Je instelling voorbereiden op iOS 12 of macOS Mojave
Als je systeembeheerder bent, moet je deze lijst doornemen en voorbereidingen treffen voordat je bijwerkt naar iOS 12 of macOS Mojave.
Veranderingen geïntroduceerd in iOS 12
Met MD5 ondertekende leaf-certificaten, ook die certificaten die in iOS 11 en ouder wel werden vertrouwd, worden niet vertrouwd in iOS 12.
Vanaf de herfst van 2018 zullen Apple producten Symantec-CA's helemaal niet meer vertrouwen.
De Federal Common Policy Root CA is verwijderd uit de vertrouwde opslag in iOS. Organisaties die de Federal Common Policy Root CA nodig hebben, kunnen deze beschikbaar stellen middels een profielpayload.
FTP- en URL-schema's voor Proxy Automatic Configuration (PAC) worden niet langer ondersteund. HTTP- en HTTPS-schema's zijn de enige ondersteunde URL-schema's voor PAC. Daarbij inbegrepen zijn PAC-URL's die in Instellingen geconfigureerd zijn door een gebruiker of door middel van een configuratieprofiel.
Veranderingen geïntroduceerd in macOS Mojave
Met MD5 ondertekende leaf-certificaten, ook die certificaten die in macOS High Sierra 10.13 en ouder wel werden vertrouwd, worden niet vertrouwd in macOS Mojave.
Vanaf de herfst van 2018 zullen Apple producten Symantec-CA's helemaal niet meer vertrouwen.
De Federal Common Policy Root CA is verwijderd uit de vertrouwde opslag in macOS. Organisaties die de Federal Common Policy Root CA nodig hebben, kunnen deze beschikbaar stellen middels een profielpayload.
FTP- en URL-schema's voor Proxy Automatic Configuration (PAC) worden niet langer ondersteund. HTTP- en HTTPS-schema's zijn de enige ondersteunde URL-schema's voor PAC. Daarbij inbegrepen zijn PAC-URL's die in Systeemvoorkeuren geconfigureerd zijn door een gebruiker of door middel van een configuratieprofiel.
32-bits processen zullen een waarschuwing activeren tijdens het opstarten. Om de waarschuwing te voorkomen, maak en installeer je een aangepaste configuratieprofielpayload in het domein com.apple.coreservices.uiagent, waarbij je de sleutel 'CSUIDisable32BitWarnings' instelt op 'Waar'.
In verband met een verbeterde beveiliging kun je, als je het commando kickstart gebruikt om extern beheer op een Mac in te schakelen, alleen observeren terwijl het scherm wordt gedeeld. Als je de Mac wilt bedienen terwijl je het scherm deelt, schakel je extern beheer in in Systeemvoorkeuren.
Door de instelling Veilig opstarten met volledige beveiliging of gemiddelde beveiliging te gebruiken op je Mac-computer met de Apple T2 Security-chip voorkom je dat je Mac opstart in de modus voor één gebruiker. Start in plaats daarvan op in macOS-herstel.
Je kunt apps toegang geven tot bepaalde bestanden die worden gebruikt voor systeembeheer en toegang tot appgegevens toestaan. Als een app bijvoorbeeld toegang vraagt tot je agendagegevens, kun je het verzoek toestaan of weigeren. MDM-systeembeheerders kunnen deze verzoeken beheren met de payload Privacy Preferences Policy Control, zoals beschreven in de Configuration Profile Reference.
Meer informatie
Informatie over producten die niet door Apple zijn gemaakt of externe websites die niet door Apple worden beheerd of getest, wordt verstrekt zonder aanbeveling of goedkeuring. Apple aanvaardt geen aansprakelijkheid wat betreft de keuze, de prestaties of het gebruik van websites of producten van derden. Apple doet geen enkele toezegging met betrekking tot de juistheid of de betrouwbaarheid van websites van derden. Neem contact op met de leverancier voor meer informatie.
