Apple 声明式设备管理 (DDM) 现已成为 Apple 各平台设备管理的标准。作为这一转型的一部分，Apple 正在 iOS 27、iPadOS 27、macOS Golden Gate、watchOS 27、visionOS 27、tvOS 27 及后续版本中停用旧版软件更新控制。这只是今年秋季即将推出的多项平台变化之一，可能会影响您的团队管理和保护 Apple 设备的方式。
好消息是，Ivanti 支持声明式设备管理已超过一年，可帮助客户抢先应对 Apple 的转型，并充分利用随之而来的现代化管理能力。以下是您需要了解的内容、正在发生的变化，以及您应采取的准备步骤。
Apple Intelligence 和 Apple 基础模型：WWDC 2026 AI 公告
WWDC 2026，作为 Apple 第 37 届全球开发者大会，推出了与 Google Gemini 技术合作开发的重构 AI 基础。Apple 现在提供四个模型：其中两个完全在设备端运行，包括一个面向文本和图像的新多模态模型；另外两个通过 Private Cloud Compute 运行，用于更高要求的任务，并通过加密保证确保不会存储或记录任何数据。这意味着 AI 可以离线运行、按次使用无需成本，并且不会产生数据驻留义务。Apple 还向 Claude 和 Gemini 等第三方模型开放了统一 API，使您的开发团队只需一条集成路径，而不必为每个提供商分别集成。
Ivanti Neurons for MDM 为管理员提供控制能力，可按设备组允许或限制这些模型，使合适的功能触达合适的人员，而无需在整个组织中应用一刀切的策略。
Apple OS 27 中的声明式设备管理
旧版设备管理发送命令后，只能寄望于命令能够生效。声明式设备管理 (DDM) 的工作方式则不同：您表达期望状态，设备自行负责实现并保持该状态，并在无需请求的情况下自我修正。
这将 DDM 扩展到 VPN、DNS、网络中继、内容过滤、证书、应用管理等领域，使其成为主要管理路径，而不再只是可选层。
当 OS 27 发布时，仍在使用旧版配置描述文件的 IT 团队将开始感受到差距。Ivanti Neurons for MDM 一直在实施 DDM，走在每次 Apple 发布之前。
我们已做好准备，并可帮助您了解哪些内容会自动迁移，以及在今年秋季 OS 27 发布前哪些内容需要关注。
面向企业 IT 的 Apple OS 27 软件更新变化
Apple OS 27 将完全移除旧版软件更新管理，且不提供宽限期。如果您的设备组尚未在 Ivanti Neurons for MDM 中配置“软件更新强制执行”和“软件更新设置”，请立即创建。这两项都基于声明式模型构建，只需几分钟即可完成设置。部署到位后，您的更新强制执行将延续到 OS 27 及其之后的每个版本。
如果您不确定当前状态，请联系您的 Ivanti 客户团队，我们将帮助您在秋季之前确认您的配置状态。
Apple OS 27 安全更新：硬件完整性与合规性
macOS 27 为 IT 团队带来了一项真正全新的能力：在设备重新投入使用前验证硬件组件完整性。当员工归还 Mac 或 iPhone 时，Ivanti Neurons for MDM 现在可以确认是否有任何内部组件（摄像头、Face ID、Touch ID、NFC）在授权服务渠道之外被更换。对于管理共享设备计划或严格合规要求的 IT 团队而言，这为设备生命周期增加了一个可验证的检查点，而过去这需要手动检查或前往 Apple Store 才能完成。
iOS 27 和 macOS 27 中的应用管理更新
OS 27 改变了应用的部署、控制和许可方式，您的 IT 团队将立即感受到这些变化。
最显著的变化在于权限提示的工作方式。如今，员工首次打开受管应用时，会遇到一连串缺乏上下文的权限请求——摄像头、麦克风、位置——却没有说明业务为何需要这些权限。许多人会本能地拒绝，导致应用无法正常运行，IT 随即接到求助。
在 iOS 27 和 iPadOS 27 中，IT 可以在 MDM 部署过程中预先声明受管应用所需的权限。员工会看到一个清晰的提示，并了解相关业务背景。轻点一次，即可完成。
macOS 27 还在操作系统层面引入了原生二进制文件和应用控制。IT 可以声明哪些应用和可执行文件允许运行在受管 Mac 上。当遇到被拒绝的二进制文件时，操作系统会立即终止该文件，不向用户显示任何提示或警告。过去需要专用端点安全产品实现的能力，现在已内置于 macOS，并通过 Ivanti Neurons for MDM 进行管理。
Apple 还将在今年秋季为 App Store 订阅引入批量购买功能，这是通过 Apple Business Manager 管理许可证的 IT 团队期待已久的一项变化。此前订阅从未纳入批量购买范畴。您的团队可以批量购买自动续订订阅，并通过 MDM 将其分配给员工，方式与如今的应用许可证相同。订阅会随用户跨设备生效，并在您组织的账户下续订。您的员工无需使用个人付款方式或个人 App Store 凭据。
通过增强的诊断日志记录实现更快速的支持
在 iPhone、iPad、Mac 和 Apple TV 上，Ivanti Neurons for MDM 现在可以从控制台远程触发诊断日志收集，并将日志直接路由到 Apple 的支持基础设施，无需设备用户参与。对于签署了 AppleCare Enterprise 协议的客户，这将在您的设备群、Ivanti 和 Apple 之间建立一条直接且高效的支持渠道。过去需要数天才能诊断的问题，现在可在当天解决。
macOS 27：迄今管理能力最丰富的版本
内容缓存现在可直接向 MDM 控制台报告运行状况，因此您不必等到设备群更新慢到几乎停滞时，才发现缓存服务已失败。受管迁移助理会在员工迁移到新 Mac 时保留注册和设备配置。统一的声明式配置取代了多年 Apple 版本迭代中累积起来、彼此重叠的旧版描述文件堆栈——在一个位置覆盖应用管理和隐私权限，并包含二进制文件控制。Ivanti 将为您处理这一整合。
WWDC 2026 对您的 Apple 设备管理意味着什么
OS 27 是近年来对管理影响最显著的 Apple 版本。向声明式管理的转变已经完成；硬件完整性验证已成为现实；设备端 AI 现在也成为 IT 要么治理、要么放任的能力。在操作系统发布后，准备充分的团队与尚未准备好的团队之间的差距将很快显现。
如果您正在 OS 27 发布前评估您的 Apple 设备管理策略，请联系您的 Ivanti 代表。我们将帮助您了解 Ivanti Neurons for MDM 如何让您的组织为此版本及后续版本做好准备。我们可以一起梳理您当前的配置，识别哪些内容会自动延续，并标记秋季之前需要关注的任何事项。越早展开这次对话，更新到来时您需要匆忙应对的事项就越少。
常见问题
Apple WWDC 2026 发布了哪些内容？
Apple WWDC 2026 公告引入了具备 IT 策略控制的设备端 AI、覆盖所有配置层面的完整声明式设备管理架构，并在 Apple OS 27 中移除旧版软件更新管理，且不提供宽限期。Ivanti Neurons for MDM 在发布之初即支持所有这些 2026 年 Apple 设备管理更新。
iOS 27 和 macOS 27 的关键企业功能有哪些？
iOS 27 的关键企业功能包括由 IT 预先声明的应用权限、通过 Apple Business Manager 批量购买 App Store 订阅，以及远程诊断日志收集。macOS 27 增加了通过 MDM 实现的原生二进制文件和应用控制、硬件组件完整性验证，以及用于取代重叠旧版描述文件的统一声明式配置。
Apple OS 27 中的声明式设备管理是什么？
声明式设备管理 (DDM) 让 IT 能够声明期望的设备状态，而设备会自我修正以保持该状态——无需重复发送 MDM 命令。在 Apple OS 27 中，DDM 成为主要管理路径，覆盖 VPN、DNS、证书、应用管理等内容，并取代旧版配置描述文件。
Apple Intelligence 对企业设备管理有何影响？
OS 27 中的 Apple Intelligence 企业管理通过 MDM 将 AI 模型访问置于 IT 策略控制之下，涵盖设备端模型和 Private Cloud Compute 选项，并提供加密数据保护保证。Ivanti Neurons for MDM 让管理员从第一天起即可按设备组允许或限制这些模型。
IT 团队应如何为 Apple OS 27 更新做好准备？
最紧迫的步骤是立即在您的 MDM 平台中创建“软件更新强制执行”和“软件更新设置”配置——Apple OS 27 将移除旧版更新管理，且不提供宽限期。Ivanti 客户可以联系其客户团队，在 2026 年秋季之前确认配置状态。
