La gestione dichiarativa dei dispositivi Apple (DDM) è ora lo standard per la gestione dei dispositivi su tutte le piattaforme Apple. Nell'ambito di questa transizione, Apple sta ritirando i controlli legacy per gli aggiornamenti software in iOS 27, iPadOS 27, macOS Golden Gate, watchOS 27, visionOS 27, tvOS 27 e versioni successive. Questo è solo uno dei numerosi cambiamenti di piattaforma in arrivo questo autunno che potrebbero incidere sul modo in cui il tuo team gestisce e protegge i dispositivi Apple.
La buona notizia? Ivanti supporta la gestione dichiarativa dei dispositivi da oltre un anno, offrendo ai clienti un vantaggio nella transizione di Apple e nelle moderne funzionalità di gestione che ne derivano. Ecco cosa devi sapere, cosa cambia e quali passaggi dovresti intraprendere per prepararti.
Apple Intelligence e Apple Foundation Models: annunci sull'IA alla WWDC 2026
La WWDC 2026, la 37ª Worldwide Developer’s Conference di Apple, ha presentato una base IA riprogettata, sviluppata in collaborazione con la tecnologia Gemini di Google. Apple ora distribuisce quattro modelli: due funzionano interamente on-device, incluso un nuovo modello multimodale per testo e immagini, e due operano tramite Private Cloud Compute per le attività più impegnative, con garanzie crittografiche che nessun dato venga archiviato o registrato. Questo significa IA che funziona offline, non comporta costi per utilizzo e non crea obblighi di residenza dei dati. Apple ha inoltre aperto un'API unificata a modelli di terze parti come Claude e Gemini, offrendo ai tuoi team di sviluppo un unico percorso di integrazione anziché integrazioni separate per ciascun provider.
Ivanti Neurons for MDM offre agli amministratori i controlli per consentirli o limitarli in base al gruppo di dispositivi, così le funzionalità giuste raggiungono le persone giuste, senza applicare policy generiche a tutta l'organizzazione.
Gestione dichiarativa dei dispositivi in Apple OS 27
La gestione legacy dei dispositivi inviava comandi e sperava che venissero applicati. La gestione dichiarativa dei dispositivi (DDM) funziona diversamente: si esprime lo stato desiderato e il dispositivo si assume la responsabilità di raggiungerlo e mantenerlo, autocorreggendosi senza dover ricevere richieste.
Questo estende DDM a VPN, DNS, relay di rete, filtraggio dei contenuti, certificati, gestione delle app e altro ancora, rendendola il percorso di gestione principale anziché un livello opzionale.
I team IT che utilizzano ancora profili di configurazione legacy inizieranno a notare le lacune quando OS 27 sarà disponibile. Ivanti Neurons for MDM implementa DDM in anticipo rispetto a ogni release Apple.
Siamo pronti e possiamo aiutarti a capire quali elementi migreranno automaticamente e quali richiederanno attenzione prima del rilascio di OS 27 questo autunno.
Modifiche agli aggiornamenti software di Apple OS 27 per l'IT aziendale
Apple OS 27 elimina completamente la gestione legacy degli aggiornamenti software, senza alcun periodo di tolleranza. Se i tuoi gruppi di dispositivi non dispongono ancora di una configurazione Software Update Enforcement e di una configurazione Software Update Settings in Ivanti Neurons for MDM, creale ora. Entrambe si basano sul modello dichiarativo e richiedono pochi minuti per la configurazione. Una volta implementata, l'applicazione degli aggiornamenti continuerà a funzionare in OS 27 e in tutte le release successive.
Se non sai con certezza a che punto sei, contatta il tuo team account Ivanti, e ti aiuteremo a confermare il tuo stato di preparazione prima dell'autunno.
Aggiornamenti di sicurezza di Apple OS 27: integrità hardware e conformità
macOS 27 offre ai team IT una funzionalità davvero nuova: la possibilità di verificare l'integrità dei componenti hardware prima che un dispositivo torni in circolazione. Quando un Mac o un iPhone viene restituito da un dipendente, Ivanti Neurons for MDM può ora confermare se eventuali componenti interni (fotocamera, Face ID, Touch ID, NFC) sono stati sostituiti al di fuori di un canale di assistenza autorizzato. Per i team IT che gestiscono programmi di dispositivi condivisi o requisiti di conformità rigorosi, questo aggiunge un checkpoint verificabile al ciclo di vita del dispositivo, che in precedenza richiedeva un'ispezione manuale o una visita all'Apple Store.
Aggiornamenti della gestione delle app in iOS 27 e macOS 27
OS 27 cambia il modo in cui le app vengono distribuite, controllate e concesse in licenza, con effetti che il tuo team IT noterà subito.
Il cambiamento più evidente riguarda il funzionamento delle richieste di autorizzazione. Oggi i dipendenti ricevono una serie di richieste di autorizzazione senza contesto quando aprono per la prima volta un'app gestita — fotocamera, microfono, posizione — senza alcuna spiegazione del motivo per cui l'azienda ne ha bisogno. Molti le negano d'istinto, l'app smette di funzionare e l'IT riceve una richiesta di supporto.
In iOS 27 e iPadOS 27, l'IT può pre-dichiarare le autorizzazioni richieste da un'app gestita nell'ambito della distribuzione MDM. Il dipendente vede un'unica richiesta chiara che fornisce il contesto aziendale. Un tocco ed è tutto fatto.
macOS 27 introduce inoltre il controllo nativo di binari e applicazioni a livello di sistema operativo. L'IT dichiara quali applicazioni ed eseguibili possono essere eseguiti su un Mac gestito. Quando viene rilevato un binario non consentito, il sistema operativo lo termina immediatamente, senza richieste o avvisi all'utente. Ciò che in precedenza richiedeva un prodotto dedicato per la sicurezza degli endpoint è ora integrato in macOS e gestito tramite Ivanti Neurons for MDM.
Apple introdurrà inoltre questo autunno l'acquisto in volume per gli abbonamenti App Store, un cambiamento atteso da tempo dai team IT che gestiscono le licenze tramite Apple Business Manager. Finora gli abbonamenti non erano mai stati inclusi negli acquisti in volume. Il tuo team può acquistare in blocco abbonamenti con rinnovo automatico e assegnarli ai dipendenti tramite MDM, nello stesso modo in cui oggi funzionano le licenze delle app. Gli abbonamenti seguono l'utente su tutti i dispositivi e si rinnovano tramite l'account dell'organizzazione. I dipendenti non avranno bisogno di metodi di pagamento personali o credenziali App Store individuali.
Supporto più rapido con logging diagnostico avanzato
Su iPhone, iPad, Mac e Apple TV, Ivanti Neurons for MDM può ora attivare da remoto la raccolta dei log diagnostici dalla console, indirizzando i log direttamente all'infrastruttura di supporto Apple senza alcun intervento da parte dell'utente del dispositivo. Per i clienti con un contratto AppleCare Enterprise, questo crea un canale di supporto diretto e rapido tra il parco dispositivi, Ivanti e Apple. I problemi che in precedenza richiedevano giorni per la diagnosi possono ora essere risolti lo stesso giorno.
macOS 27: la release più ricca di funzionalità di gestione finora
La memorizzazione nella cache dei contenuti ora segnala lo stato di integrità direttamente alla console MDM, così non scoprirai che un servizio di caching non funziona solo quando un aggiornamento del parco dispositivi rallenta drasticamente. Assistente Migrazione gestito preserva la registrazione e la configurazione del dispositivo quando i dipendenti passano a un nuovo Mac. Una configurazione dichiarativa unificata sostituisce lo stack sovrapposto di profili legacy accumulatosi in anni di release Apple, coprendo in un unico punto la gestione delle app e le autorizzazioni per la privacy, incluso il controllo dei binari. Ivanti gestisce questa consolidazione per te.
Cosa significa WWDC 2026 per la gestione dei tuoi dispositivi Apple
OS 27 è la release Apple più significativa per la gestione degli ultimi anni. Il passaggio alla gestione dichiarativa è completo; la verifica dell'integrità hardware è concreta e l'IA on-device è ora qualcosa che l'IT deve governare o lasciare senza controllo. Il divario tra i team preparati e quelli che non lo sono emergerà rapidamente dopo il rilascio del sistema operativo.
Se stai valutando la tua strategia di gestione dei dispositivi Apple in vista di OS 27, contatta il tuo rappresentante Ivanti. Ti aiuteremo a capire in che modo Ivanti Neurons for MDM prepara la tua organizzazione per questa release e per quelle successive. Possiamo esaminare la configurazione attuale, identificare cosa verrà mantenuto automaticamente e segnalare tutto ciò che richiede attenzione prima dell'autunno. Prima avviene questa conversazione, meno dovrai correre ai ripari quando arriverà l'aggiornamento.
Domande frequenti
Cosa è stato annunciato alla Apple WWDC 2026?
Gli annunci della Apple WWDC 2026 hanno introdotto l'IA on-device con controlli delle policy IT, un'architettura completa di gestione dichiarativa dei dispositivi su tutte le superfici di configurazione e la rimozione della gestione legacy degli aggiornamenti software in Apple OS 27, senza alcun periodo di tolleranza. Ivanti Neurons for MDM supporta al lancio tutti questi aggiornamenti 2026 per la gestione dei dispositivi Apple.
Quali sono le principali funzionalità aziendali di iOS 27 e macOS 27?
Le principali funzionalità aziendali di iOS 27 includono autorizzazioni delle app pre-dichiarate dall'IT, acquisto in volume per gli abbonamenti App Store tramite Apple Business Manager e raccolta remota dei log diagnostici. macOS 27 aggiunge il controllo nativo di binari e applicazioni tramite MDM, la verifica dell'integrità dei componenti hardware e una configurazione dichiarativa unificata che sostituisce i profili legacy sovrapposti.
Che cos'è la gestione dichiarativa dei dispositivi in Apple OS 27?
La gestione dichiarativa dei dispositivi (DDM) consente all'IT di dichiarare lo stato desiderato del dispositivo, che si autocorregge per mantenerlo, senza richiedere comandi MDM ripetuti. In Apple OS 27, DDM diventa il percorso di gestione principale e copre VPN, DNS, certificati, gestione delle app e altro ancora, sostituendo i profili di configurazione legacy.
In che modo Apple Intelligence incide sulla gestione dei dispositivi aziendali?
La gestione aziendale di Apple Intelligence in OS 27 sottopone l'accesso ai modelli di IA al controllo delle policy IT tramite MDM, coprendo sia i modelli on-device sia le opzioni Private Cloud Compute con garanzie crittografiche di protezione dei dati. Ivanti Neurons for MDM consente agli amministratori di autorizzare o limitare questi modelli per gruppo di dispositivi fin dal primo giorno.
Come devono prepararsi i team IT agli aggiornamenti di Apple OS 27?
Il passaggio più urgente è creare subito le configurazioni Software Update Enforcement e Software Update Settings nella tua piattaforma MDM: Apple OS 27 elimina la gestione legacy degli aggiornamenti senza alcun periodo di tolleranza. I clienti Ivanti possono contattare il proprio team account per confermare lo stato della configurazione prima dell'autunno 2026.
