零日支援 (Day Zero Support)：Scalefusion 已為 iOS 27、iPadOS 27、macOS 27 與 tvOS 27 做好準備

蘋果一年一度的更新週期已經到來。隨著 iOS 27、iPadOS 27、macOS 27 和 tvOS 27 的推出，蘋果在裝置配置、安全協定、身分驗證及合規性方面進行了全面性的變革。最重要的是，這個發布週期突顯了蘋果正加速轉向宣告式裝置管理 (Declarative Device Management, DDM)，從根本上改變了 IT 管理員監督企業設備機隊的方式。

在 Scalefusion，我們保證零日 (Day Zero) 就緒。我們已主動在最新的作業系統上測試了我們的應用程式，並整合了基於 DDM 的新配置、設定檔設定以及自動裝置註冊 (ADE) 增強功能。這確保您的 IT 團隊能夠無縫過渡到新的作業系統版本，而不會在日常管理工作流程中出現任何障礙。

裝置設定檔現代化：DDM 的轉變

Apple Intelligence 設定移轉至 DDM

從 iOS 26.4 和 macOS 26.4 開始，蘋果正式棄用了用於控制 Apple Intelligence 的傳統 MDM 限制金鑰，將這些配置直接移轉到 DDM 宣告中。Scalefusion 現在會在支援的版本上，原生透過 DDM 通道傳送 Apple Intelligence 限制，同時為舊版作業系統保留傳統的 MDM 金鑰支援。

對於 iOS 26.4 及更新版本，以下項目現在由 DDM 控制：

• 允許 Genmoji (Allow Genmoji)
• 允許 Image Playground (Allow Image Playground)
• 允許 Image Wand (Allow Image Wand)
• 允許書寫工具 (Allow Writing Tools)
• 允許個人化手寫結果 (Allow Personalized Handwriting Result)
• 允許郵件摘要 (Allow Mail Summary)
• 強制僅限裝置端聽寫 (Force On-Device Only Dictation)
• 強制僅限裝置端翻譯 (Force On-Device Only Translation)

Scalefusion 還引入了全新的 DDM 專屬控制項：

• 允許 Apple Intelligence 報告 (Allow Apple Intelligence Report)
• 允許視覺智慧摘要 (Allow Visual Intelligence Summary)
• 允許 Safari 摘要 (Allow Safari Summary)
• 允許郵件智慧回覆 (Allow Mail Smart Replies)
• 允許備忘錄逐字稿及摘要 (Allow Notes Transcription and Transcription Summary)
• 允許行事曆自然語言編輯 (Allow Calendar Natural Language Editing，僅限 iOS 27.0+)

macOS 注意事項：相同的 DDM 移轉適用於 macOS 26.4+，但不包含 Image Wand 和個人化手寫結果等行動裝置專屬功能。行事曆自然語言編輯需要 macOS 27.0。

外部智慧 (External Intelligence) 與 Siri 設定

外部智慧整合 (External Intelligence Integrations) 和 外部智慧整合登入 (External Intelligence Integrations Sign-in) 的控制項，現在在 iOS 26.4+ 和 macOS 26.4+ 上獨家透過 DDM 傳送。管理員還可以在這兩個平台上配置全新的 允許的外部智慧工作區 ID (Allowed External Intelligence Workspace ID).

同樣地，核心 Siri 限制——包括 允許 Siri (Allow Siri)、強制 Siri 不雅用語過濾器 (Force Siri Profanity Filter) 和 鎖定時允許輔助 (Allow Assistant while Locked)——也已移轉至 DDM。現在為受監督裝置提供了一項新限制：允許 Siri 使用者產生的網頁內容 (Allow Siri User-Generated Web Content).

全新的精細限制

iOS 27 新增控制項

• 預設應用程式修改：鎖定預設的通話和訊息應用程式，以維持企業工作流程。
• 衛星連線：根據組織的合規性要求切換衛星連線的啟用狀態。
• 靠近設定：防止使用者在設定新硬體時使用基於近距離的設定功能。

macOS 27 新增控制項

• 鎖定畫面強制強制網頁認證 (Captive Portal)：強制使用者在繞過鎖定畫面之前，透過強制網頁認證進行身分驗證。
• 鎖定畫面上的 Wi-Fi：如果登入前需要網路存取，允許直接從鎖定畫面進行 Wi-Fi 配置。
• Rosetta 使用意識：切換有關使用 Rosetta 應用程式的使用者通知，以保持對效能的掌握。

進階作業系統更新管理 (iOS)

iOS 作業系統更新模組已進行全面翻新，以提供卓越、精細的修補程式控制：

• 強制執行政策與延遲：嚴格強制執行更新政策，或將其延遲 1 到 90 天。
• 自動配置 (iOS 18+)：控制自動安裝、自動下載以及系統資料檔和安全修補程式的靜默部署。
• 建議節奏：選擇部署所有 (All)、最舊 (Oldest) 或最新 (Newest) 更新。
• 快速安全回應 (iOS 18+)：授權安裝或回復關鍵的「快速安全回應」(Rapid Security Response) 修補程式。

需注意的棄用功能

AUE iOS 設定檔：允許 Siri 和 鎖定時允許輔助 設定現在會顯示棄用警告。無需立即採取行動；現有配置將繼續正常運作。

macOS PPPC 棄用：蘋果已在 macOS 27 中棄用了相機、麥克風和語音辨識的隱私權偏好設定政策控制 (PPPC)。Scalefusion 將顯示棄用指示器；無論您的儀表板配置為何，這些權限將不再被推送至執行 macOS 27+ 的裝置。

蘋果配置增強功能

平台 SSO：OpenID 與新金鑰

macOS 27 針對平台 SSO (Platform SSO) 引入了 OpenID 身分驗證。Scalefusion 將在現有方法之外支援 OpenID，允許您配置 FileVault、登入和解鎖政策（包含寬限期和 Apple Watch 備用方案）。此外，我們正在推出對 同步網頁登入密碼 (Sync Password from Web Login) 和 允許的網頁登入 URL (Allowed Web Login URLs)（使用 OpenID 時為必填）的支援。

自動裝置註冊 (ADE) 升級

簡化設定輔助程式 (Setup Assistant)

管理員現在可以跳過新的設定畫面。iOS 略過選項現在包含 Liquid Glass、多工處理 (multitasking) 和 OS 產品展示 (OS showcase)。macOS 設定可略過 Apple Watch 解鎖、輔助使用、Liquid Glass、OS 產品展示和軟體更新。

自動推進 (Auto Advance) (macOS & tvOS)

在 macOS 和 tvOS 上自動快速通過設定輔助程式。在 macOS 上，當自動推進啟用時，Scalefusion 會自動觸發 不建立主要帳戶 (Do not create Primary Account) 設定，實現真正的零接觸部署。

設定期間的 FileVault (macOS 14+)

在 9 月 15 日當週推出，將提供新的 在設定輔助程式期間強制啟用 (Force Enable During Setup Assistant) 選項。啟用後，ADE 會透過 等待裝置配置 (Await Device Configured) 指令暫停設定輔助程式，安裝 FileVault 設定檔，然後無縫恢復設定程序。

mSCP 2.0 合規基準

macOS 安全合規專案 (macOS Security Compliance Project, mSCP) 已推出 2.0 版，採用了重新設計的架構 (schema)。Scalefusion 的後端已經升級以支援這個新的 mSCP 2.0 架構，為 iOS 27、iPadOS 27 和 macOS 27 提供 CIS Level 1 和 Level 2 合規基準。

透過 Scalefusion 駕馭蘋果管理的未來

蘋果的 2026 年 OS 更新在配置控制、身分驗證和 DDM 框架方面代表了巨大的飛躍。透過運用 Scalefusion 的零日支援，您的企業可以充滿信心地部署 iOS 27、iPadOS 27、macOS 27 和 tvOS 27，並讓尖端的管理功能全面投入運作。