iOS9.3.2 , OS X 10.11.5 , watchOS , tvOs 等アップデート

5/17/2016

iOS 9.3.2 , OS X 10.11.15 , watchOS 2.2.1 , tvOs 9.2.1 , Safari 9.1.1 , iTunes12.4 の各種アップデートが公開されました。 Safari は単独の Mac OS X アプリとしてのセキュリティアップデートです。Apple は先日のプライバシー問題以降、セキュリティや脆弱性に対する対策がとても早くなったように思います。

ここのところ、iOS 周りはエンタープライズ向けのアップデートが騒がしいのですが、今回もエンタープライズ向けの MDM でのカスタムB2Bアプリの配信ができない問題他、以下のアップデートとセキュリティ問題に対処されています。

Bluetoothアクセサリの一部でiPhone SEにペアリングされた時に生じることがあるオーディオの品質の問題を修正
辞書で項目を調べる時にうまく動かないことがあった問題を修正
“メール”と“メッセージ”で日本語かなキーボードを使っている時にメールアドレスが入力できなかった問題に対処
VoiceOverで声にAlexを使用している場合、デバイスが句読点や空白を読む時に違う声に切り替える問題を修正
MDMサーバでカスタムB2B Appがインストールできなかった問題を修正

iOS 9.3.2 セキュリティパッチも以下のものが対処されています。

カーネルのバッファオーバーフロー脆弱性
http／https 処理の問題による情報漏洩の脆弱性
悪意のある App が機密性の高い情報を読み出せてしまう脆弱性
悪意のある App が任意のコード実行できてしまう脆弱性
悪意のある App がカーネルメモリを読み取れてしまう脆弱性
悪意をもって作成された画像を処理するときにサービス拒否に繋がる脆弱性
ローカル攻撃者が App の予期しない終了を引き起こせる問題
悪意をもって作成された XML を処理するときにサービス拒否に繋がる脆弱性
悪意をもって作成された Webサイトを訪問すると任意のコード実行が引き起こされる問題
Safari の閲覧履歴やキャッシュデータが完全に削除されたなかった問題
物理的にデバイスを触れる人がロック中に Siri の問題を通じて連絡先や写真にアクセスできてしまう問題
悪意をもって作成された Webサイトを訪問すると不正に追跡される恐れがある脆弱性

watchOS 2.2.1

watchOS セキュリティパッチも以下のものが対処されています。

悪意のある App が機密性の高い情報を読み出せてしまう脆弱性
悪意のある App が任意のコード実行できてしまう脆弱性
悪意のある App がカーネルメモリを読み取れてしまう脆弱性
悪意をもって作成された画像を処理するときにサービス拒否に繋がる脆弱性
ローカル攻撃者が App の予期しない終了を引き起こせる問題
悪意をもって作成された XML を処理するときにサービス拒否に繋がる脆弱性
悪意をもって作成された Webサイトを訪問すると任意のコード実行が引き起こされる問題
悪意をもって作成された Webサイトを訪問すると不正に追跡される恐れがある脆弱性

最新のエンタープライズ機能をいち早く企業で採用するには最先端の Apple デバイス管理 Casper Suite を後利用ください！　Casper Suite についてはこちらをご覧ください！

当社の「iOS デバイス導入支援サービス」についての詳細はこちらをご覧ください。

0 コメント

企業の iOS 利用では AppleID を許可するケースが増加

5/10/2016

0 コメント

企業の iOS利用では AppleID を許可するケースが増加

iOS9 特に OS93 になってからというもの、企業における iOS でバスの利用方法に変化が訪れようとしている。

現在の iOS9.3 では、最新のエンタープライズ要件に対応した MDM であれば、以下のような管理が行えるようになる。

ゼロタッチ展開（DEP=Device Enrollment Program）
ユーザーには箱に入ったままのデバイスが送られ、電源を入れると自動的に企業に必要な構成が行われる。
メール含むデータフロー制御
以前は企業メールを iOS デバイスで利用させたかったら、コンテナ化されたセキュアメールを利用する必要があったが、現在は完全なデータフロー制御が実現できるため標準のiOSメールアプリで企業メールを安全に利用することが可能になった。
アクティベーションロック管理
デバイスを不正な第三者の利用を防止するためのアクティベーションロックは、企業管理においてはユーザーの AppleID を公開してもらうか、ユーザーに解除を要求する必要があったが、現状ではアクティベーションロックは最新のMDMで管理下に置けるようになった。
アプリケーションの配信
VPP によるアプリケーションの配信は、配信先のデバイスに AppleID 及び AppStore が必要だったが、最新の MDM であればアプリケーションの配信はデバイスにダイレクトにインストールができるようになった。
アプリケーションの構成
VPP を利用したアプリケーションの配信はもとより、アプリケーション起動後の設定を事前にMDMで記述することが可能となり、これによりゼロタッチ展開がより現実的になった。
アプリケーションの管理
iOS 標準のアプリケーションを無効にしたり、インストール済みのアプリを無効にしたりというアプリケーション有効無効制御が可能となった。
Apple ID
今まで Apple ID は企業側で用意したものを利用させる、または必要に応じて利用するのが一般的だったが、現在は完全なデータフロー制御（App間データ制御）、アプリケーション管理、アプリケーション配信、アクティベーションロック管理が行えるようになったことで、ユーザーは個人の Apple ID を企業に管理されることなく利用可能となり、より生産性向上のために iOS デバイスを利用することができるようになった。

最新の iOS デバイスを利用することで企業がいかに生産性を向上させられるか、興味のある方は JAMF Software 社の「Mobile Device Management 101」をダウンロードしてご覧ください。
ダウンロードはこちらから

当社の「iOS デバイス導入支援サービス」についての詳細はこちらをご覧ください。

0 コメント

iOS9.3.2 , OS X 10.11.5 , watchOS , tvOs 等アップデート

watchOS 2.2.1

企業の iOS 利用では AppleID を許可するケースが増加

企業の iOS利用では AppleID を許可するケースが増加

Author

Archives

Categories