macOS SonomaとiOS 17が企業にもたらすメリットc

Apple の今後のオペレーティング システムである macOS Sonoma、iOS 17、iPadOS 17、watchOS 10、tvOS 17 には、Apple デバイスを使用する企業の生産性、セキュリティ、効率をこれまで以上に高めるための新機能と改善点が満載されています。

私たちは、職場で使用される Apple デバイスの生産性、展開、管理、セキュリティに最も大きな影響を与えると思われる改善点をいくつか選択しました。

1. 生産性:

• 強化されたビデオ会議：macOS SonomaとiOS17の両方に、ビデオ会議をより効果的で魅力的、そして楽しくする新機能が搭載されています。例えば、macOS Sonomaでは、ビデオ通話中に自分の姿を表示したままプレゼンテーションできる新しいプレゼンターオーバーレイ機能が導入されています。一方、iOS17では、リアクション機能（macOS Sonomaでも利用可能）が導入され、ユーザーはビデオ通話中に絵文字やアニメーションステッカーを使って自分の考えや感情を共有できます。
• Safariプロファイル：Safariプロファイルを使用すると、ユーザーは同じブラウザ内で複数の異なるブラウジングエクスペリエンスを作成できます。各プロファイルには、閲覧履歴、Cookie、拡張機能、お気に入りなどの設定が個別に保存されます。つまり、ユーザーは個人用、仕事用、その他用途ごとにプロファイルを分けて管理できます。
• ウェブアプリ：macOS SonomaのSafariには、Appleデバイスの使い方に大きな影響を与える素晴らしい新機能が搭載されています。Safariでは、あらゆるウェブサイトで通常のアプリと同じように表示・動作するウェブアプリを作成できるようになりました。つまり、Safariでピン留めしたタブはすべて独立したアプリとなり、ドックに追加したり、独自のウィンドウを表示したり、その他多くの機能を持つようになります。
• AppleTV向けビデオ会議：Appleデバイスを利用する企業にとって、AppleTVはあらゆる会議室に欠かせない存在となりました。ユーザーは、プレゼンテーションなどで画面を素早く簡単に共有できるようになりました。これからは、会議室のAppleTVが、ビデオ会議という新たな重要な役割を果たすようになります。近日リリース予定のtvOS 17では、AppleTVでFaceTimeが利用可能になり、他のビデオ会議プロバイダーも自社ソリューション向けにAppleTVアプリを開発できるようになります。Cisco WebexとZoomは今年後半にAppleTVに対応する予定で、他の主要プロバイダーも同様のスケジュールで対応すると確信しています。

2. 展開:

• Apple MDMとのショートカット統合：macOS SonomaとiOS 17の導入により、IT管理者はApple Configurator 2を使用してデバイスをプロビジョニングする際に、強力な導入ツールを利用できるようになります。ショートカットアクションにより、IT管理者は業務で使用する新しいAppleデバイスのプロビジョニングの一環として、複数のタスクを自動化し、非常に効率的なワークフローを構築できるようになります。そして最も優れた点は、ショートカットアクションを使用して社内MDMと連携し、資産タグや部門などの情報を自動更新できることです。
• 最小 OS バージョン: 新規または消去された Apple デバイスを導入したすべての IT 管理者と従業員は、最初にロードされた OS バージョンが利用可能な最新バージョンである可能性は低いことを知っています。そのため、最初からデバイスは古くなっており、初回使用時にセキュリティとコンプライアンスの問題とリスクが生じます。これは、macOS Sonoma と iOS 17 で終わります。今後、企業は Apple 固有の MDM を活用して、デバイスの導入を完了するために最小オペレーティングシステムバージョンを要求することができます。デバイスが MDM 要件に準拠していない場合、ユーザーはデバイスのセットアップ中にデバイスの更新プロセスを案内されます。そのため、デバイスが最終的に導入され、使用準備が整った時には、すべての重要なセキュリティパッチと互換性機能を備えた最新の OS バージョンがすでに実行されていることになります。 
• サービスへの復帰：この機能は、小売、病院、製造、モバイルフリートなど、頻繁な消去と再展開が必要なワークフローで Apple デバイスを使用しているすべての企業にとって特に便利です。これらのケースでは、iPad または iPhone を消去して再展開する必要がある場合、ユーザーはデバイスを手動で操作し、Wi-Fi への接続から始まるいくつかのセットアップ手順を実行する必要があります。優れた Apple 専用 MDM を使用すればセットアップアシスタントのほとんどの手順をスキップできますが、それでもユーザーの操作が必要で完了に時間のかかる重要な手順が残っています。iOS 17 の導入により、企業は互換性のある Apple 専用 MDM を活用して消去と再展開のプロセスを自動化し、真のゼロタッチエクスペリエンスを実現できます。互換性のある Apple 専用 MDM ソリューションは、追加情報を含むリモート消去コマンドを送信できるため、デバイスをリセットし、すべてのデータを安全に消去し、Wi-Fi に接続して MDM に再登録し、ホーム画面に戻って使用できる状態になります。この機能は、新しく優れたApple MDMに移行するお客様にとっても非常に重要です。Return to Serviceを使用すると、すべてのiOSおよびiPadOSデバイスの移行をユーザーによる操作なしで完全に自動化できます。

3. 管理：

• Apple Watchデバイス管理：これまで、企業がApple専用のMDMを使用してリモート管理できなかった唯一のApple OSはwatchOSでした。watchOS 10では、これが解消されます。今後リリースされるwatchOSのアップデートにより、企業はiPhone、iPad、Mac、AppleTVと同様に、職場で使用されているApple Watchもリモートで管理・保護できるようになります。さらに、watchOSではリリース直後から多数のリモート機能が利用可能になり、iPhoneの管理とほぼ同等の強力な機能を実現します。
• OSアップデート：前述の通り、Appleデバイスの導入時に最低限のOSバージョンを要求できるようになったことに加え、互換性のあるApple MDMを使用することで、今後のOSバージョンではOSアップデートの有効性も大幅に向上します。MDM設定に基づき、新しいOSアップデートが利用可能になった際に、企業はすべてのAppleデバイスでアップデートを完了する期限を設定できるようになります。設定が完了すると、期限日までの最も都合の良い時間にアップデートを実行するよう求めるアラートが、ユーザーにより頻繁に送信されます。ユーザーがアップデートを実行しなかった場合、期限日になると、ユーザーの操作に関わらず、アップデートが自動的に実行されます。
• プラットフォームSSOの改善：昨年、macOS VenturaでプラットフォームSSOが導入され、ユーザーは組織のIDプロバイダのアカウントで一度認証するだけで、同じIdPを利用する他のすべてのWebサイトやアプリケーションにアクセスできるようになりました。macOS Sonomaでは、プラットフォームSSOがさらに進化し、ユーザーがmacOSのさらに多くの場所で企業のIDを利用できるようになる、魅力的な新機能が追加されました。また、プラットフォームSSOでは、新規ユーザーが組織のIDプロバイダの認証情報を使用してログインウィンドウで認証すると、ローカルアカウントをオンデマンドで作成できるようになりました。プラットフォームSSOの現在の機能と新機能はすべて、互換性のあるApple固有のMDMと互換性のあるIDプロバイダを使用して設定および有効化できます。

4. セキュリティ:

• ディスク暗号化の強制 - FileVault：会社のデータを Mac にダウンロードする前に FileVault が有効になっていることを確認することは、Mac が紛失または盗難にあった場合に会社の機密データを保護するためだけでなく、SOC や ISO などのセキュリティ認証を取得するためにも、非常に重要なセキュリティ制御です。macOS 13 までは、デバイスの導入が完了した後にのみ FileVault を強制することができ、ユーザーはそれをアクティブ化するために Mac を再起動する必要がありました。そのため、FileVault が最終的に有効になるまでに長い遅延が発生し、データ損失のリスクが高まりました。macOS Sonoma では、Apple MDM を使用してセットアップアシスタント中に FileVault の有効化を要求できるため、導入が完了してユーザーがホーム画面にアクセスできるときには FileVault がすでに有効になっているため、デバイスを初めて使用したときからすべてのデータが保護されます。
• ネットワークリレー：ネットワークリレーは、設定されたデバイスのみが特定の企業リソース、サーバー、アプリケーションに接続できるようにする安全なプロキシです。今後のOSアップデートにより、互換性のあるApple専用MDMは、iOS、iPadOS、macOS、tvOS上でネットワークリレーをリモートかつ自動的に設定できるようになります。これにより、ユーザーの操作に頼ることなく、承認されたデバイスのみが企業リソースにアクセスできるようになります。リレーを使用する企業にとって、この機能はセキュリティ対策と利便性の両面を兼ね備えた優れた機能であり、セキュリティツールやセキュリティ戦略の成功に非常に重要です。
• AppleTV での VPN：高品質な Apple MDM をご利用の企業は、既にすべての企業デバイスに VPN を非常に効率的かつ透過的、かつカスタマイズ可能な方法で導入・適用しています。しかし、AppleTV では現状これが不可能です。そのため、企業で使用されている AppleTV からは、多くの企業リソースやネットワークにアクセスできないという問題がありました。tvOS 17 と AppleTV への VPN サポートの導入により、この問題は解消されます。企業は他のすべての Apple デバイスと同様に、AppleTV でも VPN を設定・適用できるようになり、すべての Apple デバイスを VPN で保護された企業環境で運用できるようになります。

全体的に、macOS Sonoma、iOS17、iPadOS 17、watchOS 10、tvOS 17 は以前のバージョンに比べて大幅にアップグレードされており、企業の生産性、効率性、安全性を高めるのに役立ついくつかの新機能と利点を提供します。 

ただし、上記の生産性機能は、アップデート時に互換性のあるデバイスの新しい OS バージョンで直接利用できるようになりますが、上記の展開、管理、セキュリティ機能と改善点を利用するには、Apple が今年後半に OS アップデートをリリースするときに、Apple MDM とエンドポイント セキュリティ ソリューションがすべての新機能をサポートできる状態になっている必要があります。

Apple エンドポイント管理およびセキュリティ市場の主要プロバイダーは、今後の機能と改善点のいくつかへのベータ アクセスをすでにリリースしています。 

9to5Macは数日前、この分野の主要プロバイダーであり、独自のApple統合プラットフォームで知られるMosyleが、WWDC 2023のわずか数週間後に、顧客向けにいくつかの新機能へのベータアクセスを既にリリースしていると報じました。これにより、IT管理者やセキュリティ担当者は、次期OSバージョンのテストと準備を開始し、Appleが新OSバージョンを正式にリリースした日に、自社が完全な互換性を備えていることを保証できます。

お使いのApple MDMがMosyleのようなプロバイダーと同等の段階にない場合は、互換性のあるソリューションをテストするために、トライアルアカウントや無料アカウントの取得を検討してください。Mosyleは、最も包括的な製品であるMosyle Fuseの30日間無制限トライアルを提供しており、トライアル期間終了後は、最大30台のデバイスでApple MDMのすべての機能（次期OSバージョンのベータ機能を含む）に無料で無制限にアクセスできます。これはテストには十分すぎるほどです。

新しい Apple OS バージョンで近々登場するすばらしい新機能を今すぐテストしてみましょう。

varlong.com を Google ニュース フィードに追加します。