Administrar las actualizaciones de software de macOS mediante directivas basadas en MDM en Microsoft Intune

Puede usar Microsoft Intune para administrar las actualizaciones de software para dispositivos macOS inscritos como dispositivos supervisados. Con estas directivas basadas en MDM, puedes:

• Administre de forma remota cómo se deben producir las descargas, las instalaciones y las notificaciones cuando estén disponibles los siguientes tipos de actualizaciones:

  • Actualización crítica
  • Actualización de firmware
  • Actualización del archivo de configuración
  • Resto de actualizaciones (sistema operativo, aplicaciones integradas)

• Crea una programación que determine cuándo se instala la actualización. Las programaciones pueden ser sencillas, como instalar actualizaciones la próxima vez que el dispositivo se registre. O bien, puede crear intervalos diarios en los que se pueden instalar actualizaciones o en los que está bloqueada la instalación.

De forma predeterminada, los dispositivos se registran con Intune aproximadamente cada 8 horas. Si hay una actualización disponible a través de una directiva de actualización, el dispositivo descarga la actualización. Después, el dispositivo instala la actualización la próxima vez que se registre dentro de la configuración de programación.

Esta característica se aplica a:

• macOS 12: macOS 15 (supervisado)

Configuración de la directiva

1. Inicie sesión en el Centro de administración de Microsoft Intune.

   Sugerencia

   Para obtener más información sobre la administración de actualizaciones de software y la experiencia de actualización en dispositivos, consulta Administrar actualizaciones de software para dispositivos Apple - Soporte técnico de Apple en el sitio de Implementación de plataformas de Apple.

2. Seleccione Directivasde actualización dedispositivos> paramacOS> Crear perfil.

3. En la pestaña Datos básicos, indique un nombre para la directiva y una descripción (opcional) y, después, seleccione Siguiente.

4. En la pestaña Actualizar configuración de directiva, configure las opciones siguientes:

   

   1. Para las actualizaciones críticas, firmware, archivo de configuración y todas las demás actualizaciones (sistema operativo, aplicaciones integradas), se pueden configurar las siguientes acciones de instalación:

      • Descargar e instalar: Descargue o instale la actualización, según el estado actual.

      • Solo descarga: descargue la actualización de software sin instalarla.

      • Instalar inmediatamente: descarga la actualización de software y activa la notificación de cuenta atrás de reinicio. Esta acción se recomienda para dispositivos sin usuario.

      • Solo notificar: descargue la actualización de software y notifique al usuario a través de la configuración del sistema.

      • Instalar más tarde: descargue la actualización de software e instálela más tarde. Esta acción no está disponible para actualizaciones importantes del sistema operativo.

        Al configurar Instalar más tarde para *Todas las demás actualizaciones (sistema operativo, aplicaciones integradas), también estarán disponibles las siguientes opciones:

        • Aplazamientos máximos de usuario: cuando el tipo de actualización Todas las demás actualizaciones está configurado para Instalar más tarde, esta configuración le permite especificar el número máximo de veces que un usuario puede posponer una actualización menor del sistema operativo antes de que se instale. El sistema se lo pide al usuario una vez al día. Disponible para dispositivos que ejecutan macOS 12 y versiones posteriores.

        • Prioridad: Cuando el tipo de actualización Todas las demás actualizaciones está configurado para Instalar más tarde, especifique valores bajos o altos para la prioridad de programación para descargar & preparar actualizaciones menores del sistema operativo. Disponible para dispositivos que ejecutan macOS 12.3 y versiones posteriores.

      • No configurado: no se ha realizado ninguna acción en la actualización de software.

      Nota:

      Los dispositivos con Apple Silicon requieren un token de arranque emitido por MDM para autenticar actualizaciones automatizadas y no interactivas.

   2. Tipo de programación:Configure la programación de esta directiva:

      • Actualización en la próxima sincronización: la actualización se instala en el dispositivo la próxima vez que se sincronice con Intune. Esta opción es la más sencilla y no tiene configuraciones adicionales.

      • Actualizar durante el tiempo programado: configure una o varias ventanas de tiempo. Durante estas ventanas, la actualización se instala al realizar el registro.

      • Actualización fuera del tiempo programado: configure una o varias ventanas de tiempo. Durante estas ventanas, las actualizaciones no se instalan al realizar el registro.

   3. Programación semanal: si elige un tipo de programación distinto de Actualizar en la siguiente sincronización, configure las opciones siguientes:

      

      • Zona horaria: elija una zona horaria.

      • Período de tiempo: defina uno o varios bloques de tiempo que restrinjan la instalación de las actualizaciones. El efecto de las opciones siguientes depende del tipo de programación seleccionado. Con un día de inicio y un día de finalización, se admiten bloqueos nocturnos. Entre las opciones se incluyen:

      • Día de inicio: elija el día en que se inicia el período de programación.

      • Hora de inicio: elija la hora del día a la que se inicia el período de programación. Por ejemplo, selecciona las 5 a. m. y tiene un tipo de actualización programada durante la hora programada. En este escenario, las actualizaciones pueden comenzar a instalarse a las 5 a.m. Si elegiste un tipo de actualización de programación fuera de una hora programada, las 5 a. m. es el comienzo de un período de tiempo en el que las actualizaciones no se pueden instalar.

      • Día de finalización: elija el día en que finaliza el período de programación.

      • Hora de finalización: elija la hora del día a la que se detiene el período de programación. Por ejemplo, selecciona la 1 a. m. y tiene un tipo de actualización programada durante el horario programado. En este escenario, la 1 de la madrugada es la hora en la que ya no se pueden instalar las actualizaciones. Si eligió un tipo de actualización programada fuera de una hora programada, la 1 a. m. es el comienzo de un período de tiempo en el que se pueden instalar las actualizaciones.

   Si no configura las horas de inicio o finalización, la configuración no produce ninguna restricción y las actualizaciones se pueden instalar en cualquier momento.

   Sugerencia

   Puede implementar una directiva de catálogo de configuración para ocultar una actualización a los usuarios de dispositivos durante un período de tiempo especificado en los dispositivos macOS supervisados. Para obtener más información, vea la siguiente sección: Retrasar la visibilidad de las actualizaciones.

5. Después de configurar Actualizar configuración de directiva, seleccione Siguiente.

6. En la pestaña Etiquetas de ámbito, seleccione + Seleccionar etiquetas de ámbito para abrir el panel Seleccionar etiquetas si quiere aplicarlas a la directiva de actualización.

   • En el panel Seleccionar etiquetas, elija una o más etiquetas y, después, haga clic en Seleccionar para agregarlas a la directiva y volver al panel Etiquetas de ámbito.

   • Cuando esté listo, seleccione Siguiente para avanzar a Asignaciones.

7. En la pestaña Asignaciones, seleccione + Seleccionar grupos para incluir y, después, asigne la directiva de actualización a uno o varios grupos. Use + Seleccionar grupos para excluir para ajustar la asignación. Cuando esté listo, seleccione Siguiente para continuar.

   Se evalúa la comprobación de actualizaciones por parte de los dispositivos usados por los usuarios a los que se destina la directiva. Esta directiva también es compatible con los dispositivos sin usuario.

8. En la pestaña Revisar + crear , revise la configuración y, a continuación, seleccione Crear cuando esté listo para guardar la directiva de actualización de macOS. La nueva directiva se muestra en la lista de directivas de actualización para macOS.

Retrasar la visibilidad de las actualizaciones

Al usar directivas de actualización para macOS, es posible que quiera ocultar las actualizaciones a los usuarios de dispositivos macOS supervisados durante un período de tiempo especificado. Para esta tarea, use una directiva de catálogo de configuración para dispositivos macOS que configure los períodos de restricción de actualización.

Un período de restricción te da tiempo para probar una actualización antes de que los usuarios puedan instalarla. Una vez finalizado el período de restricción, la actualización será visible para los usuarios, que podrán elegir instalarla si las directivas de actualización no la instalan primero.

Si usa restricciones de dispositivo para ocultar una actualización, revise las directivas de actualización de software para asegurarse de que no programan la instalación de esa actualización antes de que finalice el período de restricción. Las directivas de actualización de software instalan las actualizaciones según su programación, independientemente de que la actualización esté oculta o visible para el usuario del dispositivo.

La configuración que puede restringir la visibilidad de las actualizaciones en dispositivos macOS se encuentra en la categoríaRestricciones del catálogo> de configuración. Estos son algunos ejemplos de opciones de configuración que puede usar para aplazar una actualización:

• Retraso de actualización de software aplicado
• Retraso de instalación diferida del sistema operativo principal de actualización de software aplicada
• Retraso de instalación diferida de actualizaciones de software no del sistema operativo aplicadas

También puede encontrar la configuración relacionada en la categoría Actualización de software de Novedades> del sistema para administrar cómo interactúan los usuarios manualmente con las actualizaciones a través de la interfaz de usuario de su sistema. Sin embargo, las actualizaciones de una directiva de actualización dirigida invalidan esta configuración de directiva de catálogo.

Editar una directiva

Puede editar una directiva existente, incluso cambiar los tiempos restringidos:

1. Seleccionelas directivas de actualización dedispositivos> para macOS. Seleccione la directiva que desee editar.

2. Mientras ve las Propiedades de las directivas, seleccione la opción Editar de la página de directiva que quiera modificar.

   

3. Después de introducir un cambio, seleccione Revisar + guardar>Guardar para guardar las modificaciones.

Configurar más opciones de actualización de software de macOS mediante el catálogo de configuración

La categoría Restricciones contiene las siguientes opciones de configuración que se pueden usar para retrasar la visibilidad de las actualizaciones de software de macOS en los dispositivos (Dispositivos>: Por plataforma>, macOS>,Administrar dispositivos>,Configuración>,Crear>nueva directiva>,Restricciones del catálogo>):

• Retraso de actualización de software forzado: establece cuántos días se debe retrasar una actualización de software en el dispositivo. Con esta restricción en vigor, el usuario no ve una actualización de software hasta el número especificado de días después de la fecha de lanzamiento de la actualización de software. Este valor lo usan las Novedades de software de la aplicación con retraso forzado y las Novedades de software con retraso forzado.

• Forzar novedades de software de aplicaciones retrasadas: si es true, retrasa la visibilidad del usuario de las Novedades de software que no son del sistema operativo para software integrado como Safari, XProtect y Gatekeeper. Requiere un dispositivo supervisado. El retraso es de 30 días, a menos que Retraso de actualización de software forzado se establezca en otro valor.

• Actualización de software obligatoria Retraso en la instalación diferida que no es el sistema operativo: esta restricción permite al administrador establecer cuántos días se retrasará una actualización de software de la aplicación en el dispositivo. Cuando se aplica esta restricción, el usuario ve una actualización de software que no es del sistema operativo solo después del retraso especificado después del lanzamiento del software. Este valor controla el retraso para las novedades de software de la aplicación con retraso forzado.

• Forzar el retraso de las principales novedades de software: si se establece en true, retrasa la visibilidad del usuario de las actualizaciones importantes del software del sistema operativo.

• Actualización de software obligatoria Retraso en la instalación diferida del SO principal: esta restricción permite al administrador establecer cuántos días retrasar una actualización de software importante en el dispositivo. Las principales actualizaciones de software son nuevas versiones importantes del sistema operativo; por ejemplo, macOS 12 Monterrey y macOS 13 Ventura. Cuando se aplica esta restricción, el usuario ve una actualización de software solo después del retraso especificado después del lanzamiento de la actualización de software. Este valor controla el retraso para las novedades de software principales con retraso forzado.

• Forzar novedades de software retrasadas: si es true, retrasa la visibilidad del usuario de las actualizaciones de software. En macOS, las actualizaciones de compilación de inicialización se permiten, sin demora. El retraso es de 30 días, a menos que Retraso de actualización de software forzado se establezca en otro valor.

• Actualización de software obligatoria Retraso en la instalación diferida del SO menor: esta restricción permite al administrador establecer cuántos días se retrasará una actualización menor de software del SO en los dispositivos. Las actualizaciones menores de software son actualizaciones intermedias que se publican entre actualizaciones importantes del sistema operativo; Por ejemplo, macOS 13.1 y macOS 13.2. Cuando se aplica esta restricción, el usuario ve una actualización de software solo después del retraso especificado tras el lanzamiento de la actualización de software. Este valor controla el retraso de las novedades de software con retraso forzado.

La categoría Actualización de software contiene las siguientes opciones de configuración que se pueden usar para configurar la experiencia de usuario para macOS Opciones de actualización de software en dispositivos (Dispositivos>Por plataforma>, macOS>Administrar dispositivos>,Configuración,>Crear>nueva directiva>,Catálogo>,Novedades> del sistema, Actualización de software):

• Permitir instalación de versión preliminar: si es verdadero, el software de versión preliminar se puede instalar en este equipo.

• Comprobación automática habilitada: Si es falso, anula la selección de la opción "Buscar actualizaciones" y evita que el usuario cambie la opción.

• Descarga automática: Si es falso, anula la selección de la opción "Descargar nuevas actualizaciones cuando estén disponibles en la App Store" e impide que el usuario cambie la opción.

• Instalar automáticamente las Novedades de aplicaciones: Si es falso, anula la selección de la opción "Instalar actualizaciones de aplicaciones desde la App Store" e impide que el usuario cambie la opción.

• Instalar automáticamente las novedades de macOS: Si es falso, restringe la opción "Instalar novedades de macOS" e impide que el usuario cambie la opción.

• Instalación de datos de configuración: Si es falso, restringe la instalación automática de datos de configuración.

• Instalación de actualización crítica: si es falsa, deshabilita la instalación automática de actualizaciones críticas e impide que el usuario cambie la opción "Instalar archivos de datos del sistema y actualizaciones de seguridad".

• Restringir actualización de software Requerir instalación por Administración: Si es true, restrinja las instalaciones de aplicaciones a los usuarios administradores. Esta clave tiene la misma función que la opción Restringir tienda: requerir que el administrador instale la configuración en la categoría App Store.

Supervisión de errores de instalación de actualizaciones en dispositivos

En el Centro de administración de Microsoft Intune, vaya aMonitor> de dispositivos>Estado de instalación para dispositivos macOS.

Intune enumera los dispositivos macOS supervisados a los que se dirige una directiva de actualización. La lista no incluye los dispositivos que están actualizados y en buen estado, ya que los dispositivos macOS solo devuelven información sobre los errores de instalación.

Para cada dispositivo de la lista, el estado de instalación muestra el error que devuelve el dispositivo. Para ver la lista de posibles valores de estado de instalación, en la página Estado de instalación para dispositivos macOS , seleccione Filtros y, a continuación, expanda la lista desplegable para Estado de instalación.

Siguientes pasos

Supervisar perfiles de dispositivo