苹果的下一代移动操作系统提供了多种变化，以帮助 IT 部门密切关注 iDevices
在本月初的年度全球开发者大会 (WWDC) 上，苹果首次发布了 iOS 11 预览版，该版本将于今年秋季上市，并且。随着 iPad Pro 的重大改进，苹果终于为绝大多数用户推出了一款可以替代笔记本电脑或台式机的平板电脑。因此，iOS 11 可能会推动 iPad 在企业环境中的更多采用。
新 iOS 配备了新的管理功能，这也是 WWDC 上重点介绍的，这些功能基于企业功能。尽管 iOS 11 的公开测试版昨天已经发布，这意味着很多早期用户已经拥有了它，但我在这里将重点介绍今年秋季正式推出的功能。
每个人都适用 DEP
即将发生的最大变化之一涉及使用以下方式注册、配置和部署组织拥有的设备：Apple 的设备注册计划（DEP）。以前，只有直接从 Apple 或某些授权经销商处购买的设备才能使用 DEP 进行配置和管理，从而实现零接触配置。Apple 现在允许将 DEP 管理应用于任何设备，无论购买与否。对于在其他地方购买设备或通过其他经销商购买技术的组织来说，这是一个重大新闻。
注意：DEP 可以将设备永久链接到组织。为了解决设备意外注册的问题，DEP 支持 30 天的注册暂定期，这意味着如果需要，可以从列表中删除该设备。
DEP 仅针对组织拥有的设备而设计，这些设备将作为受监管设备进行严格管理，这意味着有一系列扩展的管理选项可供使用。（该程序不是为 BYOD 或混合使用设备设计的。）这些设备往往用于安全是关键、需要安全限制或预配置很重要的情况。它还设计用于共享设备，其中多个人可能使用同一设备，以及类似自助服务终端的情况。监管（又名受监管设备）是 Apple 为组织拥有的设备（而非 BYOD 或混合工作/个人设备）提供的扩展设备管理选项。
推出 iOS 更新
对于受监管的设备，现在可以自动推送更新 - 即使设备已锁定。该选项已经可用，但需要设备解锁。这可确保设备收到关键更新，尤其是那些具有安全更新和更改的更新。
不过，如果能对更新有更多控制权就更好了，因为用户仍然可以自行启动更新——无论是否经过 IT 测试或指导。这种控制将阻止员工在公司准备就绪之前启动更新，从而有可能避免更新后的问题。
节省带宽
iOS 10.3 引入了使用 Mac 管理更新和节省 Wi-Fi 资源的功能，方法是缓存更新和其他内容，然后将其推送到 USB 连接的设备。使用此功能的 iOS 操作还会将所有网络连接路由到 Mac 的以太网连接。iOS 11 在此基础上构建，允许设备管理命令仅在有线连接时执行。（这适用于 Mac 和 iOS 设备）。虽然许多命令不会产生大量网络负载，但有些更新会。
VPN 配置
iOS 10.3 增加了将设备可以连接的特定无线网络列入白名单的功能（仅限监督功能）。现在 VPN 也有类似的控制。
教育和 Apple 校园教务管理
苹果还更新了用于配置 K-12 学校部署的 Apple School Manager 应用。最大的变化包括与 Apple 批量购买计划的深度集成，以便批量购买应用和电子书，以及更简化的许可证管理。Apple School Manager 也进行了改版并增加了管理功能。
Apple TV 成长起来
除了与 iOS 配合使用外，设备注册、部署和管理现在还扩展到 tvOS。Apple 在 iOS 10.3 中开始构建此功能，但通过对 tvOS 体验的额外管理对其进行了改进。具体控制包括已安装的 tvOS 应用、主屏幕布局和内容评级。
监督模式备受青睐
苹果公司已将大部分新的 iOS 管理功能仅提供给受监管设备，这意味着 BYOD 和混合设备的管理功能比公司专用的手机和平板电脑要少。除了这一趋势外，该公司现在还计划将一些现有功能仅提供给受监管设备。
此前，苹果一直对这些功能何时会从 BYOD 和混合用途设备转移保持沉默。现在我们知道了：该公司已宣布将于明年转移。转移到仅限监督的管理功能包括对应用程序安装、应用程序删除、FaceTime、Safari、iTunes、露骨内容、iCloud 文档和数据、多人游戏和添加 GameCenter 好友的限制。
所有这些变化意味着，已在非监管设备上实施这些功能的组织需要重新考虑其管理选项，甚至考虑可接受使用等政策。这也意味着 IT 管理员应该围绕之前实施的政策（尤其是涉及安全的政策）制定用户教育计划。
为 iOS 11 做准备
由于 Apple 不允许 IT 部门阻止用户在其设备上更新 iOS，因此必须在 iOS 11 发布之日做好准备以支持它。这意味着加入 Apple 的开发者计划（如果您的组织还没有加入），下载并测试每个开发者测试版，这些测试版的节奏与公开测试版不同。有关设备管理的更多信息，观看视频来自 WWDC 和 Apple 资源指南的设备配置、部署和管理会话的新功能。
