1、iOS設備更新升級準備步驟 iPhone/iPad重要提醒：Apple即將停止支持舊版APNS2左圖來自蘋果官方。簡單來說就是2020年 11月開始，Apple將不再支持舊版APNS， 建議采用基于HTTP/2的APNS。提醒：2020年11月之前將UEM升級到1905 或以上，1905開始UEM已經支持基于 HTTP/2的APNS。目前大部分客戶的UEM版本都高于1905， 但依然有部分老客戶的UEM版本低于1905， 建議盡快排期升級。APNS對于管理Apple設備至關重要。4iOS 14 增加了DEP Porfile兩項新的跳過配置。開始更新完成Workspace ONE UEM已經配置

2、成默認跳過。iOS14 :Setup assistant profile增加可跳過開機激活向導畫面iOS 13開始擁有的新Profile。iOS14 增加支持：User channel 共享iPad。Pre-app VPN 自動開啟VPN訪問企業內部IDP。Built-in iOS Kerberos extension。4SSO extensionSCEP： 可以支持4096字節的key了。Wi-Fi：防止MAC地址混淆*。（給企業管理留的活口） VPN（Pre-APP）：關聯和排除訪問域。VPN：可配置MTU。*MAC地址混淆：進行WIFI掃描時不再提供實際的MAC地址，而僅僅提供混淆地址。

3、 也就是隨機生成的MAC地址，而不是實際地址。目前看起來從設備收集到的樣本，依然可獲取實際MAC地址。5Profile升級防止移動應用的功能原先 就有，但之前是一刀切， 現在可以更加精準的選擇 了！配置起來也比較簡單，在 配置項里面加入允許移除 為False即可。UEM2010 就會加入該功能。防止移除iOS應用一個非常簡單卻很實用的更新6設備的時區可以設置了。不需要位置服務也可以正確設置時區。 該功能對于某些企業還是很有用的。 一般客戶應該用不上。設置和查詢設備的時區7快捷指令帶來很多方便，單給企業管理帶來麻煩。有些快捷指令會繞過企業的限制。iOS14開始，可以對快捷指令進行管理了。快捷指令管理8通知欄也可進行管理，防止企業機密數據被 人透過通知欄看到。通知欄管理9企業共享iPadiOS 13.410其實，Workspace ONE UEM很早之前就有多用戶設備的設定，特別適用于值班輪崗等場景，通 過intelligent HUB或Launcher登入登出，每個用戶都可以得到屬于自己的配置、應用和郵件等等。當然，這依然不能解決兩個主要問題：數據存儲依然是共享的。用戶體驗有些割裂。*共享iPad之前已經對教育用戶（ASM）開放，用戶反饋不錯，蘋果也面向企業（ABM）推出了。11iOS 13.4之前*14蘋果底層支持多用戶，體驗更好。獨立的數據存儲，確保數據不交互。還可以支持Gue