【WWDC26速報】macOS 27 Golden Gate発表！IT管理者が絶対に見逃せない4つの大注目ポイント
毎年世界中のデベロッパーやIT管理者が熱い視線を注ぐAppleの「WWDC」。今年も新たなOS、macOS 27（コードネーム：Golden Gate）が発表されました！
Appleデバイスの管理を日々行うIT管理者にとって、新しいOSがもたらす「管理機能の進化」は業務の効率やセキュリティに直結する極めて重要な要素です。今回は、発表されたばかりの膨大な情報の中から、Tooのセールスエンジニアが「これは実務に大きな影響を与える！」と確信した注目ポイント4つをどこよりも早くお届けします。
💡 一緒にチェックしたい！公式セッション動画
本記事は、WWDC26の公式セッション「What’s new in managing Apple devices」の発表内容と、Appleの公式技術仕様マニュアルである「Apple Platform Deployment」の最新アップデート情報に基づいて解説しています。 本記事で紹介しきれなかった新機能について網羅的に確認したい方は、ぜひ以下の公式情報もあわせてご参照ください。
・What’s new in managing Apple devices
・Apple Platform Deployment
⚠️ ご注意
本内容はWWDC26での発表に基づいた速報です。まだベータ版がリリースされたばかりの段階であり、実際のMDM（Jamf ProやIruなど）での動作確認や、製品版での仕様変更の可能性がある点にご留意ください。
1. 【セキュリティ】macOSでもついに実現！強力な「バイナリ起動制限」
これまでiOSやiPadOSでは「許可されたアプリだけを起動させる」といった制御（App Block / Allow List）が比較的容易にできましたが、macOSにおいては自由度が高い反面、特定のアプリやバイナリ（プログラムの実行ファイル）の起動を完全にコントロールすることはMDMの標準機能だけでは一筋縄ではいきませんでした。
業務外ツールの「勝手な実行」をOSレベルでブロック
macOS 27 Golden Gateでは、OS標準のセキュリティフレームワーク（Endpoint Security）を活用し、MDMから直接「実行を許可するバイナリ」と「禁止するバイナリ」を細かく制御できるようになります。アプリ単体だけでなく、アプリの中に含まれる特定の実行ファイルも対象にできます。
社内規定で禁止されているツール（ファイル共有ソフトや未承認のVPNツールなど）の起動を完全にブロックする
「MDMから配った安全なアプリ（Managed App）」は自動的に実行を許可し、運用の手間を減らす
「このアプリは使用させたくない」というセキュリティ要件に対して、サードパーティのセキュリティツールを別途導入することなく、OSとMDMの標準機能でスマートに実現できるようになるため、企業のコンプライアンス遵守が一段と楽になります。
2. 【ライセンス】待望のアップデート、App Storeの「サブスクリプション一括購入」
多くの企業や教育機関がApple BusinessやApple School Manager（ASM）を使ってアプリを組織買い（ボリューム購入）していると思いますが、これまでは「買い切りアプリ」の購入が中心でした。
「無料アプリ＋社内サブスク」のライセンス管理が一元化
今年後半、ついに「自動更新型のアプリ内サブスクリプション」もApple Business/ASMで一括購入し、MDM経由でユーザーに割り当てられるようになります！
これまでの課題： 「アプリ自体は無料だけど、業務で使うには月額サブスク契約が必要」という場合、社員個人のApple Accountで決済させて経費精算するか、開発元のWebサイトで法人契約を個別に行う必要があり、管理が繁雑でした。
これからの運用： 今後はデザインツールや生産性向上アプリのサブスクを、IT部門がApple Businessで一括でライセンス購入し、必要なメンバー（ユーザーアカウント単位）へMDMでサクッと配布・回収できるようになります。
組織でのアプリ予算管理が劇的にスムーズになる、多くのIT管理者が待ち望んでいた、運用の効率化に大きく貢献するアップデートです。
3. 【Platform SSOの進化①】ログイン画面が化ける！「Webベース認証」とQRコードサインイン
Macのログインパスワードを会社のIdP（Microsoft Entra IDやOktaなど）と同期させる「Platform SSO」がさらに進化します。
いつものIdPログイン画面がMacの起動画面に！QRサインインも実現
macOS 27 Golden Gateでは、Macの起動時（FileVault解除時）やロック画面、ログインウィンドウに、IdPが提供するお馴染みの「Webログイン画面（Webビュー）」をそのまま表示できるようになります。
多要素認証（MFA）の完全統合： パスワード入力だけでなく、スマホを使った認証アプリでの承認や、IdP側で設定しているモダンなフィッシング対策認証のフローを、Macのログイン画面上でそのまま実行できます。
QRコードによる爆速サインイン： 学校の授業で使うMacや、オフィスの共有キオスク端末などで、画面に表示されたQRコードを内蔵カメラで読み取るだけで瞬時にサインインが完了する運用が可能になります。
「会社支給のMacなのに、起動時だけはIdPとは異なるローカルアカウント特有の入力手順を踏まなければならない」というギャップをなくし、ユーザーが普段から使い慣れているWebログイン画面や、QRコードを使って、迷わず手間なくサインインできるモダンな環境がようやく実現します。
4. 【Platform SSOの進化②】出張先や外出先でも困らない「ログイン画面でのネットワーク切り替え」
前述の「Platform SSO」や「Webベース認証」は非常に強力ですが、最大の弱点がありました。それは「Macがインターネットに繋がっていないと、IdP（認証基盤）に認証しにいけない」という点です。
ホテルのWi-Fi認証も、ログイン画面のままで突破可能に
これまでは、Macのログイン画面やロック画面において、「接続するWi-Fiネットワーク（SSID）をユーザーが手動で切り替える」こと自体が原則できませんでした。 そのため、出張先のホテルなどでブラウザを立ち上げて接続認証や規約同意を求められるタイプのWi-Fi（キャプティブポータル）がある環境では、ネットワークの繋ぎ変えも認証を通すこともできず、Platform SSOの認証が完全に詰まってしまうという運用上の大きな課題がありました。
macOS 27 Golden Gateでは、ログイン画面やロック画面から直接、別のWi-Fiネットワークをリストから選択し、さらにキャプティブポータルの接続認証までシームレスに通すことができるようになります。
これまでの課題： 外出先でMacを起動した際、パスワード変更や初回認証のためにIdPとの通信が必要であるにもかかわらず、ログイン前はWi-Fiの切り替えができず、ホテルのWi-Fi等の接続認証画面も開けなかったため、サインイン不可に陥る問題がありました。
これからの運用： 出張先のホテルやワークスペースでMacを開いた際、ログイン画面の段階でその施設のWi-Fiを自由につなぎ替え、そのまま接続認証を完了させてPlatform SSOでスムーズにサインインできるようになります。
この確実な改善により、「外出先でMacを開いたらログインできなくなった！」というリモートワーカーからのヘルプデスクへの問い合わせが激減することは間違いありません。
まとめ：Appleデバイス管理は「より安全で、より柔軟な」新時代へ
macOS 27 Golden Gate のアップデート内容は、派手な新機能というよりも、「IT管理者が現場の実務で本当に困っていた痒いところに手が届く」、極めて実用的な進化が揃っています。
セキュリティを強固にしながらも、ユーザーの利便性を損なわない（むしろ向上させる）仕組みがOS標準として組み込まれてきています。
株式会社Tooでは、今後もAppleから一般公開される最新情報や、製品版リリースに合わせたJamf Proなどの主要MDMでの設定のコツ、実務への導入ポイントなどを、ブログやnoteを通じてタイムリーにお届けしていく予定です。
新しいAppleデバイス管理の未来に向けて、IT管理者の皆さまの運用のヒントになる情報をこれからも発信していきますので、ぜひご期待ください！
