WWDC Quick Look 💓 By SwiftGGTeam
中文 EN 日本語
Discover AppleSeed for IT and Managed Software Updates

Discover AppleSeed for IT and Managed Software Updates

App Store, Distribution & MarketingBusiness & EducationAppleSeed for ITMDM
元の動画を見る

ハイライト

AppleSeed for IT を使用すると、企業や学校は管理対象 Apple ID を使用して、リリース前のシステム テストに参加し、フィードバック アシスタント チームを通じてフィードバックに協力できます。 macOS Big Sur では、ソフトウェア更新の遅延、スキャン、ステータスのクエリ、インストールのスケジュール設定も MDM 管理プレーンに統合されています。

主要内容

企業の IT 部門が最も恐れているのは、システムの発売日まで問題が見つからないことです。内部ネットワーク、サードパーティ MDM、ビジネス クリティカルなアプリ、VPN、ID システム、管理対象デバイスはすべて統合されており、それらのいずれかで互換性の問題が発生すると、アップグレードが滞る可能性があります。 Apple はまず、すべての企業や学校の現実世界の環境を再現することはできないため、リリース前テストには組織自体が関与する必要があると直接述べています。 (00:39)

これは、AppleSeed for IT が適しています。パブリック ベータ版は一般ユーザー向け、開発者プログラムはアプリ開発者向け、AppleSeed for IT は企業および教育 IT 向けです。このプログラムは、IT 管理プロセスのベータ版ドキュメント、リリース ノート、テスト計画、調査を提供し、組織が正式リリース前にインフラストラクチャ、重要なアプリ、サービスを検証できるようにします。 (02:11)

テスト中に問題が発見された後は、チームもフィードバックを受け入れる必要があります。以前は、フィードバックは提出者に追随することがよくありました。同僚が退職または休暇をとり、問題の背景が失われていました。 iOS 14、iPadOS 14、macOS Big Sur のフィードバック アシスタント チームを使用すると、チーム メンバーはお互いに送信されたフィードバックや Apple の回答を確認し、必要に応じて所有者を再割り当てできます。 (05:41)

後半では、テストを拡張して制御を解除します。 Apple のアップデートには安定性、パフォーマンス、セキュリティの修正が含まれているため、組織はできるだけ早く Apple アップデートを展開することが理想的です。実際には、IT 部門が最終バージョンを認定するまでのスケジュールが短いことがよくあります。マネージド ソフトウェア アップデートが提供するソリューションは、MDM を使用して、表示されるアップデートを制御し、アップデート ステータスをスキャンし、ダウンロードまたはインストールをスケジュールし、可能な限り最短の遅延ウィンドウで認定と段階的なプロモーションを完了することです。 (13:00)

詳細

AppleSeed for IT 参加プロセス

(03:07) AppleSeed for IT への参加には、個別の消費者アカウント プロセスは必要なくなりました。参加者は、管理対象 Apple ID を使用してログインし、プログラム規約に同意し、プレリリース アップデートを受信するようにテスト デバイスを設定します。

1. Use a Managed Apple ID.
2. Sign in at appleseed.apple.com.
3. Accept the AppleSeed for IT program terms.
4. Configure test devices with the configuration profile or the macOS Customer Beta Access Utility.
5. File deployment blockers and regressions through Feedback Assistant.

キーポイント:

  • 管理対象 Apple ID は、Apple Business Manager または Apple School Manager によって管理されます。これは、企業や学校がテスト ID を組織アカウント システムに組み込むのに適しています。
  • 設定ファイルと macOS Customer Beta Access Utility はどちらも AppleSeed ダウンロード ページからのもので、指定されたテスト デバイスがプレリリース ビルドを受信できるようにすることが目的です。
  • Apple は、デプロイメント ブロッカーとリグレッションを明確に受け取りたいと考えています。これらは、デプロイメントを妨げる問題であり、プレリリース バージョンが最後の製品バージョンから劣化する問題です。

(04:43) フィードバックを送信するときは、時点、再現手順、画面録画、スクリーンショット、および関連ログがすべて重要です。 Apple は、組織環境により関連性の高いログを収集するために、エンタープライズおよび教育向けの構成用の追加プロファイルも提供しています。

フィードバック アシスタント チーム

(05:41) Teams は、その年のシステム バージョンにおけるフィードバック アシスタントの共同アップデートです。チームスペースは Apple Business Manager または Apple School Manager を使用して AppleSeed for IT 用に構成され、開発者プログラムは App Store Connect を使用して構成されます。

Create team feedback -> teammates can see it -> Apple can respond -> current assignee or admin can reassign -> team verifies fixes together

キーポイント:

  • チームメンバーは、チームメイトが作成したフィードバック、Apple の応答、その後のやり取りを確認できます。
  • フィードバックを個人スペースからチーム スペースに移動して、送信者のアカウントだけに履歴の問題が残るのを避けることができます。
  • 担当者がチームを離れた後、管理者はフィードバックを再割り当てできます。管理者は、フィードバックをチームの外に移動したり、チームメイトからのフィードバックをオフにしたりすることもできます。

(06:26) マルチデバイス診断は、もう 1 つの一般的な問題を解決します。Continuity、AirDrop、同期などのクロスデバイス機能では、多くの場合、複数のデバイスからのログが必要です。新しいフィードバック アシスタントは、同じ iCloud アカウント内の他のデバイスから診断をリモートで収集でき、最初にフィードバックを送信し、診断が完了したらデバイスによって Apple にアップロードできます。

iOS、iPadOS、tvOS のアップデートの遅延

(14:51) iOS、iPadOS、tvOS では、ソフトウェア アップデートの遅延は MDM によって制御され、プロファイルを介して監視対象デバイスに展開できます。デフォルトの遅延期間は、Apple がアップデートをリリースしてから 30 日ですが、管理者はこれを 1 ～ 90 日に変更できます。

iOS / iPadOS / tvOS deferral
- target: supervised devices
- default: 30 days from Apple release
- configurable: 1-90 days
- basis: release date, not release version number

キーポイント:

  • 遅延ウィンドウは、バージョン番号ではなく日付によって計算されます。ウィンドウの有効期限が切れると、システムは次の更新がユーザーに表示されるかどうかを再評価します。
  • アップデートがインストールされると、Apple はデバイスをワイプせずに古いシステムにロールバックすることをサポートしません。
  • デバイスは、ダウングレード攻撃を避けるために、Apple によって署名されたバージョンのみをインストールできます。

macOS のマネージド アップデート機能

(16:26) macOS のソフトウェア アップデート管理面では、システム アップデートだけでなく、Safari などの帯域外アップデートもカバーされています。 MDM は、スキャンのスケジュール設定、利用可能なアップデートのリストの取得、アップデートの進行状況の読み取り、インストールのスケジュール設定を行うことができます。

macOS managed update workflow
1. Schedule a scan across the Mac fleet.
2. Fetch the list of available updates.
3. Read the status of updates in progress.
4. Schedule eligible updates for installation.

キーポイント:

  • リモート管理アップデートには監視対象デバイスが必要です。ただし、macOS でソフトウェアの更新を単に遅らせる場合は、プロファイル制御を構成でき、デバイスを監視する必要はありません。
  • 管理者は、ソフトウェア アップデートの設定をユーザーの選択として残すことも、MDM 経由でこれらの設定を完全に引き継ぐこともできます。
  • macOS の遅延ウィンドウも最大 90 日です。ウィンドウが更新されると、ユーザーはシステム環境設定に再び表示されるようになります。

(19:30) macOS Big Sur では、シード中のソフトウェア アップデートの延期のサポートが追加されています。 macOS Catalina 10.15.4 以降、Apple はメジャー リリースも同じ遅延ウィンドウに含めるようになりました。 Apple のアドバイスは明確です。ベータ段階で検証を完了し、正式リリース後の短い遅延のみを使用して最終ビルドを認証します。

Big Sur のインストールとセキュリティの変更

(20:04) Big Sur のインストール技術は iOS に近いものです。システムはシステム ボリュームのスナップショットを取得し、認証された APFS を使用してスナップショットを封印します。起動時に、システムが Apple から提供されたコンテンツと一致するかどうかが検証されます。

Big Sur update model
- unified installation technology across Apple platforms
- system volume snapshots
- authenticated APFS sealing
- server-driven OS update qualification
- Apple-managed installation catalog

キーポイント:

  • スナップショット パッチ適用により、ユーザーは Mac を使用しているときにシステム スナップショットの更新を準備できます。
  • 認証された APFS は、ファイル システム リンクに沿ってハッシュを検証します。ルート ハッシュが一致しない場合、シールは壊れていると見なされます。
  • Big Sur はサードパーティのソフトウェア アップデート カタログを削除し、アップデートの無期限延期のサポートを停止しました。 Apple は、ガバナンスを完全にするために、期間限定の据え置きテストとリリース前テストを組み合わせて使用​​することを組織に推奨しています。

重要ポイント

  • プレリリース システム検証チェックリスト: やるべきこと: MDM、ログイン、VPN、重要なアプリ、印刷、同期、教室用デバイスをカバーする IT 検証シートをベータごとに作成します。価値がある理由: IT 向け AppleSeed の目標は、導入の阻害要因と回帰を発見することです。開始方法: 管理対象 Apple ID を使用して AppleSeed に参加し、最初のテスト デバイスにプロファイルをインストールし、各ブロックの問題をフィードバック アシスタントに送信します。

  • チーム フィードバック ワークベンチ: やるべきこと: チーム スペース、所有者、Apple の対応、保留ステータス別に組織内のベータ版の問題を整理します。価値がある理由: Teams はフィードバックを提出者だけに限定するものではなくなり、部門を越えた問題や人事異動の処理に最適です。開始方法: Apple Business Manager または Apple School Manager で AppleSeed の IT 権限を確認し、過去の個人フィードバックをチームスペースに移動し、Apple が修正済みとしてマークする問題を検証する責任者について合意します。

  • 90 日以内にリリース カレンダーを更新します: 対処方法: Apple のリリース日から始まる iOS、iPadOS、tvOS、および macOS の遅延期間を設定します。実行する価値がある理由: セッションでは、遅延は日付によって有効になることが明示されており、ウィンドウ範囲は 1 ～ 90 日です。開始方法: 主要部門をテスト グループ、初期段階グループ、本格的なグループに分割し、MDM で可能な限り最短の遅延を設定し、コンテンツ キャッシュと連携してネットワークの負荷を軽減します。

  • Mac アップデート ステータス ダッシュボード: 機能: 利用可能なアップデート、インストールの進行状況、およびフリート内の各 Mac の遅延ウィンドウが経過したかどうかを表示します。価値がある理由: macOS の MDM 管理プレーンは、スキャン、利用可能なアップデートの取得、進行状況の読み取り、インストールのスケジュール設定をサポートしています。開始方法: まず、既存の MDM のソフトウェア アップデートを使用して機能収集ステータスをレポートし、次に、スキャンされていないデバイス、保留中のデバイス、およびインストールされているデバイスをバケットに分類します。

  • Big Sur 互換性受け入れプロセス: 対処方法: システム ボリュームのシーリング、サードパーティの更新カタログの削除、更新失敗の無期限の無視などの Big Sur の変更を受け入れ項目としてリストします。実行する価値がある理由: これらの変更は、Mac 管理、操作スクリプト、履歴更新プロセスに直接影響します。開始方法: 管理対象 Mac のセットを選択し、シード テストを開始して、ポストプロダクションを遅らせる日数を決定する前に、起動、更新、ロールバックの期待、および管理戦略を検証します。

関連セッション

  • Apple デバイス管理の新機能 - デバイス管理機能の年次更新は、このサイトのソフトウェア更新、監視モード、構成プロファイルと同じ一連の MDM 管理実践に属します。
  • ゼロタッチを使用して Apple デバイスを導入する - AppleSeed テスト デバイスと更新戦略を発行するための前提条件である、Apple デバイスのゼロタッチ導入、セキュリティ、およびリモート管理について説明します。
  • エンタープライズ ID と認証の活用 — マネージド Apple ID、フェデレーション認証、シングル サインオン拡張機能、エンタープライズ ID 管理について説明し、AppleSeed for IT に参加するアカウント システムを完成させます。
  • Apple Business Manager を使用したカスタム アプリの配布 — リリース前のシステム互換性テストと合わせて計画するのに適した、エンタープライズ カスタム アプリの作成、配布、展開について説明します。

コメント

GitHub Issues · utterances