אפל הוציאו ב-11 במאי את macOS Tahoe 26.5 – עדכון אבטחה משמעותי שכולל תיקונים לקטגוריות שונות: בעיות פרטיות, גישה למידע משתמש, sandbox של אפליקציות, ורכיבים פנימיים של המערכת. במקביל יצא עדכון ל-iOS 26.5 שתומך גם בהצפנה end-to-end ל-RCS messaging. במיקרו זה נראה רגיל, אבל הסיפור הרחב מעניין יותר.

למה עדכוני אפל זה לא רק "בעיה של משתמשים פרטיים"

ארגונים רבים בישראל עדיין מתייחסים ל-Mac ו-iPhone של עובדים כ-"מכשירים אישיים". זה היה נכון לפני עשור. ב-2026 זה כבר לא: אנשי שיווק עובדים מ-Mac, מנהלים בכירים עם iPhone לארגוני, ומפתחים שמשתמשים ב-Apple Silicon לפיתוח. המכשירים האלה נכנסים למייל הארגוני, למסמכי הענן, ולעיתים גם ל-VPN.

בהינתן זה, עדכון של אפל הוא לא בחירה אישית של המשתמש. הוא צריך להיות חלק מהמדיניות הארגונית: עדכונים מבוקרים, פיילוט קצר, ופריסה רוחבית. בלי זה, יש לכם מצב שבו חצי מהמכשירים מעודכנים וחצי לא – ואין לכם דרך לדעת מי נמצא בכל מצב.

איך עושים את זה נכון

שלוש שכבות:

1. Apple Business Manager (חינם). זה השער של אפל לעבודה עם ארגונים. רישום ארגוני, רכישה מרכזית, יצירת חשבונות לעובדים. בלעדיו אתם לא יכולים לפרוס שום מדיניות אחידה. ההרשמה חינמית, התהליך לוקח שבועיים בערך.

2. MDM (Mobile Device Management). זה הכלי שמאפשר באמת לשלוט במכשירים. שלוש אופציות נפוצות בארץ:

  • Microsoft Intune – אם הארגון כבר משלם על Microsoft 365 Business Premium, זה כלול. תמיכה ב-Mac היא טובה אבל לא מצוינת. עובד יחסית טוב ל-iOS.
  • Jamf Pro – הסטנדרט בתעשייה ל-Mac. עולה כ-3-4 דולר למכשיר בחודש, אבל ניהול עמוק וגמיש.
  • Kandji – יותר חדש, נוח לארגונים קטנים-בינוניים. דומה ל-Jamf אבל פשוט יותר.

3. Update Management מסודר. ב-MDM מגדירים מדיניות: "כל Mac מקבל עדכוני אבטחה אוטומטית תוך שבעה ימים מהשחרור". לא 60 יום, לא לפי בקשת המשתמש – שבעה ימים מקסימום. לא מעט ארגונים נכשלים פה כי הם מאפשרים למשתמשים לעכב עדכונים, וזה הופך את המכשירים לחלק מהבעיה.

נקודה מעניינת בעדכון של אפל

בעדכון של מאי 2026, אפל הוסיפה תכונה שלא קיבלה מספיק תשומת לב: הגבלות חדשות על memory persistance של AI assistants. בעברית: אפליקציות AI על Mac (כמו ChatGPT, Claude וכו') לא יכולות לשמור מידע על המשתמש לזמן לא מוגבל בלי אישור מפורש.

זה רלוונטי לארגונים שיש להם דאגות פרטיות. עובד שמשתמש ב-ChatGPT לתרגום מסמכי לקוחות – האם אפל מאפשרת לאפליקציה לזכור את התוכן? לפי העדכון החדש, פחות. זה צעד נכון אבל לא מספיק – הארגון עדיין צריך לקבוע מדיניות שימוש ב-AI.

סיכום מעשי

אם יש לכם 10+ מכשירי Apple בארגון ואין לכם MDM, זה הזמן. אם יש לכם MDM אבל לא הגדרתם מדיניות עדכונים אוטומטית, זה הזמן. אם הגדרתם מדיניות אבל לא בדקתם השבוע אם המכשירים באמת מעודכנים – זה הזמן.

אצלנו אנחנו מקימים את כל הסטאק הזה לארגונים שזה חדש עבורם, בתוך 2-3 שבועות. עלות פתיחה סבירה, עלות חודשית מינימלית. צרו קשר אם זה רלוונטי לכם, או אם אתם פשוט רוצים לדעת אם הסטאק הקיים אצלכם בסדר.

למי שעוסק יותר בעולם הניהול היומי של תשתית, מומלץ לקרוא איך לטפל בתקלות פוסט-עדכון – הגישה דומה גם ל-Apple וגם ל-Windows.