适用于 IT 的 AppleSeed 及管理软件更新

（大家好 WWDC 2020） 大家好 欢迎来到 WWDC （适用于 IT 的 AppleSeed 及管理软件更新） 大家好 欢迎大家 我叫 Danny Rust 我是 Apple 客户反馈团队的 工程项目经理 我想谢谢你们观看这次讲座 我会带着你们浏览第一部分的内容 话题涉及 beta 测试 适用于 IT 的 AppleSeed 计划 代表你的机构提交反馈 我还会进行一个简短的演示 后面就交给 Jared 他会谈谈在管理软件更新方面 有哪些令人激动的进展 Apple 为企业创造优秀工具 我们的工具和平台帮助员工 有创意地解决问题 更有效率地合作 并且无论身处何地都高效工作 IT 部门非常努力地工作 心里秉承着如下关键目标 勤勉测试 为浮现的安全疑虑早做准备 确保设备和 app 高效运行 尽可能缩短停用时间并减少兼容性问题 使员工尽可能获得最好的用户体验 为了实现这些目标 你的环境中的关键元素 IT 基础设施、第三方 MDM 解决方案 Apple 设备、关键业务 app 必须到位 才能向你的用户公开发布新版本软件

事实是我们不可能复制 外面所有各式各样的教育和企业环境 我们需要你的帮助来确保 最新版操作系统发布时 你已准备好部署

Apple 有许多项目 可供开发者、企业和教育用户 以及其他受众挑选预览版软件 所有这些计划都帮助用户 向 Apple 提供宝贵反馈 还是要强调一下它们的不同 所有用户都可以在 beta.apple.com 注册 以获取 Public Beta 版 它通常都为了汇报软件 适用性或一般使用类问题 这个计划更新不太频繁 我们目前在 iOS、iPadOS macOS、tvOS 上支持 Public Beta 版 今年也在 watchOS 上支持了 Developer Program 面向 app 开发者 可让他们把新功能纳入 app 使用新的框架 测试模拟器和多样的 SDK 确保最新版操作系统发布时 他们的 app 能在上面运行

还有适用于 IT 的 AppleSeed 这是你们在这里的原因 也是我接下来要聊的

适用于 IT 的 AppleSeed 是个挑选计划 面向企业和教育机构内的 IT 从业者 在这个计划中 Apple 跨各平台 部署了多样软件供你们测试 我们提供深度的 beta 文档 并发布针对 IT 管理工作流的备忘录

提供测试计划以确保 最新功能可在你的现有环境中运转 还提供调查 以让你帮我们更好地了解你的环境 我们一整年内都致力于测试 希望你也是 那你能怎样帮助我们呢？ 我们有特定的基础设施 任务关键型 app和服务 这些对你的员工或学生很重要 我们需要你们 在你们特定的环境中进行测试 告诉我们什么不能运行 你希望接下来看到什么 我们最想了解什么妨碍了部署 在我们发布最新版操作系统时 什么问题阻止了你部署它 还有相比于上一个公开版本 预览版中出现了什么倒退 以及本来运行但现在不运行的部分 如果你已经准备好了 我们甚至已让注册更容易了 仅用你的管理式 Apple ID 即可 如果你没有 请联系你的”Apple 商务管理“ 或者”Apple 校园教务管理“管理员获取 还一定要把你的邮箱关联到这个账户上 以接收此计划的重要通信

下面用你的管理式 Apple ID 登录 appleseed.apple.com 并接受计划条款 如果你去年参加过 适用于 IT 的 AppleSeed 今年流程相同 用你的管理式 Apple ID 登录 并接受今年新计划条款就好 接下来你要配置你的设备 以接收预览版软件的更新 你可以向你想用来测试的任何设备 推送配置概要文件 或者 macOS Developer Beta Access Utility 两个都可在 appleseed.apple.com 中 下载标签页里找到并下载 记住每个测试参与者 都需要注册并接受计划条款 一旦你开始使用 我们就希望鼓励合作 你可以和适用于 IT 的 AppleSeed 的 其他参与者 在 AppleSeed 的论坛上交流 我们鼓励你也和你的同事合作 这会允许你 和其他接受了计划条款的参与者 讨论预览版功能 你们中许多人很可能 已经在 Apple 内有了联系人 无论是通过账户添加团队 还是通过 AppleCare 你一定要通过反馈助理 提交遇到的所有问题 其他内部团队也能在测试过程中帮助你 有了 AppleCare for Enterprise 或 AppleCare OS Support 协议 你可以要求 AppleCare 客户经理 或 Apple 系统工程师 提供测试协助 这些经验丰富的专员 能指导你快速完成测试 提交反馈、跟踪问题 你通过反馈助理 app 报告的 妨碍部署的问题 你也可以告诉他们 接下来我要谈谈 你该怎样为你的机构有效地提交反馈 这些窍门能帮助我们 更高效地分类你的问题 记住问题发生时 就要立刻在 所在设备上提交报告 这会确保系统收集到必要日志 如果可能的话 标注问题发生的时间 并囊括详细的步骤以复现问题 如果有必要 请附上问题的录屏或截图 另外我们还托管着一些针对教育机构 和企业的配置概要文件 以帮助收集额外相关日志

反馈助理 即预览版软件上用以提交反馈的应用程序 今年推出了很多令人兴奋的新功能 我想请 Pete 分享给大家 他管理负责反馈助理的工程师 反馈助理目前 在 iOS、iPadOS、macOS 和网页上可用 它能帮你向我们反馈 你使用我们软件的体验 从设计上 它旨在 提供准确详细的表格以捕捉问题 收集系统日志和诊断 并当 Apple 中出现问题时 让你追踪问题 我们最常被要求添加的功能之一是合作 有些错误影响不止一人 机构告诉过我们 他们多希望能分享这些错误信息 当有人离开公司时 反馈会跟着他们一起走 我们骄傲宣布 Teams 今年操作系统的新功能 Teams 允许一个机构内的人员 在 Apple 上协同提供反馈 Teams 可通过 Apple 商务管理 Apple 校园教务管理 或适用于 IT 的 AppleSeed 或 Developer Program 对应的 App Store Connect 配置

同一个团队的成员可以看到 其他成员创建的反馈 Apple 的回应 并参与到对话中

在需要时 比如你休假或离开 你还可以重新分配反馈 这样另一个成员就会得到通知

我们还很努力帮你更好地提供反馈 比如在“连续互通” “隔空投送”和同步方面 一般我们需要 双方设备上的诊断来弄清问题 所以我们添加了一个功能 我们称之为“多设备诊断” 当你在你的 iOS 设备上新建一个反馈 反馈助理能远程收集 登录到你 iCloud 账户里其他设备的诊断 你提交反馈时 诊断自动从每个设备上传到 Apple 这样你就不用等它们完成后 再同步到你在使用的设备中 就像 Danny 之前提到的 在你看到问题时就收集日志 这对我们很有帮助 所以现在你可以同时 从你所有设备上收集所有日志 下面给大家演示一下这如何运行

这是反馈助理的主界面 我用我的管理式 Apple ID 登录进去 里面有新的 UI 管理只属于我的反馈 和属于我团队的反馈 咱们从创建一个新反馈开始

这是创建新反馈的表格 我要汇报一个 iOS 错误 我觉得它和我的公司有关 所以我想把它设为团队反馈

在这里选择我的团队 确保在反馈助理中 我创建的反馈对我公司其他成员可见

我们加个标题 这是一个“连续互通”错误

“不正确行为”

Safari 浏览器上有问题 发生在我的 iPhone 和 iPad 上 发生在非常繁忙的一天 我稍后会附上一段录屏

我们再添加描述

现在该贴附件了 我们要利用多设备诊断 这台 iPad 正在收集 sysdiagnose 但我使用这台 iPhone 时遇到了问题 所以我觉得它的诊断也有帮助 我可用添加附件按钮来添加它们

我选择之前使用的 iPhone

添加到反馈中 现在它也在收集 sysdiagnose

我觉得可以继续了 那就提交这个反馈 iOS 14 还有一个新功能 你不必等诊断完成再发送反馈 反馈助理允许你立刻提交 只要你的设备在线 诊断完成后会上传给 Apple

很好 这是我团队提交箱中的反馈

如果你之前参加过 适用于 IT 的 AppleSeed 计划 你可能也提交过反馈 所有那些反馈都存在你的个人空间 想让你的团队成员就反馈合作 你得把它们移到团队空间 告诉你如何做 这是我个人空间的提交箱 我几个月前提交了这个无线错误 现在我想让它对团队其余成员可见 想实现它 使用顶端的“更多操作”按钮 选择“移动到团队” 反馈助理会请你确认 然后继续

你不仅可以看到你的反馈 也能看到你的团队反馈 我们还在这个 app 中添加了一些新区域 来帮你追踪这一切 我们有多个收件箱以组织 只属于我的内容和属于我团队的反馈 在这个源列表上方 我们添加了智能箱来对特定内容进行分类 比如 有“新闻” 这是适用于 IT 的 AppleSeed 发布的 最新备忘录 还有“请求” 我能看到我有个调查待回答

咱们在来看看合作的部分 这是我同事 Sean 报告的一个错误

你可以看到顶端的“加剧状态” 看起来很多人都报告了这个错误 这显示已修复 我们中许多人确实看见了这个错误 我记得 它确实在最新版中被修复 如果我看向底端 Apple 请求确认修复 我在这儿就可以填写

是 已解决

这条反馈来自我的同事 Monica 她刚退休 祝贺她

她现在已不在团队里了 所以她不能看到或回复这条反馈 她反馈左边的图标表明了这点 我想把这个反馈重新分配给别的团队成员 这样 Apple 回应后 他们能得到通知 因为我是这个团队的管理员 在我的团队空间 我在反馈上有额外权利 我可以把这个反馈重新分配给 别的团队成员 那我分配给 Sean

如果 Sean 想把它发给别人 他也可以 因为反馈已被分配给他 作为管理员 两项权利是我们独有的 将反馈从团队空间移回提交者的个人空间 作为当前反馈的负责人 有权关闭反馈 但作为管理员 当我们处理完错误 我也能关闭其他成员的反馈 Teams 功能今年在 iOS、iPadOS 和 macOS 上可用 也可通过 feedbackassistant.apple.com 使用 下面交回给 Danny 让他来聊聊配置团队反馈 谢谢 Pete 有些人还不知道怎么用 Teams “Apple 商务管理” 和“Apple 校园教务管理”上 有配置可供参考

无论在“Apple 商务管理” 还是“Apple 校园教务管理”上 请确保你想添加进来的职务 参与 适用于 IT 的 AppleSeed 的权限已打开 “Apple 商务管理”上所有职务的 这个权限都是默认打开的 你的组织里必须一直 有一个适用于 IT 的 AppleSeed 管理员 管理员需要 管理适用于 IT 的 AppleSeed 的权限 人员经理也可以有 “Apple 校园教务管理”中 管理适用于 IT 的 AppleSeed 的权限 对管理员来说也是必需的 机构经理和人员经理也可以有 参与 AppleSeed 的权限 默认对所有人打开 除了学生 他们不参与测试 咱们总结一下 测试能使我们双方都提前准备 有太多种美妙方式使用 Apple 技术 我们需要你的帮助 来确保你的组织 不受到下一个版本的负面影响 适用于 IT 的 AppleSeed 计划 面向企业和教育机构内的 IT 部门 我们鼓励你们参与到我们中来 有了反馈助理上的 Teams 你可以在团队所有的反馈上 真正和其他成员合作 我们期待看到你们试一试 并等不及听到你们的反馈了 下面我想介绍 Jared 他要谈谈 管理软件更新方面的进展 谢谢 Danny 我叫 Jared 我是 Apple 安装团队的软件工程师 正如我同事之前说的 对于 IT 和系统管理员来说 参与到预览版软件的开发中至关重要 你参与到挑选计划中 能确保你和你的机构顺利过渡到 Apple 发布给用户的每个版本 理想状态下 Apple 已发布更新 机构就应该部署 但有时你需要点额外时间 来使你的机构符合更新条件 再部署更新 这就需要管理软件更新了

管理软件更新 能让你掌控部署更新的进度 这会给你时间来查证 你公司的工作流和现存专有软件 是否和更新兼容

尽管条件核实应该在挑选过程中完成 但有时确实需要更多时间 要确保 IT 部门对在他们设备上 运行着什么 Apple 软件达成一致认知 对什么软件 在你的机构运行着有确定了解 能使你的团队学会处理 横跨各设备的同一套问题 请记住 更新包括了稳定性 性能和安全方面的重大提升 因此机构应竭尽所能 尽快部署更新

通过移动设备管理 即 MDM 开始安装软件更新 这是原地更新的好选择 一个 MDM 命令可以发送给受监督的设备 以从 Apple 下载最新合规版本

管理员能明确指定下载并准备某更新 或者也可以安装此更新 分阶段更新能有效减少网络拥挤 也建议网络资源有限的机构 采用内容缓存服务器

要注意 只有仍由 Apple 签发的更新 才允许安装

也要求设备注册为被监督 才能远程更新设备

对于 iPhone 和 iPad 如果一个设备有密码 那在安装开始前 需要用户先输入密码

我们先从 iOS、iPadOS 和 tvOS 开始谈 在这些平台上 Apple 支持延迟软件更新 这由 MDM 控制 并能部署给受监督设备 也可通过概要文件控制

如果你选择打开延迟更新 默认是所有更新延迟 30天 从 Apple 发布更新那天算起 IT 管理员也可以重写默认天数 在 1-90 天内任意设定值 这样你能选择最合适你的进度

延迟窗口期结束后 就要评估下次更新 要么调出安装 要么也延迟

延迟窗口期由日期决定 而不是版本号决定

一旦更新安装后 不能再降级 除非擦除设备 Apple 只支持将设备的操作系统 升级到更新版 Apple 签发的软件只用于生产环境 旧版本会被弃用 以确保用户不易受降级攻击 因此如果擦除安装 而被擦除的版本 已被 Apple 弃用 这可能会被 Apple 拒绝

一般来说 当用户在 iOS 或 iPadOS 上 进入设置 app 点击“软件更新” 就会看到这样的屏幕 你们可能注意到了 用户能全权控制自己的更新进程

当你实施“管理软件更新”的限制 如果更新正在延迟期 你看到的变成了这个屏幕

在 macOS 上 软件更新不只控制操作系统更新 它也控制带外更新 比如 Safari 浏览器 因此 我们通过 MDM 界面 提供额外选项 管理员可以安排 何时扫描自己全部的 Mac 设备 获取可用的更新列表 了解所有进行中的更新状态 并安排其他更新的安装时间 想远程控制更新 要求设备已被监督

Mac 上 自动检查、下载和安装更新 是由用户通过设置中 设置-系统偏好-软件更新偏好面板控制的 这些设置通过 MDM 控制 完全可管理 IT 管理员有权 让软件更新设置变成用户选择 或完全重写它们

macOS 的延迟过程和我们刚才讲的 iOS 过程相似 你可以部署配置概要文件 将更新最多延迟 90 天 但 Mac 也有独特之处 用户可在系统偏好中了解延迟更新 一旦更新的延迟窗口期结束 用户会收到更新通知 到时更新在系统偏好中变为可见

Mac 不一定要被监督才能延迟软件更新 可安装设置概要文件来控制这些设置

由日期而不是版本号决定 更新如何被自动延迟 这能允许多个操作系统更新连续延迟 而不是一次只延迟一个更新 比如在 10.16.3 发布时 可以延迟 10.16.1 和 10.16.2 只要 Apple 发布这些更新的时间 还没超过90天

在之前的 macOS 版本中 更新还在挑选过程中 就不能延迟更新

咱们进一步看看 你能如何选择管理软件更新 在这个例子中 macOS 10.16 会在大概 30 天后发布 请注意这只是个例子

一般来说 在 Apple 选择发布更新前 它要进行严格的 beta 测试 这时你应该开始在这个版本上 测试你的工作流 在挑选过程中 你已经使你的环境 符合条件了 这给了你时间 而 Apple 要在发布前 修复发现的任何问题

在第 30 天 Apple 决定准备好向公众发布 macOS 10.16.1 这很令人兴奋 因为你通过反馈助理提交的错误 现在可能已被修复 现在该去证实 能在你的环境中进行最终构建 是时候去延迟软件更新了 还是希望延迟尽可能短的时间

然后更新发布到你的环境中

循环继续

我们希望 IT 部门和机构 在将软件部署到自己的机构之前 能去测试它们了解和喜欢的功能 因此当 macOS Big Sur 还在被挑选时 我们推出了延迟软件更新的支持 我们鼓励管理员尝试延迟软件更新 并通过反馈助理向我们反馈 在延迟更新时遇到的任何问题

另外我们收到了来自 Mac 管理员的 成千上万条反馈 请求获得延迟 macOS 重大更新的能力 到了 macOS Catalina 10.15.4 我们就引入了延迟重大更新的功能 和其他软件更新延迟有着相同的窗口期 我们计划在未来改善这个功能 我们重视你的反馈 在 macOS Big Sur 我们有一些令人兴奋的安全更新 以更好地保护我们的用户 今年我们已统一了 各平台的安装技术 Mac 现在使用和 iOS 同样的 可靠安全的安装技术

另外 我们快照了系统卷 这能让软件更新更快 因为用户在使用 Mac 时 系统快照已打好补丁 这和 iOS 用户 和 iPadOS 用户了解喜爱的过程相似

我们也使用已认证的 Apple 文件系统 加密封装了那些快照 这使我们能在启动时验证 用户系统是否匹配 Apple 交付的内容 从硬盘上读取文件系统数据块时 它们被散列到文件系统链上 并会与根散列比较 如果根散列和 Apple 签发的内容不匹配 就会认为封装已破坏 系统内核就立即报错 在 macOS 上 我们意识到 有些高级用户和研究者 希望能修改系统卷 因此 Apple 允许通过修改 恢复操作系统的安全设置 关闭已认证的 Apple 文件系统 尽管强烈不建议这么做

最后操作系统更新的条件 现在也是由服务器驱动的 跟 iOS 一样 有了这些令人兴奋的变化 我们弃用了一些相对不太常用的技术 在 macOS Big Sur 我们移除了 第三方软件更新目录的权限 正如 iOS 一样 安装目录由 Apple 管理

我们也放弃了对无限期延迟更新的支持 正如我们之前讨论的 更新包括了稳定性、性能 和安全方面的重大提升 因此我们希望我们的用户 安装尽可能新的软件 对于 macOS Catalina 和 macOS Mojave 我们将重新引入 针对 10.15.6 安全方面的更新 我们将重新支持忽视更新 只要那些设备被监督 但在目前和之后的 macOS Big Sur 中 无限期忽视更新不再被支持

我们强烈建议你们利用延迟更新 参与到挑选过程中

在此提醒 一定要积极参与测试 预览版软件 早提交你的反馈 来确保你的机构 已为即将到来的版本做好准备 加入适用于 IT 的 AppleSeed 获取深入文档和资源

和你的长期联系人合作 比如客户团队、销售团队或 AppleCare

确保充分利用反馈助理 Apple 重视你的反馈 早提供反馈 我们就能在软件发布前 解决你的问题

通过管理软件更新 掌控部署在你组织内的软件 参与到预览版软件中 早证实你的工作流 从而限制延迟更新的使用 （Apple 设备管理的创新） 观看这些优秀讲座 进一步了解如何管理 Apple 设备 谢谢你们 我代表 Apple 的每个人 希望你们十分享受 WWDC