Akhir bulan ini, Apple akan merilis iOS 18 dan macOS 15 untuk para penggunanya. Untuk memastikan bahwa organisasi dapat mengelola perangkat mereka dengan sistem baru ini sejak hari pertama, Microsoft telah berupaya memperbarui Intune sehingga fitur-fitur yang ada akan berfungsi sebagaimana mestinya. Microsoft juga berupaya mengembangkan fitur-fitur baru yang terintegrasi dengan versi terbaru.
Di iOS dan iPadOS 18, Apple tidak mengizinkan Anda melakukan Pendaftaran Pengguna berdasarkan profil sehingga Intune akan segera mengakhiri dukungan untuk Pendaftaran Pengguna Apple dengan Portal Perusahaan. Karena alasan ini, Anda perlu menggunakan metode manajemen lain untuk mendaftarkan perangkat, Microsoft merekomendasikan penggunaan Pendaftaran Pengguna Berbasis Akun yang menawarkan fungsionalitas serupa dan pengalaman pengguna yang lebih baik. Ada juga opsi yang lebih sederhana yang disebut pendaftaran perangkat berbasis web untuk iOS/iPadOS.
Bagi mereka yang sudah menggunakan Pendaftaran Pengguna dengan Portal Perusahaan, Microsoft menyatakan bahwa perangkat tidak akan terpengaruh dan akan tetap didaftarkan. Anda tidak akan dapat mendaftarkan perangkat baru yang ditargetkan dengan metode pendaftaran ini, dan dukungan teknis Intune Microsoft hanya akan tersedia untuk perangkat yang didaftarkan dengan metode ini.
Selanjutnya, Microsoft mengatakan bahwa mereka telah menambahkan dukungan untuk pengaturan baru yang dirilis oleh Apple. Intune kini mendukung opsi pengaturan baru yang ditambahkan ke iOS, iPadOS, dan macOS oleh Apple dalam versi terbaru. Pengaturan baru tersebut meliputi:
Manajemen Disk
- Penyimpanan Eksternal: Kontrol kebijakan pemasangan untuk penyimpanan eksternal
- Penyimpanan Jaringan: Kontrol kebijakan pemasangan untuk penyimpanan jaringan
Pengaturan Ekstensi Safari
- Domain yang Diizinkan: Kontrol domain dan subdomain yang dapat diakses oleh ekstensi
- Domain yang Ditolak: Kontrol domain dan subdomain yang tidak dapat diakses oleh ekstensi
- Penjelajahan Pribadi: Kontrol apakah suatu ekstensi diizinkan dalam Penjelajahan Pribadi
- Status: Mengontrol apakah suatu ekstensi diizinkan, tidak diizinkan, atau dapat dikonfigurasi oleh pengguna
Pengaturan Pembaruan Perangkat Lunak
- Izinkan Pembaruan OS Pengguna Standar: Kontrol apakah pengguna standar dapat melakukan pembaruan perangkat lunak Utama dan Kecil
Pengaturan Pembaruan Perangkat Lunak > Pembaruan otomatis
- Diizinkan: Menentukan apakah unduhan otomatis pembaruan yang tersedia dapat dikontrol oleh pengguna
- Unduh: Menentukan apakah unduhan otomatis pembaruan yang tersedia dapat dikontrol oleh pengguna
- Instal Pembaruan OS: Menentukan apakah penginstalan otomatis pembaruan OS yang tersedia dapat dikontrol oleh pengguna
- Instal Pembaruan Keamanan: Menentukan apakah penginstalan otomatis pembaruan keamanan yang tersedia dapat dikontrol oleh pengguna
Pengaturan Pembaruan Perangkat Lunak > Penundaan
- Periode Gabungan Dalam Hari: Menentukan jumlah hari untuk menunda pembaruan perangkat lunak OS utama atau minor pada perangkat
- Periode Utama Dalam Hari: Menentukan jumlah hari untuk menunda pembaruan perangkat lunak OS utama pada perangkat
- Periode Minor Dalam Hari: Menentukan jumlah hari untuk menunda pembaruan perangkat lunak OS minor pada perangkat
- Periode Sistem Dalam Hari: Menentukan jumlah hari untuk menunda pembaruan sistem atau non-OS. Bila diatur, pembaruan hanya akan muncul setelah penundaan yang ditentukan, setelah pembaruan dirilis.
- Notifikasi: Konfigurasikan perilaku notifikasi untuk pembaruan yang diberlakukan
Pengaturan Pembaruan Perangkat Lunak > Respon Keamanan Cepat
- Aktifkan: Kontrol apakah pengguna ditawarkan Respons Keamanan Cepat saat tersedia
- Aktifkan Rollback: Kontrol apakah pengguna ditawarkan rollback Respons Keamanan Cepat
- Irama yang Direkomendasikan: Menentukan bagaimana perangkat menampilkan pembaruan perangkat lunak kepada pengguna
Pengaturan baru untuk MDM meliputi:
Akses Masuk Tunggal (SSO) yang Dapat Diperluas > Platform SSO
- Periode Tenggang Autentikasi: Jumlah waktu setelah ‘Kebijakan FileVault’, ‘Kebijakan Login’, atau ‘Kebijakan Buka Kunci’ diterima atau diperbarui yang mana akun lokal yang tidak terdaftar dapat digunakan
- Kebijakan FileVault: Kebijakan yang berlaku saat menggunakan Platform SSO saat membuka kunci FileVault di Mac Apple Silicon
- Kebijakan Login: Kebijakan yang berlaku saat menggunakan Platform SSO di jendela login
- Akun SSO Non Platform: Daftar akun lokal yang tidak tunduk pada ‘Kebijakan FileVault’, ‘Kebijakan Login’, atau ‘Kebijakan Buka Kunci’
- Periode Tenggang Offline: Jumlah waktu setelah login SSO Platform terakhir yang berhasil, kata sandi akun lokal dapat digunakan secara offline
- Kebijakan Buka Kunci: Kebijakan yang berlaku saat menggunakan Platform SSO saat membuka kunci screensaver
Sistem Masuk Tunggal Kerberos yang Dapat Diperluas
- Izinkan Kata Sandi: Izinkan pengguna untuk mengalihkan antarmuka pengguna ke mode Kata Sandi
- Izinkan SmartCard: Izinkan pengguna untuk mengalihkan antarmuka pengguna ke mode SmartCard
- Filter Pemilihan Otomatis Penerbit Identitas: String dengan karakter pengganti yang dapat digunakan untuk memfilter daftar SmartCard yang tersedia berdasarkan penerbit. Misalnya “*CA2 Saya*”
- Mulai Dalam Mode Kartu Pintar: Kontrol apakah antarmuka pengguna akan mulai dalam mode Kartu Pintar
Pembatasan
- Izinkan Transfer Keluar ESIM
- Izinkan Hasil Tulisan Tangan yang Dipersonalisasi
- Izinkan Kontrol Jarak Jauh Konferensi Video
- Izinkan Genmoji
- Izinkan Playground Gambar
- Izinkan Tongkat Gambar
- Izinkan Pencerminan iPhone
- Izinkan Alat Penulisan
Kontrol Kebijakan Sistem
- Aktifkan Pengunggahan Malware XProtect
Dengan peluncuran Intune September (2409) yang akan datang, pengaturan DDM baru akan menjadi:
Matematika
- Kalkulator
- Mode Dasar
- Tambahkan Akar Kuadrat
- Mode Ilmiah – Diaktifkan
- Mode Programmer – Diaktifkan
- Mode Input – Konversi Satuan
- Perilaku Sistem – Saran Papan Ketik
- Perilaku Sistem – Catatan Matematika
Pengaturan MDM baru untuk rilis Intune 2409 (September) meliputi:
Ekstensi Sistem
- Ekstensi Sistem yang Tidak Dapat Dilepas
- Antarmuka Pengguna Ekstensi Sistem yang Tidak Dapat Dilepas
Filter Konten Web
Microsoft juga akan menambahkan enam layar Setup Assistant baru yang dapat dipilih oleh admin untuk ditampilkan atau disembunyikan saat membuat kebijakan Automated Device Enrollment (ADE). Pilihan ini meliputi:
- SOS darurat (iOS/iPadOS 16+)
- Admin TI dapat memilih untuk menampilkan atau menyembunyikan panel pengaturan Keselamatan iOS/iPadOS (SOS Darurat) yang ditampilkan selama Asisten Pengaturan.
- Tombol tindakan (iOS/iPadOS 17+)
- Admin TI dapat memilih untuk menampilkan atau menyembunyikan panel konfigurasi tombol Tindakan iOS/iPadOS yang ditampilkan selama Asisten Pengaturan.
- Intelijen (iOS/iPadOS 18+)
- Admin TI dapat memilih untuk menampilkan atau menyembunyikan panel pengaturan iOS/iPadOS Intelligence yang ditampilkan selama Asisten Pengaturan.
- Kertas Dinding Bahasa Indonesia: (macOS 14+)
- Admin TI dapat memilih untuk menampilkan atau menyembunyikan panel pengaturan wallpaper macOS Sonoma yang ditampilkan setelah pemutakhiran. Jika layar disembunyikan, wallpaper Sonoma akan ditetapkan secara default.
- Mode penguncian Bahasa Indonesia: (macOS 14+)
- Admin TI dapat memilih untuk memperlihatkan atau menyembunyikan panel pengaturan Mode Penguncian macOS yang ditampilkan selama Asisten Pengaturan.
- Intelijen Bahasa Indonesia: (macOS 15+)
- Admin TI dapat memilih untuk memperlihatkan atau menyembunyikan panel pengaturan macOS Intelligence yang ditampilkan selama Asisten Pengaturan.
Semua pembaruan sistem operasi Apple ini akan dirilis pada tanggal 16 September.
