Guía de planeación de actualizaciones de software para dispositivos macOS administrados en Microsoft Intune

Mantener los dispositivos actualizados con las actualizaciones es fundamental. Los administradores deben hacer todo lo posible para reducir el riesgo de eventos de seguridad y reducir este riesgo con una interrupción mínima para la empresa & los usuarios.

Intune tiene directivas integradas que pueden administrar las actualizaciones de software. Para dispositivos macOS, puede usar Intune para administrar las actualizaciones del dispositivo, configurar cuándo se actualizan los dispositivos y revisar el estado de actualización del dispositivo.

Use este artículo como guía de administración para los dispositivos macOS inscritos y administrados. Esta información puede ayudarle a administrar las actualizaciones de software en los dispositivos propiedad de su organización.

Este artículo se aplica a:

  • Dispositivos macOS inscritos en Intune

Sugerencia

Antes de empezar

Para instalar las actualizaciones más rápido y evitar retrasos, asegúrese de que los dispositivos están:

  • Encendido; no se apagan, pero pueden establecerse en un estado de suspensión
  • Enchufado
  • Conectado a Internet

Administrar actualizaciones con directivas

✅ Cree directivas que actualicen los dispositivos.

De forma predeterminada, los usuarios reciben notificaciones o ven las últimas actualizaciones disponibles en sus dispositivos (Configuración > General > de Novedades de software). Los usuarios pueden elegir descargar e instalar actualizaciones cuando lo deseen.

También pueden cambiar el comportamiento de actualización mediante la característica Novedades automáticas del dispositivo (Configuración>, Novedades de software):

La configuración y los controles de actualización predeterminados del sistema operativo en un dispositivo Apple macOS.

Cuando los usuarios instalan sus propias actualizaciones (en lugar de que los administradores administren las actualizaciones), puede interrumpir la productividad y las tareas empresariales del usuario. Por ejemplo:

  • Los usuarios pueden aplicar actualizaciones que su organización no haya aprobado. Esta situación puede causar problemas de compatibilidad de las aplicaciones o cambios en el sistema operativo o en la experiencia del usuario que interrumpan el uso del dispositivo.

  • Los usuarios pueden evitar aplicar las actualizaciones necesarias por motivos de seguridad o compatibilidad de aplicaciones. Este retraso puede poner en peligro los dispositivos o impedir que puedan funcionar.

  • Los usuarios pueden deshabilitar completamente la búsqueda de nuevas actualizaciones.

Debido a estos posibles problemas, Microsoft recomienda que evalúe los escenarios de casos de uso e implemente directivas para administrar la experiencia de actualización para minimizar el riesgo y la interrupción de su negocio.

Pasos de Administración para dispositivos propiedad de la organización

Para actualizar dispositivos macOS propiedad de su organización, Microsoft recomienda las siguientes características. También puede usar estas características como punto de partida para su propia estrategia de actualización.

✅ Usar actualizaciones de software administradas por DDM en macOS 14 y versiones posteriores

En macOS 14 y dispositivos más recientes, use la administración de dispositivos declarativa (DDM) de Apple para instalar una actualización específica antes de una fecha límite obligatoria.

DDM es la forma moderna de administrar la configuración. La naturaleza independiente de DDM proporciona una experiencia de usuario mejorada, ya que el dispositivo controla todo el ciclo de vida de actualización de software. Indica a los usuarios que hay una actualización disponible y también descarga la actualización, prepara el dispositivo para la instalación & instala la actualización.

No use la configuración de la directiva de actualización de software basada en MDM en estos dispositivos, ya que Apple dejó de usar las directivas MDM.

La configuración de DDM se puede configurar en el catálogo de configuración de Intune. Para obtener más información, vaya a Actualizaciones de software administradas con el catálogo de configuración.

✅ Usar MDM en macOS 13 y versiones anteriores

En macOS versión 13 y anteriores, puede usar la configuración de MDM de Apple integrada en Intune. Para estos dispositivos, cree dos directivas que funcionen conjuntamente para administrar la experiencia de actualización. La primera directiva administra cuándo se instalan las actualizaciones y la segunda directiva administra cómo se instalan las actualizaciones.

Paso 1: Usar una directiva de actualización de software para administrar cuándo se instalan las actualizaciones

En una directiva de actualización de software, puede administrar cuándo se instalan actualizaciones críticas y actualizaciones de firmware. También puede administrar cuántas veces el usuario puede aplazar una actualización antes de que se instale por la fuerza. Según la configuración que especifique, no se pedirá a los usuarios que usen el dispositivo cuando se instalen las actualizaciones.

Para la mayoría de organizaciones, Microsoft recomienda configurar las opciones disponibles en una directiva de actualización de software.

  1. En el Centro de administración de Microsoft Intune, vaya a Dispositivos > Apple actualiza > las directivas de actualización de macOS.

  2. Configure las siguientes opciones:

    • Actualizar la configuración de comportamiento de las directivas

      • Actualizaciones críticas: Instalar más tarde
      • Actualizaciones de firmware: Instalar más tarde
      • Actualizaciones de archivos de configuración: Instalar más tarde
      • Todas las demás actualizaciones (sistema operativo, aplicaciones integradas): Instalar más tarde
        • Número máximo de aplazamientos de usuario: 5
        • Prioridad: alta

      Nota:

      • En compilaciones recientes de macOS, casi todas las actualizaciones se muestran como archivos de datos de configuración o Todas las demás actualizaciones. La configuración de Todas las demás actualizaciones son en su mayoría actualizaciones heredadas para compilaciones anteriores de macOS.
      • El servicio de Intune usa el tiempo especificado en esta configuración. La hora no es la hora del dispositivo local. Tenga en cuenta las diferencias horarias al configurar una ventana de mantenimiento, especialmente para un entorno global.

    • Actualizar la configuración de programación de directivas

      • Tipo de programación: actualizar en la próxima facturación

      Puede cambiar los valores a las horas programadas que prefiera. Es posible que algunos de los valores solo afecten a actualizaciones secundarias y no a actualizaciones importantes.

Para conocer los pasos específicos y obtener más información sobre esta configuración & sus valores, vaya a Administrar directivas de actualización de software de macOS en Intune.

Experiencia del usuario final

Con esta configuración, esta directiva bloquea esta configuración para que los usuarios no puedan cambiarla. La directiva también:

  1. Comprueba si hay actualizaciones cada vez que el dispositivo se conecta al servicio de Intune. Si hay actualizaciones disponibles, se descargarán automáticamente.

  2. El dispositivo encuentra un período de tiempo en el que no se está usando.

    • Si el dispositivo no se usa, la directiva intenta instalar automáticamente la actualización.
    • Si se usa el dispositivo, los usuarios finales pueden elegir instalar la actualización o aplazar la instalación hasta cinco veces. Asegúrese de animar a los usuarios finales a instalar las actualizaciones cuando estén disponibles.

    En las imágenes siguientes se muestran los mensajes que los usuarios finales pueden ver cuando hay actualizaciones disponibles:

    Mensaje de notificación de ejemplo para una actualización obligatoria en un dispositivo Apple macOS.

    Notificación de ejemplo de que hay disponible una actualización en un dispositivo Apple macOS.

  3. Si los usuarios finales usan todos los aplazamientos, la actualización se instala por la fuerza. En el caso de una instalación forzada, un reinicio no avisa al usuario final y podría provocar la pérdida de datos.

Paso 2: Usar una directiva de catálogo de configuración para administrar cómo se instalan las actualizaciones

El catálogo de configuración de Intune incluye ajustes para ayudar a administrar las actualizaciones de software. En este paso, creará una directiva que:

  • Configura el dispositivo para instalar automáticamente las actualizaciones cuando estén disponibles, incluidas las actualizaciones de aplicaciones.
  • Impide que los usuarios finales deshabiliten las comprobaciones de actualización.
  • Configura el dispositivo para buscar actualizaciones y avisar a los usuarios periódicamente.

Esta directiva de catálogo de configuración funciona con Paso 1: Usar una directiva de actualización de software para administrar cuándo se instalan las actualizaciones (en este artículo). Se asegura de que los dispositivos busquen actualizaciones y pida a los usuarios que las instalen. Los usuarios finales aún deben realizar acciones para finalizar la instalación.

  1. En el Centro de administración de Microsoft Intune, vaya a Dispositivos > Administrar dispositivos > Configuración > de configuración del catálogo > Actualización de software.

  2. Configure las siguientes opciones:

    • Permitir instalación previa a la versión: falso
    • Descarga automática: Verdadero
    • Instalar automáticamente las novedades de aplicaciones: Verdadero
    • Instalación de actualización crítica: verdadera
    • Restringir actualización de software Requerir que el Administrador la instale: Falso
    • Instalación de datos de configuración: verdadero
    • Instalar automáticamente las novedades de MacOS: verdadero
    • Comprobación automática habilitada: verdadera

Para obtener más información sobre el catálogo de configuraciones, incluido cómo crear una directiva de catálogo de configuraciones, vaya a Usar el catálogo de configuraciones para configurar las opciones.

Experiencia del usuario final

Esta directiva bloquea esta configuración para que los usuarios no puedan cambiarla. En el dispositivo, la configuración de actualización de software está atenuada:

La configuración de actualización de software aparece atenuada después de aplicar la directiva de actualización del catálogo de configuración de Intune a un dispositivo Apple macOS.

✅ Considera la posibilidad de utilizar la herramienta de la comunidad Nudge

Esta herramienta es opcional y puede ayudarle a administrar la experiencia del usuario final.

Una herramienta popular dentro de la comunidad de administradores de Microsoft macOS es Nudge. Nudge es una herramienta de la comunidad de código abierto que anima a los usuarios finales a instalar actualizaciones de macOS. Proporciona una experiencia de configuración enriquecida para los administradores.

Cuando se configura e implementa Nudge, los usuarios finales ven el siguiente mensaje de ejemplo cuando su dispositivo está listo para actualizarse. Los usuarios finales también pueden elegir actualizar el dispositivo o aplazar la actualización:

Ejemplo de mensaje de la herramienta de la comunidad Nudge cuando hay disponible una actualización de software en un dispositivo Apple macOS.

También hay un script de ejemplo y una directiva de configuración de Intune para Nudge en el repositorio de scripts de Microsoft Shell. Este script incluye todo lo que necesita para empezar a usar Nudge. Asegúrese de actualizar el .mobileconfig archivo con los valores.

✅ Usar informes integrados para el estado de actualización

Después de implementar las directivas de actualización, en el Centro de administración de Microsoft Intune, puede usar la característica de informes para comprobar el estado de las actualizaciones.

Para cada dispositivo, puede ver su estado actual de actualizaciones (Directivas > de actualización de macOS > de dispositivos para macOS):

Use los informes integrados para comprobar el estado de actualización de un dispositivo Apple macOS en el Centro de administración de Microsoft Intune.

  • Last updated on