vision Pro 支持自动设备注册
Apple Vision Pro 将支持通过苹果商业管理器/教育管理器自动注册到移动设备管理系统(MDM)，实现无接触部署，与 Mac、iPhone、iPad 和 Apple TV 的管理体验保持一致。visionOS 2.0 还将获得类似 iOS 和 iPadOS 的 MDM 功能。
单点登录增强
macOS Sequoia 将扩展单点登录功能，要求在 FileVault、锁屏和登录窗口进行身份验证。管理员还可配置使用 Touch ID 或 Apple Watch 解锁屏幕，在保证体验流畅的同时加强安全性。
管理 Apple ID 账户
苹果引入了新功能，允许企业捕获员工使用机构邮箱创建的个人 Apple ID，并将其转换为”托管 Apple 账户”以便进行集中管理。
软件更新管理优化
基于”声明式设备管理”，IT 团队将能够远程将设备注册到不同的操作系统测试版计划、控制安装的测试版本、并了解设备的实际安装情况，从而优化测试版系统的部署管理。
macOS 本地网络驱动器权限控制
IT 管理员将可控制 macOS 设备是否可连接本地网络驱动器和外接硬盘，并限制只读访问权限。
Safari 扩展管理
管理员可控制 Safari 浏览器扩展在托管设备上的运行情况，包括可用扩展列表、是否默认启用以及在哪些网站生效等。
iPadOS 计算器应用程序
iOS 的计算器应用将在 iPadOS 18 中引入到 iPad 系统，并支持手写笔记等新功能。IT 管理员能控制设备上是否启用该笔记功能。
总的来说，苹果为企业 IT 管理带来了实用的新功能，将继续提升苹果设备在企业级别的使用和管理体验。
